Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Port Petya

Модерирует : KLASS, IFkO

KLASS (18-09-2021 14:09): Дубль, ссылку дали http://forum.ru-board.com/topic.cgi?forum=62&topic=30521&&glp#lt  Версия для печати • ПодписатьсяДобавить в закладки

   

FrstOne 1

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день. Не уверен в тот ли раздел форума пишу
 
В брэндмауре, в списке исключений стоит непонятный элемент Port Petya
 
Скрин:
https://ibb.co/w6zyztt
 
PS В графе сведение написано "от криптовымогателя"
 
Вопрос: Это нормально или нет что она есть в исключениях? Что это вообще за программа?

Всего записей: 2 | Зарегистр. 17-09-2021 | Отправлено: 20:10 17-09-2021
BorlandIMHO

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FrstOne 1
Не видя самогО правила - нельзя сказать, насколько оно нормально.  
Однако же - само его наличие кажется мне весьма подозрительным...
Если правило запрещающее доступ (закрывающее определённый порт) - ещё куда ни шло. Если разрешающее (открывающее порт) - то скорее всего это "привет от криптовымогателя" Petya, к слову - довольно древнего.
А вообще - вопрос надо задать тому, кто настраивал виндовый файрвол. В умолчальных настройках такого точно нет...

----------
http://www.imho.ws

Всего записей: 2402 | Зарегистр. 12-10-2006 | Отправлено: 20:45 17-09-2021
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FrstOne 1
в деталях то что сказано, на какое приложение указывает?
https://ru.wikipedia.org/wiki/Petya

Всего записей: 15099 | Зарегистр. 20-09-2014 | Отправлено: 20:46 17-09-2021
FrstOne 1

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не особо разбираюсь в этом, но это как я понял запрещающее правило
 
https://ibb.co/zNDRcJC
 
почитал новости об этом вымогателе, там написано, что именно эти порты должны быть закрыты
 
ни на какое приложение не указывает

Всего записей: 2 | Зарегистр. 17-09-2021 | Отправлено: 11:37 18-09-2021
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FrstOne 1
Тема по брандмауэру Windows тут. И вопросы по нему следует задавать в ней.  
У тебя запрещающее правило для входящих соединений на локальные порты 1024-1035, 135, 445. Правило глобальное, действует на весь комп, а не в пределах какого-то приложения.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 13:07 18-09-2021
   

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Port Petya
KLASS (18-09-2021 14:09): Дубль, ссылку дали http://forum.ru-board.com/topic.cgi?forum=62&topic=30521&&glp#lt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru