Olimpo Informatico

[Zeus News]

Leggi l'articolo Kaspersky: il ramsonware russo non è Petya
Trend Micro: stessa vulnerabilità di WannaCry.


 

 

Segnala un refuso

[SverX]

aggiornate sempre Windows, e poi un consiglio: se non condividete cartelle/file (o stampanti) dal vostro computer allora disabilitate il servizio 'server'.
In ogni caso una porta in più chiusa in faccia a chi tentasse di entrare.

[Zeus News]

Leggi l'articolo Petya non colpisce solo gli utenti con software obsoleto



 

[Cesco67]

[Zeus News]

Leggi l'articolo Non più Petya, scoperto Nyetya



 

[milux]

Ci sono anche altre contromisure forse più efficaci:

https://websetnet.com/it/mbrfilter-protects-master-boot-record-manipulation/

[Zeus News]

Leggi l'articolo Il ransomware ha raggiunto un nuovo livello



 

[Zeus News]

Leggi l'articolo Ransomware NotPetya in tutto il mondo, il punto della situazione



 

[Zeus News]

Leggi l'articolo Petya, come funziona: i dettagli tecnici



 

[Zeus News]

Leggi l'articolo Cosa devono fare gli utenti al più presto



 

[Maary79]

[Zeus News]

Leggi l'articolo Una startup italiana per proteggere distinguere i tracker buoni da quelli cattivi



 

[Zeus News]

Leggi l'articolo L'Italia è il secondo Paese più colpito da Petya



 

(Fai clic sull'immagine per visualizzarla ingrandita)

[{ice}]

a parte che, se Petya si limita a criptare la MasterFileTable è possibile recuperare quasi tutto il contenuto dell'hard disk con software tipo OnTrack
Per cui da questo puto di vista è meno pericoloso di un software che sovrascrive i file con la loro versione criptata.
Detto questo a meno di ulteriori exploit, psexec per funzionare da remoto sulla mia macchina deve essere eseguito coi privilegio di amministratore sulla mia macchina. Quindi uno dei prerequisiti è che la share di rete sia eseguita su un server dove ha una sessione aperta un amministratore di dominio (o cmq un utente che è anche amministratore locale della mia macchina?!?!?!?