Раздача Как защититься от wannacry?

OctoBrowser
Deerol

Deerol

Premium Lite
Регистрация
1 Июл 2015
Сообщения
53
Реакции
384
Другие темы автора:
[Ищу курс] Беспроигрышные стратегии с полным...
Сливаем трафик на файлообменники
[Алекс Лесли] Жжизнь без трусов (две части)
Привет. Мне тут позвонили и сказали, что вирус wannacry пробрался в мой город. Уже заразилось несколько крупных компаний. Кто знает, как защитить себя от этого вируса?
 

Deerol написал(а):
Привет. Мне тут позвонили и сказали, что вирус wannacry пробрался в мой город. Уже заразилось несколько крупных компаний. Кто знает, как защитить себя от этого вируса?
Нажмите для раскрытия...
Гугл в помощь и яндекс дружище. Но если серьёзно, то надо узнать как вирус работает и его признаки.
Может помогут-виртуальная машина или закрытие открытых портов!
Ну а если хоте не подцепить вирус, то можно и компьютер отсоединить от интернета! Вот интересная статья про этот вирус [HIDEL="1"]http://okeygeek.ru/virus-wannacry-simptomy-princip-dejjstviya-sposoby-zashhity/ [/HIDEL]
 

Тот о котором сейчас новости появились - Для прекращения распространения вируса специалисты Group-IB советуют немедленно закрыть TCP-порты 1024–1035, 135 и 445.
 

Рекламное сообщение
rt.jpg

💡 Вы когда-нибудь видели, чтобы по одному вашему запросу вам упали деньги на счет?​

💸 Да-да, я сейчас не про банки и МФО, а про мецената с форума RuTOR, который раздает деньги просто за регистрацию и выполнение несложных условий.

Найдите Saraman'a на главной странице форума в чате, напишите "привет" и считайте, что бонус уже у вас в кармане!

💯 Деньги можно получать хоть каждый день!

💢 Заходите и убедитесь в этом самостоятельно! 💢
 

Я гуглю, но решил спросить на форуме, чтобы посоветовали что-то дельное.

Пк от сети отключил, сижу с телефона через wifi.

За ссылку спасибо.

Сейчас буду ставить обновления от Майкрософт. Подскажите еще, пожалуйста, как закрыть порты?
 

Вроде решил проблему. Пожалуй, распишу, что я делал - может кому-то пригодиться. Все действия проводились на Windows 7.

Что было сделано

1. Закрыл TCP-порты 1024–1035, 135 и 445.
2. Загрузил патч от Майкрософт, который закрывает уязвимость (через которую внедряется WannaCry)
3. Отключил протокол SMB v1 (по которому внедряется WannaCry)
4. Установил фаервол.

Дальше по порядку

1. Закрыл TCP-порты 1024–1035, 135 и 445.
Делал по инструкции отсюда - http://remont-comp-pomosh.ru/otvet_mastera/vopros-otvet/kak_zakryt_tcp_port.html

2. Загрузил патч от Майкрософт, который закрывает уязвимость.
https://technet.microsoft.com/en-us/library/security/MS17-010

3. Отключил протокол SMB v1
1. Вызвать командную строку.
2. Прописать команду "regedit" (появится окно с разделами слева).
3. Открыть следующий раздел: "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters".
4. В окне справа нажать правую кнопку мыши, выбрать: "Создать" -> "Параметр DWORD (32 бита)".
5. Созданный файл переименовать в "SBM1".
6. Открыть этот файл, значения должны быть следующими: "Значение: 0", "Система исчисления: Шестнадцатеричная".
7. Нажать "ОК".
8. Перезагрузить компьютер.
1. Открыть "ПУСК".
2. В поиске прописать "powershell".
3. Запустить от имени админа.
4. Прописать в консоли следующую команду:
Код: 
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
5. Нажать Enter.
6. Перезагрузить компьютер.

4. Установил фаервол.
Лучшее решение, которое я нашел - это Comodo.
Скачать можно здесь - https://www.comodo.com/home/internet-security/free-internet-security.php
Инструкция по установке здесь - https://www.comss.ru/page.php?id=1658
Видео, как Comodo борется с WannaCry:

Вот и все. Надеюсь данные действия помогут защититься от WannaCry. Спасибо всем, кто отписался в теме.
 


Deerol, хорошо расписали все шаги в одном месте, думаю многим пригодится.
Только можно немного проще сделать. Убрать пункт #1 в списке (заменив его на пункт #4) Если ставится фаер от Comodo, то он автоматом вырубит встроенный и смысл прописывать правила во встроенном нет, сразу рубите порты в Comodo и всё.
Хороший фаер у Comodo, очень гибкий в настройках. Вообще фаер, по сути надо ставить и настраивать изначально, независимо от возможных угроз типа "wannacry".
robot168 написал(а):
Бекапнуться не забудьте.
Нажмите для раскрытия...
Самый разумный вариант во всех случаях и при любых обстоятельствах, бекап системы при курьёзных обстоятельствах, спасёт и время и нервы.
 

У Vectora курсы по безопасности посмотрите, и недавно вот ещё интересные вещи на самом сайте вышли http://openssource.biz/zashhita-lichnoj-informacii-v-internete-smartfone-i-kompyutere.html,
http://openssource.biz/eksklyuziv-polnyj-kurs-po-kiberbezopasnosti-sekrety-xakerov-chast-2-iz-8.html,
ссылки дал как оно есть, изучайте, внедряйте и будет вам счастье, ну а вообще хотелось бы сказать что универсального средства защиты не существует. Как говориться - хакнуть можно всё, главное чтобы это создал человек!)))
 

wiseman написал(а):
Если ставится фаер от Comodo, то он автоматом вырубит встроенный
Нажмите для раскрытия...
Это понятно. Первый пункт я написал для тех, кто не будет ставить себе Comodo (или другой фаервол) по разным причинам. У меня, например, при попытке установки, появлялась ошибка... И пока я решал эту проблему - порты были закрыты, так спокойнее :)
 


eXpressionist написал(а):
А вот с Петей не всё так просто..
Нажмите для раскрытия...
От Пети поможет простое создание файла C:\Windows\perfc. Ну а вообще правильно говорят, обновляйте винду и не открывайте неизвестные вложения.
 

Chr.Robin написал(а):
От Пети поможет простое создание файла C:\Windows\perfc. Ну а вообще правильно говорят, обновляйте винду и не открывайте неизвестные вложения.
Нажмите для раскрытия...
У меня знакомые обновили винду, так она перестала запускаться. Этим скоропальным обновлениям сильно доверять тоже не стоит.
 

Deerol написал(а):
Вроде решил проблему. Пожалуй, распишу, что я делал - может кому-то пригодиться. Все действия проводились на Windows 7.

Что было сделано

1. Закрыл TCP-порты 1024–1035, 135 и 445.
2. Загрузил патч от Майкрософт, который закрывает уязвимость (через которую внедряется WannaCry)
3. Отключил протокол SMB v1 (по которому внедряется WannaCry)
4. Установил фаервол.

Дальше по порядку

1. Закрыл TCP-порты 1024–1035, 135 и 445.
Делал по инструкции отсюда - http://remont-comp-pomosh.ru/otvet_mastera/vopros-otvet/kak_zakryt_tcp_port.html

2. Загрузил патч от Майкрософт, который закрывает уязвимость.
https://technet.microsoft.com/en-us/library/security/MS17-010

3. Отключил протокол SMB v1
1. Вызвать командную строку.
2. Прописать команду "regedit" (появится окно с разделами слева).
3. Открыть следующий раздел: "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters".
4. В окне справа нажать правую кнопку мыши, выбрать: "Создать" -> "Параметр DWORD (32 бита)".
5. Созданный файл переименовать в "SBM1".
6. Открыть этот файл, значения должны быть следующими: "Значение: 0", "Система исчисления: Шестнадцатеричная".
7. Нажать "ОК".
8. Перезагрузить компьютер.
1. Открыть "ПУСК".
2. В поиске прописать "powershell".
3. Запустить от имени админа.
4. Прописать в консоли следующую команду:
Код: 
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
5. Нажать Enter.
6. Перезагрузить компьютер.

4. Установил фаервол.
Лучшее решение, которое я нашел - это Comodo.
Скачать можно здесь - https://www.comodo.com/home/internet-security/free-internet-security.php
Инструкция по установке здесь - https://www.comss.ru/page.php?id=1658
Видео, как Comodo борется с WannaCry:

Вот и все. Надеюсь данные действия помогут защититься от WannaCry. Спасибо всем, кто отписался в теме.[/quote
спасибо, своевременная помощь
Нажмите для раскрытия...
 

alen11,Вы ,видимо,что-то забыли сказать.
wiseman написал(а):
С Петей тоже вопрос решаем.
***Скрытый текст***
Для тех, кто не особо хочет вникать и делать всё ручками, просто скачиваете готовый батник "This batch file can be found at".
Нажмите для раскрытия...
не хотелось бы в целях борьбы с Петей,этого самого Петю там и словить).уж больно ссылку за день раскрутили
 

Войдите или зарегистрируйтесь для ответа.

Обратите внимание

О нас

PirateHUB (ex. openssource) - это сообщество, объединяющее единомышленников, стремящихся к повышению своих профессиональных навыков и освоению новых областей. На нашем сайте вы можете бесплатно скачать самые актуальные и популярные курсы, книги, тренинги и вебинары, а также материалы по различным направлениям.

Полезные ссылки

Наши контакты

    По всем вопросам: admin[@]openssource.biz

    Жалобы на контент: abuse[@]openssource.info

    Telegram PirateHUB/ Pirate:

Пользователи онлайн

  • ева456
  • nsrwntjo
  • AnataLev
  • Zahar04
  • Oxana74
  • zxffredx
  • mihs
  • Lancelot55
  • Naomi1504
  • Julia83
  • piggyboy
  • stukgoold22
  • style11
  • SvetS
  • valerasuccess2010
  • mshop
  • BizOwner
  • tantor
  • dASH
  • Antilopa30
  • realist1
  • Vidmar
  • anna_maria
  • andrewdruppa
  • 1Azimut1
  • Seej1
  • Alexander_TYU
  • LuckyLG
  • Garibaldi24
  • Manager
  • Master007
  • Vik007
  • stanislav.boyarshinov
  • ArcHiTechTor
  • Deya35
  • Studia2Angela
  • Nan 2
  • Monique
  • Emily12
  • Nickita
  • pfdgd
  • roma1989
  • pegaas59
  • demontronpc
  • igor1995
  • Levych
...и ещё 2.
Всего: 1,712 (пользователей: 52, гостей: 1,660)
Назад
Сверху