Вирус WannaCryptor шифрует файлы на компьютере и блокирует доступ к нему. За разблокировку злоумышленники требуют 300 долларов в биткоинах. На выплату дается три дня, потом сумма увеличивается в два раза.
По последним данным, вирус использует не только почту (как написано в статье), а уязвимость операционной системы и беспрепятственно распространяется по сети организации от компа к компу. Вирус пытается подключиться к 445 TCP порту каждого IP-адреса внутри подсети и заражает примерно за 3 мин. Чтоб защититься, следует немедленно установить апдейт > MS 17-010 для Win
Карта заражения
Статьи: > 1 > 2 > 3 > 4
Пострадавшие денежку уже перечисляют: баланс аккаунтов хакеров
Вирус уже в Сингапуре и как скоро он доберётся до вашего компьютера - дело нескольких часов.
В качестве средств быстрой защиты рекомендуется срочно установить MS 17-010, но так как сервер Микросфот упал под нагрузкой, cледует заблокировать порты командами:
для Win8 cmd.exe:
dism /online /norestart /disable-feature /featurename:SMB1Protocol
для Win7 cmd.exe:
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name="Block_TCP-135"
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-445"