![а СШС^
X
Угроза блокирована
Объект
C:\WI NDOWS\mssecsvc.exe
Заражение
\Мп32:\Л/апаСгу-А [Гг]]
Процесс
C:\VVi п с1 оу/5\т ssecsvc.exe
Перед исполнением файла выявлена и блокирована угроза. Пометить Файл как "ложную тревогу"
^ Запустить интеллектуальное сканирование
Будет проверен весь ваш](https://img2.joyreactor.cc/pics/post/Wana-decrypt0r-avast-3850570.jpeg "Wana decrypt0r,avast")
меня предупредили за день о возможных кибер атаках, но я непослушный и все равно сидел в интернетах, теперь антивирь периодически пищит. Это и есть то самое зло - страшный декриптор, или просто рекламная бабуйня открывающая сайты?
Хорошая попытка, avast...
Если разрабы криптора не ленивые, то каждый семпл заразы уникален и обычный аваст не справиться. Тут надо анализатор поведения, а у аваста он не очень. Но может и вытащит
Похоже что аваст спасает, если ты не патчил винду, то советую это сделать и закрыть порт 445
https://virustotal.com/en/file/24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c/analysis/ - у каждого антивируса свои названия в базах, видимо аваст решил сохранить место и убрать одну букву...
WanaCry? Страшная вещь. Каждый раз при срабатывании она будет открывать тебе социальные страницы твоих ровестиков\бывших одноклассников, которые добились успехов в личной жизни, работают на работе своей мечты и всё у них хорошо.
"Двач, употребляю героин уже 4 месяца, дико вставляет, и никакой зависимости! Всем рекомендую!"
если ты не отключал дефендер, то ты пиздишь и антивирь у тебя есть, причем в десятке он не хуже того же аваста
Хорошая подборка.
отключен через административные шаблоны, а не галочкой в параметрах?
он был отключен в сборке, которую я скачал с рутрекера. там еще много чего отключено. я пробовал включать, писало что-то про отсутствие прав. но факт остается фактом, ни одного лишнего процесса, проц и диск ничего не грузит, банеры не вылазят, ничего не тормозит. если бы за компом сидели родственники - уверен комп бы уже сдох.
Заблочь SMBv1 по гайду из интернета да и всё. Эта хуйня сама к тебе ломится на машину, а аваст её каждый раз прибивает.
блять, какая проблема отключить smb то? один параметр в реестре добавить и перезагрузить и будет вообще пох на все
Може такое быть, что вирус успешно криптит файлы, но периодически антивир видит его деятельность и дропает процесс? Но, что-то подсказывет мне, что за период активности, показанный на скрине уже половина программ не работала бы. Так что скорее всего предположение не верно.
ПС: А я и не догадывался что аваст может отловить его...
ПС: А я и не догадывался что аваст может отловить его...
Может у тебя комп заражет (то есть это не атаки)
Так же было когда аваст стоял, постоянно пищал, снес, постаил другой--никаких троянов (за исключением тучи тех, что нашел при проверке перед сносом винды).
Так же было когда аваст стоял, постоянно пищал, снес, постаил другой--никаких троянов (за исключением тучи тех, что нашел при проверке перед сносом винды).
http://joyreactor.cc/post/3108726#comment14263504 так какой советуешь?
года с 2003-5 так юзаю аваст, претензий нет. на работе касперский, преееее...теееензlijsdifjsldfj
ставил нам один приходящий одмин эту хрень, спокойно пропускал всякий мусор на флешках, который потом аваст прибивал.
да, аваст не лучший антивирус, но микрософтовской поделке я доверяю еще меньше.
да, аваст не лучший антивирус, но микрософтовской поделке я доверяю еще меньше.
У меня стоит бесплатный аваст, еще есть dr web на внешнем жд, иногда им проверяю работу аваста - никаких вирусов не находит, за последние пару лет использования аваста я всего лишь баннер один раз словил, и то по собственной глупости. Оперативки в фоне потребляет в районе 40 мб.
итоги полного сканирования(не выходя из окошек) - 22 проблемы, из них 19 wannacry все в temp.(забыл сделать скрин, автоматом нажал кнопочку хила)
Та же хрень была на днях, вот ОДИН В ОДИН! Запустил на ночь сканирование перед загрузкой виндовс, а с утра уходя на работу ещё раз запустил полное сканирование, но уже с прогрузившейся виндой. Итог-вот уже несколько дней всё тихо. Надеюсь, всё и дальше будет норм!
А скажи, порты 445 и 139 у тебя закрыты?
smb - ну типо удаленный доступ, если тебе не нужны общие папки в сети, общие принтеры и прочая лабуда - отключай. а проще закрывай 445 порт, он за это отвечает.
![? □ X
Угрозы Предупреждения
Выберите действие, которое будет выполняться в каждом случае, и нажмите кнопку "Применить".
Имя файла Серьезность Состояние Действие Резу,
C:\WlndowsY. .l>[Embedded:tasksche.exe] Высокая Угроза: Win32:WanaCry-A [Trj] Исправить автоматически V
C:\Wlndows\..](https://img2.joyreactor.cc/pics/comment/full/Wana-decrypt0r-avast-2627972.jpeg "Wana decrypt0r,avast")
Отличный комментарий!