Вірус wannacry заразив десятки тисяч windows-комп’ютерів

Як працює вірус WannaCry

Вірус WannaCry поширюється через 445 порт, який використовує служба доступу до файлів. За замовчуванням вона включена на всіх комп'ютерах під управлінням Windows. WannaCry експлуатує уразливість в застарілому протоколі SMBv1, який на стандартних налаштуваннях так само включений. На комп'ютер WannaCry потрапляє з заражених сайтів або разом з вірусами, які прокидаємо 445 порт на цей комп'ютер.

Масштаб хакерської атаки, яку в ЗМІ назвали кіберапокаліпсісом, пояснюється тим, що хакери з угрупування The Shadow Brokers отримали доступ до розробок Агентства національної безпеки США. Як повідомило видання Politiko, зловмисники використовували шпигунські програми АНБ.

Якої шкоди завдав вірус

Про спроби здійснення атаки повідомили сотні компаній по всьому світу. ВУкаіни про напад заявили в «Мегафоні», «Ощадбанку» і багатьох інших телекомунікаційних компаніях. Постраждали і ресурси МВС, правда, атаки були відбиті без особливих проблем і витоку даних вдалося уникнути.

У Британії через атаки була паралізована робота лікарень, в Німеччині хакери вивели з ладу системи управління в одному з семи регіональних диспетчерських центрів, що викликало збої в русі поїздів. В Іспанії постраждала велика телекомунікаційна компанія.

Карта зафіксованих атак

Провини Microsoft немає

Як перевірити наявність загрози

Крок 2. У графі Port to Check введіть значення 445 і натисніть Check Port.

Крок 3. Якщо сервіс відповість на запит повідомленням: "Error: I could not see your service on 93.81.179.239 on port (445) Reason: Connection timed out» - порт 445 на вашому комп'ютері закритий. Ви в безпеці.

Якщо ж порт 445 є відкритим, загроза зараження вашого комп'ютера вірусом WannaCry існує. В такому разі скористайтеся представленою нижче інструкцією.

Як закрити порт 445 і захистити себе від вірусу

Крок 1. Запустіть «Панель управління».

Крок 2. Перейдіть в розділ «Програми».

Крок 3. Виберіть пункт «Включення або відключення компонентів Windows».

Крок 4. Зніміть прапорець з пункту «Підтримка загального доступу до файлів SMB 1.0 / CIFS», натисніть «ОК» і перезавантажте комп'ютер.

Після відключення цього стандартного компонента, загрози зараженням вірусом WannaCry не буде.

Всім користувачам комп'ютерів під управлінням Windows настійно рекомендується встановити офіційне оновлення, що усуває вразливість: