/dev/null

[Minamoto Michi]

Пару предложений, в рамках ИМХО:

1. Если уж брать обновления, то напрямую от  производителя, а не самосборные архивы из подозрительных источников.

2. Если уж брать обновления безопасности против шифровальщиков, то не только за 23 марта (что выше), но и за 13 мая.

 

Собственно, сами обновления (надо выбрать свою ОС):

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

 

Вторая дыра настолько эпична, что даже для XP версию обновления выпустили.

[Minamoto Michi]

Экранировать имеет смысл, если комп напрямую воткнут в локалку (или Интернет).

 

Кратенько, по типовым WIN портам:

https://www.osp.ru/winitpro/2005/07/380116/

 

Удаленный вызов процедур, позволяет удаленно выполнять команды на твоем ПК. Например, обновить список писем.

135 TCP порт - MS RPC

 

Доступ к твоим общим папкам, принтерам, каталогам LDAP и т.п. по разным протоколам (языкам обмена данными).

137, 138, 139 TCP порты - MS NetBIOS

445 TCP порт - MS DS

 

По идее, для доступа надо авторизовываться, но вот - дырявая эта защита оказалась.

 

Изменено 13 мая, 2017 пользователем Minamoto Michi

[холодный ветер]

У меня Windows 8.1 стоит. Мне подойдет обновление для Windows 8 (KB4012598)?

[Minamoto Michi]

Возможно, оно к тебе уже приехало само?

[холодный ветер]

  В 13.05.2017 в 13:29, Minamoto Michi сказал:

Возможно, оно к тебе уже приехало само?

Expand  

А как это можно проверить?

[Мота]

  В 13.05.2017 в 13:33, холодный ветер сказал:

А как это можно проверить?

Expand  

Если у тебя стоит автообновление, то скорее всего оно приехало само ещё в марте.

[холодный ветер]

Винда позавчера сама обновилась  при выключении компа так что видимо да

[Minamoto Michi]

  В 13.05.2017 в 13:33, холодный ветер сказал:

А как это можно проверить?

Expand  

Фикс входит в ежемесячные пакеты безопасности, начиная с марта этого года:

мартовские
Windows 7: KB4012215
Windows 8.1: KB4012216

апрельские
Windows 7: KB4015549
Windows 8.1: KB4015550

майские
Windows 7: KB4019264
Windows 8.1: KB4019215

если в логе апдейтов что-то из этого есть - можно спать _относительно_ спокойно.

[Daniel5555]

Я так понимаю, что заразились те компьютеры, где поотключали обновления, либо старые машины еще на Windows 7?

[Uncle Vёder]

  В 13.05.2017 в 12:58, Minamoto Michi сказал:

Экранировать имеет смысл, если комп напрямую воткнут в локалку (или Интернет)

Expand  

Ну т.е. если ты в интернет ходишь через шлюз (пусть это будет обычный домашний роутер) и не в DMZ - угрозы нет? А если IPv6 настроен?

 

  В 13.05.2017 в 18:35, Daniel5555 сказал:

Я так понимаю, что заразились те компьютеры, где поотключали обновления, либо старые машины еще на Windows 7?

Expand  

Подвержены все версии винды, включая 10. Про отключенные обновления частично справедливо, частично нет.