{"id":86,"date":"2017-05-12T21:29:51","date_gmt":"2017-05-12T18:29:51","guid":{"rendered":"http:\/\/ottd.one\/?p=86"},"modified":"2017-05-12T21:29:51","modified_gmt":"2017-05-12T18:29:51","slug":"massovaya-ataka-kriptorom-wana-decrypt0r-2-0","status":"publish","type":"post","link":"https:\/\/ipcalc.co\/blog\/massovaya-ataka-kriptorom-wana-decrypt0r-2-0\/","title":{"rendered":"\u041c\u0430\u0441\u0441\u043e\u0432\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0440\u043e\u043c Wana decrypt0r 2.0"},"content":{"rendered":"<p>\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u0442\u0441\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u0442\u0440\u043e\u044f\u043d\u043e\u043c-\u0434\u0435\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u043e\u043c &#8220;Wana decrypt0r 2.0&#8221;<br \/>\n\u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u044f\u0445 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u0441 \u0441\u043e\u0431\u043e\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445.<\/p>\n<p><a href=\"https:\/\/intel.malwaretech.com\/WannaCrypt.html\">\u041a\u0430\u0440\u0442\u0430 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u044f \u043e\u043d\u043b\u0430\u0439\u043d<\/a><\/p>\n<p><span itemprop=\"image\" itemscope itemtype=\"https:\/\/schema.org\/ImageObject\"><img itemprop=\"url image\" loading=\"lazy\" class=\"alignnone wp-image-87 size-full\" src=\"http:\/\/ottd.one\/wp-content\/uploads\/2017\/05\/wannacry_04-1024x514.png\" alt=\"\" width=\"1024\" height=\"514\" \/><meta itemprop=\"width\" content=\"1024\"><meta itemprop=\"height\" content=\"514\"><\/span><\/p>\n<p>\u0412\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0435 \u0434\u043d\u044f 12 \u043c\u0430\u044f \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0430\u044f \u0430\u0442\u0430\u043a\u0430, \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0443\u0436\u0435 36 \u0442\u044b\u0441. \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0439. \u041f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b \u0441\u0440\u0430\u0437\u0443 \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 \u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043e\u043f\u043b\u0430\u0442\u044b, \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u0439 \u0432 \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u0435 \u2014 \u0431\u0438\u0442\u043a\u043e\u0438\u043d\u0430\u0445.<\/p>\n<p>\u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043e\u0431 \u0430\u0442\u0430\u043a\u0430\u0445 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u0438\u0437 \u0420\u043e\u0441\u0441\u0438\u0438, \u0412\u0435\u043b\u0438\u043a\u043e\u0431\u0440\u0438\u0442\u0430\u043d\u0438\u0438, \u0421\u0428\u0410, \u041a\u0438\u0442\u0430\u044f, \u0418\u0441\u043f\u0430\u043d\u0438\u0438, \u0418\u0442\u0430\u043b\u0438\u0438, \u0412\u044c\u0435\u0442\u043d\u0430\u043c\u0430, \u0422\u0430\u0439\u0432\u0430\u043d\u044f \u0438 \u0440\u044f\u0434\u0430 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0442\u0440\u0430\u043d.<\/p>\n<p><span id=\"result_box\" class=\"\" lang=\"ru\">\u041e\u043d \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 C ++ \u0438 \u043d\u0435 \u0431\u044b\u043b\u043e \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0441\u043a\u0440\u044b\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u0434\u0430. <span class=\"\">\u041a\u0430\u043a \u0438 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432 Ransomware, WCry \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u043d \u0448\u0438\u0444\u0440\u0443\u0435\u0442, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 .WNCRY.<\/span><\/span><\/p>\n<p><span class=\"\">\u041f\u0440\u0438 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u043d \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u044d\u043a\u0440\u0430\u043d \u0432\u044b\u043a\u0443\u043f\u0430, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0438\u0439 \u043e\u043f\u043b\u0430\u0442\u044b \u0431\u0438\u0442\u043a\u043e\u0439\u043d\u043e\u0432 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 300$<\/span><\/p>\n<hr \/>\n<h3><span id=\"result_box\" class=\"\" lang=\"ru\">\u041a\u0430\u043a \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0435?<\/span><\/h3>\n<p><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\">\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 WCry \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u0443\u0442\u0435\u0447\u043a\u0443 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u043e\u0432 NSA, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u0433\u0440\u0443\u043f\u043f\u0430 Shadow Brokers.<\/span> <span class=\"\">\u0411\u043e\u043b\u0435\u0435 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e, \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u041a\u0430\u0444\u0444\u0438\u043d \u0431\u044b\u043b \u043f\u0435\u0440\u0432\u044b\u043c, \u043a\u0442\u043e \u043f\u043e\u0434\u043e\u0437\u0440\u0435\u0432\u0430\u043b, \u0447\u0442\u043e WCry \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 ETERNALBLUE.<\/span><\/span><\/p>\n<p><span class=\"\">ETERNALBLUE \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 Microsoft SMBv1, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445:<\/span><\/p>\n<ul>\n<li>\u0412\u043a\u043b\u044e\u0447\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b <span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\">SMBv1<\/span><\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\">\u041d\u0435 \u0431\u044b\u043b\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u044b \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f MS17-010, \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0435\u0449\u0435 \u0432 \u043c\u0430\u0440\u0442\u0435 2017 \u0433\u043e\u0434\u0430<\/span><\/span><\/li>\n<\/ul>\n<p><span id=\"result_box\" class=\"\" lang=\"ru\">\u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0430\u0432\u0442\u043e\u0440\u044b \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 DOUBLESPEAR, \u0431\u044d\u043a\u0434\u043e\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0431\u044b\u0447\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430 ETERNALBLUE \u0438 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. <span class=\"\">\u0422\u0430\u043a \u0447\u0442\u043e, \u0435\u0441\u043b\u0438 \u0432\u0430\u0448\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0440\u0430\u043d\u0435\u0435 \u0431\u044b\u043b\u0430 \u0432\u0437\u043b\u043e\u043c\u0430\u043d\u0430 ETERNALBLUE, \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0432\u0430\u0448\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0432\u0441\u0435 \u0435\u0449\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u0430, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c SMBv1 \u0431\u044b\u043b\u0430 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430.<\/span><\/span><\/p>\n<p><span class=\"\">\u0421\u0430\u043c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b <strong>ransomware<\/strong> \u043c\u043e\u0436\u043d\u043e \u043b\u0443\u0447\u0448\u0435 \u0432\u0441\u0435\u0433\u043e \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u0430\u043a dropper, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0432\u0441\u0435 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b ransomware \u0432 \u0432\u0438\u0434\u0435 ZIP-\u0430\u0440\u0445\u0438\u0432\u0430, \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c.<\/span> <span class=\"\">\u041a\u043e\u0433\u0434\u0430 \u043e\u043d \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f, \u043e\u043d \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u0432\u043e\u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u00abWNcry @ 2ol7\u00bb.<\/span> <span class=\"\">\u0411\u043e\u043b\u0435\u0435 \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 ZIP-\u0430\u0440\u0445\u0438\u0432\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0444\u0430\u0439\u043b\u044b:<\/span><\/p>\n<ul>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><strong>B.wnry<\/strong> &#8211; Ransom \u043e\u0431\u043e\u0438 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u0441\u0442\u043e\u043b\u0430<br \/>\n<\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\"><strong>C.wnry<\/strong> &#8211; \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0430\u0434\u0440\u0435\u0441\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 C2, \u043a\u043e\u0448\u0435\u043b\u0435\u043a BitCoin \u0438 \u0442. \u0414.<\/span><br \/>\n<\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\"><strong>R.wnry<\/strong> &#8211; \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e \u0432\u044b\u043a\u0443\u043f\u0435.<\/span><br \/>\n<\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><strong>S.wnry<\/strong> &#8211; ZIP-\u0430\u0440\u0445\u0438\u0432, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 TOR.<br \/>\n<\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\"><strong>T.wnry<\/strong> &#8211; \u0447\u0430\u0441\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f ransomware, \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0444\u043e\u0440\u043c\u0430\u0442\u0430 WanaCry;<\/span> <span class=\"\">\u041c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430, \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b ransomware.<\/span><br \/>\n<\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\"><strong>U.wnry<\/strong> &#8211; \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b Decrypter<\/span><br \/>\n<\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\"><strong>Taskdl.exe<\/strong> &#8211; \u0443\u0434\u0430\u043b\u044f\u0435\u0442 \u0432\u0441\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0435 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f (.WNCRYT)<\/span><br \/>\n<\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\"><strong>Taskse.exe<\/strong> &#8211; \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u0435\u0430\u043d\u0441\u0430\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/span><br \/>\n<\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\"><strong>Msg \\ *<\/strong> &#8211; \u042f\u0437\u044b\u043a\u043e\u0432\u044b\u0435 \u0444\u0430\u0439\u043b\u044b (\u0432 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f 28 \u0440\u0430\u0437\u043d\u044b\u0445 \u044f\u0437\u044b\u043a\u043e\u0432)<\/span><\/span><\/li>\n<\/ul>\n<p><span id=\"result_box\" class=\"\" lang=\"ru\">\u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f ransomware \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432:<\/span><\/p>\n<ul>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><strong>00000000.eky<\/strong> &#8211; \u043a\u043b\u044e\u0447 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u0444\u0430\u0439\u043b\u0430 t.wnry, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432. \u041e\u043d \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430, \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0433\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u043c\u0443 \u043a\u043b\u044e\u0447\u0443, \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u043c\u0443 \u0432 \u0432\u044b\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c.<\/span><br \/>\n<span id=\"result_box\" class=\"\" lang=\"ru\"><\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\"><strong>00000000.pky<\/strong> &#8211; \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043e\u0439 ransomware \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 AES, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/span><br \/>\n<\/span><\/li>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\"><strong>00000000.res<\/strong> &#8211; C2 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435<\/span><\/span><\/li>\n<\/ul>\n<h4><span id=\"result_box\" class=\"\" lang=\"ru\"><span title=\"WCry key generation and encryption \">WCry \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/span><\/span><\/h4>\n<p><span id=\"result_box\" class=\"\" lang=\"ru\"><span title=\"WCry ransomware uses a combination of RSA and AES-128-CBC to encrypt the victim\u2019s data.\">WCry ransomware \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u044e RSA \u0438 AES-128-CBC \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0436\u0435\u0440\u0442\u0432\u044b. <\/span><span title=\"To facilitate this process, is uses the Windows CryptoAPI for RSA, but a custom implementation for the AES encryption. \">\u0414\u043b\u044f \u043e\u0431\u043b\u0435\u0433\u0447\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f Windows CryptoAPI \u0434\u043b\u044f RSA, \u043d\u043e \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f AES.<\/span><\/span><\/p>\n<p><span title=\"Interestingly, the encryption routine is stored in a separate component within the t.wnry file, and is itself encrypted using the same method used by the ransomware to encrypt user files.\">\u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0435 \u0432 \u0444\u0430\u0439\u043b\u0435 <em>t.wnry<\/em> \u0438 \u0441\u0430\u043c\u0430 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0442\u043e\u0433\u043e \u0436\u0435 \u043c\u0435\u0442\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043e\u0439 ransomware \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0444\u0430\u0439\u043b\u043e\u0432. <\/span><span title=\"This was likely done to make the malware analysis more difficult.\">\u042d\u0442\u043e, \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0431\u044b\u043b\u043e \u0441\u0434\u0435\u043b\u0430\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0430\u043d\u0430\u043b\u0438\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u043c. <\/span><span title=\"The module is loaded into memory using a custom loader and executed from there, without ever being written to the victim\u2019s disk unencrypted. \">\u041c\u043e\u0434\u0443\u043b\u044c \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u0430\u043c\u044f\u0442\u044c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043e\u0442\u0442\u0443\u0434\u0430, \u0434\u0430\u0436\u0435 \u043d\u0435 \u0431\u0443\u0434\u0443\u0447\u0438 \u0437\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u043c \u043d\u0430 \u0434\u0438\u0441\u043a \u0436\u0435\u0440\u0442\u0432\u044b \u0432 \u043d\u0435 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435.<\/span><\/p>\n<p><span title=\"When WCry arrives on a system, it will first import a hardcoded private RSA key that is used to decrypt the file encryption component stored within \u201ct.wnry\u201d.\">\u041a\u043e\u0433\u0434\u0430 WCry \u043f\u0440\u043e\u043d\u0438\u043a\u0430\u0435\u0442 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043e\u043d \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u043c\u043f\u043e\u0440\u0442\u0438\u0440\u0443\u0435\u0442 \u043a\u043b\u044e\u0447 RSA, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432, \u0445\u0440\u0430\u043d\u044f\u0449\u0435\u0433\u043e\u0441\u044f \u0432 <em>\u00abt.wnry\u00bb<\/em>. <\/span><span title=\"Once done, the ransomware will generate a new private RSA key.\">\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0432\u044b\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 RSA. <\/span><span title=\"That RSA key is then submitted to the malware\u2019s command and control server and a copy of the generated public key is stored on the system. \">\u042d\u0442\u043e\u0442 \u043a\u043b\u044e\u0447 RSA \u0437\u0430\u0442\u0435\u043c \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u043c\u0438, \u0430 \u043a\u043e\u043f\u0438\u044f \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435.<\/span><\/p>\n<p><span title=\"The ransomware then searches all available drives and network shares for files with one of the following extensions:\">\u0417\u0430\u0442\u0435\u043c ransomware \u0438\u0449\u0435\u0442 \u0432\u0441\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0434\u0438\u0441\u043a\u0438 \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439:<\/span><\/p>\n<blockquote><p>.der, .pfx, .key, .crt, .csr, .p12, .pem, .odt, .ott, .sxw, .stw, .uot, .3ds, .max, .3dm, .ods, .ots, .sxc, .stc, .dif, .slk, .wb2, .odp, .otp, .sxd, .std, .uop, .odg, .otg, .sxm, .mml, .lay, .lay6, .asc, .sqlite3, .sqlitedb, .sql, .accdb, .mdb, .db, .dbf, .odb, .frm, .myd, .myi, .ibd, .mdf, .ldf, .sln, .suo, .cs, .cpp, .pas, .asm, .js, .cmd, .bat, .ps1, .vbs, .vb, .pl, .dip, .dch, .sch, .brd, .jsp, .php, .asp, .rb, .java, .jar, .class, .sh, .mp3, .wav, .swf, .fla, .wmv, .mpg, .vob, .mpeg, .asf, .avi, .mov, .mp4, .3gp, .mkv, .3g2, .flv, .wma, .mid, .m3u, .m4u, .djvu, .svg, .ai, .psd, .nef, .tiff, .tif, .cgm, .raw, .gif, .png, .bmp, .jpg, .jpeg, .vcd, .iso, .backup, .zip, .rar, .7z, .gz, .tgz, .tar, .bak, .tbk, .bz2, .PAQ, .ARC, .aes, .gpg, .vmx, .vmdk, .vdi, .sldm, .sldx, .sti, .sxi, .602, .hwp, .snt, .onetoc2, .dwg, .pdf, .wk1, .wks, .123, .rtf, .csv, .txt, .vsdx, .vsd, .edb, .eml, .msg, .ost, .pst, .potm, .potx, .ppam, .ppsx, .ppsm, .pps, .pot, .pptm, .pptx, .ppt, .xltm, .xltx, .xlc, .xlm, .xlt, .xlw, .xlsb, .xlsm, .xlsx, .xls, .dotx, .dotm, .dot, .docm, .docb, .docx, .doc, .c, .h<\/p><\/blockquote>\n<p><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\">\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e, \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 128-\u0440\u0430\u0437\u0440\u044f\u0434\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 AES \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 RSA, \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u043d\u0435\u0435, \u0438 \u043a\u043b\u044e\u0447 AES \u0441 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c RSA \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u0444\u0430\u0439\u043b\u043e\u043c<\/span> \u041c\u0430\u0440\u043a\u0435\u0440 &#8220;WANACRY!&#8221;. <span class=\"\">\u0417\u0430\u0442\u0435\u043c \u043a\u043b\u044e\u0447 AES \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430.<\/span><\/span><\/p>\n<p><span class=\"\">\u041a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u043f\u043e\u0441\u043b\u0435 \u043e\u0446\u0435\u043d\u043a\u0438 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a WCry \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, <strong>\u043d\u0435\u0442 \u0441\u043f\u043e\u0441\u043e\u0431\u0430 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0431\u0435\u0437 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u043c\u0443 \u043a\u043b\u044e\u0447\u0443, \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 ransomware<\/strong>.<\/span><\/p>\n<h4>\u0412\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438<\/h4>\n<p><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\">\u041f\u043e-\u0432\u0438\u0434\u0438\u043c\u043e\u043c\u0443, \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0435\u043a\u0442\u043e\u0440\u043e\u0432 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u044f, \u044d\u0442\u043e \u043e\u0434\u0438\u043d \u0438\u0437 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432:<\/span><\/span><\/p>\n<ul>\n<li><span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\">\u042d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0447\u0442\u0430, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0443 \u0438\u043b\u0438 \u0444\u0430\u0439\u043b PDF \u0441 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e\u0439 \u0441\u0441\u044b\u043b\u043a\u043e\u0439, \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b .hta.<\/span><br \/>\n<span class=\"\"><strong>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:<\/strong> hxxp: \/\/www.rentasyventas.com\/incluir\/rk\/imagenes.html? Retencion = 081525418.<\/span><\/span><\/li>\n<\/ul>\n<h4>\u0418\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0435 \u0446\u0435\u043d\u0442\u0440\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f (C&amp;C centers)<\/h4>\n<ul>\n<li><code>gx7ekbenv2riucmf.onion<\/code><\/li>\n<li><code>57g7spgrzlojinas.onion<\/code><\/li>\n<li><code>xxlvbrloxvriy2c5.onion<\/code><\/li>\n<li><code>76jdd2ir2embyv47.onion<\/code><\/li>\n<li><code>cwwnhwhlz52maqm7.onion<\/code><\/li>\n<\/ul>\n<h3>\u041a\u0430\u043a \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0447\u0442\u043e \u0432\u0430\u0448 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u0437\u0430\u0449\u0438\u0449\u0435\u043d?<\/h3>\n<ul>\n<li>\u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 <code>cmd.exe<\/code> (\u043a\u043e\u043c\u043c\u0430\u043d\u0434\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443)<\/li>\n<li>\u041d\u0430\u043f\u0438\u0448\u0438\u0442\u0435:\n<pre><code class=\"hljs vim\">SYSTEMINFO.<span class=\"hljs-keyword\">exe<\/span> | findstr KB4013389<\/code><\/pre>\n<\/li>\n<li>\u041d\u0430\u0436\u043c\u0438\u0442\u0435 Enter<\/li>\n<li>\u0415\u0441\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 \u0432\u044b \u0443\u0432\u0438\u0434\u0438\u0442\u0435 <strong><code>KB4013389<\/code><\/strong>, \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442 \u0447\u0442\u043e \u043f\u0430\u0442\u0447 \u0443 \u0432\u0430\u0441 \u0443\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u0438 \u043c\u043e\u0436\u043d\u043e \u0441\u043f\u0430\u0442\u044c \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e<\/li>\n<li>\u0415\u0441\u043b\u0438 \u0436\u0435 \u043e\u0442\u0432\u0435\u0442 \u0432\u0435\u0440\u043d\u0435\u0442 \u0432\u0430\u043c \u043f\u0443\u0441\u0442\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443, \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u043d\u0435\u0437\u0430\u043c\u0435\u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 \u0432\u044b\u0448\u0435.<\/li>\n<\/ul>\n<h3>\u041a\u0430\u043a \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0447\u0442\u043e \u0432\u0430\u0448 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u0437\u0430\u0449\u0438\u0449\u0435\u043d? \u0415\u0449\u0435 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b<\/h3>\n<h4>\u0414\u043b\u044f Windows 10.<\/h4>\n<p>\u0414\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 winver \u0438 \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u043e\u043c\u0435\u0440 \u0432\u0435\u0440\u0441\u0438\u0438 \u0438 \u0441\u0431\u043e\u0440\u043a\u0438. \u0412\u044b \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0435\u0441\u043b\u0438:<\/p>\n<ul>\n<li>\u0432\u0435\u0440\u0441\u0438\u044f 1703, \u043b\u044e\u0431\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430<\/li>\n<li>\u0432\u0435\u0440\u0441\u0438\u044f 1607, \u0441\u0431\u043e\u0440\u043a\u0430 14393.<i>953<\/i> \u0438\u043b\u0438 \u0432\u044b\u0448\u0435<\/li>\n<li>\u0432\u0435\u0440\u0441\u0438\u044f 1511, \u0441\u0431\u043e\u0440\u043a\u0430 105867.<i>839<\/i> \u0438\u043b\u0438 \u0432\u044b\u0448\u0435<\/li>\n<li>\u0432\u0435\u0440\u0441\u0438\u044f 1507 (\u044d\u0442\u0430 \u0432\u0435\u0440\u0441\u0438\u044f \u043c\u043e\u0436\u0435\u0442 \u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0442\u044c\u0441\u044f, \u0442\u043e\u0433\u0434\u0430 \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u0443\u0439\u0442\u0435\u0441\u044c \u043f\u043e \u0441\u0431\u043e\u0440\u043a\u0435 10240), \u0441\u0431\u043e\u0440\u043a\u0430 10240.<i>17319<\/i> \u0438\u043b\u0438 \u0432\u044b\u0448\u0435<\/li>\n<\/ul>\n<p><strong>\u0414\u043b\u044f Windows 7:<\/strong><\/p>\n<p>Right-click Start &gt; Control Panel &gt; Windows Update &gt; View installed updates. You should have one of these listed:<\/p>\n<ul>\n<li>KB 4012212 the March Security-Only <a href=\"http:\/\/www.infoworld.com\/article\/3128983\/microsoft-windows\/how-to-prepare-for-the-windows-781-patchocalypse.html\">Group B<\/a> patch<\/li>\n<li>KB 4012215 the March Monthly Rollup Group A patch<\/li>\n<li>KB 4015549 the April Monthly Rollup, which includes the March Monthly Rollup patch for MS17-010<\/li>\n<\/ul>\n<h4>\u0414\u043b\u044f Windows 8.1:<\/h4>\n<p>Similarly, for <strong>Win 8.1<\/strong>, look for these installed updates:<\/p>\n<ul>\n<li>KB 4012213 the March Security-Only Group B patch<\/li>\n<li>KB 4012216 the March Monthly Rollup Group A patch<\/li>\n<li>KB 4015550 the April Monthly Rollup, which incorporate the March Monthly Rollup MS17-010 fixes<\/li>\n<\/ul>\n<p>Microsoft <strong><a href=\"https:\/\/blogs.technet.microsoft.com\/msrc\/2017\/05\/12\/customer-guidance-for-wannacrypt-attacks\/\">\u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043f\u0430\u0442\u0447<\/a><\/strong> \u0434\u043b\u044f Windows XP, Windows 8 \u0438 Windows Server 2003 \u041e\u0421.<\/p>\n<p>&nbsp;<\/p>\n<hr \/>\n<h3>\u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u043f\u043e \u043b\u0435\u0447\u0435\u043d\u0438\u044e:<\/h3>\n<ul>\n<li>\u0423\u0431\u0435\u0434\u0438\u0442\u0435\u0441\u044c, \u0447\u0442\u043e \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/li>\n<li><strong><a href=\"https:\/\/technet.microsoft.com\/en-us\/library\/security\/ms17-010.aspx\">\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0435 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u0430\u0442\u0447 (MS17-010)<\/a><\/strong> \u043e\u0442 Microsoft, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u0430 SMB, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u0432 \u044d\u0442\u043e\u0439 \u0430\u0442\u0430\u043a\u0435.<\/li>\n<li>\u0423\u0431\u0435\u0434\u0438\u0442\u0435\u0441\u044c, \u0447\u0442\u043e \u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u0445 \u00ab\u041b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u041a\u0430\u0441\u043f\u0435\u0440\u0441\u043a\u043e\u0433\u043e\u00bb \u0432\u043a\u043b\u044e\u0447\u0435\u043d \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442 \u00ab\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0441\u0438\u0441\u0442\u0435\u043c\u044b\u00bb.<\/li>\n<li>\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0432\u0441\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443. \u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0443\u044e \u0430\u0442\u0430\u043a\u0443 \u043a\u0430\u043a MEM:Trojan.Win64.EquationDrug.gen, \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u0443. \u0415\u0449\u0435 \u0440\u0430\u0437 \u0443\u0431\u0435\u0434\u0438\u0442\u0435\u0441\u044c, \u0447\u0442\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u044b \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f MS17-010.<\/li>\n<\/ul>\n<h4>\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u0442 Microsoft \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u041e\u0421:<\/h4>\n<pre class=\"lang:default decode:true \">Windows XP SP3\nhttp:\/\/download.windowsupdate.com\/d\/csa\/csa\/secu\/2017\/02\/windowsxp-kb4012598-x86-custom-rus_84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe\n\nWindows XP SP2 for x64\nhttp:\/\/download.windowsupdate.com\/d\/csa\/csa\/secu\/2017\/02\/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe\n\nWindows Server 2003 for x86\nhttp:\/\/download.windowsupdate.com\/c\/csa\/csa\/secu\/2017\/02\/windowsserver2003-kb4012598-x86-custom-rus_62e38676306f9df089edaeec8924a6fdb68ec294.exe\n\nWindows Server 2003 for x64\nhttp:\/\/download.windowsupdate.com\/c\/csa\/csa\/secu\/2017\/02\/windowsserver2003-kb4012598-x64-custom-rus_6efd5e111cbfe2f9e10651354c0118517cee4c5e.exe\n\nWindows Vista x86 Service Pack 2\nhttp:\/\/download.windowsupdate.com\/d\/msdownload\/update\/software\/secu\/2017\/02\/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu\n\nWindows Vista x64 Edition Service Pack 2\nhttp:\/\/download.windowsupdate.com\/d\/msdownload\/update\/software\/secu\/2017\/02\/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu\n\nWindows Server 2008 for x86\nhttp:\/\/download.windowsupdate.com\/d\/msdownload\/update\/software\/secu\/2017\/02\/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu\n\nWindows Server 2008 for x64\nhttp:\/\/download.windowsupdate.com\/d\/msdownload\/update\/software\/secu\/2017\/02\/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu\n\nWindows Server 2008 R2 for x64\nhttp:\/\/download.windowsupdate.com\/d\/msdownload\/update\/software\/secu\/2017\/02\/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu\n\nWindows Server 2008 R2 for Itanium\nhttp:\/\/download.windowsupdate.com\/c\/msdownload\/update\/software\/secu\/2017\/02\/windows6.1-kb4012212-ia64_93a42b16dbea87fa04e2b527676a499f9fbba554.msu\n\nWindows 7 for 32-bit Service Pack 1\nhttp:\/\/download.windowsupdate.com\/d\/msdownload\/update\/software\/secu\/2017\/02\/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu\n\nWindows 7 for x64 Service Pack 1\nhttp:\/\/download.windowsupdate.com\/d\/msdownload\/update\/software\/secu\/2017\/02\/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu\n\nWindows 8.1 for 32-bit\nhttp:\/\/download.windowsupdate.com\/c\/msdownload\/update\/software\/secu\/2017\/02\/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu\n\nWindows 8.1 for x64\nhttp:\/\/download.windowsupdate.com\/c\/msdownload\/update\/software\/secu\/2017\/02\/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu\n\nWindows 10 for 32-bit\nhttp:\/\/download.windowsupdate.com\/c\/msdownload\/update\/software\/secu\/2017\/03\/windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu\n\nWindows 10 for x64\nhttp:\/\/download.windowsupdate.com\/c\/msdownload\/update\/software\/secu\/2017\/03\/windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu\n\nWindows 10 Version 1511 for 32-bit\nhttp:\/\/download.windowsupdate.com\/c\/msdownload\/update\/software\/secu\/2017\/03\/windows10.0-kb4013198-x86_f997cfd9b59310d274329250f14502c3b97329d5.msu\n\nWindows 10 Version 1511 for x64\nhttp:\/\/download.windowsupdate.com\/c\/msdownload\/update\/software\/secu\/2017\/03\/windows10.0-kb4013198-x64_7b16621bdc40cb512b7a3a51dd0d30592ab02f08.msu\n\nWindows 10 Version 1607 for 32-bit\nhttp:\/\/download.windowsupdate.com\/c\/msdownload\/update\/software\/secu\/2017\/03\/windows10.0-kb4013429-x86_8b376e3d0bff862d803404902c4191587afbf065.msu\n\nWindows 10 Version 1607 for x64\nhttp:\/\/download.windowsupdate.com\/d\/msdownload\/update\/software\/secu\/2017\/03\/windows10.0-kb4013429-x64_ddc8596f88577ab739cade1d365956a74598e710.msu<\/pre>\n<p>&nbsp;<\/p>\n<h3>\u0415\u0449\u0435 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u043a\u0430\u043a \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u0441\u0435\u0431\u044f:<\/h3>\n<p>\u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u0435 SMB 1.0 \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f Wana decrypt0r 2.0. \u0412 Windows 10 SMB 1.0 \u0432\u043a\u043b\u044e\u0447\u0435\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<p><span itemprop=\"image\" itemscope itemtype=\"https:\/\/schema.org\/ImageObject\"><img itemprop=\"url image\" loading=\"lazy\" class=\"alignnone size-medium wp-image-96\" src=\"http:\/\/ottd.one\/wp-content\/uploads\/2017\/05\/C_ptWXWXkAAY8dG-300x265.jpg\" alt=\"\" width=\"300\" height=\"265\" \/><meta itemprop=\"width\" content=\"300\"><meta itemprop=\"height\" content=\"265\"><\/span><\/p>\n<p><strong>Disable SMBv1<\/strong><\/p>\n<p><strong>For customers running Windows Vista and later<\/strong><\/p>\n<p>See\u00a0<a class=\"bbc_url\" title=\"\u0421\u0441\u044b\u043b\u043a\u0430\" href=\"https:\/\/support.microsoft.com\/kb\/2696547\" rel=\"nofollow external\">Microsoft Knowledge Base Article 2696547<\/a>.<\/p>\n<p><strong>Alternative method for customers running Windows 8.1 or Windows Server 2012 R2 and later<\/strong><\/p>\n<p>For server operating systems:<\/p>\n<p><strong>Impact of workaround.<\/strong>\u00a0The SMBv1 protocol will be disabled on the target system.<\/p>\n<p><strong>How to undo the workaround.<\/strong>\u00a0Retrace the workaround steps, and select the\u00a0<strong>SMB1.0\/CIFS File Sharing Support<\/strong>\u00a0check box to restore the SMB1.0\/CIFS File Sharing Support feature to an active state.<\/p>\n<ol>\n<li>Open\u00a0<strong>Control Panel<\/strong>, click\u00a0<strong>Programs<\/strong>, and then click\u00a0<strong>Turn Windows features on or off.<\/strong><\/li>\n<li>In the Windows Features window, clear the\u00a0<strong>SMB1.0\/CIFS File Sharing Support<\/strong>\u00a0checkbox, and then click\u00a0<strong>OK<\/strong>\u00a0to close the window.<\/li>\n<li>Restart the system.<\/li>\n<li>Open\u00a0<strong>Server Manager<\/strong>\u00a0and then click the\u00a0<strong>Manage<\/strong>\u00a0menu and select\u00a0<strong>Remove Roles and Features<\/strong>.<\/li>\n<li>In the Features window, clear the\u00a0<strong>SMB1.0\/CIFS File Sharing Support\u00a0<\/strong>check box, and then click\u00a0<strong>OK<\/strong>\u00a0to close the window.<\/li>\n<li>Restart the system.<\/li>\n<\/ol>\n<p>https:\/\/twitter.com\/Ripsi_me\/status\/863303965873758209<\/p>\n<hr \/>\n<h3>\u0425\u0440\u043e\u043d\u0438\u043a\u0430<\/h3>\n<p>\u0421\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0432 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435 \u0431\u044b\u043b\u0430 kill switch \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0441\u0435\u0439\u0447\u0430\u0441 \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u2014 \u0442.\u0435. \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0438\u043c\u0435\u043d\u043e \u044d\u0442\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u043b\u043e\u0441\u044c.<\/p>\n<p>https:\/\/twitter.com\/GossiTheDog\/status\/863160534308454400<\/p>\n<hr \/>\n<p>\u0420\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432\u0438\u0440\u0443\u0441\u0430-\u0432\u044b\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044f WannaCrypt \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u0440\u0438\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c, \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0432 \u0434\u043e\u043c\u0435\u043d <strong>iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com<\/strong>.<\/p>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u0435\u0434\u0435\u0442 \u0442\u0432\u0438\u0442\u0442\u0435\u0440 @MalwareTechBlog, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, \u0447\u0442\u043e \u0432\u0438\u0440\u0443\u0441 \u0437\u0430\u0447\u0435\u043c-\u0442\u043e \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u043a \u044d\u0442\u043e\u043c\u0443 \u0434\u043e\u043c\u0435\u043d\u0443 \u0438 \u0440\u0435\u0448\u0438\u043b \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0435\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b.<\/p>\n<p>\u041a\u0430\u043a \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u043e\u0441\u044c \u043f\u043e\u0442\u043e\u043c, \u0432 \u043a\u043e\u0434\u0435 \u0432\u0438\u0440\u0443\u0441\u0430 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a \u044d\u0442\u043e\u043c\u0443 \u0434\u043e\u043c\u0435\u043d\u0443 \u0443\u0441\u043f\u0435\u0448\u043d\u043e, \u0442\u043e \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c; \u0435\u0441\u043b\u0438 \u043d\u0435\u0442, \u0442\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c. \u0421\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u043e\u043c\u0435\u043d\u0430, \u043a \u043d\u0435\u043c\u0443 \u043f\u0440\u0438\u0448\u043b\u0438 \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u0442\u044b\u0441\u044f\u0447 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432.<\/p>\n<hr \/>\n<p>\u041a\u043e\u043c\u0430\u043d\u0434\u044b\u00a0<span id=\"result_box\" class=\"\" lang=\"ru\"><span class=\"\">\u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0435 \u00abwannadecryptor\u00bb ransomware PE, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0442 \u0445\u0430\u043e\u0441 \u0432 UK NHS.<\/span><\/span><\/p>\n<p>https:\/\/twitter.com\/laurilove\/status\/863065599919915010<\/p>\n<hr \/>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"ru\" dir=\"ltr\">\u0410\u0430\u0430\u0430\u0430\u0430\u0430\u0430 <a href=\"https:\/\/twitter.com\/hashtag\/WannaCry?src=hash&amp;ref_src=twsrc%5Etfw\">#WannaCry<\/a> \u0434\u043e\u0431\u0440\u0430\u043b\u0441\u044f \u0434\u043e \u0421\u0431\u0435\u0440\u0430! <a href=\"https:\/\/t.co\/OTsXQywO8G\">pic.twitter.com\/OTsXQywO8G<\/a><\/p>\n<p>&mdash; dmitriy blinnikov (@discojournalist) <a href=\"https:\/\/twitter.com\/discojournalist\/status\/863162464304865280?ref_src=twsrc%5Etfw\">May 12, 2017<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<hr \/>\n<p>\u0410\u0442\u0430\u043a\u0430 \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b Deutsche Bahn<\/p>\n<p><span itemprop=\"image\" itemscope itemtype=\"https:\/\/schema.org\/ImageObject\"><img itemprop=\"url image\" loading=\"lazy\" class=\"alignnone size-medium\" src=\"https:\/\/pbs.twimg.com\/media\/C_p2MXnWAAEwW25.jpg:large\" width=\"2000\" height=\"1125\" \/><meta itemprop=\"width\" content=\"2000\"><meta itemprop=\"height\" content=\"1125\"><\/span><\/p>\n<hr \/>\n<p>\u0417\u0430\u043a \u043a\u0430\u043a\u0438\u0435 \u0444\u0430\u0439\u043b\u0430\u043c\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u043e\u0445\u043e\u0442\u0438\u0442\u0441\u044f \u0438 \u043a\u0440\u0438\u043f\u0442\u0443\u0435\u0442:<\/p>\n<p><span itemprop=\"image\" itemscope itemtype=\"https:\/\/schema.org\/ImageObject\"><img itemprop=\"url image\" loading=\"lazy\" class=\"alignnone size-medium\" src=\"https:\/\/pbs.twimg.com\/media\/C_p2RpXXoAEF4zS.jpg\" width=\"708\" height=\"361\" \/><meta itemprop=\"width\" content=\"708\"><meta itemprop=\"height\" content=\"361\"><\/span><\/p>\n<hr \/>\n<p>\u0412\u0438\u0434\u0435\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Here is a video showing ETERNALBLUE being used to compromise a Windows 2008 R2 SP1 x64 host in under 120 seconds with FUZZBUNCH <a href=\"https:\/\/twitter.com\/hashtag\/0day?src=hash&amp;ref_src=twsrc%5Etfw\">#0day<\/a> <img src=\"https:\/\/ipcalc.co\/blog\/wp-content\/themes\/root\/images\/smilies\/wink.png\" alt=\";-)\" class=\"wp-smiley\" style=\"height: 1em; max-height: 1em;\" \/> <a href=\"https:\/\/t.co\/I9aUF530fU\">pic.twitter.com\/I9aUF530fU<\/a><\/p>\n<p>&mdash; Hacker Fantastic (@hackerfantastic) <a href=\"https:\/\/twitter.com\/hackerfantastic\/status\/852958717746315264?ref_src=twsrc%5Etfw\">April 14, 2017<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<hr \/>\n<p><a href=\"http:\/\/searchengines.guru\/showpost.php?s=6701b6716ad6128df6c2518a7134354a&amp;p=15047229&amp;postcount=7\">\u0415\u0449\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438<\/a><\/p>\n<p>\u0414\u0430, \u0442\u0430\u043a \u0438 \u0435\u0441\u0442\u044c. \u041f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u043d\u0430\u0431\u043e\u0440 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432 FuzzBunch, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0433\u0440\u0443\u043f\u043f\u0430 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 Shadow Brokers \u0443\u043a\u0440\u0430\u043b\u0430 \u0443 Equation Group, \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438\u0437 \u0410\u0433\u0435\u043d\u0441\u0442\u0432\u0430 \u041d\u0430\u0446. \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0421\u0428\u0410.<\/p>\n<p>Microsoft \u043f\u043e\u0442\u0438\u0445\u043e\u043c\u0443 \u043f\u0440\u0438\u043a\u0440\u044b\u043b\u0430 \u0434\u044b\u0440\u043a\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c MS 17-010, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0441\u0430\u043c\u044b\u043c \u0432\u0430\u0436\u043d\u044b\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u0435\u0441\u044f\u0442\u044c \u043b\u0435\u0442.<\/p>\n<p>\u0412 \u0442\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u0430\u043a \u043d\u0430\u0431\u043e\u0440 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432 \u0443\u0436\u0435 \u043d\u0435\u0434\u0435\u043b\u044e \u043b\u0435\u0436\u0438\u0442 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 <a href=\"https:\/\/github.com\/fuzzbunch\/fuzzbunch\" target=\"_blank\" rel=\"noopener noreferrer\">https:\/\/github.com\/fuzzbunch\/fuzzbunch<\/a> \u0441 \u043e\u0431\u0443\u0447\u0430\u044e\u0449\u0438\u043c\u0438 \u0432\u0438\u0434\u0435\u043e.<br \/>\n\u0412<\/p>\n<p>\u044d\u0442\u043e\u043c \u043d\u0430\u0431\u043e\u0440\u0435 \u0435\u0441\u0442\u044c \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 DoublePulsar.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u043a\u0440\u0430\u0442\u043a\u043e, \u0442\u043e \u0435\u0441\u043b\u0438 \u043e\u0442\u043a\u0440\u044b\u0442 445 \u043f\u043e\u0440\u0442 \u0438 \u043d\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 MS 17-010, \u0442\u043e DoublePulsar<br \/>\n\u043f\u0440\u043e\u0441\u0442\u0443\u043a\u0438\u0432\u0430\u0435\u0442 \u044d\u0442\u043e\u0442 \u043f\u043e\u0440\u0442, \u0434\u0435\u043b\u0430\u0435\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0438 \u0432 \u043f\u0430\u043c\u044f\u0442\u044c \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434.<\/p>\n<hr \/>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"ru\" dir=\"ltr\">\u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043a\u0440\u0438\u043f\u0442\u0443\u0435\u0442 \u0444\u0430\u0439\u043b\u044b, \u043d\u043e \u0438 \u0441\u0430\u043c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u043d\u0430 \u043f\u0440\u0435\u0434\u043c\u0435\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432 (\u0442\u044b\u0441\u044f\u0447\u0438 IP \u0430\u0434\u0440\u0435\u0441\u043e\u0432) <a href=\"https:\/\/twitter.com\/hashtag\/WannaCry?src=hash&amp;ref_src=twsrc%5Etfw\">#WannaCry<\/a> <a href=\"https:\/\/t.co\/AJ3UXdChAH\">pic.twitter.com\/AJ3UXdChAH<\/a><\/p>\n<p>&mdash; Group-IB (@GroupIB) <a href=\"https:\/\/twitter.com\/GroupIB\/status\/863126444838408192?ref_src=twsrc%5Etfw\">May 12, 2017<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<hr \/>\n<p>Microsoft \u0437\u0430\u044f\u0432\u0438\u043b, \u0447\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0441 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u043c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u043c \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0435\u0439 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u044b Windows \u0431\u0443\u0434\u0443\u0442 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u044b \u043e\u0442 \u0430\u0442\u0430\u043a.<\/p>\n<hr \/>\n<p>\u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u044e\u0442, \u0447\u0442\u043e \u0443\u0433\u0440\u043e\u0437\u044b \u043e \u0432\u044b\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044f\u0445 \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b \u0431\u044b\u043b\u0438 \u0435\u0449\u0435 \u0432 \u0430\u0432\u0433\u0443\u0441\u0442\u0435 2016 \u0433\u043e\u0434\u0430.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Prediction, premonition, or premeditation? \u2013\u2013<a href=\"https:\/\/twitter.com\/shadowbrokerss?ref_src=twsrc%5Etfw\">@shadowbrokerss<\/a> threat from August 2016 <a href=\"https:\/\/twitter.com\/hashtag\/wannacrypt?src=hash&amp;ref_src=twsrc%5Etfw\">#wannacrypt<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/WannaCry?src=hash&amp;ref_src=twsrc%5Etfw\">#WannaCry<\/a> <a href=\"https:\/\/t.co\/FbVDBR1ZoA\">pic.twitter.com\/FbVDBR1ZoA<\/a><\/p>\n<p>&mdash; J. A. Guerrero-Saade (@juanandres_gs) <a href=\"https:\/\/twitter.com\/juanandres_gs\/status\/863101464926978049?ref_src=twsrc%5Etfw\">May 12, 2017<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<hr \/>\n<p>Financial Times \u043f\u0438\u0448\u0435\u0442, \u0447\u0442\u043e WannaCry \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0443\u044e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0410\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0421\u0428\u0410 Eternal Blue. \u041f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442 \u0432\u0438\u0440\u0443\u0441 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0444\u0430\u0439\u043b\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u044b \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u0445 \u043c\u043d\u043e\u0433\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443. \u041f\u0438\u0448\u0443\u0442, \u0447\u0442\u043e \u0432\u0438\u0440\u0443\u0441 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0441 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u044b\u0441\u043e\u043a\u043e\u0439 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c\u044e.<\/p>\n<hr \/>\n<h3>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438<\/h3>\n<ul>\n<li><a href=\"https:\/\/forum.kasperskyclub.ru\/index.php?showtopic=55543&amp;page=1\" target=\"_blank\" rel=\"noopener noreferrer\">\u041d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 \u041a\u0430\u0441\u043f\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0435\u0432<\/a><\/li>\n<li><a href=\"https:\/\/geektimes.ru\/post\/289115\/\">\u0421\u0442\u0430\u0442\u044c\u044f \u043d\u0430 Geektime<\/a><\/li>\n<li><a href=\"http:\/\/www.infoworld.com\/article\/3191897\/microsoft-windows\/more-shadow-brokers-fallout-doublepulsar-zero-day-infects-scores-of-windows-pcs.html\">Infoworld<\/a><\/li>\n<li><a href=\"http:\/\/blog.emsisoft.com\/2017\/05\/12\/wcry-ransomware-outbreak\/\">\u0421\u0442\u0430\u0442\u044c\u044f \u043d\u0430 emsisoft.com<\/a><\/li>\n<li><a href=\"https:\/\/gist.github.com\/rain-1\/989428fa5504f378b993ee6efbc0b168\">https:\/\/gist.github.com\/rain-1\/989428fa5504f378b993ee6efbc0b168<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u0442\u0441\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u0442\u0440\u043e\u044f\u043d\u043e\u043c-\u0434\u0435\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u043e\u043c &#8220;Wana decrypt0r 2.0&#8221; \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u044f\u0445 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u0441 \u0441\u043e\u0431\u043e\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445. \u041a\u0430\u0440\u0442\u0430&#8230;<\/p>\n","protected":false},"author":1,"featured_media":88,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[6],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v15.4 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>\u041c\u0430\u0441\u0441\u043e\u0432\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0440\u043e\u043c Wana decrypt0r 2.0 - IPCalc Blog<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/ipcalc.co\/blog\/massovaya-ataka-kriptorom-wana-decrypt0r-2-0\/\" \/>\n<meta property=\"og:locale\" content=\"ru_RU\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"\u041c\u0430\u0441\u0441\u043e\u0432\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0440\u043e\u043c Wana decrypt0r 2.0 - IPCalc Blog\" \/>\n<meta property=\"og:description\" content=\"\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u0442\u0441\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u0442\u0440\u043e\u044f\u043d\u043e\u043c-\u0434\u0435\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u043e\u043c &#8220;Wana decrypt0r 2.0&#8221; \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u044f\u0445 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u0441 \u0441\u043e\u0431\u043e\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445. \u041a\u0430\u0440\u0442\u0430...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/ipcalc.co\/blog\/massovaya-ataka-kriptorom-wana-decrypt0r-2-0\/\" \/>\n<meta property=\"og:site_name\" content=\"IPCalc Blog\" \/>\n<meta property=\"article:published_time\" content=\"2017-05-12T18:29:51+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/ipcalc.co\/blog\/wp-content\/uploads\/2016\/01\/276465.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"300\" \/>\n\t<meta property=\"og:image:height\" content=\"225\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u041d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0430\u0432\u0442\u043e\u0440\u043e\u043c\">\n\t<meta name=\"twitter:data1\" content=\"admin\">\n\t<meta name=\"twitter:label2\" content=\"\u041f\u0440\u0438\u043c\u0435\u0440\u043d\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f\">\n\t<meta name=\"twitter:data2\" content=\"5 \u043c\u0438\u043d\u0443\u0442\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"https:\/\/ipcalc.co\/blog\/#website\",\"url\":\"https:\/\/ipcalc.co\/blog\/\",\"name\":\"IPCalc Blog\",\"description\":\"\\u041f\\u043e\\u043b\\u0437\\u0435\\u043d\\u044b\\u0435 \\u0441\\u043a\\u0440\\u0438\\u043f\\u0442\\u044b, \\u043a\\u043e\\u043d\\u0444\\u0438\\u0433\\u0438 \\u0438 \\u043c\\u043d\\u043e\\u0433\\u043e\\u0435 \\u0434\\u0440\\u0443\\u0433\\u043e\\u0435\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/ipcalc.co\/blog\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"ru-RU\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/ipcalc.co\/blog\/massovaya-ataka-kriptorom-wana-decrypt0r-2-0\/#primaryimage\",\"inLanguage\":\"ru-RU\",\"url\":\"https:\/\/ipcalc.co\/blog\/wp-content\/uploads\/2016\/01\/276465.jpg\",\"width\":300,\"height\":225,\"caption\":\"\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/ipcalc.co\/blog\/massovaya-ataka-kriptorom-wana-decrypt0r-2-0\/#webpage\",\"url\":\"https:\/\/ipcalc.co\/blog\/massovaya-ataka-kriptorom-wana-decrypt0r-2-0\/\",\"name\":\"\\u041c\\u0430\\u0441\\u0441\\u043e\\u0432\\u0430\\u044f \\u0430\\u0442\\u0430\\u043a\\u0430 \\u043a\\u0440\\u0438\\u043f\\u0442\\u043e\\u0440\\u043e\\u043c Wana decrypt0r 2.0 - IPCalc Blog\",\"isPartOf\":{\"@id\":\"https:\/\/ipcalc.co\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/ipcalc.co\/blog\/massovaya-ataka-kriptorom-wana-decrypt0r-2-0\/#primaryimage\"},\"datePublished\":\"2017-05-12T18:29:51+00:00\",\"dateModified\":\"2017-05-12T18:29:51+00:00\",\"author\":{\"@id\":\"https:\/\/ipcalc.co\/blog\/#\/schema\/person\/995e074baefb3871a51b718fd5de412a\"},\"inLanguage\":\"ru-RU\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/ipcalc.co\/blog\/massovaya-ataka-kriptorom-wana-decrypt0r-2-0\/\"]}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/ipcalc.co\/blog\/#\/schema\/person\/995e074baefb3871a51b718fd5de412a\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/ipcalc.co\/blog\/#personlogo\",\"inLanguage\":\"ru-RU\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/937f7cf83eb4581f64861b93fe484e16?s=96&d=mm&r=g\",\"caption\":\"admin\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/posts\/86"}],"collection":[{"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/comments?post=86"}],"version-history":[{"count":0,"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/posts\/86\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/media\/88"}],"wp:attachment":[{"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/media?parent=86"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/categories?post=86"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ipcalc.co\/blog\/wp-json\/wp\/v2\/tags?post=86"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}