Új hozzászólás Aktív témák
-
anulu
félisten
perfc, perfc.dat, perfc.dll. kell a dll is. ha létre lettek hozva, akkor read-onlyvá kell tenni.
"Jelenleg a cloud nem más mint a sales által elhazudott és eladott utópia, egy ígéret, csalánba csomagolt mézesmadzag, amit az üzemeltetés f@$zával vernek" | Feel the power! Intel Core i7 | iPhone 14Pro 256GB | iPad Pro 2017 64GB
-
anulu
félisten
arra akartam rávilágítani, hogy a perfc.dll is kell RO-ként
"Jelenleg a cloud nem más mint a sales által elhazudott és eladott utópia, egy ígéret, csalánba csomagolt mézesmadzag, amit az üzemeltetés f@$zával vernek" | Feel the power! Intel Core i7 | iPhone 14Pro 256GB | iPad Pro 2017 64GB
-
anulu
félisten
adott a 3 file, ezeket kell 0 byte hosszal, csak olvashatóként (read-only) létrehozni a windows (ált c:\windows) mappájában, és ezzel blokkolni lehet, hogy a ransomware bármit csináljon, mert amikor lekódolja a hdd-n az adatokat, akkor magának megcsinálja ezeket a fileokat, így ellenőrzi, hogy az adott gépen már "nincs dolga".
"Jelenleg a cloud nem más mint a sales által elhazudott és eladott utópia, egy ígéret, csalánba csomagolt mézesmadzag, amit az üzemeltetés f@$zával vernek" | Feel the power! Intel Core i7 | iPhone 14Pro 256GB | iPad Pro 2017 64GB
-
anulu
félisten
válasz Peterhappy #8 üzenetére
igen.
vagy powershell "run as administrator"-ként indítva:
New-Item c:\windows\perfc -type file
New-Item c:\windows\perfc.dll -type file
New-Item c:\windows\perfc.dat -type file
Set-ItemProperty c:\windows\perfc -name IsReadOnly -value $true
Set-ItemProperty c:\windows\perfc.dll -name IsReadOnly -value $true
Set-ItemProperty c:\windows\perfc.dat -name IsReadOnly -value $trueennél egyszerűbbet nem tudok
"Jelenleg a cloud nem más mint a sales által elhazudott és eladott utópia, egy ígéret, csalánba csomagolt mézesmadzag, amit az üzemeltetés f@$zával vernek" | Feel the power! Intel Core i7 | iPhone 14Pro 256GB | iPad Pro 2017 64GB
-
anulu
félisten
válasz Stauffenberg #16 üzenetére
alapvetően az SMB patch. sajnos ha valahogy bekerül a rendszerbe, akkor nem csak SMB-n, hanem WMI és PSEXEC-el is képes terjedni. személy szerint ezt a file létrehozós dolgot is a patch mellé tenném. magát a "benyelést" nem gátolja, csak a futást.
"Jelenleg a cloud nem más mint a sales által elhazudott és eladott utópia, egy ígéret, csalánba csomagolt mézesmadzag, amit az üzemeltetés f@$zával vernek" | Feel the power! Intel Core i7 | iPhone 14Pro 256GB | iPad Pro 2017 64GB
-
anulu
félisten
válasz t72killer #23 üzenetére
group policyvel confolható minimálisan, bár a letiltás egyéb menedzselési lehetőségeket is ki tud nyírni. nem domain joined gépnél passzolom.
"Jelenleg a cloud nem más mint a sales által elhazudott és eladott utópia, egy ígéret, csalánba csomagolt mézesmadzag, amit az üzemeltetés f@$zával vernek" | Feel the power! Intel Core i7 | iPhone 14Pro 256GB | iPad Pro 2017 64GB
-
anulu
félisten
válasz Stauffenberg #22 üzenetére
jelenleg erre most azt mondanám, hogy nem szabad beengedni. tudom, akár preparált weboldallal is be tud mászni (lásd 2017. júniusi update csomag, ami ilyet javít), a továbbterjedést elég nehéz megfogni. talán a fileok létrehozását tudnám javallani, mert így ha meg is fertőződik a gép, maga a ransomware akkor sem fog semmit csinálni.
"Jelenleg a cloud nem más mint a sales által elhazudott és eladott utópia, egy ígéret, csalánba csomagolt mézesmadzag, amit az üzemeltetés f@$zával vernek" | Feel the power! Intel Core i7 | iPhone 14Pro 256GB | iPad Pro 2017 64GB
-
anulu
félisten
én meg ezen agyaltam, csak az echo nem ugrott be, valamiérrt mindig a "copy con"-nál lyukadtam ki.
[ Szerkesztve ]
"Jelenleg a cloud nem más mint a sales által elhazudott és eladott utópia, egy ígéret, csalánba csomagolt mézesmadzag, amit az üzemeltetés f@$zával vernek" | Feel the power! Intel Core i7 | iPhone 14Pro 256GB | iPad Pro 2017 64GB
-
anulu
félisten
válasz t72killer #58 üzenetére
én arra szavaznék, hogy powershell, szintén admin joggal, és "Disable-PSRemoting". lehet, hogy kihatással lehet egyéb kintről jövő dologra is (monitoring toolok, mittomén).
"Jelenleg a cloud nem más mint a sales által elhazudott és eladott utópia, egy ígéret, csalánba csomagolt mézesmadzag, amit az üzemeltetés f@$zával vernek" | Feel the power! Intel Core i7 | iPhone 14Pro 256GB | iPad Pro 2017 64GB