[quote name='FMF_TeAM'] Неужели Вы наивно полагаете что ИС в таких заведения имеют прямое незащищённые соединение? [/quote]Прямое незащищенное соединение с чем? Вирус приходит по электронной почте, пользователь запускает вирус. Далее вирус распространяется по локальной сети предприятия, эксплуатируя уязвимость в SMB протоколе. Используя специально сформированный пакет данных, вирус выполняет на удаленной системе код, а при такой атаке код будет выполнен с правами как у соответствующей службы. А многие службы, если не чуть менее, чем все, в винде запущены с правами “система”, что выше прав любого администратора. [quote name='ddd'] под раздачу попали виндовс(!) без обновлений(!) скорее всего пиратка. [/quote]Пиратка может без каких-либо проблема обновляться, например, если активирована через KMS сервер со случайно сгенерированным идентификатором. И в тоже время лицензионная система может не обновляться по причине того, что обновления были по разным причинам админом отключены. А в случае с Британией – так там пострадали компьютеры системы здравоохранения, которые были на XP, вполне лицензионной, но уже снятой с поддержки майкрософтом. В связи с чем для уязвимости, обнаруженной в марте, у XP не было патча. А теперь в связи с такой эпидемией, майкрософт сделал то, чего обычно не делает: выпустил патч для уже не поддерживаемой системы – XP
Copyright ©