Все секреты компьютера для новичка и профессионала

Как защитить себя от вируса Wannacry в Windows?

Как защитить себя от вируса Wannacry в Windows?

Здравствуйте. 12 мая 2017 года мир столкнулся с новой компьютерной угрозой - вирус wannacry Windows 7 поразил за несколько часов более ста тысяч ПК с операционной системой Виндовс, нанеся непоправимый ущерб как крупным компаниям, так и домашним пользователям. Сегодня расскажу о путях распространения заразы, негативных последствиях и способах защиты.

Шифровальщик Вонна кри

«Хочется плакать!»

Именно так перевели многие ресурсы название вируса, но, на самом деле полное название шифровальщика звучит так – «ransomware wanacrypt0r 2.0», то есть, «cry» - это сокращение от «cryptor».

Но, судя по ужасающим результатам воздействия трояна, именно такую реакцию он вызывал у тысяч юзеров по всем миру. Ну как тут не заплакать, когда все файлы на ПК за короткий промежуток времени были зашифрованы без возможности восстановления. А на рабочем столе появилось окно с предложением заплатить злоумышленникам около 500 долларов для снятия блокировки.

wannacry просит деньги

Да еще и на счетчик ставят: если не произвести оплату сразу, то через несколько часов стоимость спасения увеличивается в два раза. А спустя 12 часов все файлы будут потеряны.

Сразу же хочу предупредить – ни в коем случае не платите «пиратам». Возможно, Вы получите решение для спасения файлов, но вирус по-прежнему останется в системе, и по истечению нескольких дней снова начнет проявлять активность.

 


Способы заражения Wannacry Windows XP

Конечно же, вирус поражает не только эту ОС, но и более новые версии, но именно XP оказался самым уязвимым. Да и большинство корпоративных клиентов продолжают использовать данную систему (банкоматы, терминалы самообслуживания и т.д.), что оказалось большим упущением с их стороны. К примеру, в Китае, где «зараза» разгулялась по полной, пострадали многие предприятия, выпускающие электронику известных мировых брендов. А это вылилось в миллионные убытки всего за пару дней.

Как оказалось, злоумышленникам удалось найти дыры в безопасности Виндовс (устаревший протокол SMB1), и добраться через них к ядру ОС. То есть, для заражения не нужно даже открывать файл с вирусом, достаточно просто включить ПК или подключиться к сети интернет.  Известны случаи, когда опасность распространялась молниеносно между сетевыми компьютерами и даже поражала файлы, хранящиеся на «облачных» сервисах (Яндекс диск, Google Drive, Dropbox, One Drive).

Wannacry Windows 10 поражает не только диск С, но и другие разделы накопителя, и даже внешние носители, подключенные к ноутбуку. Если заметили первые признаки заражения, сразу же отключите все флешки, съемные HDD (SSD). По возможности заблокируйте доступ к папкам, которые синхронизируются с «облаком».

Еще одним способом распространения является стандартный метод – через электронную почту. Вам приходит письмо с предложением оформить выгодный кредит или получить бесплатно карту какого-либо банка. В тексте присутствуют ссылки для перехода на сайт, кликнув по которым Вы запустите «машину судного дня»:

Опасные ссылки в письме

Или же Вам присылают изображение, документ во вложении, открыв который, Вы открываете вирусу двери к Вашей файловой системе.

Почему же антивирусное ПО никак не реагирует на угрозу? Дело в том, что злоумышленники использовали брешь в безопасности Виндовс, троян спокойно пробирается по лазейке, не подавая никаких признаков, на которые должны реагировать защитные программы.

Существует ли защита от Wannacry?

  • Самый лучший способ – не открывать письма от неизвестных отправителей, не переходить по подозрительным ссылкам. Особенно, если в социальных сетях Вам предлагают посмотреть пикантное видео с участием знаменитостей, а для этого нужно кликнуть на линк с окончанием «exe», к примеру, «posle_finala_evrovideniya_nachalas_orgiya.exe».
Также, 13 мая стало известно, что известный эксперт по вирусным угрозам (MalwareTechBlog), сумел заблокировать распространение одной из модификаций «Вонна Кри». Но это решение временное, хотя разработчики антивирусного ПО уже взяли его метод на вооружение.
  • Компания Microsoft также выпустила обновление безопасности, нужно только установить его. Для этого стоит активировать функцию автоматического обновления (если она отключена), скачать последние апдейты и вздохнуть с облегчением.

Кнопка проверки обновлений Win 10

  • Не забывайте создавать резервные копии важных файлов и сохранять их на облачных сервисах или съемных носителях. Не пожалейте денег на приобретение качественного софта для создания бэкапов. Вариантов очень много, например, недавно я рассказывал о EaseUS BackUP. Если хотите лучше разобраться в этой теме, просто спросите у Гугла:

Задаем вопрос Гуглу

  • Этот вариант немного примитивный, но всё же. Если не нуждаетесь в интернет подключении (во время набора текстов, в процессе игры, просмотра фильмов, скачанных на ПК, и т.д.), просто отключитесь от сети – отсоедините кабель, деактивируйте беспроводной модуль WiFi.

Доступен еще один эффективный метод защиты - используйте патч от wannacry, выбрав из списка ниже вариант, соответствующий Вашей версии Виндовс:

  • XP SP3 | x64
  • Vista | x64
  • Windows 7 | x64
  • Windows 8 | x64
  • Windows 8.1 | x64
  • Windows 10 | x64
Патчи скачиваются с официального сайта Майкрософт. Я не несу ответственности за возможные изменения со стороны разработчика. Вы делаете все манипуляции на свой страх и риск.

Пока это все варианты лечения, доступные нам. Возможно, антивирусные лаборатории в скором времени придумают что-то новое, более эффективное. Увы, расшифровать данные пока нет возможности. И единственный правильный путь – это распространить данную статью между большим количеством людей, чтобы предотвратить размножение заразы. Не забудьте предупредить родственников и знакомых, особенно, если они используют устаревшие версии Виндовс.

Из этой статьи вы узнали, что за вирус Wannacry Windows 7 и как не допустить его проникновение на компьютер. Буду рад услышать любые мысли по этому поводу в комментариях.

С уважением, Виктор!

Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Поделиться
Отправить
Класснуть
Линкануть
Вотсапнуть
Запинить
Комментарии к статье: 5
Добавить комментарий


Граватар Айти-Юг
Айти-Юг

Спасибо за материал. Все очень подробно и понятно написано!

Ответить
Граватар Виктор Ф.
Виктор Ф.

Роман, отличный лайфхак получился. Может сможете написать статью по этому поводу для наших читателей?

Ответить
Граватар Роман
Роман

Я подхватил шифровальщик 08.02.2017г. через почту. Тоже назывался ransomware.... В почту был вложен ворд-документ, в который была вставлена картинка, на нее нажимаешь, а она срабатывает как ссылка и запускает шифрование. Примерно за 10 минут зашифровал все документы мс-офис и пдф на компьютере и в сетевой папке. JPEG, другие форматы и программы - не тронул. Названия документов не поменялись. Я сперва запустил восстановление системы на более раннее состояние (у меня критическая точка была на 02.02.2017г.) Далее, с помощью программы ShadowExplorerPortable-0.9 восстановил данные из теневых копий документов, которые создает система по состоянию на 02.02.2017г. Но, конечно, не программист, но поволноваться пришлось, так как косяк мой, а платить - как-то не было особого желания. Поэтому вот так самостоятельно восстановил информацию.

Ответить
Граватар Евгений Верещака
Евгений Верещака

ну респект Вам и уважуха! не многим удается вернуть файлы. спасибо за подсказку

Ответить
Граватар Vitareiki
Vitareiki

БЛАГОДАРЮ за Информацию !..
Скачал и установил ПАТЧ для Windows 7 (x32)
Установка происходит в Процессе Перезагрузки системы :
Запускаете Патч - Проверяется система и начинается установка ...
После предлагают Перезагрузиться чтобы изменения вступили в силу
Процесс Завершения установки уже начинается при выключении Windows о чем говорят соответствующие сообщения в экране - Завершение работы
И Полное завершение установки происходит уже при последующем Запуске Windows
Установил патч - Все нормально !
АКТИВАЦИЯ Windows НЕ СЛЕТЕЛА !!! Система работает в штатном режиме !.. Все O'Key !
ПОЛЕТ НОРМАЛЬНЫЙ ! 🙂

Ответить
Наш Youtube-канал
Канал Telegram

Прямой эфир

Анастасия
Анастасия
Верните мои подписки,я ни чего не поняла что вы там написали где их искать,я в гневе.
Почему в Дзене на телефоне пропали мои подписки и где их можно найти
Костя
Костя
Отключиться не реально. Всё висит. меняйте карту иначе обворуют. Сообщения удаляют.
Что это такое – Podpiska Paket Moscow RUS и как отключить подписку, если списывает 199 руб
Оксана
Оксана
Подписка отключена, прошу вернуть списанные деньги на счёт **5460 в размере 399 рублей ,дата списания 08.02.2025 в 21:11,код МСС 7841.Контактный телефон : 89517711477
Как войти в личный кабинет кинотеатра ИВИ и отключить подписку – инструкция
Оксана
Оксана
Звонила на горячую линию,но к сожалению с роботом этот вопрос не был решён.
Как войти в личный кабинет кинотеатра ИВИ и отключить подписку – инструкция
Елена
Елена
Спасибо, что растолковали. МТС гадюшная компания. Договор на оборудование не оставила, на словах уверила, что через год регулярной выплаты роутер будет выкуплен, сап был с ценой 100% скидкой т.е за него вообще платить не надо было. Прошёл год , в течение которого мы платили, якобы выкупая роутер. И вот оказалось что мы платили за аренду и за роутер и за сап. Теперь надо продолжать платить за аренду роутера и появилась цена за сап, теперь стоит 1.600 руб. Теперь МТС предлагает чтобы не платить аренду выкупить сап и роутер. А то что мы платили целый год коту под хвост.
Что это такое – аренда оборудования (ЦТВ) и как отключить услугу
глагол
глагол
20к месяц зарплата? ну вы и юмористы😂 я меньше 100к не увожу от туда, причем это в плохие месяца
Что это такое – разделение ответственности по ШК на Вайлдберриз и как быть
Сергей
Сергей
Списали деньги по СБП со счета Сбер, указав реквизиты в чеке ООО АБ Софт. Как вернуть деньги. Никаких данных о причинах списания нет.
Как отменить подписку на ООО «Аб Софт» и почему они списали деньги
Moderator
Moderator
Если сервис центр только в Киеве, то вряд ли ваша проблема разрешима
Что это за приложение Carlcare – описание и почему могут отказать в гарантии
Moderator
Moderator
Прочитать статью для начала. Ведь зачем-то ее писали
Как можно отписаться от платных услуг НКО МСС 8999 и свои вернуть деньги
Moderator
Moderator
Я понимаю вашу реакцию, но в данном случае к кому адресовано обращение? Мы же не саппорт Яндекс Такси
Как поставить оценку водителю в сервисе Яндекс Такси – 2 способа и инструкция
Moderator
Moderator
Читайте статью, следуйте рекомендациям. Пока это все, чем можно помочь
Как можно отменить подписку на сервис Vsegda love и вернуть свои деньги
Moderator
Moderator
Обратитесь в техподдержку Телеграм по поводу блокирования аккаунта. Все ссылки есть в статье
Как работает служба техподдержки в Телеграме и как написать на горячую линию
Moderator
Moderator
Заходите на Google Play и оттуда скачивайте. Ссылку дать не могу, к сожалению. Еще нужен аккаунт в Google
Что это за приложение Ozon Job, какие есть вакансии удаленной работы без опыта и отзывы о нем
Moderator
Moderator
Могу только посочувствовать... К сожалению, таких случаев много, ваш не единичный
Как отключить подписку на сервис Nofit ru Istra и вернуть деньги – инструкция
Moderator
Moderator
Да, он традиционно лидирует уже много лет
ТОП 11 лучших провайдеров платного IPTV-телевидения 2025 года
Moderator
Moderator
Пожалуйста. Читайте другие полезные статьи на нашем сайте
Как сбросить смартфон Tecno Spark до заводских настроек – инструкция
Moderator
Moderator
Пожалуйста. Очень хорошо, что у вас все получилось
Почему не удается подключиться к этой сети и 9 способов решения на Windows 10
Moderator
Moderator
Не все способы одинаково полезны, к сожалению. И универсальных решений не бывает
Не работает звук через HDMI на телевизоре – 4 способа включения на Windows 10
Moderator
Moderator
Кроме вас лично никто не может инициировать отключение подписки
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Moderator
Moderator
Пожалуйста. Заходите чаще на наш сайт
Лучшие антивирусы для Windows 10
Moderator
Moderator
Вот и хорошо, что у вас все так решилось
Что такое файлообменные сети и почему МТС списывает деньги, как отключить
Moderator
Moderator
Да. Это работает. И никаких проблем со звонками, письмами. Только впредь нужно быть аккуратнее с подключаемыми сервисами
Как отключить подписку на Game Sport Sankt-Peterb RUS и почему они списали деньги
Максим
Максим
у вашего сына есть пароль от вашей карты? скажите кто списал (откройте историю карты)
Как отменить подписку на ООО «Аб Софт» и почему они списали деньги
Ельвіра
Ельвіра
в мене така сама проблема, купила телефон в іншвй країні а коли приїхала знову в Україну то пише, що виявлено спробу активації з неавторизованого джерела і мій пристрій заблоковано. писала в службу підтримки, але вони кажуть що в них сервісний центр знаходиться в києві, а я по воєнним обставинам не можу туди поїхати. якщо ви знайшли якесь вирішення цієї проблеми, напишіть мені також будь ласка.
Что это за приложение Carlcare – описание и почему могут отказать в гарантии
Евгения
Евгения
Как вернуть деньги которые списали
Как можно отписаться от платных услуг НКО МСС 8999 и свои вернуть деньги
Мария
Мария
Водитель хам,машина грязная.Хотел отказаться везти нас.Просто ужас,больше не буду вызывать такое такси.Лучше уехать на автобусе,чем на таком такси
Как поставить оценку водителю в сервисе Яндекс Такси – 2 способа и инструкция
Батор
Батор
Помогите вернуть деньги и отписаться от vsegda lave
Как можно отменить подписку на сервис Vsegda love и вернуть свои деньги
александр
александр
взломали аккаунт идет рассылка с просьбой отправить деньги или проголосавать...сам не могу зайти в аккаунт не пускает кто подскажет как решить проблему....спасибо.
Как работает служба техподдержки в Телеграме и как написать на горячую линию
АНТОНИДА
АНТОНИДА
здравствуйте пожалуйста помогите озон жоб хочу установить как найти? и там хочу работу найти?🤔🤔
Что это за приложение Ozon Job, какие есть вакансии удаленной работы без опыта и отзывы о нем
Тамара
Тамара
Ничегошеньки не поняла 🤔 🙄но меня это выпрыгивающее окошко достало
Что это за приложение Hiassistant на Realme – его описание и функционал
Александр
Александр
Мошенники под псевдонимом МЭСК бросили мне в п\я листовку, исполненную типографским способом на газетной бумаге. Указан мой адрес и телефоны для контакта (495)281-54-35 и 281-56-15. Предлагают заменить советские автоматы АЕ 1031. Но у меня лет 10 как стоят автоматы iEK BA47. Короче, они еще работают
Что это за организация Московская электросетевая компания, сфера деятельности
Денис
Денис
У меня тоже списали деньги без моего ведома
Как можно отписаться от платных услуг и подписок сервиса 3zaem com
Андрей
Андрей
Хочу отписаться от всех платных услуг кредитори
Как отписаться от платных услуг и подписок сервиса Creditory – инструкция
Валерий
Валерий
Хочу отписаться от услуг вашего сервиса деньги тут
Как отписаться от платных услуг сервиса Деньги Тут и вернуть свои деньги
Евген
Евген
ввести специальные команды... Гений просто
Настройка действий и работы ноутбука при закрытии крышки с ОС Windows 10
Ded
Ded
а если на втором компе всё ОК и на третьем,что делать?Реестр?
Устраняем ошибку: неправильная секция установки службы в этом inf файле MTP
Ирина
Ирина
Отключите всеравно не смотрю.
Как можно отписаться от платных услуг и подписок сервиса Vidoku Online
Artur
Artur
Как отменить подписку chatgram
Как отключить подписку сервиса Chatgram.me в Телеграме – инструкция
Олег
Олег
Всем рекомендую шаравоз, хороший провайдер, большой выбор каналов, своя медиатека
ТОП 11 лучших провайдеров платного IPTV-телевидения 2025 года
Александра
Александра
Настоящие мошенники. Списали 999 руб. без согласия. То, что якобы при оплате пробного периода человек видит, что он подписался - ложь. Ничего там не видно. Просто оплачиваешь 47 рублей и всё. Далее по самой "услуге". Прислали дурацкое меню с креветками, авокадо, моцареллой и прочей иностранной фигнёй. Понятно, что после такого никто их "услугу" покупать не будет, тем более за 999 руб. в неделю. Для того и сделана эта хитрая подписка. Личного кабинета на сайте у покупателя нет. То есть, я даже не могу изменить данные карты для оплаты. Это лишний раз доказывает, что сайт занимается обманом. Оформила отписку, посмотрю, как долго они будут отвечать. Удивительно, что этих аферистов до сих пор не привлекли к ответственности, столько людей от них уже пострадало.
Как отключить подписку на сервис Nofit ru Istra и вернуть деньги – инструкция
Евгений
Евгений
Как отключить Ck Gamesport Rerm Rus
Как отключить подписку на сервис CK Gamesport Perm RUS и вернуть деньги
Матвей
Матвей
Спасибо . Всё получилось
Как сбросить смартфон Tecno Spark до заводских настроек – инструкция
F1xvud
F1xvud
Очень помогли спасибо
Почему не удается подключиться к этой сети и 9 способов решения на Windows 10
Григорий
Григорий
Нету звука ни через телевизор ни через колонки .
Не работает звук через HDMI на телевизоре – 4 способа включения на Windows 10
Григорий
Григорий
не помогло
Не работает звук через HDMI на телевизоре – 4 способа включения на Windows 10
Александр
Александр
Отменить списание денег
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Александр !
Александр !
Спасибо! Очень интересно и полезно...
Лучшие антивирусы для Windows 10
Виталий
Виталий
Сегодня мне тоже предъявили из шкуродёрни мтс что я якобы пользуюсь файлообменником. Позвонил сказал чтобы отключили доступ. И отключили и всё хорошо теперь
Что такое файлообменные сети и почему МТС списывает деньги, как отключить
Альяна
Альяна
Верните мои деньги которые сняли с карты которые я не брала я у вас деньги
Как можно отписаться от платных услуг НКО МСС 8999 и свои вернуть деньги
Алексей
Алексей
Моё решение этой ситуации: заблокировать карту с которой списали, в банке открыть новую
Как отключить подписку на Game Sport Sankt-Peterb RUS и почему они списали деньги