Wana Descrypt0r 2.0
 

https://geektimes.ru/post/289115/

Страшно или нет?

попробовал скачать обновление с лекарством - комп ушел в циклический ребут.Кто может подсказать как вручную отрубить этот smbv1?
Команда
dism /online /norestart /disable-feature /featurename:SMB1Protocol
выдает ошибку
Имя компонента "SMB1Protocol" неизвестно.
Пока сижу боюсь

А винда какая?

семера

Я себе патч поставил дома. Надо будет еще на работе установить. Но эта версия вируса уже не страшна. Бояться нужно обновления. И то только в том случае, если комп находится в корпоративной сети, где есть риск заражения, или если сам лох и открываешь все подряд из почты)

Вот и я думаю, что на домашней пекарне риск не так велик.

судя по описанию,эта дрянь залазит через smb, так что достаточно чтоб лох был в локальной сети,что не так уж невероятно.

В локальной сети, где есть зараженный комп, и при этом у "лоха" не установлен указанный патч
вот тут про случайность, благодаря которой этот вирус остановили http://izvestia.ru/news/705371
Только что-то слабо верится. Ведь на домене должен быть еще и какой-то сервер, шлющий ответы вирусу. Вряд ли простая регистрация домена что-то решила бы. Хотя хз

Может он просто фавиконку запрашивает. Мне вот интересно пишут что адрес этого домена легко может быть изменен авторами. После этого всю атаку надо будет заново начинать или адрес не хардкодом прописан?

Интересно как удалось код вируса узнать и собственно сам домен.