Вирус WannaCry

Как защищать свои данные от вируса WannaCry

Изучив работу вируса от неизвестных пока хакеров и саму его программную структуру, эксперты оперативно создали несколько методов защиты ваших данных, в случае если вирус до вас еще не добрался. Кроме того создан действенный способ удалить его из компьютера, если он уже все-таки поразил ваше устройство.

Массированная атака вируса WannaCry началась 12 мая этого года и повредила устройства МВД РФ, несколько сотовых операторов и целого отряда крупных бизнес-компаний. В первую очередь проникая в устройство пользователя, вирус зашифровывает все файлы и предлагает купить из за некую сумму биткоинов, которая по времени увеличивается. Основной способ заражения вирусом, это электронная почта, или же пиратский контент, скачанный с торрента, поэтому, первое, избегайте скачивания контента с расширением js и exe, или документов с макросами (в Excel или Word).

Защититься от атаки вируса WannaCry довольно просто, достаточно установить последние обновления для Windows, и вирус этой версии будет против вас бессилен. Обновления для 7 и 8 можно взять на официальном сайте Microsoft. Рекомендовано отключить блог сообщений сервера (SMB) версии 1 (SMBv1). Для этого откройте «пуск» («Start»), наберите в поисковике «PowerShell» и включите расширяемое средство с правами администратора. Затем этого введите команду: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force. Дождитесь сообщения «Выполнено».

На Windows-10 все еще проще, нужно скачать обновления MS17-010 с официального сайта Microsoft и так же отключить блог сообщений сервера. Для этого в «Панели управления», в разделе «Включение или отключение компонентов Windows» и снимате галочку с бокса «Поддержка общего доступа к файлам SMB 1.0/CIFS».

Если ваш компьютер уже "болен", необходимо совершить с ним следующие манипуляции:

Короткий вариант:

1. Если на компьютере нет ничего особо важного, или вы копируете все свои файлы в облачный резерв, то просто откатите ОС Windows или просто отформатируйте жесткий диск с последующей переустановкой ОС.

Если компьютер переполнен нужными вам файлами, а резерва не сделан, то придется пройти длинным путем:

1. Включить безопасный режим. Для этого перезагрузить компьютер, и на экране входа удерживайте кнопку «Shift», после этого нажмите перезапуск. Перезагрузившись, компьютер выдаст вам список параметров. Нужно жать 5 или F5 (F8 для Windows 7) в зависимости от конфигурации, чтобы выйти в «Безопасный режим с загрузкой сетевых драйверов».

2. Половина дела сделана, но радоваться рано. Загрузить программу Dr.Web Cureit, Kaspersky Virus Removal Tool, STOPzilla или любое другое приложение, которому можно доверять. Запустить его и вычистите все вредоносные программы на своем компьютере. При это файлы все еще остаются зашифроваными и это самая большая проблема. Вирус шифрует практически все: документ, фото, видео, аудио и даже системные файлы. Для того, чтобы вернуть себе свое, нужно скачать набор декрипторов с сайта AVG или другого производителя. Можно использовать утилиту Stellar Phoenix Windows Data Recovery и ShadowExplorer. Но ни один декриптор, к сожалению, пока не гарантирует полной расшифровки данных.