Решение против шифро-вируса WannaCry

[BIM]

Ну так нажмите на две кнопки,

На Close 445 и кнопку Close 137:139

Везде должны быть зеленые галки, без красных крестов.

После нажатия кнопок РС надо перегрузить.

 

Изменено 16 мая, 2017 пользователем BIM

[abrakadabra]

На рабочем компе с 7кой, при попытке отключить,пишет, что нет такой записи в реестре

[BIM]

Очевидно, что обновление против этой уязвимости уже было поставлено. Майкрософт закрыл дыру в первой половине марта 2017 и выпустил критическое обновление системы.

Эксперты обезвредили первую модификацию вируса, зарегистрировав домен, который был стоп-краном для распространения вируса.

Но хакеры не успокояться и будут выпускать новые модификации.

Закрытие портов спасает только от атак из интернета.

Если вы скачаете зараженный файл сами - блокировка портов не спасает!

Изменено 16 мая, 2017 пользователем BIM

[sergei726]

При нажатии на кнопки вот что: на обоих компах одинаково!

[abrakadabra]

Я и через регедит воочию посмотрел, действительно, нет таких веток в реестре

added 1 минута later

1 минуту назад, sergei726 сказал:

При нажатии на кнопки вот что: на обоих компах одинаково!

Это тоже самое, о чем я выше писал, это нет такой записи в реестре

[BIM]

Если веток нет - дыра закрыта.

В 10-ке её вроде бы вобще не было.

В других закрывается апдейтами.

Порты не главное против этой заразы.

Главное - не заразиться через скаченый файл.

Резервное копирование рулит! Единственный путь сохранить данные.

Софт WWDC старый. Тогда еще не было 10-ок и 8-ок.

Не знаю. У нас только ХР-СП2 (и ХР-СП3 для работы с платежными системами)

 

Изменено 16 мая, 2017 пользователем BIM

[Gektor]

  Самое верное решение в сети нашел..

"Стремно.
Отключил порты.
Отключил SMB.
Следуя правила "два презерватива лучше одного", сделал гирлянду из трех роутеров.
Всем роутерам все запретил.
Выключил компы. Отобрал планшеты у домашних. Котов закрыл в ванной. Выключил домофон и звонок, завесил шторы, достал ружье.
Стремно... "

 

  А по теме.

  Если рабочий ноут не подключен к сети,инет изредка,то в принципе можно сильно не париться. Вирус всегда запускается самим пользователем,то есть скачал что то,запустил(открыл).Сам по себе не полезет..

Полезет только если в сети,если кто то на одном компе запустил заразу,а уже она полезла на все компы подключенные к этой сети..

Подключаться по вай фаю,с почты с незнакомых адресов ничего не качать,не запускать,при загрузке файлов обращать внимание на название,размер,расширение.

В настройках Параметры папок-Вид-Скрывать расширения для зарегистрированных типов файлов-галочку убрать..Будет показывать расширение.

 

Изменено 16 мая, 2017 пользователем Gektor

[BIM]

1 час назад, Gektor сказал:

Сам по себе не полезет

Полезет.  Если ИП белый и открыты порты.

Причем лезет со скоростью 50 000 000 ИП в секунду. (с) Каспер

 

По теме:

1. если у вас ХР-сп3,   вин-7-8-10, то читайте первые два поста и ставьте заплатки с сайта Майкрософта.

2. софтина WWDC -  только для тех у кого ХР, ХР-сп1, ХР-сп2, для которых М-софт ничего не дал.

 

Будет показывать расширение.

Это надо сделать сразу после установки чистой винды.  Аксиома.

Изменено 16 мая, 2017 пользователем BIM

[Gektor]

1 час назад, BIM сказал:

Полезет.  Если ИП белый и открыты порты.

 

  По вайфаю?.

А понял,я там по смыслу чуть неправильно написал..счас исправлю..

 

Изменено 16 мая, 2017 пользователем Gektor

[__GS__]

Приветствую! Заплатка в первом посте в пункте 2 (XP-sp3) не работает. Вот правильная ссылка- https://www.microsoft.com/ru-ru/download/details.aspx?id=55245

[gUeRRa]

3 часа назад, __GS__ сказал:

Заплатка в первом посте в пункте 2 (XP-sp3) не работает.

Ставил лично на XP-SP-3 (англ.)

Ваша ссылка на Custom-RUS.

 

RUS еще типа тут:

Windows XP SP3
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-rus_84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe

[__GS__]

1 час назад, gUeRRa сказал:

Ставил лично на XP-SP-3 (англ.)

Ваша ссылка на Custom-RUS.

 

RUS еще типа тут:

Windows XP SP3
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-rus_84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe

Вон оно чё! Не лезет значит англицкая заплатка на русскую венду)

Изменено 17 мая, 2017 пользователем __GS__