Обновление KB4579311 для Windows 10 приводит к сбою в работе Проводника

Обновление KB4579311 для Windows 10 приводит к сбою в работе Проводника

Обновление KB4579311 для Windows 10 приводит к сбою в работе Проводника

После выпуска пакета KB4579311 для Windows 10 на тематических форумах появились многочисленные жалобы на сбои, падение производительности и другие проблемы. Эксперты BleepingComputer провели расследование и разработали рекомендации для тех, кто столкнулся с этими неприятностями.

Накопительное обновление KB4579311 для Windows 10 и Windows Server версии 2004 вышло в рамках октябрьского «вторника патчей». Как оказалось, установить его удалось далеко не всем. Многим пользователям система вернула ошибку (0x800f081f, 0x8007000d, 0x800f0988 и др.), у некоторых зависла подпрограмма инсталляции. При этом обычные способы поиска и устранения неполадок — с помощью команды sfc /scannow, антивирусных сканов, путем обновления драйверов — не помогали. В BleepingComputer выяснили, что успешную установку KB4579311 гарантирует обновление на месте с созданием установочного носителя при помощи утилиты Windows 10 Media Creation Tool.

К сожалению, проблемы с загрузкой системы и сбои, на которые ныне жалуются форумчане, стали привычным явлением при установке обновлений Windows. На этот раз некоторые пользователи также столкнулись с отказом Проводника Windows: после входа в систему он многократно стартует и вновь закрывается, прежде чем вывести на экран рабочий стол. Исследователи попробовали поставить KB4579311 на свои компьютеры и на одном из них получили схожий эффект.

Зафиксированы также такие жалобы, как устойчивые сбои в работе Проводника, зависание Windows, снижение быстродействия, отказ установленных игр.

Эксперты предположили, что основной причиной всех этих неприятностей является большое разнообразие съемных устройств и драйверов, работающих на Windows-машинах. Чтобы избавиться от проблем, эксперты советуют сделать следующее:

  • деинсталлировать пакет KB4579311;
  • после этого обновить по возможности графические и аудиодрайверы, драйверы Intel и сменных накопителей;
  • убедившись, что все драйверы обеспечены новейшей версией, повторно инициировать установку KB4579311.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru