Относно актуализирането на Windows от вируса рансъмуер WannaCry

Попълнете празнините - разширете хоризонтите!

CompGramotnost.ru » Здраве на компютъра » Относно актуализирането на Windows от вируса рансъмуер WannaCry

Вирусът на екрана на компютъра изглежда така:

Лошият вирус WannaCry, който криптира всичко

Вирусът криптира всички файлове на компютъра и изисква откуп от $300 или $600 за биткойн портфейла, за да се предполага, че дешифрира компютъра. Заразени са компютри в 150 страни по света, като най-засегната е България.

MegaFon, руските железници, Министерството на вътрешните работи, Министерството на здравеопазването и други компании се сблъскаха лице в лице с този вирус. Сред жертвите има и обикновени интернет потребители.

Почти всички са равни пред вируса. Разликата може би е, че в компаниите вирусът се разпространява в локалната мрежа на организацията и моментално заразява максималния възможен брой компютри.

Оказва се, че тези, които имат конфигурирани автоматични актуализации на Windows, са извън рисковата зона за вируса, тъй като са получили актуализацията навреме и са успели да я избегнат. Няма да твърдя, че това наистина е така.

За Windows XP актуализациите вече не идват, така че трябва да ги изтеглите от официалния уебсайт на Microsoft и да ги инсталирате сами.

Актуализация на Windows MS17-010 от вируса WannaCry

За някои актуализацията завърши зле: операционната система спря да работи, трябва напълно да преинсталирате Windows. Съответно всички лични файлове изчезнаха.

За други потребители актуализацията мина добре.

Защо повечето компютри, засегнати от рансъмуер вируса, са в България?

Много потребители (и много компании също) използват нелицензиран софтуер, наричан още“Кракнати” или това са така наречените “сглобки”.
А тези потребители, които използват лицензирана операционна система, деактивират всички актуализации (както автоматични, така и ръчни) и по този начин стават потенциално уязвими за криптиращ вирус.

Актуализирането на нелицензирана операционна система е изпълнено с факта, че компютърът вече няма да се зарежда и ще трябва да преинсталирате системата. В този случай личните файлове ще бъдат загубени, ако не е имало резервни копия на флаш устройство, на външен твърд диск, в облака или някъде другаде.

Какви изводи могат да се направят? Какво трябва да правят обикновените потребители?

Изводите може би са само два:

Направете резервни копия на вашите материали и
своевременно актуализирайте операционната система (ако е лицензирана) и антивирусната програма.

По-долу ще опиша накратко как премина актуализацията според моя опит.

Актуализиране на Windows 7

Имам изключени автоматични актуализации, така че трябваше ръчно да проверя и инсталирам актуализации по спешност. Въпреки това, сред новоинсталираните актуализации не намерих актуализация срещу вируса WannaCry под формата на KB4012215 или нещо подходящо специално за Win 7. Трябваше да го търся и да го инсталирам отделно.

За лицензиран Windows 7 на лаптоп, базиран на процесори x64 Pro Service Park 1, актуализацията е използвана за първи път:

Ориз. 1. Актуализации за Windows 7 от официалния сайт на Microsoft във връзка с вируса WannyCry (щракнете върху фигурата за уголемяване)

Актуализацията KB4012215 е изтеглена, която е оградена в червено на фиг. 1. При опит за инсталиране се появи съобщение, че актуализацията не е приложима за този компютър.

Ориз. 2. Актуализацията KB4012215 не е приложима за Windows 7 x64

някоипотребителите, когато сами намерят, изтеглят и се опитат да инсталират актуализация срещу WannyCry, може да се появи съобщение, че актуализацията вече е инсталирана на компютъра.

Вместо да се актуализира KB4012215, беше решено да се инсталира друг подходящ KB4012212, изтеглен ТУК.

Ориз. 3. Съобщение при инсталиране на актуализация KB4012212

След инсталирането актуализацията на KB4012212 изискваше рестартиране на лаптопа, което не ми хареса много, защото не се знае как може да свърши това, но къде трябва да отиде потребителят? Рестартирането обаче мина добре. Това означава, че живеем в мир до следващата вирусна атака и, уви, няма съмнение, че такива атаки ще има.

При всички случаи е важно да имате резервни копия, за да има откъде да възстановите операционната система и вашите файлове.

Актуализация на Windows 8 от WannaCry

За лаптоп с лицензиран Windows 8 беше инсталирана актуализация KB 4012598, защото имам изключени автоматични актуализации.

Ориз. 4. Актуализации за Windows 8 срещу вируса WannyCry (щракнете върху снимката за уголемяване)

Актуализирането на лаптоп с Win 8 мина като часовник, дори не беше необходимо рестартиране.

Програмата за архивиране в Win 8 се нарича File History.

Вирусите сами печелят, други се появяват отново. Тази борба явно ще е безкрайна.