Как защитить мое окно от атаки Wanna Cry (Wanna Crypt) и как удалить Wanna Cry?

Когда я написал этот вопрос в SuperUser, в SuperUser не было никакой информации и решений по поводу атаки Wanna Cry . Таким образом, это не дублирующий вопрос, и у вас есть специальная информация и полезные решения для вас о Wanna Cry .

  • Как защитить мою Windows (клиент | сервер) от популярного Wanna Cry (Wanna Crypt)?
  • Что делать, если моя система затронута WannaCry ?
  • Как его удалить?
  • Как Wry Cry работать?

WannaCry screenshot 1 WannaCry скриншот 2

  • Как полностью удалить Adobe Flash?
  • Безопасно ли использовать miredo-клиент?
  • Как настроить простой VPN для безопасного подключения к Интернету через незашифрованный Wi-Fi?
  • Должен ли я устанавливать обновления Internet Explorer, хотя я отключил его?
  • Как разблокировать файлы chm - кнопка разблокирования отсутствует
  • Систематические атаки на несколько сервисов и портов (получение NAT) на хобби-сервере
  • Автоматический вход в систему и блокировка
  • Метод Windows для обнаружения отравления ARP в локальной сети (LAN)?
  • Как отключить WebRTC в Google Chrome
  • Несколько экземпляров conhost.exe
  • Каковы возможные проблемы безопасности с помощью SSH-демона?
  • Как восстановить заводскую версию Windows 7 для подготовки к продаже ноутбука
  • One Solution collect form web for “Как защитить мое окно от атаки Wanna Cry (Wanna Crypt) и как удалить Wanna Cry?”

    Защитите свою Windows (сервер | клиент) от Wanna Cry

    Что такое атака Wanna Cry ?

    Введите описание изображения здесь

    Атака VansCry ransomware – это продолжающийся кибератак WannaCry (или WannaCrypt , WanaCrypt0r 2.0, Wanna Decryptor), предназначенный для работы с компьютерными программами, предназначенными для операционной системы Microsoft Windows.

    Атака началась в пятницу, 12 мая 2017 года, заразив более 230 000 компьютеров в 150 странах , причем программное обеспечение требовало выкупа в биткойне криптовалюта на 28 языках. Атака была описана Европолом как беспрецедентная по масштабу.

    ,


    ,

    ☼ Как защитить мою Windows?

    Не волнуйтесь, просто следуйте инструкциям ниже:

    • A) Запустите Windows Update с панели управления и получите последние обновления и установите их .

    Microsoft заявляет: Широко распространенная атака на передовые средства, WannaCrypt, предназначена для устаревших устройств Windows. Учитывая серьезность этой угрозы, немедленно обновите свои устройства Windows.

    • B) Отключите функцию SMBv1 для ваших окон. По какой-либо причине, если вы не можете получить последние обновления окна, отключите функцию SMBv1.

    EternalBlue использует уязвимость MS17-010 в реализации Microsoft протокола сервера сообщений (SMB).

    • C) Попробуйте добавить правило на маршрутизаторе или брандмауэре, чтобы заблокировать входящий SMB-трафик на порте 445

    • D) Защитник Windows Defender обнаруживает эту угрозу как Ransom: Win32 / WannaCrypt с обновления 1.243.297.0. Windows Defender Antivirus использует облачную защиту, помогая защитить вас от новейших угроз. ,


    Как заблокировать входящий SMB-трафик на порту 445 Обед Windows Cmd (Запуск от имени администратора) и напишите следующую команду:

     netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-445" 

    ,


    ☼ Как изящно удалить SMB v1 в Windows 8.1, Windows 10, Windows 2012 R2 и Windows Server 2016

    • Windows Server: метод диспетчера сервера

    Введите описание изображения здесь

    • Windows Server: метод PowerShell ( Remove-WindowsFeature FS-SMB1 )

    Введите описание изображения здесь

    • Windows Client: добавление и удаление программ (включение / выключение функций Windows)

    Введите описание изображения здесь

    • Клиент Windows: метод PowerShell ( Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol )

    Введите описание изображения здесь

    ,


    ☼ Что делать, если моя система затронута?

    Обновить:

    Не перезагружайте свою систему и не проверяйте это WanaCry Remover:

    • Wannakey
    • Wanakiwi

    Ответ на один размер не подходит, если вы стали жертвой выкупа. Нет никакой гарантии, что оплата выкупа даст вам доступ к вашим файлам.

    Если вы уже заплатили, ознакомьтесь с нашей страницей раскупления для получения справки о том, что делать сейчас.

    Запуск антивирусного или антивирусного программного обеспечения

    Используйте следующее бесплатное программное обеспечение Microsoft для обнаружения и устранения этой угрозы:

    • Защитник Windows для Windows 8.1 и Windows 10 или Microsoft Security Essentials для Windows 7 и Windows Vista
    • Сканер безопасности Microsoft. Вы также должны выполнить полное сканирование. Полное сканирование может обнаруживать скрытые вредоносные программы.

    Использовать облачную защиту

    Используйте защиту облака для защиты от новейших угроз вредоносного ПО. Он включен по умолчанию для Microsoft Security Essentials и Windows Defender для Windows 10.

    Чтобы проверить, запущен ли он, откройте «Все settings > Update & security > Windows Defender и убедитесь, что ваши настройки защиты от облаков включены.


    ☼ Как это работает?

    Читайте здесь …

    Давайте будем гением компьютера.