[uanog] New virus attack

[Alexander V Soroka]

Привет !

уже типа есть противоядие:
https://geektimes.ru/post/274104/



Tuesday, June 27, 2017, 3:55:11 PM, Volodymyr Litovka doka.ua at gmail.com you wrote:
VL> https://www.facebook.com/photo.php?fbid=1534429176630721&set=a.118247578248895.19787.100001909618416&type=3
VL> Укрпочта, Новая почта
VL>        ОТП банк, Ощад банк
VL>        ДТЭК, Центрэнерго
VL>        Новус, Фоззи
VL>        Датагруп, Киевстар, Астелит
VL>   

VL>   
VL>   
VL> https://www.facebook.com/vstyran/posts/10155511714262372
VL>   
VL>   
VL>  - Зараження
VL>        Початкова інфекція відбувається через фішингове
VL> повідомлення (файл       Петя.apx) або оновлення програми M.E.doc.
VL> Поширення локальною       мережею – через DoblePulsar та
VL> EternalBlue, аналогічно методам #WannaCry. 
VL>   
VL>  - Антивіруси
VL>        Схоже Windows Defender відловлює та ідентифікує як DOS/Petya.A.
VL>        Symantec ніби зловив (прим. – лише остання версія АВ)
VL>        McAfee у всіх відомих випадках облажався.
VL>        Eset не реагує.
VL>   
VL>  - IoC
VL>        Індикатором компрометації може бути наявність файлу       C:\Windows\perfc.dat
VL>   
VL>   
VL> On 6/27/17 3:52 PM, Oles Girniak wrote:
VL>     
VL>   
VL> а хтось знає спосіб розповсюдження ?
VL> 0-day exploit ?

VL> On 27.06.2017 15:09, Volodymyr         Litovka wrote:

VL> Відомо, що постраждали також             енергетичні компанії:
VL> "Майже всі комп'ютери           Запоріжжяобленерго, Дніпроенерго
VL> та Дніпровської           електроенергетичної системи заблоковані
VL> вірусною атакою" --
VL> https://www.obozrevatel.com/ukr/finance/economy/93746-pid-zagrozoyu-vsya-ukraina-virus-zablokuvav-robotu-kilkoh-oblenergo.htm


VL> On 6/27/17 3:04 PM, Oles Girniak           wrote:
VL> хто що           знає про нову хвилю "атаки crypto-virus" на Windows? 
VL> Кажуть сильно постраждав Ощадбанк, Укрпошта, Укртелеком. 

VL> _______________________________________________ 
VL> uanog mailing list 
VL> uanog at uanog.kiev.ua
VL> http://mailman.uanog.kiev.ua/mailman/listinfo/uanog


VL> -- 
VL> Volodymyr Litovka
VL>   "Vision without Execution is Hallucination." -- Thomas Edison





VL> _______________________________________________
VL> uanog mailing list
VL> uanog at uanog.kiev.uahttp://mailman.uanog.kiev.ua/mailman/listinfo/uanog



-- 
Best regards,
Alexander V Soroka       http://www.svr.ua/
AS106-RIPE
mailto:alex at euro.net.ua