Выпуск
- Ваш продукт ESET обнаруживает угрозу Filecoder.WannaCryptor или ее разновидность
- Убедитесь, что ваша система исправлена против эксплойта EternalBlue
Решение
ESET обнаруживает и блокирует эту угрозу и ее варианты (например, WannaCryptor.D). ESET идентифицирует эту угрозу как Filecoder.WannaCryptor.
В системах, не защищенных ESET, для внедрения WannaCryptor может использоваться эксплойт для Windows под названием EternalBlue. Мы настоятельно рекомендуем вам следовать приведенным ниже рекомендациям, чтобы обеспечить максимальный уровень безопасности вашего компьютера:
- Убедитесь, что ESET Live Grid включен в вашем продукте ESET
- Убедитесь, что ваше программное обеспечение ESET обновлено до последней версии и использует самый современный механизм обнаружения
- Предупредите коллег, которые часто получают электронные письма из внешних источников - например, из финансовых отделов или отдела кадров
- Регулярно создавайте резервные копии своих данных. В случае заражения это поможет вам восстановить все данные. Не оставляйте внешние накопители, используемые для резервного копирования, подключенными к компьютеру, чтобы исключить риск заражения резервных копий. Если ваша система требует обновления Windows, чтобы получить исправление для этого эксплойта, создайте новые резервные копии после применения исправления
- Отключите или ограничьте доступ к протоколу удаленного рабочего стола (RDP), см. Протокол удаленного рабочего стола - лучшие методы защиты от атак
- Отключение макросов в Microsoft Office
Более подробную информацию о том, как с помощью ESET защитить свои системы от заражения программами-вымогателями, см. в статье Лучшие методы защиты от вредоносного ПО Filecoder (ransomware).
Убедитесь, что ваша система исправлена от эксплойта EternalBlue
Компания ESET выпустила бесплатный инструмент, который поможет определить, исправлена ли ваша система Windows против эксплойта EternalBlue.
Выполните следующие действия, чтобы проверить свою систему на наличие уязвимостей с помощью ESET EternalBlue Checker:
-
Дважды щелкните загруженный файл, чтобы запустить инструмент.
-
Если программа обнаружит уязвимость в вашей системе из-за отсутствия патчей Microsoft, на экране появится сообщение Your computer is vulnerable (Ваш компьютер уязвим ).
Рисунок 1-1 -
Нажмите любую клавишу, чтобы открыть страницу обновления Microsoft Windows. Щелкните Microsoft Update Catalog (Каталог обновлений Microsoft).
-
На странице Microsoft Update Catalog найдите свою операционную систему в столбце Продукты и нажмите кнопку Загрузить рядом с вашей системой.
-
Щелкните ссылку в окне "Загрузка", чтобы загрузить обновление системы безопасности для вашей системы.
-
После установки обновления безопасности перезагрузите компьютер.
-
После перезагрузки компьютера снова запустите программу ESET EternalBlue Checker, чтобы убедиться, что обновление безопасности было установлено правильно и ваша система больше не подвергается риску. Если обновление безопасности было установлено правильно, на экране появится сообщение Your computer is safe, Microsoft security update is already installed.
Рисунок 1-2
