Virus-Miner Rootkit (Trojan.Siggen14.xxxxx) и семейства WannaCry, в сети предприятия

[alex-uzer]

Здравствуйте,

Решил написать, краткий отчёт по вылеченной Вами машине:

KIS Iсloud был заменён (в виду подозрений не полной работоспособности) на Anti-Ransomware tool (https://www.kaspersky.com/anti-ransomware-tool),

как утверждает сам Автор, утилита разработанная, против различных rootkit_ов.

Обновления системы, ставились так же частично, как и Iсloud, было принято решение промониторить службы, выяснилось что служба "Центр безопасности windows", просто отсутствовала оО, поиски в реестре по различным "веткам", принёс свои "плоды", далее оказалось что служба "вырезана", есть каталоги, есть два параметра, и... всё. На заведомо рабочей машине, (правда, Ultimate, а мы напомню "фиксим" версию Pro
нашёл те же каталоги в реестре, сделал их экспорт, и применил, на машине о которой сейчас пишу отчёт. После очередной перезагрузки,
служба появилась в списке и заработала думаю... может оказаться полезным (во вложении файл для ознакомления)

Запустил "Центр обновления windows" 0%, есть возможность скачать 9 fix.

По Вашей рекомендации ранее был скачан UpdatePack7 последней версии, который и решил применить, на моё удивление, он весело запустился,(ранее выдавал ошибку, ещё до запуска) проинформировал, что установка будет произведена в 5 этапов. (3й уже закончился), включилась очистка диска от обновлений windows, на данный момент "Настройка обновлений 100%". Программа отработала, запустился компьютер,(судя по тому что время 1:11, а в списке обновлений значится время установки пакетов 25.09.2021, всё получилось, но служба обновления windows рапортует что есть 6 fix пакетов для установки

Спасибо Вам, Вы отличный учитель. Как говорил ранее многое и... я понял, осталось разработать алгоритм, включения служб, и установки пакетов.

А да... чуть не забыл... Ваши коллеги, специалисты по кибер-безопасности, советуют так же:

"самый простой способ обезопасить себя от атаки - это закрыть порт 445.

Введите:

sc config lanmanserver start= disabled

и нажмите Enter

Перезагрузите компьютер В командной строке введите

netstat -n -a | findstr "LISTENING" | findstr ":445"
, чтобы убедиться, что порт отключен.

Если будут пустые строчки, порт не прослушивается.

При необходимости открыть порт обратно:
Запустите Командную строку (cmd.exe) от имени администратора

Введите sc config lanmanserver start=auto

Перезагрузите компьютер."