Почти на всех компьютерах в сети BSOD 0x000000D1 srvnet.sys Вирус?

Question

[Михаил Потапенков]

Почти на всех компьютерах в сети при включении BSOD 0x000000D1 srvnet.sys.
Если отсоединяешь компьютер от сети, то всё отлично. Если подключаешь сеть, то в течении часа появляется такой же синий экран. Не задело компьютеры на Windows 10 и XP.

Ещё был такой момент, что когда отсоединял сеть на одной из машин, сразу же синий экран почти на всех компах.
Что это и как найти виновника?

На машинах там где поставил мартовские обновления безопасности: https://technet.microsoft.com/library/security/MS17-010 синего экрана больше не было.

Comments

[Михаил Потапенков]

Больше интересует вопрос как вычислить инфецированую тачку.....

Answer 1

[kolossradosskiy]

Тут

Актуальная проблема с апреля 2017 года: сбои в srv.sys из-за критических уязвимостей EternalBlue в протоколе SMBv1, описанных в Microsoft Security Bulletin MS17-010.
Решение: установите соответствующее обновление для вашей операционной системы, ссылки на загрузку приведены в бюллетене (в таблице левая колонка Operating System).

Comments

[Михаил Потапенков]

Это понятно, установлю это обновление. Но как найти распространителя этой вирусни?

[ТыжСисАдмин]

Михаил Потапенков, отключаете сегмент сети и наблюдаете, найдёте сегмент при котором нет бага, в нём начинаете отключать компы поштучно.

Второй вариант курить tcpdump/wireshark

[Дмитрий]

ТыжСисАдмин POS_troi, у него всего один сегмент судя по всему =)

[ТыжСисАдмин]

Дмитрий, Ну тогда подходим к свитчу и начинает дёргать компы :)

[Михаил Потапенков]

Заразу нашел, и устранил. Везде накатил критические обновления безопасности на Windows.

[kolossradosskiy]

Михаил Потапенков, как именно нашел то напиши.