Проблема
- Ваш продукт ESET виявляє загрозу Filecoder.WannaCryptor або її різновид
- Переконайтеся, що вашу систему захищено від експлойту EternalBlue
Рішення
ESET виявляє та блокує цю загрозу та її різновиди (наприклад, WannaCryptor.D). ESET ідентифікує цю загрозу як Filecoder.WannaCryptor.
У системах, не захищених ESET, для впровадження WannaCryptor може використовуватися експлойт Windows під назвою EternalBlue. Ми наполегливо рекомендуємо дотримуватися наведених нижче рекомендацій, щоб забезпечити найвищий рівень безпеки на вашому комп'ютері:
- Переконайтеся, що ESET Live Grid увімкнено у вашому продукті ESET
- Переконайтеся, що ваше програмне забезпечення ESET оновлено до останньої версії та використовує найновішу систему виявлення
- Попередьте колег, які часто отримують електронні листи із зовнішніх джерел - наприклад, фінансових відділів або відділів кадрів
- Регулярно створюйте резервні копії даних. У разі зараження це допоможе вам відновити всі дані. Не залишайте зовнішні накопичувачі, які використовуються для резервних копій, підключеними до комп'ютера, щоб уникнути ризику зараження резервних копій. Якщо ваша система потребує оновлення Windows, щоб отримати виправлення для цього експлойту, створіть нові резервні копії після застосування виправлення
- Вимкніть або обмежте доступ до протоколу віддаленого робочого столу (RDP), див. Кращі практики захисту від атак через протокол віддаленого робочого столу'
- Вимкнення макросів у Microsoft Office
Докладні відомості про те, як за допомогою ESET захистити систему від зараження вірусом-здирником, див. в Найкращі методи захисту від Filecoder (вірусу-здирника)''.
Переконайтеся, що ваша система захищена від експлойту EternalBlue
ESET випустила безкоштовний інструмент, який допоможе визначити, чи встановлено на вашому комп'ютері Windows захист від EternalBlue.
Виконайте наведені нижче дії, щоб перевірити свою систему на наявність вразливостей за допомогою ESET EternalBlue Checker:
-
Двічі клацніть завантажений файл, щоб запустити інструмент.
-
Якщо інструмент знайде вразливість у вашій системі через відсутність виправлень Microsoft, з'явиться повідомлення Ваш комп'ютер вразливий.
Малюнок 1-1 -
Натисніть будь-яку клавішу, щоб відкрити сторінку оновлень Microsoft Windows. Клацніть Каталог оновлень Microsoft.
-
На сторінці Каталогу оновлень Microsoft знайдіть свою операційну систему у стовпчику Продукти та натисніть кнопку Завантажити поруч із системою.
-
Клацніть посилання у вікні Завантаження, щоб завантажити оновлення безпеки для вашої системи.
-
Після інсталяції оновлення безпеки перезавантажте комп'ютер.
-
Після перезавантаження комп'ютера знову запустіть ESET EternalBlue Checker, щоб переконатися, що оновлення безпеки було інстальовано правильно і ваша система більше не перебуває під загрозою. Якщо оновлення безпеки було інстальовано правильно, відобразиться повідомлення Ваш комп'ютер у безпеці, оновлення безпеки Microsoft вже інстальовано.
Малюнок 1-2
