картаа заражен
.jpg
Прошла массовая атака на компьютеры по всему миру.
Эпидемия программы-вымогателя WannaCry затронула более 100 стран и стала самой крупной за всю историю.
Новости в СМИ:
https://www.1tv.ru/news/2017-05-13/3..._po_vsemu_miru
http://www.vesti.ru/doc.html?id=2887397
http://www.bbc.com/news/technology-39901382
Подробней от специалистов:
https://blog.kaspersky.ru/wannacry-ransomware/16147/
https://geektimes.ru/post/289115/
Анализ зловреда: https://habrahabr.ru/company/pentestit/blog/328606/
Если вы не обновляете виндовс и у вас открыт 445 порт, то при подключении к интернету без роутера или находясь в локальной сети с другим зараженным пк - вы попадаете в группу риска.
Для заражения не нужно ничего открывать/запускать/скачивать. Он сам к вам залезет и антивирус вас не спасет.
Принцип работы вируса заключается в том, что он шифрует("паролит") документы, фото и видео файлы с особым ключом, известным только его создателям. Обратная дешифровка без ключа невозможна.
На текущий момент антивирусы бессильны, на форуме Лаборатории Касперского указывают, что включенный и обновленный антивирус не спасает. (впрочем ничего нового)
Что бы защититься, установите обновление виндовс MS17-010 или:
Заблокируйте 445 порт для этого скачайте, разархивируйте и запустите от имени администратора: block-port-445.rar или в командной строке наберите: netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-445"
Отключите SMB 1.0 для этого скачайте, разархивируйте и запустите от имени администратора: wannacry-smb1-off.rar или в командной строке наберите: dism /online /norestart /disable-feature /featurename:SMB1Protocol
еще один способ отключить smb:
Спойлер
Установите обновления из центра обновления виндовс или скачайте по официальным прямым ссылкам патч MS17-010 для своей системы:
(Если у вас пиратский виндовс с "кривым активатором", есть шанс что виндовс "слетит" после обновления)
Windows XP: http://download.windowsupdate.com/d/...519a0cc1df.exe
Windows XP x64: http://download.windowsupdate.com/d/...6430981211.exe
Windows Vista x86: http://download.windowsupdate.com/d/...16a85c745c.msu
Windows Vista x64: http://download.windowsupdate.com/d/...5fa53b5d76.msu
Windows 7 x86: http://download.windowsupdate.com/d/...812914df3f.msu
Windows 7 x64: http://download.windowsupdate.com/d/...2d8c4e92b3.msu
Windows 8 x86: http://download.windowsupdate.com/c/...345952d78e.msu
Windows 8 x64: http://download.windowsupdate.com/c/...1e64c9942b.msu
Windows 8.1 x86: http://download.windowsupdate.com/c/...cbec471b05.msu
Windows 8.1 x64: http://download.windowsupdate.com/c/...4148520349.msu
Windows 10 x86: http://download.windowsupdate.com/c/...a8e8d3492e.msu
Windows 10 x64: http://download.windowsupdate.com/c/...35127f8773.msu
Windows 10 (1511) x86: http://download.windowsupdate.com/c/...c3b97329d5.msu
Windows 10 (1511) x64: http://download.windowsupdate.com/c/...592ab02f08.msu
Windows 10 (1607) x86: http://download.windowsupdate.com/c/...587afbf065.msu
Windows 10 (1607) x64: http://download.windowsupdate.com/d/...a74598e710.msu
Windows Server 2003 x86: http://download.windowsupdate.com/c/...fdb68ec294.exe
Windows Server 2003 x64: http://download.windowsupdate.com/c/...517cee4c5e.exe
Windows Server 2008 x86: http://download.windowsupdate.com/d/...16a85c745c.msu
Windows Server 2008 x64: http://download.windowsupdate.com/d/...5fa53b5d76.msu
Windows Server 2008 R2: http://download.windowsupdate.com/d/...2d8c4e92b3.msu
Windows Server 2012: http://download.windowsupdate.com/c/...1e64c9942b.msu
Windows Server 2012 R2: http://download.windowsupdate.com/c/...4148520349.msu
Windows Server 2016: http://download.windowsupdate.com/d/...a74598e710.msu
ps Делайте копии своих данных! на внешний диск или в облако. Настройте автоматическое архивирование. Если сами не умеете и некого попросить, обращайтесь, я вам настрою безвозмездно, то есть даром.