http://forum.esetnod32.ru Новое в теме VerifyEternalBlue форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 10:15:33 +0300 VerifyEternalBlue в форуме Обращение в техническую поддержку.
обновленный скрипт так же неверно отрабатывает.
https://download.esetnod32.ru/noransom/Check-EternalBlue-master.zip
При установленном патче теперь выдает сообщение что система не защищена от EternalBlue

можно использовать эту утилиту для проверки уязвимости.
https://help.eset.com/eset_tools/ESETEternalBlueChecker.exe
24.05.2017 04:35:33, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message99076/ http://forum.esetnod32.ru/messages/forum3/topic14021/message99076/ Wed, 24 May 2017 04:35:33 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
Очевидно - ошибка в условном операторе, который всегда возвращает первое не найденное значение. Причем скрипт вообще теряет смысл на некоторых "Windows 10", например на инсайдерских сборках, или в тех случаях, когда "wmic qfe" вернет .NULL.

UPD: В итоге - скрипт никудышный и вообще не стоит обсуждения, точка.
18.05.2017 22:13:52, Мартынов Николай.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98987/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98987/ Thu, 18 May 2017 22:13:52 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.

====quote====
Axel Holsky написал:
Для Win 7 (x32) ставится обновление KB4012212.
Установлено, пробуем VBS-скрипт, получаем:
"ваша система защищена против ЭтерналБлу" (KB4012213)
Непонятно, почему пишет в конце "13", когда по факту стоит "12".
=============
тоже пока не понятно.
18.05.2017 15:50:43, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98982/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98982/ Thu, 18 May 2017 15:50:43 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
чудес не бывает, всему найдется объяснение... скрипт использует буфер обмена, в скрипте осуществляется примитивный поиск строки в тексте из этого самого буфера, что-то может пойти не так.
18.05.2017 15:29:01, Мартынов Николай.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98979/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98979/ Thu, 18 May 2017 15:29:01 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
Для Win 7 (x32) ставится обновление KB4012212.
Установлено, пробуем VBS-скрипт, получаем:
"ваша система защищена против ЭтерналБлу" (KB4012213)
Непонятно, почему пишет в конце "13", когда по факту стоит "12".
18.05.2017 15:02:44, Axel Holsky.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98978/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98978/ Thu, 18 May 2017 15:02:44 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.

====quote====
Мартынов Николай написал:
в скрипте используется WMI, на некоторых ОС данный инструментарий может отсутствовать или же может находиться в нерабочем состоянии.
=============
в таком случае стоит использовать различные, но проверенные способы поиска необходимых патчей.
18.05.2017 13:49:09, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98976/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98976/ Thu, 18 May 2017 13:49:09 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
в скрипте используется WMI, на некоторых ОС данный инструментарий может отсутствовать или же может находиться в нерабочем состоянии.
18.05.2017 13:45:56, Мартынов Николай.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98975/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98975/ Thu, 18 May 2017 13:45:56 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
Вам не нужен, другим может быть полезен.

насчет действенности патчей, думаю это не последняя атака через данную уязвимость,
так что будет еще возможность проверить, если будет такое желание.
18.05.2017 13:45:01, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98974/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98974/ Thu, 18 May 2017 13:45:01 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
Скрипт ниочем.
В остнастке "Установка и удаление программ" или "Программы и компоненты" все можно увидеть,
и более надежно.
Вот узнать бы насколько эти патчи действенны. Вот такой скрипт нужен.
Хотя лучше не надо.
18.05.2017 13:40:02, Вадим Верстак.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98973/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98973/ Thu, 18 May 2017 13:40:02 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
скрипт то вообщем простой,


====quote====
Checks if the computer is vulnerable to EternalBlue
'
' Author: Cassius Puodzius

Dim KBList
Set KBList = CreateObject("System.Collections.ArrayList")

KBList.Add "4012212"
KBList.Add "4012213"
KBList.Add "4012214"
KBList.Add "4012215"
KBList.Add "4012216"
KBList.Add "4012217"
KBList.Add "4012598"
KBList.Add "4012606"
KBList.Add "4013198"
KBList.Add "4013429"

Set WshShell = CreateObject("WScript.Shell")

CreateObject("WScript.Shell").Popup "Fetching list of installed KBs" & vbcrlf & vbcrlf & "This may take some minutes...", 5, "Vulnerable to EternalBlue?", vbOKOnly

'Dim HotFixList : Set HotFixList = WshShell.Exec("wmic qfe list")
WshShell.Run "cmd /c wmic qfe list | clip", 0, True

For Each kb In KBList
If InStr(CreateObject("htmlfile").ParentWindow.ClipboardData.GetData("text"), "KB" + kb) = 0 Then
MsgBox("Your computer is patched against EternalBlue (KB" + kb + ")")
WScript.Quit
End If
Next

MsgBox("Your computer is NOT patched agaist EternalBlue")
=============

18.05.2017 13:30:21, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98972/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98972/ Thu, 18 May 2017 13:30:21 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.

====quote====
Вадим Верстак написал:
SP4, что это.???

=============
думаю, что система показывает как обновление SP4 все патчи, которые были выпущены после выпуска официального SP3
18.05.2017 13:19:59, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98971/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98971/ Thu, 18 May 2017 13:19:59 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
а это для Win7x64
wmic qfe list | findstr 4012212
http://support.microsoft.com/?kbid=4012212     ****  Security Update               KB4012212               ***                          5/16/2017
18.05.2017 13:18:21, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98970/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98970/ Thu, 18 May 2017 13:18:21 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
SP4, что это.???
Не важно, если скрипт показывает только номер установленного патча, то я и так вижу и без него, что у меня установлено.
В любом случае спасибо.
18.05.2017 13:12:30, Вадим Верстак.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98969/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98969/ Thu, 18 May 2017 13:12:30 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
на XP показывает что установлен 4012598
wmic qfe list | findstr 4012598
      ***   Обновление безопасности для Windows XP (KB4012598)                                     Update        KB4012598                       ***         5/16/2017          SP4
--------------
возможно скрипт в данном случае (для XP) неверно отображает наименование обновления.

но у вас по крайней мере, должен был показать, что патч установлен.

====quote====
После выполнения скрипта имею Your computer is NOT patched agaist EternalBlue.
=============

18.05.2017 13:08:33, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98968/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98968/ Thu, 18 May 2017 13:08:33 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
возможно, есть здесь какая то неразбериха с наименованием уязвимости, надо уточнить в техподдержке.
18.05.2017 12:55:20, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98967/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98967/ Thu, 18 May 2017 12:55:20 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
У меня также на семерке. Нужен правильный скрин с XP. Тогда я поверю что ваш скрипт работает. Проверяйте. Там нет КВ4012212.
18.05.2017 12:48:48, Вадим Верстак.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98966/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98966/ Thu, 18 May 2017 12:48:48 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
а это скрин сделан на Win7x64

18.05.2017 12:45:49, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98965/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98965/ Thu, 18 May 2017 12:45:49 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
Я понимаю, но XP  не может быть проопатчена КВ4012212, или я не прав.
Какие-то хвосты... после семерки.
18.05.2017 12:45:16, Вадим Верстак.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98964/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98964/ Thu, 18 May 2017 12:45:16 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
здесь скрин в моем сообщении сделан как раз для XP SP3
18.05.2017 12:42:39, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98963/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98963/ Thu, 18 May 2017 12:42:39 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
Покажите скрин с WinXP SP3, там другая версия КВ.
На семерке и у меня показывает, что пропатчена, хоть и криво показывает.
18.05.2017 12:40:10, Вадим Верстак.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98962/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98962/ Thu, 18 May 2017 12:40:10 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
Проверил на XP SP3 с таким результатом (см.рисунок)
чуть раньше проверил на Win7x64 и на Win 2008R2 с таким же результатом после установки соответствующих патчей.
(правда пришлось временно обратно включить vbs, и деактивировать одно из правил HIPS )

18.05.2017 12:37:11, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98961/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98961/ Thu, 18 May 2017 12:37:11 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
В первом посте указано что патч установлен.
Проверил также на других компах с такой же системой,
но 9-ми версиями Antivirus и Smart Security, результат
тот же.
Может скрипт имеет разные версии для 64 и 32-х систем, и я
скачал не тот???

Скрипт ведет себя странно. На семерке с установленным KB4012212 почему-то показывает
что система пропатчена KB4012213.

У меня вопрос все ли нормально со скриптом, что-то такой уверенности нет.
Заплатки стоят 100%, могу скрины с "Установки и удаления программ" выслать.
18.05.2017 12:11:44, Вадим Верстак.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98960/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98960/ Thu, 18 May 2017 12:11:44 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
Вадим,
можно отсюда скачать патч для закрытия уязвимости для вашей системы
Windows XP SP3 x86 RUS — http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-rus_84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe
и еще раз протестировать систему на узявимость данным скриптом.
https://download.esetnod32.ru/noransom/Check-EternalBlue-master.zip
18.05.2017 11:41:40, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98959/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98959/ Thu, 18 May 2017 11:41:40 +0300 Обращение в техническую поддержку VerifyEternalBlue в форуме Обращение в техническую поддержку.
Добрый день.
Система WindowsXP SP3 32bit, с установленным КВ4012598.
Версия Eset Nod32 Antivirus 3.0.684.0.
После выполнения скрипта имею Your computer is NOT patched agaist EternalBlue.
Что я должен сделать, или что изменить???
Спасибо.
18.05.2017 11:16:00, Вадим Верстак.]]> http://forum.esetnod32.ru/messages/forum3/topic14021/message98956/ http://forum.esetnod32.ru/messages/forum3/topic14021/message98956/ Thu, 18 May 2017 11:16:00 +0300 Обращение в техническую поддержку