Как обезопасить себя от нового вируса WannaCry

Как обезопасить себя от нового вируса WannaCry
Фото: e-news.su
Ведется массовая атака криптором Wana decrypt0r 2.0 (WannaCry)Пострадало уже дохрена кого по всему миру, от простых пользователей до крупных компаний, поэтому этот пост важен для ВСЕХ. Сделайте репост этой записи.Вирус распространяется через 445 порт . Подвержены опасности компьютеры, напрямую подключенные к интернету (без NAT/firewall), также есть случаи заражения через UPnP конечных компьютеров (пользователь заходит на зараженный сайт/скачивает вирус, тот пробрасывает 445 порт на этот компьютер, заражает компьютер, затем распространяется тем же методом по локальной сети).КАК ОБЕЗОПАСИТЬ СЕБЯ простому пользователю:Первое что нужно сделать - скачать патчи с сайта Microsoft закрывающее дыру:Ссылка на обновления Microsoft (MS17-010) от уязвимостей, эксплуатируемых Wana Decrypt0r Все версии Windows https://technet.microsoft.com/en-us/library/security/ms17-010.aspxWindows 10 x86: http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msuWindows 10 x64: http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msuWindows 7 x86: http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msuWindows 7 x64: http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msuWindows XP: http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windowsxp-kb4012598-x86-embedded-rus_772fa4f6fad37b43181d4ad2723a78519a0cc1df.exeУязвимость так-же можно закрыть, полностью отключив поддержку SMBv1. Для этого достаточно выполнить следующую команду в командной строке (cmd) запущенной от имени Администратора:dism /online /norestart /disable-feature /featurename:SMB1ProtocolУстановить патчи при этом все равно рекомендуется!!!Ссылка на форум касперского с нужной информацией:https://forum.kasperskyclub.ru/index.php?s=c4c52a4d7a471462090727ce73e65b24&showtopic=55543&page=1Что делать если я уже заражен:(Некоторая информация взята со сторонних сайтов)Способ для Windows Vista, 7, 8, 8.1, 10 а также Windows Server 2008/2012/ 2016 .1. Скачайте патч MS17-010 для нужной Windowshttps://technet.microsoft.com/en-us/library/security/ms17-010.aspx2. Отключитесь от интернета.3. Откройте командную строку (cmd) от имени администратора.3.1 Пуск => В поиске вбиваете cmd => Нажимаете правой кнопкой мыши => Запуск от имени администратора4. Вписываете эту команду в командную строку:netsh advfirewall firewall addrule dir=in action= blockprotocol=tcp localport=445 name="Block_TCP-445"4.1 Нажимаете Enter => Должно показать OK.5. Заходите в безопасный режим5.1 Во время загрузки и появления окна BIOS-a нажмите F8, после чего в списке выберите "Безопасный режим"6. Найдите и удалите папку вируса6.1 Для этого нажмите на любой ярлык вируса правой кнопкой мыши, выберите "Расположение файла", и удалите корневую папку.7. Перезагрузите компьютер.8. Зайдите в обычный режим, и запустите устанавливаться патч MS17-0108.1 Во время установки подключитесь к интернету.Вот и всё. У меня и моих друзей всё заработало.Просьба не удалять зашифрованные файлы (т.е. с расширением .wncry), т.к. люди из Касперского выпускают разные декрипторы на этой странице: http://support.kaspersky.com/viruses/utility ; возможно скоро выйдет декриптор .wncryЛично я воспользовался программой Shadow Explorer, и восстановил некоторые файлы.В интернете находятся интересные подробности по данному инциденту:Появился набор эксплоитов FuzzBunch, который группа хакеров Shadow Brokers украла у Equation Group, хакеров из Агенства Нац. Безопасности США. Microsoft потихому прикрыла дырки обновлением MS 17-010, возможно самым важным обновлением за последние десять лет.Делайте бэкапы, недоступные через сеть или интернет простыми способами!Оригинал взят у vetrov2 в КАК ОБЕЗОПАСИТЬ СЕБЯ ОТ НОВОГО ВИРУСА WannaCryОригинал взят у webcelerator в КАК ОБЕЗОПАСИТЬ СЕБЯ ОТ НОВОГО ВИРУСА WannaCryИсточник Израильские компьютерщики обнаружили новую версию «вируса-вымогателя» Wanna Cry. Вирус Wanna Cry, ранее поразивший сотни тысяч компьютеров по всему миру, наносит новый удар. Израильские IT-специалисты обнаружили новую, более опасную версию вредоносной программы. По их данным, в минувший вечер кибератаки шли с феноменальной скоростью — один компьютер в секунду.

Ещё новости о событии:

Заражение компьютеров МВД России вирусом-вымогателем WannaCrypt стало возможным, потому что сотрудники несанкционированно подключились к интернету.
13:31 17.05.2017 Barnaul-Altai.Ru - Барнаул
Похитители потребовали у американской компании Walt Disney выкуп, угрожая выложить в сеть по частям пятую серию «Пиратов Карибского моря», которая должна выйти в конце мая.
11:31 17.05.2017 Lentachel.Ru - Челябинск
Едва мир пришел в себя после атаки вируса WannaCry , как вредоносная программа стала охватывать новые компьютерные системы.
09:31 17.05.2017 Вести.Ru - Москва
В мире новая эпидемия компьютерного вируса WannaCry, который закрывает доступ к файлам на компьютерах, а на экранах появляется требование перечисления сотен долларов за якобы будущее снятие блокировки.
08:40 17.05.2017 PrivetSochi.Ru - Сочи
DepositPhotos Информацию о том, что ожидается очередная волна кибератаки, люди пересылают друг другу на WhatsApp Среди амурчан началась паника по поводу того, что новый вирус будет атаковать компьютеры сегодня вечером,
14:41 17.05.2017 AmurNews.Ru - Благовещенск
DepositPhotos Информацию о том, что ожидается очередная волна кибератаки, люди пересылают друг другу на WhatsApp Среди амурчан началась паника по поводу того, что новый вирус будет атаковать компьютеры сегодня вечером,
14:40 17.05.2017 2x2.su - Благовещенск
США. Хакеры требовали у американской компании Walt Disney выкуп, угрожая выложить в Сеть по частям пятую серию приключенческой киноэпопеи «Пираты Карибского моря», которая должна выйти в конце мая,
08:20 17.05.2017 Верстов.Инфо - Магнитогорск
Хакерская группа Shadow Brokers, взявшая на себя ответственность за похищение шпионских программ Агентства национальной безопасности США, пообещала опубликовать данные по ракетным и ядерным проектам ряда стран.
23:22 16.05.2017 Klops.Ru - Калининград
Секретное кибероружие, похищенное хакерами в результате нападения на серверы американских спецслужб, выставлено на продажу в "темной паутине".
05:31 17.05.2017 VladTime.Ru - Владивосток
Главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев написал на своей странице в Facebook, что вирус-шифровальщик WannaCry, распространившийся за последние дни по миру,
20:21 16.05.2017 ИА Чеченинфо - Грозный
Тайский программист создал блокиратор вируса-вымогателя WannaCry. Программа, которая способна защитить персоналку от зловредного ПО,
03:32 17.05.2017 VladTime.Ru - Владивосток
Специалист из Таиланда создал программу, способную защитить компьютер от нашумевшего вируса WannaCry.
20:22 16.05.2017 Ухтинский еженедельник НЭП - Ухта
Эксперты из Пензы рассказали о вирусе WannaСry, поразившем мировую Сеть В прошлые выходные многие компьютеры мира поразил новый вирус «WannaСry».
18:32 16.05.2017 Progorod58.Ru - Пенза
Взлом компьютерных сетей одна из самых обсуждаемых новостей на сегодняшний момент.
18:21 16.05.2017 NewNN.Ru - Нижний Новгород
Хакерам удалось украсть у киностудии Walt Disney еще не вышедший фильм «Пираты Карибского моря: Мертвецы не рассказывают сказки» Ранее Юга.ру сообщали  о том, что глава Walt Disney Боб Айгер заявил о том,
18:04 16.05.2017 Yuga.Ru - Краснодар
Вирус WannaCry не причинил ущерба информационным ресурсам Минобороны РФ. Как сообщил высокопоставленный источник, у вируса не было шансов нанести ущерб процессу управления войсками:
17:33 16.05.2017 Вести.Ru - Москва
12 мая началась эпидемия трояна-шифровальщика WannaCry — похоже, происходит это по всему миру.
16:46 16.05.2017 NrNews.Ru - Новороссийск
Массированная кибератака с использованием вируса-вымогателя WannaCry, не нанесла существенного ущерба России.
15:32 16.05.2017 Exclav.Ru - Калининград
Вирус-шифровальщик WannaCry, разбушевавшийся в 150 странах мира, заставил задуматься об информационной безопасности даже тех, кто был скептичен к киберугрозам.
15:23 16.05.2017 TatPressa.Ru - Казань
Как обезопасить себя от нового вируса WannaCry - Khabara.Ru
Ведется массовая атака криптором Wana decrypt0r 2.0 (WannaCry)Пострадало уже дохрена кого по всему миру, от простых пользователей до крупных компаний, поэтому этот пост важен для ВСЕХ.
21:54 16.05.2017 Khabara.Ru - Хабаровск
Гендиректор компании Walt Disney Боб Айгер рассказал, что к ним обратились хакеры, которые утверждают, что похитили ещё не вышедший на экраны фильм.
19:12 16.05.2017 Sayanogorsk.Info - Саяногорск
МВД проводит служебную проверку по факту заражения компьютеров ведомства вирусом-вымогателем.
14:10 16.05.2017 NewKaliningrad.Ru - Калининград
Обнаружена новая версия вируса WannaCry «Вести» передают, что специалисты американской компании Symantec и российской "Лаборатории Касперского" высказали предположение,
16:07 16.05.2017 JustMedia.Ru - Екатеринбург
Глава Национального агентства информбезопасности Франции Гийом Пупар (Guillaume Poupard) заявил, что в ближайшее время мировые кибератаки могут повториться.
13:11 16.05.2017 ИА Чеченинфо - Грозный
Редакция ИА AmurMedia предлагает вечерний обзор наиболее интересных событий в мире, России и на Дальнем Востоке 16 мая, AmurMedia.
20:01 16.05.2017 AmurMedia.Ru - Хабаровск
Всего в мире зарегистрировано более 200 тысяч нотификаций о заражении Несколько дней назад организации по всему миру охватила атака программы-вымогателя Wannacry.
18:44 16.05.2017 ИА Байкал-Daily - Улан-Удэ
Вирус WannaCry, атаковавший около 300 тыс. компьютеров в 150 странах мира, может быть связан с Северной Кореей.
12:31 16.05.2017 ИА Татар-информ - Казань
Аналитики нашли сходство вируса со старым «детищем» северокорейских хакеров.
13:53 16.05.2017 Телекомпания ОТВ - Челябинск
 
По теме
Юлия Котолевская (слева), Любовь Мороз (в центре) и Ирина Шеремьёва считают, что модельная библиотека может изменить жизнь целого поселения Последнее время жительница Эльбана Ирина Бондаренко зачастила в библиотеку.
Чудеса случаются - Районная библиотека В рамках проекта «Расскажи мне сказку» (сказкотерапия, для детей с интеллектуальными нарушениями) АНО ПКИ «Лига Книголюбов» был организован и проведен конкурс творческих работ «Мой любимый сказочный герой».
Районная библиотека
Талантливых артистов выпускает Детская школа искусств района имени Лазо - Министерство культуры Фото: Пресс-служба министерства культуры края В рамках выездного расширенного заседания правительства края под руководством губернатора Михаила Дегтярева одно из старейших учреждений культуры района имени Лазо – Детск
Министерство культуры