[Petya V4sechkin]

Gollem
Николай_Кравченко@vk
Ура, товарищи!

А что конкретно в той ветке было? Не сохранили ради интереса?

[Gollem]

А что конкретно в той ветке было? Не сохранили ради интереса »

Я об этом подумал только тогда, когда очистил ветку.
Но кроказябры там было на доп. 10 веток.

[Николай_Кравченко@vk]

а я подумал вдруг станет хуже и сохранил )
Файл 146083
Petya V4sechkin Огромная тебе благодарность если бы не ты я бы сам ума не дал )

[Petya V4sechkin]

Николай_Кравченко@vk, посмотрел, там была активна политика с именем netbc и временем последнего изменения 25.05.2017 8:39:54 (видимо, тогда вирус её и внедрил).

P.S. Поиск в Интернете по запросу "netbc" "ipsec" выдал описание этого вируса:
Adylkuzz Cryptocurrency Mining Malware Spreading for Weeks Via EternalBlue/DoublePulsar

[Gollem]

Проблема повторилась, в папке локал снова появились хвосты. В карантине нода есть пара заблокированных ИП.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
Добавил вложение. Кюрейтом сканировал - ничего лишнего не нашел.
Бредмауере были прописаны лишние порты, видно в следствии работы вируса - убрал ( порт 445) .

[Petya V4sechkin]

Gollem, почитайте ссылку в предыдущем сообщении, этот вирус распространяется через уязвимость EternalBlue - значит, вам необходимо установить обновление MS17-010 (в таблице левая колонка Operating System).

Ну и включить брандмауэр на внешнем интерфейсе (который в Интернет смотрит).

[Gollem]

рт 4 »

Благодарю. Испробую.

[puvlon]

Мне тоже помогло, спасибо!

[puvlon]

Но оно снова появляется.

[Petya V4sechkin]

puvlon, если снова появляется, это означает, что вы не закрыли уязвимость (не установили патч MS17-010) и/или не долечили вирус.