SMB: CVE-2017-0144 Network Virus

  • Zodiac
  • Zodiac's Avatar Topic Author
  • Offline
  • Expert Boarder
  • Expert Boarder
More
7 months 1 week ago - 7 months 1 week ago #1348088 by Zodiac
SMB: CVE-2017-0144 Network Virus was created by Zodiac
Kaninang umaga may nagpacheck ng PC saken dahil hindi raw gumagana yung ibang games (outdated lang pala).Ang pagkakamali ko,ikinabit ko sa network ko without further checking so yun,nagulat ako biglang nagpaflag si avast sa server ko na "Connection aborted" something.Nagkataon na may isang PC akong nakaopen dahil nagchecheck ako ng updates and nainfect sya.Ang matindi yung PC na may Deep Freeze 8 standard pa (Frozen all Partitions) yung nainfect ha.So far,yung isang unit na yun lang ang nainfect and hindi na nahawa pa yung ibang units.Nag full scan ako ng Server pati ng mga units and buti nalang hindi infected.Ang ginawa ko pinormat ko nalang si PC na infected.Tama lang ba yun i mean mawawala na kaya yung infection sa kanya? Sa kanya lang kasi galing yung IP address na pinaflag ng anti virus ko sa server at mga clients.

Please Log in or Create an account to join the conversation.

Related topics

Topic subjectRelevanceDate of latest post
NETWORK Virus9.38Monday, 25 August 2008
network virus help9.38Monday, 09 August 2010
Virus sa My Network Places?9.28Saturday, 03 October 2009
More
7 months 1 week ago #1348095 by pressF8
Replied by pressF8 on topic SMB: CVE-2017-0144 Network Virus
nung pina plug mo yang unit na yan nag connect kaba sa server mo? i mean nag access kaba sa server mo? if hindi ok lang yun tama yung ginawa mo reformat para safe baka infected na lahat ng mga .exe file nun. so what if meron ka .exe/batch file na from time to time kumokuha ng update doon sa server nako... sakit sa ulo yan :D

Zodiac wrote: Kaninang umaga may nagpacheck ng PC saken dahil hindi raw gumagana yung ibang games (outdated lang pala).Ang pagkakamali ko,ikinabit ko sa network ko without further checking so yun,nagulat ako biglang nagpaflag si avast sa server ko na "Connection aborted" something.Nagkataon na may isang PC akong nakaopen dahil nagchecheck ako ng updates and nainfect sya.Ang matindi yung PC na may Deep Freeze 8 standard pa (Frozen all Partitions) yung nainfect ha.So far,yung isang unit na yun lang ang nainfect and hindi na nahawa pa yung ibang units.Nag full scan ako ng Server pati ng mga units and buti nalang hindi infected.Ang ginawa ko pinormat ko nalang si PC na infected.Tama lang ba yun i mean mawawala na kaya yung infection sa kanya? Sa kanya lang kasi galing yung IP address na pinaflag ng anti virus ko sa server at mga clients.

Please Log in or Create an account to join the conversation.

More
7 months 1 week ago #1348100 by madintel
Replied by madintel on topic SMB: CVE-2017-0144 Network Virus
smb = san miguel beer este samba yan na pang linux baket kumapit sa windows mo?

cve = common vulnerabilities and exposure yan na gawa ng US homeland security

Please Log in or Create an account to join the conversation.

  • Zodiac
  • Zodiac's Avatar Topic Author
  • Offline
  • Expert Boarder
  • Expert Boarder
More
7 months 1 week ago - 7 months 1 week ago #1348102 by Zodiac
Replied by Zodiac on topic SMB: CVE-2017-0144 Network Virus
@pressf8 - ikinabit ko muna yung unit na infector dito sa isang lan cable para maiupdate ko yung games nya and kaya pala tumutunog yung server ko na may detection yun pala sinusubukan nya na kumapit sa server pero nablock naman ni Avast yung connection.Buti nalang hindi na nahawa yung mga sumunod na binuksang mga units.Chineck ko rin na scan ng Spyhunter at Mbam pero wala naman nadetect.Pansin ko na may problema kasi yung mga bahay sa ROS hindi nagloloading,naglalag na yung PC mismo.Yung ibang units ko na may Avast nagpapop up din kanina na binablock nila yung connection sa Local IP nung PC na infected.Ang kinaiinis ko may Deep Freeze 8 Standard yung PC na nainfect at Frozen lahat ng partitions.Nawalan tuloy ako ng gana bigla sa Deep Freeze.haha.

Eto pinoformat ko na...gagawin ko nang Windows 10 kaso medyo kinakabahan pa rin ako sa iconnect sa Network to.Naku.haha.

@madintel - yung pc na nakainfect saken ipinatingin lang yung games na hindi gumagana,tiwala din kasi ako since matagal ko na kilala yung tao so rektang kabit nalang ginawa ko.Natutunan ko ngayon na bago ako maglagay ng PC ng iba sa network ko disable ko muna file sharing sa PC na yun.Di pa naman totally updated ang Windows 7 ko.Tsk...

Please Log in or Create an account to join the conversation.

More
7 months 1 week ago #1348113 by Profit
Replied by Profit on topic SMB: CVE-2017-0144 Network Virus
FYI iba yung samba ng linux iba din yung smb protocol na pang windows. Kaya yung tinutukoy na SMB jan pang windows file sharing network protocol.

Please Log in or Create an account to join the conversation.

More
7 months 1 week ago #1348119 by pressF8
Replied by pressF8 on topic SMB: CVE-2017-0144 Network Virus
nako yari na server mo nyan nandun na yun naka quarantine check mo sa avast delete mo agad baka hindi naka set avast mo autodelete sa virus.? tama yan mag win10 kana tapos update mo lang yung bitdefender security ng win10 after that disabled mo ulit kasi nag co-cause ng lag yun sa unit mo lakas kumain ng bandwidth nun pag nag update hihinay network mo pag yan ang nag update.

Zodiac wrote: @pressf8 - ikinabit ko muna yung unit na infector dito sa isang lan cable para maiupdate ko yung games nya and kaya pala tumutunog yung server ko na may detection yun pala sinusubukan nya na kumapit sa server pero nablock naman ni Avast yung connection.Buti nalang hindi na nahawa yung mga sumunod na binuksang mga units.Chineck ko rin na scan ng Spyhunter at Mbam pero wala naman nadetect.Pansin ko na may problema kasi yung mga bahay sa ROS hindi nagloloading,naglalag na yung PC mismo.Yung ibang units ko na may Avast nagpapop up din kanina na binablock nila yung connection sa Local IP nung PC na infected.Ang kinaiinis ko may Deep Freeze 8 Standard yung PC na nainfect at Frozen lahat ng partitions.Nawalan tuloy ako ng gana bigla sa Deep Freeze.haha.

Eto pinoformat ko na...gagawin ko nang Windows 10 kaso medyo kinakabahan pa rin ako sa iconnect sa Network to.Naku.haha.

@madintel - yung pc na nakainfect saken ipinatingin lang yung games na hindi gumagana,tiwala din kasi ako since matagal ko na kilala yung tao so rektang kabit nalang ginawa ko.Natutunan ko ngayon na bago ako maglagay ng PC ng iba sa network ko disable ko muna file sharing sa PC na yun.Di pa naman totally updated ang Windows 7 ko.Tsk...

Please Log in or Create an account to join the conversation.

More
6 months 4 weeks ago #1351513 by pressF8
Replied by pressF8 on topic SMB: CVE-2017-0144 Network Virus
windows defender pala hindi bit

Please Log in or Create an account to join the conversation.

More
6 months 4 weeks ago #1351548 by homer_simpson
Replied by homer_simpson on topic SMB: CVE-2017-0144 Network Virus

madintel wrote: smb = san miguel beer este samba yan na pang linux baket kumapit sa windows mo?

cve = common vulnerabilities and exposure yan na gawa ng US homeland security


Uber, yung samba ay specific implementation ng Server Message Block sa *nix world. Hindi ibig sabihin nito na yung protocol na ito ay specific sa Linux. Main purpose into is resources-sharing between networked machines.

Sa madaling sabi, katawagan lang ang samba at hindi restriction. Pwede kang gumawa ng sarili mong implementation at you can call it any name you want as long as it speaks the language.

Please Log in or Create an account to join the conversation.

More
6 months 4 weeks ago #1351675 by FartQ
Replied by FartQ on topic SMB: CVE-2017-0144 Network Virus
lol yan napapala ng nagmamahusay.. na gugul lang naman.. talaga nga naman mga dutertards.. di nyu sila maluluku.. mga ungas.. maybe.. lol

Please Log in or Create an account to join the conversation.

More
6 months 4 weeks ago #1351690 by athenaxd
Replied by athenaxd on topic SMB: CVE-2017-0144 Network Virus
kasamahan ito ng cloudnet virus

buti may antivirus ka block niya yung infection

Please Log in or Create an account to join the conversation.