Ig0r Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 Описание угрозы на русском языке Описание угрозы на английском языкеЭпидемия шифровальщика WannaCry: что произошло и как защититься Ошибки в WannaCry, которые помогут восстановить файлы после заражения Рекомендации по лечению:- Убедитесь, что у вас включён антивирус.- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО."Прямые ссылки на обновления безопасности MS17-010": Windows XP SP3Windows XP SP2 for x64Windows Server 2003 for x86Windows Server 2003 for x64Windows Vista x86 Service Pack 2Windows Vista x64 Edition Service Pack 2Windows Server 2008 for x86Windows Server 2008 for x64Windows Server 2008 R2 for x64Windows Server 2008 R2 for ItaniumWindows 7 for 32-bit Service Pack 1Windows 7 for x64 Service Pack 1Windows 8.1 for 32-bitWindows 8.1 for x64Windows 10 for 32-bitWindows 10 for x64Windows 10 Version 1511 for 32-bitWindows 10 Version 1511 for x64Windows 10 Version 1607 for 32-bitWindows 10 Version 1607 for x64 Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.Статьи с сайта Поддержки Лаборатории КасперскогоИнформация по ВПО WannaCry и инструкции по борьбе с ним.Рекомендации по защите компьютера от программ-шифровальщиков 27 5 28 Ссылка на комментарий Поделиться на другие сайты More sharing options...
Soft Опубликовано 12 мая, 2017 Share Опубликовано 12 мая, 2017 Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы. Строгое предупреждение от модератора Mark D. Pearlstone Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании. 3 1 20 1 Ссылка на комментарий Поделиться на другие сайты More sharing options...
Mecheny Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 Диск С вообще не тронут. Родные картинки винды, например, не повреждены. А на диске D живого места нет. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Дмитрий Игнатьев Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 Могу архив с вирусом выложить 7мб. Сообщение от модератора "Mark D. Pearlstone" И получите за распространение вредоносного ПО и ссылок на него. 1 Ссылка на комментарий Поделиться на другие сайты More sharing options...
KBV Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 (изменено) @KBV, атака продолжается? Я толкьо форум читаю, у меня все нормально На всякий - бакапы на отдельном жестком диске в сейфе. Можно развлекаться ps Лан, не будем флудить- как (если) что поймается- напишу) Изменено 13 мая, 2017 пользователем KBV Ссылка на комментарий Поделиться на другие сайты More sharing options...
keysi10 Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 Словил тоже заразу вчера примерно после обеда. Инет прямо в комп( без роутера). Служба Сервер работала ( раньше ее всегда почему-то отключал, а тут.....((..) Когда понял что вирусняк, выдернул выпей рюмочку какао провод питания, открыл системник и отключил хард с инфой, система стоит на отдельном SSD (забегая вперед заразились не все папки.. успел это посмотреть пока догонял что это вирусняк...может потому что хард разбит на 4 лок. диска?..) Также был подключен внешний HDD, здесь нюанс... На нем было активно шифрование BitLocker (защита не была снята), его тоже естественно отрубил сразу, вставил на другой комп, не подключенный вообще к сети, разблокировал BitLocker, там файлы НЕ ЗАРАЖЕНЫ. Получается BitLocker спас от вируса? Еще момент- вирус сумел отключить защиту паролем Outpost Security Suite Pro ! Вопрос: Можно ли безопасно подключить наполовину зараженный хард к другому компу? Или если уже некоторые папки пострадали то вирус пожрет и все на другом(чистом) компе? Заранее спасибо за ответы. Сорри за много букоф.. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Renesko Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 (изменено) А что если я обновился через поиск обновлений потом он нашел 100 важных обнов из них все обновил на комп.Мне качать патч MS17-010 уже не надо?Там в списке было указано что-то про May 17Кидаю скрин то что я обновил Изменено 13 мая, 2017 пользователем Renesko Ссылка на комментарий Поделиться на другие сайты More sharing options...
Это просто Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 разшифровшика нет еще скажите ктонебуть???????? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Mark D. Pearlstone Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 @Renesko, если у вас установлены все обновления, то естественно ничего другого ставить не нужно. Если не все, то не факт, что у вас стоит то, что нужно. Ссылка на комментарий Поделиться на другие сайты More sharing options...
windows7 Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 разшифровшика нет еще скажите ктонебуть???????? на некоторые типы файлов есть) Ссылка на комментарий Поделиться на другие сайты More sharing options...
Денис-НН Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 А что если я обновился через поиск обновлений потом он нашел 100 важных обнов из них все обновил на комп. Мне качать патч MS17-010 уже не надо? Там в списке было указано что-то про May 17 Кидаю скрин то что я обновил Конкретно этот патч не надо. Остальные устанавливайте. Ссылка на комментарий Поделиться на другие сайты More sharing options...
limos Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 Есть ли смысл воспользоваться кнопкой "Decrypt" в окне вируса, чтобы хоть часть файлов восстановить. А то неизвестно что с дишифратором будет. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Soft Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 Есть ли смысл воспользоваться кнопкой "Decrypt" в окне вируса, чтобы хоть часть файлов восстановить. А то неизвестно что с дишифратором будет. на своё усмотрение. Ссылка на комментарий Поделиться на другие сайты More sharing options...
keysi10 Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 Все точки восстановления удалены вирусом. Отработал по полной. Восстановление системы было активировано. P.S. Рюмочку какао это прикольно..)))) Понял..))) Там просто не совсем цензурное слово было вставлено..) Ссылка на комментарий Поделиться на другие сайты More sharing options...
Renesko Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 @Renesko, если у вас установлены все обновления, то естественно ничего другого ставить не нужно. Если не все, то не факт, что у вас стоит то, что нужно. Ну когда я запустил "Поиск обновлений" он выдал мне 100 Важных и 61 не столь важных обнов. Я установил только важные. Сойдет? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Денис-НН Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 Да. Из не важных можете вручную отобрать драйвера устройств (по желанию) и обновления корневых сертификатов (если там есть). Ссылка на комментарий Поделиться на другие сайты More sharing options...
andrew75 Опубликовано 13 мая, 2017 Share Опубликовано 13 мая, 2017 Ну когда я запустил "Поиск обновлений" он выдал мне 100 Важных и 61 не столь важных обнов. Я установил только важные. Сойдет? да. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти