WannaCry
Мир захватила волна нового вируса WannaCry, шифрующего ваши данные и вымогающего за расшифровку биткоины. Как же проверить и защитить ваш Windows?
Проверка
Чтобы узнать, подвержен ли ваш комп этой заразе, вбейте в консоли вашего компьютера:
dism /online /get-packages | findstr KB4012212
Если в ответе вы увидите KB4012212, это значит, что патч у вас уже установлен, в противном случае установить патч Microsoft Security Bulletin MS17-010 (от него активация винды не слетает).
Для открытия консоли выполните последовательно: нажмите кнопки Windows + R, там впишите cmd.exe и жмакните Enter.
Защита
Так как данный вирус использует брешь в протоколе SMBv1 (эксплойт для Windows, известный под названием EternalBlue), просто отключите его одним из трех предложенных способов.
1. Ручное отключение SMBv1
Перейдите в Control Panel\Programs\Programs and Features:
И уберите галочку с пункта SMB1.0/CIF Filse Sharing Support.:
2. Из консоли
dism /online /norestart /disable-feature /featurename:SMB1Protocol
3. Отключение утилитой
Также можно скачать программу SMB2 Tools Disable и запустить ее от имени администратора:
Это программа-переключатель: если SMBv1 был включен — она его выключит и наоборот. После её запуска необходимо перезагрузить ваш компьютер.
Ну и своевременно устанавливайте обновления вашей системы.
Удаление заразы
- Скачайте патч MS17-010 для нужной Windows
- Отключитесь от интернета
- Откройте командную строку (cmd) от имени администратора: Пуск => В поиске вбиваете cmd => Нажимаете правой кнопкой мыши => Запуск от имени администратора
- Вписываете эту команду в командную строку:
netsh advfirewall firewall addrule dir=in action= blockprotocol=tcp localport=445 name="Block_TCP-445"
- Во время загрузки и появления окна BIOS-a нажмите F8, после чего в списке выберите «Безопасный режим»
- Найдите и удалите папку вируса. Для этого нажмите на любой ярлык вируса правой кнопкой мыши, выберите «Расположение файла», и удалите корневую папку
- Перезагрузите компьютер
- Зайдите в обычный режим, и запустите устанавливаться патч MS17-010
- Во время установки подключитесь к интернету
Способ для Windows Vista, 7, 8, 8.1, 10, а также Windows Server 2008/2012/2016.
Расшифровка
Для распаковки зашифрованных файлов (с расширением .wncry) воспользуйтесь наработками Лаборатории Касперского.
Из непроверенных источников стало известно, что частично можно восстановить файлы при помощи утилиты Shadow Explorer. Ссылкок не даю нарочно.
Некоторым пользователям удалось расшифровать свои файлы на компьютере под управлением ОС Windows XP. Подробности есть на Хакере. Опять же используя одну из многочисленных дыр самой операционной системы.
Исследователи безопасности, доработали WannaKey до wanakiwi и теперь он умеет расшифровывать данные на ОС: Windows XP, Windows 7, 2003, Vista, Server 2008 и 2008 R2. Подробности на Хакере.
