Ig0r Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 Описание угрозы на русском языке Описание угрозы на английском языкеЭпидемия шифровальщика WannaCry: что произошло и как защититься Ошибки в WannaCry, которые помогут восстановить файлы после заражения Рекомендации по лечению:- Убедитесь, что у вас включён антивирус.- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО."Прямые ссылки на обновления безопасности MS17-010": Windows XP SP3Windows XP SP2 for x64Windows Server 2003 for x86Windows Server 2003 for x64Windows Vista x86 Service Pack 2Windows Vista x64 Edition Service Pack 2Windows Server 2008 for x86Windows Server 2008 for x64Windows Server 2008 R2 for x64Windows Server 2008 R2 for ItaniumWindows 7 for 32-bit Service Pack 1Windows 7 for x64 Service Pack 1Windows 8.1 for 32-bitWindows 8.1 for x64Windows 10 for 32-bitWindows 10 for x64Windows 10 Version 1511 for 32-bitWindows 10 Version 1511 for x64Windows 10 Version 1607 for 32-bitWindows 10 Version 1607 for x64 Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.Статьи с сайта Поддержки Лаборатории КасперскогоИнформация по ВПО WannaCry и инструкции по борьбе с ним.Рекомендации по защите компьютера от программ-шифровальщиков 27 5 28 Ссылка на комментарий Поделиться на другие сайты More sharing options...
Soft Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы. Строгое предупреждение от модератора Mark D. Pearlstone Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании. 3 1 20 1 Ссылка на комментарий Поделиться на другие сайты More sharing options...
KoSmOs93 Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 народ , вы хоть пишите какой у вас антивирус пропустил заразу я обычно когда в игрушки захожу отключаю инет и антивирус, у меня AVG, играл значить спокойно в warhammer 40000 3, вышел и на рабочем столе увидел всякую ерунду. и в двух томах тоже, кроме С, антивирус включил, он нашел и по-удалял трояны, больше пока заражений нет, но файлы дешифрованы, пару дней назад была ошибка 0x00000050: PAGE_FAULT_IN_NONPAGED_AREA , несколько раз, ругался на оперативку, и там было странно, если интернет-кабель вытащить, то ошибка в проверке оперативки отсутствовала, если кабель оставить, то сразу показывал ошибку. ерунда какая-то. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Андрей Соломко Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 может не тот SP? Вроде тот. Win 7 x32. 18.8мб. Ссылка на комментарий Поделиться на другие сайты More sharing options...
ska79 Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 (изменено) У кого проблемы с ручной установкой обновлений отключите пк от интернета в меню пуск введите services.msc нажмите энтер, поменяйте в свойствах службы "Центр обновления windows" режим запуска на автоматически отложенный запуск, нажмите применить, ок, для службы "фоновая интеллектуальная служба передачи BITS" выставьте режим запуска вручную. Перезагрузите пк и пробуйте установить обновления. Все действия выполняете на свой страх и риск Изменено 12 мая, 2017 пользователем ska79 Ссылка на комментарий Поделиться на другие сайты More sharing options...
ViRuS322 Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 как определить что он установился? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Это просто Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 как разшифровать файлы? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Belos2007 Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 у меня вопрос к тем у кого стоит 7 и произошло кодирование файлов посмотрите параметр EnableSecuritySignature в реестре, какое значение стоит Ссылка на комментарий Поделиться на другие сайты More sharing options...
andrew75 Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 как определить что он установился? он об этом напишет ) 1 Ссылка на комментарий Поделиться на другие сайты More sharing options...
Андрей Соломко Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 (изменено) Лучше дождаться дешифратор, скинуть файлы и полностью менять винду. Изменено 12 мая, 2017 пользователем Андрей Соломко 2 Ссылка на комментарий Поделиться на другие сайты More sharing options...
Kud1k Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 Еще никто не решил проблему? Ссылка на комментарий Поделиться на другие сайты More sharing options...
ska79 Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 @Это просто, остается надеяться что лаборатория выпустит дешифратор Ссылка на комментарий Поделиться на другие сайты More sharing options...
andrew75 Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 как разшифровать файлы? расшифровки нет и неизвестно когда будет. Ссылка на комментарий Поделиться на другие сайты More sharing options...
oit Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 Не думаю, что надежды на расшифровку превышают 0,00001%->0% *хотя дождемся новостей от ЛК Ссылка на комментарий Поделиться на другие сайты More sharing options...
Андрей Соломко Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 Думаю у них всё получится с дешифратором. Главное быть готовым повторно не подхватить вирус). Сразу файлы на облоко и флэшку и "бб хп,7" Ссылка на комментарий Поделиться на другие сайты More sharing options...
Arnold Schwarzenegger Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 как удалить сам вирус с компьютера:? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Belos2007 Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 кто может сказать - https://forum.kasperskyclub.ru/index.php?showtopic=55543&p=815206 смотреть тут HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Ссылка на комментарий Поделиться на другие сайты More sharing options...
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти