Опубликовано

Технические подробности новой глобальной атаки шифровальщика Trojan.Encoder.12544 (в разных источниках — Petya и т.п.)

Вы уж извините, что на ночь глядя, но вирусные эпидемии часов не наблюдают. Итак…


На текущий момент известно, что троянец заражает компьютеры при помощи того же набора уязвимостей, которые ранее использовались злоумышленниками для внедрения на компьютеры жертв троянца WannaCry. Массовое распространение Trojan.Encoder.12544 началось в первой половине дня 27.06.2017. При запуске на атакуемом компьютере троянец несколькими способами ищет доступные в локальной сети ПК, после чего по списку полученных IP-адресов начинает сканировать порты 445 и 139. Обнаружив в сети машины, на которых открыты эти порты, Trojan.Encoder.12544 пытается инфицировать их с использованием широко известной уязвимости в протоколе SMB (MS17-10).


В своем теле троянец содержит 4 сжатых ресурса, 2 из которых являются 32- и 64-разрядной версиями утилиты Mimikatz, предназначенной для перехвата паролей открытых сессий в Windows. В зависимости от разрядности ОС он распаковывает соответствующую версию утилиты, сохраняет ее во временную папку, после чего запускает. При помощи утилиты Mimikatz, а также двумя другими способами Trojan.Encoder.12544 получает список локальных и доменных пользователей, авторизованных на зараженном компьютере. Затем он ищет доступные на запись сетевые папки, пытается открыть их с использованием полученных учетных данных и сохранить там свою копию. Чтобы инфицировать компьютеры, к которым ему удалось получить доступ, Trojan.Encoder.12544 использует утилиту для управления удаленным компьютером PsExec (она также хранится в ресурсах троянца) или стандартную консольную утилиту для вызова объектов Wmic.exe.
Читать дальше →
Технические подробности новой глобальной атаки шифровальщика Trojan.Encoder.12544 (в разных источниках — Petya и т.п.)
Source: habrahabr

Опубликовано

Обзор Monument Valley 2 — головоломка, которая разобъёт вам сердце

Посмотрим правде в глаза: в App Store и Google Play куда меньше хороших игр, чем хотелось бы. Да, мы еженедельно выкатываем дайджесты лучших приложений, много пишем про мобильный гейминг и беззаветно (а […]
Обзор Monument Valley 2 — головоломка, которая разобъёт вам сердце
Source: 4pda

Опубликовано

Пост №3154970

Автор: Sowilo

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3154970″ }, «headline»: «Мрачные картинки :: Stuz0r :: красивые картинки», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%9C%D1%80%D0%B0%D1%87%D0%BD%D1%8B%D0%B5-%D0%BA%D0%B0%D1%80%D1%82%D0%B8%D0%BD%D0%BA%D0%B8-%D0%BA%D1%80%D0%B0%D1%81%D0%B8%D0%B2%D1%8B%D0%B5-%D0%BA%D0%B0%D1%80%D1%82%D0%B8%D0%BD%D0%BA%D0%B8-Stuz0r-3924257.jpeg», «height»: 1349, «width»: 1080 }, «datePublished»: «2017-06-28T20:48:03+03:00», «dateModified»: «2017-06-28T20:48:03+03:00», «author»: { «@type»: «Person», «name»: «Sowilo» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3154970
Source: Joyreactor

Опубликовано

Пост №3154967

Автор: XyRKTOP

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3154967″ }, «headline»: «ч ■ В новых сериях «Простоквашино» покажут современные реалии Поселок снесут к херам по программе / соцсети :: простоквашино :: коммент», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D1%81%D0%BE%D1%86%D1%81%D0%B5%D1%82%D0%B8-%D0%BF%D1%80%D0%BE%D1%81%D1%82%D0%BE%D0%BA%D0%B2%D0%B0%D1%88%D0%B8%D0%BD%D0%BE-%D0%BA%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82-3924254.jpeg», «height»: 1080, «width»: 870 }, «datePublished»: «2017-06-28T20:45:56+03:00», «dateModified»: «2017-06-28T20:45:56+03:00», «author»: { «@type»: «Person», «name»: «XyRKTOP» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «реновации. Печкина, выступавшего против, избивают, рубят электричество и ранят ножом. Дядю Федора сажают за репост и очв, родителей Дяди Федора терроризируют коллекторы, корову отобрало государство. Шарик катается с Шуваловым, а Матроскина переехал пьяный чеченец на мэрсе со связями в ментуре. Конец» }
Комментировать 
Пост №3154967
Source: Joyreactor

Опубликовано

НАСА создаёт тихий сверхзвуковой лайнер с «мягким» звуковым ударом


Иллюстрация планируемого самолёта Low Boom Flight Demonstration, каким он представлен в предварительном обзоре дизайна (Preliminary Design Review) на прошлой неделе. Иллюстрация: НАСА / Lockheed Martin


НАСА считает, что достигла важной вехи в создании тихого сверхзвукового пассажирского самолёта. На прошлой неделе была завершена стадия предварительного обзора дизайна (Preliminary Design Review) для воздушного судна, известного под кодовым названием Quiet Supersonic Transport или QueSST.


QueSST — это первый этап в разработке экспериментального самолёта Low Boom Flight Demonstration (LBFD), который входит в программу экспериментальных разработок X-plane.
Читать дальше →
НАСА создаёт тихий сверхзвуковой лайнер с «мягким» звуковым ударом
Source: geektimes

Опубликовано

Пост №3154966

Автор: Radio

Был в деревне — такого вот братюню кошка привела. Дочка назвала СажикРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3154966″ }, «headline»: «Был в деревне — такого вот братюню кошка привела. / сфотографировал сам :: котейка», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D1%81%D1%84%D0%BE%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BB-%D1%81%D0%B0%D0%BC-%D0%BA%D0%BE%D1%82%D0%B5%D0%B9%D0%BA%D0%B0-3924253.jpeg», «height»: 960, «width»: 1280 }, «datePublished»: «2017-06-28T20:44:00+03:00», «dateModified»: «2017-06-28T20:44:00+03:00», «author»: { «@type»: «Person», «name»: «Radio» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «Дочка назвала Сажик» }
Комментировать 
Пост №3154966
Source: Joyreactor

Опубликовано

Пост №3154950

Автор: Requin

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3154950″ }, «headline»: «АБИТУРИЕНТЫ СМОГУТ ОТПРАВЛЯТЬ ДОКУМЕНТЫ В ВУЗЫ «ПОЧТОЙ РОССИИ» / почта россии :: Россия :: Гарольд», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%BF%D0%BE%D1%87%D1%82%D0%B0-%D1%80%D0%BE%D1%81%D1%81%D0%B8%D0%B8-%D0%A0%D0%BE%D1%81%D1%81%D0%B8%D1%8F-%D0%93%D0%B0%D1%80%D0%BE%D0%BB%D1%8C%D0%B4-3924235.jpeg», «height»: 1158, «width»: 980 }, «datePublished»: «2017-06-28T20:33:33+03:00», «dateModified»: «2017-06-28T20:33:33+03:00», «author»: { «@type»: «Person», «name»: «Requin» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3154950
Source: Joyreactor

Опубликовано

Пост №3154948

Автор: Yaoicko

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3154948″ }, «headline»: «art барышня :: Homare (fool’s art) :: artist :: красивые картинки», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/art-%D0%B1%D0%B0%D1%80%D1%8B%D1%88%D0%BD%D1%8F-%D0%BA%D1%80%D0%B0%D1%81%D0%B8%D0%B2%D1%8B%D0%B5-%D0%BA%D0%B0%D1%80%D1%82%D0%B8%D0%BD%D0%BA%D0%B8-Homare-%28fool%27s-art%29-artist-3924231.jpeg», «height»: 1720, «width»: 1200 }, «datePublished»: «2017-06-28T20:32:54+03:00», «dateModified»: «2017-06-28T20:32:54+03:00», «author»: { «@type»: «Person», «name»: «Yaoicko» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3154948
Source: Joyreactor

Опубликовано

Пост №3154945

Автор: Vedont

Love Confessions by Chub-WubРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://mlp.reactor.cc/post/3154945″ }, «headline»: «Love Confessions by Chub-Wub / Trixie :: Maud Pie :: Starlight Glimmer :: Twilight Sparkle (Твайлайт Спаркл) :: перевел сам mlp :: mlp комиксы :: mane 6 :: mlp шиппинг (mlp shipping) :: minor :: my little pony (Мой маленький пони) :: фэндомы», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/mlp-%D0%BA%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-my-little-pony-%D1%84%D1%8D%D0%BD%D0%B4%D0%BE%D0%BC%D1%8B-%D0%BF%D0%B5%D1%80%D0%B5%D0%B2%D0%B5%D0%BB-%D1%81%D0%B0%D0%BC-mlp-3924571.png», «height»: 9961, «width»: 1800 }, «datePublished»: «2017-06-28T20:31:20+03:00», «dateModified»: «2017-06-28T20:31:20+03:00», «author»: { «@type»: «Person», «name»: «Vedont» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3154945
Source: Joyreactor

Опубликовано

Пост №3154933

Автор: MoombaYoomba


В свете последних событийТут где-то была похожая картинка, но персонажи стояли не на своих местах. Поправил вот.



Развернуть



{
«@context»: «http://schema.org»,
«@type»: «BlogPosting»,
«mainEntityOfPage»:{
«@type»:»WebPage»,
«@id»:»/post/3154933″
},
«headline»: «В свете последних событийТут где-то была похожая картинка, но персонажи стояли не на своих местах. / РКН :: Guido Reni :: Роскомнадзор тян :: телеграм :: дуров :: сделал сам (нарисовал сам, сфоткал сам, написал сам, придумал сам, перевел сам)»,
«image»: {
«@type»: «ImageObject»,
«url»: «http://img1.joyreactor.cc/pics/post/full/%D0%A0%D0%9A%D0%9D-%D0%A0%D0%BE%D1%81%D0%BA%D0%BE%D0%BC%D0%BD%D0%B0%D0%B4%D0%B7%D0%BE%D1%80-%D1%82%D1%8F%D0%BD-%D0%B4%D1%83%D1%80%D0%BE%D0%B2-%D1%82%D0%B5%D0%BB%D0%B5%D0%B3%D1%80%D0%B0%D0%BC-3924223.png»,
«height»: 682,
«width»: 600 },
«datePublished»: «2017-06-28T20:24:22+03:00»,
«dateModified»: «2017-06-28T20:24:22+03:00»,
«author»: {
«@type»: «Person»,
«name»: «MoombaYoomba»
},
«publisher»: {
«@type»: «Organization»,
«name»: «JoyReactor.cc»,
«logo»: {
«@type»: «ImageObject»,
«url»: «http://joyreactor.cc/images/joyreactor_ie6.png»,
«width»: 207,
«height»: 54
}
},
«description»: «Поправил вот.»
}

Комментировать 
Пост №3154933
Source: Joyreactor