Question

Как можно остановить вирус- вымогатель Wanna Cry?

Появились сообщение, что удалось остановить этот вирус глобальной кибератаки. И главное очень просто и дешево. Так что это за метод ?

Answer 1

В Великобритании сегодня выявлено доменное имя, к которому обращается вирус (программа), выяснилось также, что адрес этого домена был зашит в коде вируса для того, чтобы его "хозяин" смог его остановить, когда бы он захотел это сделать.

Но этот адрес можно изменить и тогда все начнется заново, хакерские атаки могут возобновиться.

То есть можно сказать, что вирус остановлен временно.

Что будет дальше - неизвестно. Возможно то, что произошло вчера, 12 мая 2017 года было лишь репетицией чего-то бОльшего.

Мир в очередной раз увидел, как он уязвим перед кибератаками и как зависима вся человеческая деятельность от компьютерных систем.

Answer 2

Методом это назвать трудно, ибо вирус Wanna Cry был случайно остановлен (или приостановлен?) программистом из Великобритании путем регистрации доменного имени. Этот программист (имя его в печати не указывается) вместе со своим коллегой (имя коллеги сообщается, это - Дариан Хасс) заметил, что вирус обращается вот к такому адресу:

После того, как британский программист зарегистрировали домен, чтобы проследить активность вируса Wanna Cry, оказалось, что вышеуказаынный адрес был зашит в коде вируса по той простой причине, что когда-то его распространение потребуется остановить.

Субботнее издание The Guardian, которое сообщило об остановке действия вируса Wanna Cry, предупреждает о том, что кибератаки вполне могут возобновиться, если злоумышленники сменят адрес. Так что, о полной победе над вирусом, который поразил работу компьютеров более, чем в 70 странах, говорить пока ещё рано.

Подробности можно прочитать вот здесь.

Answer 3

Уязвимость, через которую этот вирус проникает на компьютеры, давно известна и уже закрыта. Однако из-за некорректных действий Microsoft и вызванной этим паранойи среди пользователей, а также из-за того, что многие установки Windows пиратские (автообновление здесь чревато блокировкой), обновление, закрывающее эту уязвимость, на многих системах не установлено. Установка данного обновления (https://technet.microsoft.com/en-us/library/security/ms17-010.aspx) устраняет опасность заражения. Также, если нет возможности установить данный патч, можно полностью отключить поддержку SMB командой

Однако функциональность ОС это ограничит.

Answer 4

Все оказалось просто и банально. Да и обошлось британцу Хуссу всего 11 долларов.

Он просто за эти деньги купил и зарегистрировал домен. А если конкретно то вот вырезка из статьи где и приводится данный факт.

Конечно если у вас стоит нормальное не пиратское ОС , то вам практически нет угрозы и главное вовремя устанавливать обновление.

Answer 5

Если имеется в виду остановить вирус, уже попавший на компьютер пользователя, то для этого достаточно просканировать свою систему одним из антивирусов, например, Доктором Веб, Антивирусом Касперского или Malwarebytes Anti-Malware (который я и советую).

Если в вопросе имеется в виду распространение вируса по миру, то все оказалось достаточно просто. Дело в том, что в коде вируса прописан примерно следующий сценарий: вредоносная программа обращается к некоторому удаленному узлу и если не получает ответ, то начинает свое действие на компьютере, если ответ от узла получен, то программа не выполняется. Сделано это было, вероятно, для ручной остановки вируса его создателями. Однако, британскому программисту удалось выяснить данную хитрость и зарегистрировать доменное имя, к которому и обращается вирус. После этого распространение вируса было завершено. Тем не менее, поменять доменное имя на другое, либо изменить механизм ручной остановки распространения не составляет особого труда его создателям, поэтому считать, что атака успешно преодолена рано.

Answer 6

Вирус WannaCry проникает в сердце компьютера посредством "дыры" в системе безопасности Windows. Если на вашем компьютере иная операционная система - вирус WannaCry вам не страшен.

Описываемая "дыра" предположительно была известна достаточно давно. В марте 2017 года компанией Microsoft была написана "заплатка", закрывающая указанную "дыру". "Заплатка" известна как Системное обновление безопасности MS17-010.

Достаточно серьезные обвинения со стороны Сноудена и WikiLeaks говорят о том, что дыра была известна Агенству Национальной Безопасности (АНБ) США. Каким-то образом эти сведения попали в руки злоумышленникам, в результате чего и был написан вирус. Более того, вышеупомянутые обвинения говорят о куда более серьезных работах спец.служб США в части разработок кибер-оружия и систем слежки за потребителями бытовой техники, такой как, смартфоны, телевизоры, автомобили и т.п.

Answer 7

Вирус Wanna Cry остановить традиционными средствами (обычный антивирусник) сложно, нужно устанавливать специальные программы, либо регулярно обновлять антивирусникю И в этом случае полной гарантии нет, так как шифровальщики могут придти в почте, с письмом, которые вы теоретически можете получить. В любом случае, нужно быть бдительными.