Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?

system · 2017-10-22T15:04:23.000Z

gue5t post:31:

severchanin

Если интернет приходит прямо в комп, то лучше сделать так: https://forum.avast.com/index.php?topic=208605.msg1425086#msg1425086

Большое спасибо вам за толковые подсказки, но нельзя ли попроще осветить этот вопрос для Чайников?

severchanin · 2017-10-22T16:20:11.000Z

natmika post:33:

severchanin post:30:

я просто поставил обязательные обновления винды

Напишите, пожалуйста, какие обновления вы установили. Я знаю, как минимум, два важных обновления для этого вируса: KB4012212 и KB4012215.

Я тоже читал про эти обновления причем и на зарубежных форумах,насколько я понял,они во первых не входят в список обязательных и даже не обязательных обновлений.Их просто надо искать на сайте майкрософт и качать от туда в ручную,ну и ставить так же.Во вторых,при установке этих обнов могут возникнуть конфликты с другими обновлениями,может именно по этой причине майкрософт и не вносил их в списки автоматических обновлений.
Короче говоря я их не ставил.Просто установил обязательные,кроме того,который убирает активацию с пираток,но если у вас лицензия то можете не беспокоиться по этому поводу и ставить все обязательные.
Ну и снял галочку с “доступа к файлам и принтерам сетей майкрософт” в свойствах локальной сети.Хотя я и раньше это делал,но вот тут как то подзабыл про этот пункт,в итоге результат не заставил себя долго ждать
По поводу провайдера:Видать у кого-то из абонентов комп был заражен этой гадостью,вот она и пошла гулять по всей сети пользуясь уязвимостью,которой уже больше 30 лет

system · 2017-10-22T17:34:01.000Z

natmika post:34:

Большое спасибо вам за толковые подсказки, но нельзя ли попроще осветить этот вопрос для Чайников?

Напоминаю, это актуально только для случая, если у вас нет роутера и интернет приходит прямо в комп: смотрите здесь картинку в п. 4. Там также снята галка с IPv6, но если ваш провайдер дает IPv6, то снимать ее не надо.

Ivanych · 2017-10-23T07:37:15.000Z

gue5t post:36:

Там также снята галка с IPv6, но если ваш провайдер дает IPv6, то снимать ее не надо.

IPv6 пока нет в России ! Снять лучше все галочки,кроме этих,что на скрине.

system · 2017-10-25T17:46:57.000Z

@Тогда отключи (или удали) в свойствах соединения:

Client for for Microsoft Networks / Клиент для сетей Microsoft
File and Printer Sharing for Microsoft Networks / Служба доступа к файлам и принтерам сетей Microsoft@

только хотел зайти и сказать спасибо, что способ помог, так нет, опять всё по новой

system · 2017-10-26T05:30:25.000Z

Попробуй вышибить все плагины из браузера. Мне вроде помогло.

system · 2017-11-02T20:11:18.000Z

Всем привет.
Имел удовольствие встречи с этой гадостью.
Ну, что сказать?
Эта дрянь гуляет по локальной сети провайдера.
Аваст отрабатывает свой хлеб на все 100.
Самый простой вариант - ставьте роутер с стандартными настройками и не парьтесь.
Если есть жуткое желание быть подключенными напрямую к компу, выясняйте по каким портам к вам лезет эта гадость и закрывайте их.

system · 2017-11-03T14:41:52.000Z

У меня тоже была эта самая “гадость”.
При подключении модема от другого провайдера все проходило. Но от проводного интернета Аваст истерил и пугал меня.
Я вычистила комп от вирусов, насколько смогла. И каково же было мое изумление, когда утилита Др Веб в безопасном режиме нашла две заразы Adware Zugo 137 в папках Аваста. Я с перепуга снесла Аваст и установила новый.
Теперь Аваст ведет себя тихо, как мышка. А я не знаю, радоваться или горевать, может этот Аваст просто не выполняет свои функции?
Очень интересно мнение специалистов. Заранее благодарю.

_George_ · 2017-11-03T16:08:33.000Z

Дрвеб наговаривает на аваст с этим зуго. Не обращайте в след. Раз внимание.

system · 2017-11-21T16:44:36.000Z

как советовали выше отключил сетевое обнаружение принтеров, думал что всё прошло
да не тут то было!

как узнать откуда мне шлют заразу (с какого ип)? я люблю своего провайдера, пойду ему в очередной раз мозги полоскать

system · 2017-11-21T19:21:48.000Z

gagarin-ace post:43:

как советовали выше отключил сетевое обнаружение принтеров, думал что всё прошло
да не тут то было!

как узнать откуда мне шлют заразу (с какого ип)? я люблю своего провайдера, пойду ему в очередной раз мозги полоскать

У меня была такая же проблема. Раскройте окошко полностью, там внизу указан URL-адрес, от которого исходит угроза, если это вам чем-то поможет. Я могу поделиться, как я избавилась от стука этой заразы.

Вместо проводного интернета я подключила 3G мобильный интернет другого провайдера и Аваст успокоился.
Мой провайдер отморозился и ничем мне не помог.
Почистила вирусы и DrWeb нашел два вируса в самом Авасте. С подачи Avast Support Team я удалила Аваст, подчистила все хвосты и снова загрузила Аваст. Все дурацкие истерические блокировки прекратились как на мобильном, так и на проводном интернете. Теперь Аваст очень спокойно (одним окошком, а не восемью, как было раньше) сообщает мне, если есть какая-нибудь угроза, причем угрозы стали разными, а не только SMB:CVE-2017-0144 [Expl] и очень редкими. Иногда я даже думаю, не спит ли мой Аваст.
Чуть не забыла важную деталь. Я установила обновление КВ4012212. Желательно еще установить КВ4012215. И в принципе, как я понимаю, нужно закрывать те уязвимости, через которые зараза пытается пролезть в систему.

Я не знаю, что это было, когда Аваст истерил и ругался, возможно, что это был его глюк.

Ivanych · 2017-11-22T08:29:14.000Z

natmika post:44:

Чуть не забыла важную деталь. Я установила обновление КВ4012212. Желательно еще установить КВ4012215. И в принципе, как я понимаю, нужно закрывать те уязвимости, через которые зараза пытается пролезть в систему. Я не знаю, что это было, когда Аваст истерил и ругался, возможно, что это был его глюк.

Насчёт обновлений скажу одно.У меня Центр обновлений настроен так,что я сам решаю ставить или не ставить новое обновление.И прежде чем его устанавливать,я захожу на сайт и читаю про это обновление.Вот вам две ссылки по вашим обновлениям ! Заходите и читайте для чего они !
https://support.microsoft.com/ru-ru/help/4009975/windows-7-sp1-windows-server-2008-r2-sp1-update-kb4012212 Оно от 14 марта 2017 года ! Вы опоздали с ним !
https://support.microsoft.com/ru-ru/help/4011466/windows-7-sp1-windows-server-2008-r2-sp1-update-kb4012215 И это от 14 марта 2017 года ! Они одинаковые ! Ставить надо более позднее по номеру !
Оба обновления ------------
Обновления для системы безопасности для DVD-студии Windows, графического компонента Майкрософт, драйверов, работающих в режиме ядра Windows, проигрывателя Windows Media, служб MSXML, ОС Windows, устаревания SHA-1 для сертификатов SSL/TLS, ядра Windows, Microsoft Uniscribe, сервера SMB, Windows Hyper-V, служб IIS и служб федерации Active Directory (AD FS).

system · 2017-11-23T00:36:45.000Z

Ivanych post:45:

Насчёт обновлений скажу одно.У меня Центр обновлений настроен так,что я сам решаю ставить или не ставить новое обновление.И прежде чем его устанавливать,я захожу на сайт и читаю про это обновление.Вот вам две ссылки по вашим обновлениям ! Заходите и читайте для чего они !
https://support.microsoft.com/ru-ru/help/4009975/windows-7-sp1-windows-server-2008-r2-sp1-update-kb4012212 Оно от 14 марта 2017 года ! Вы опоздали с ним !
https://support.microsoft.com/ru-ru/help/4011466/windows-7-sp1-windows-server-2008-r2-sp1-update-kb4012215 И это от 14 марта 2017 года ! Они одинаковые ! Ставить надо более позднее по номеру !
Оба обновления ------------
Обновления для системы безопасности для DVD-студии Windows, графического компонента Майкрософт, драйверов, работающих в режиме ядра Windows, проигрывателя Windows Media, служб MSXML, ОС Windows, устаревания SHA-1 для сертификатов SSL/TLS, ядра Windows, Microsoft Uniscribe, сервера SMB, Windows Hyper-V, служб IIS и служб федерации Active Directory (AD FS).

Иваныч, благодарю вас за комментарий, вы, как всегда, обстоятельно все поясняете. Согласна с вами, с обновлениями нужно поосторожнее. Прежде чем устанавливать названные мной обновления, я тоже много чего о них прочитала. На сайте Microsoft они рекламировались, в том числе, как устраняющие уязвимость, которую атакует вирус WannaCry. Действовала согласно рекомендаций, полученных на сайтах Microsoft и др. и не жалею.
https://support.eset.com/ca6443/?locale=en_US&viewlocale=en_US

system · 2017-12-12T19:47:13.000Z

http://i.piccy.info/i9/d2bf61c500a1f767ddcf981c8e5dd895/1513107550/63429/1204583/Snymok.png

оказалось шлют мне не из внутренних ип провайдера

переустаноки аваста и проверки не пойми чем результата не дали, симптомы остались, но теперь 8 сообщений выскакивают не раз в пару минут а примерно раз в пару недель. но от этого легче на душе не становится

обновления, переустановки, дополнительный софт и прочие свистоперделки пока не помогли

Ivanych · 2017-12-13T08:56:06.000Z

Скачайте и установите бесплатную версию MBAM по ссылке
http://www.malwarebytes.org/free/
И проверьте весь свой жёсткий диск
А на непроверенные сайты лучше заходите после проверки их на сайте-сканере—
https://www.virustotal.com/ru/#url
http://sitecheck.sucuri.net/results/etomne.ru/
http://zulu.zscaler.com/
http://antivirus-alarm.ru/proverka/?url
http://urlvoid.com/
http://siteinspector.comodo.com/

j.bonzo · 2017-12-13T11:03:30.000Z

gagarin-ace post:47:

…оказалось шлют мне не из внутренних ип провайдера

https://www.securitylab.ru/blog/personal/aodugin/305208.php
“100.64.0.0/10
В соответствии с RFC6598 , используется как транслируемый блок адресов для межпровайдерских взаимодействий и Carrier Grade NAT. Особенно полезен как общее свободное адресное IPv4-пространство RFC1918, необходимое для интеграции ресурсов провайдеров, а также для выделения немаршрутизируемых адресов абонентам. Конечно, в последнем случае никто не мешает использовать RFC1918 - на откуп сетевым архитекторам.”

system · 2017-12-15T18:25:40.000Z

Ivanych post:48:

Скачайте и установите бесплатную версию MBAM по ссылке
http://www.malwarebytes.org/free/
И проверьте весь свой жёсткий диск
А на непроверенные сайты лучше заходите после проверки их на сайте-сканере—
https://www.virustotal.com/ru/#url
http://sitecheck.sucuri.net/results/etomne.ru/
http://zulu.zscaler.com/
http://antivirus-alarm.ru/proverka/?url
http://urlvoid.com/
http://siteinspector.comodo.com/

это такой тролинг? на каждой страничке каждому пользователю советовать одно и то же?
не работает это фуфло, я уже в четвертый раз пишу
и если проверять все непроверенные сайты куда я захожу за день - то мне никакой жизни не хватит чтоб это сделать

если советов толковых нет - то лучше прогнорировать тему

system · 2017-12-25T10:55:38.000Z

https://img-9gag-fun.9cache.com/photo/a5n86RL_460s.jpg

system · 2018-02-15T09:39:48.000Z

Появилась такая же проблема. Один в один… Появляется не часто, обычно по вечерам, раз-два в неделю. Как бороться, не очень понятно. Виндоус обновлен также как и Офис. Как с этим бороться, кто нибудь нашел реально работающий способ? Можно как-то запретить подключения к сайту, с которого лезет зараза??

system · 2018-02-15T09:48:00.000Z

Кстати, не знаю есть ли смысл устанавливать обновление kb401, если у меня виндоус 7 и так обновляется автоматически… Значит, по идее эти патчи уже стоят у меня и скачивать их нет смысла?

Announcements