Ссылки на обновления Microsoft (MS17-010) от уязвимостей, эксплуатируемых Wana Decrypt0r

Инфа старая или сжалились над юзерами ХР???

 

Не устанавливается. Увы. Посылает... ну, неважно)

 

Для XP SP3/SP4 ещё одна ссылка, ибо та с пикабу на одном компе у меня не пошла, а эта пошла.

 

Поправил карму.

 

и я

 

Та же история, - ваша установилась. Гранд мерси)

 

Я думаю тут вопрос всё-же по теме будет, я не очень так-чтобы разбираюсь в этом. Если я винду повесил недавно и она полностью обновилась через инет.(все приложения и т.д.) Мне может не надо дополнительно это устанавливать? Вин 7 максималка 64

 

С хабра

 

Глобальную атаку вируса-вымогателя остановила регистрация бессмысленного домена
Распространение вируса-вымогателя WannaCrypt удалось приостановить, зарегистрировав домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com Было обнаружено, что вирус зачем-то обращается к этому домену и было решено зарегистрировать его, чтобы следить за активностью программы. Как выяснилось потом, в коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить; если нет, то продолжать. Сразу после регистрации домена, к нему пришли десятки тысяч запросов.

 

Предупреждаю сразу - если у вас винда, крякнутая активатором, подменяющим ядро - патч на винду убьет ОС наглухо.
Определяется так - запустите bcdedit в командной строке от имени администратора.
Вывалится список, если в нем будет строка, начинающаяся с kernel=фигня_какая_нить, значит ядро кастомное, ставить обновление нельзя.

 

Червячка таки отключили, компания malwarebytes нашла в коде код самоотключения, который запускается, если червячок видит в интернете определенный домен. Компания немедленно зарегистрировала данный домен, что привело, как оказалось, к отключению червячков..
P.S. Обновление всё равно ставьте в обязательном порядке: после этого червячка появится много других самоходок, эксплуатирующих данную уязвимость.

 

Да вроде все давно пользуются подменой бутлоадера Винды, и она думает что ваш комп OEM. Про патч ядра давненько не слышал. Так в принципе любая обнова убить может...
ЗыЖ... А вообще переходите на Вин-10. Она ж бесплатна. Только пару патчей поставить, чтоб слежение прекрыть. Ну, кому надо.
ЗыЖ2... Для хардкорщиков - линух, и ноу проблем.

 

Бесплатна
Для людей с ограниченными возможностями, но кто вас проверять то будет

 

Если вы всё-таки подхватили этот вирус, то как с ним бороться?!



Как бороться с вирусом-шифровальщиком/вымогателем Wana Decrypt0r 2.0

Способ для Windows Vista, 7, 8, 8.1, 10 а также Windows Server 2008/2012/2016.

1. Скачайте патч MS17-010 для нужной Windows https://technet.microsoft.com/en-us/library/security/ms17-01...

2. Отключитесь от интернета.

3. Откройте командную строку (cmd) от имени администратора.

3.1 Пуск => В поиске вбиваете cmd => Нажимаете правой кнопкой мыши => Запуск от имени администратора

4. Вписываете эту команду в командную строку:

netsh advfirewall firewall addrule dir=in action= blockprotocol=tcp localport=445 name="Block_TCP-445"

4.1 Нажимаете Enter => Должно показать OK.

5. Заходите в безопасный режим

5.1 Во время загрузки и появления окна BIOS-a нажмите F8, после чего в списке выберите "Безопасный режим"

6. Найдите и удалите папку вируса

6.1 Для этого нажмите на любой ярлык вируса правой кнопкой мыши, выберите "Расположение файла", и удалите корневую папку.

7. Перезагрузите компьютер.

8. Зайдите в обычный режим, и запустите устанавливаться патч MS17-010

8.1 Во время установки подключитесь к интернету.

Вот и всё. У меня и моих друзей всё заработало.

Просьба не удалять зашифрованные файлы (т.е. с расширением .wncry), т.к. люди из Касперского выпускают разные декрипторы на этой странице: http://support.kaspersky.com/viruses/utility ; возможно скоро выйдет декриптор .wncry

Лично я воспользовался программой Shadow Explorer, и восстановил некоторые файлы.