Virus-encryptorul WannaCry. sau Decryptor Wana. a lovit zeci de mii de computere din întreaga lume. În timp ce cei care au venit sub atac așteaptă soluția problemei, utilizatorii care nu au fost încă afectați ar trebui să utilizeze toate liniile de protecție posibile.
O modalitate de a scăpa de infecție virală și de a proteja împotriva răspândirii WannaCry - se închide porturile 135 și 445, prin care computerul devine nu numai WannaCry, dar cele mai multe dintre troieni, backdoors si alte tipuri de malware. Există mai multe mijloace pentru acoperirea acestor lacune.
Ilustrație a activității virusului WannaCry
Metoda 1. Protecția de la WannaCry - folosind Firewall
Firewall, cunoscut și ca un firewall, în sensul clasic este un perete care separă secțiuni de clădiri pentru a le proteja de foc. Paravanul de protecție pentru computer funcționează într-un mod similar - protejează computerul conectat la Internet de informații inutile, filtrarea pachetelor primite. Majoritatea programelor de firewall pot fi finalizate, inclusiv. și închide anumite porturi.
Activați sau dezactivați paravanul de protecție în Windows 7
Există multe tipuri de firewall-uri. Cel mai simplu firewall este un instrument Windows standard care oferă protecție de bază și fără de care PC-ul nu va dura o stare "curată" și 2 minute. Terminalele de protecție de la terți - de exemplu, integrate în programe antivirus - funcționează mult mai eficient.
Avantajul firewall-urilor este că blochează toate conexiunile care nu se potrivesc cu setul de reguli specificat, adică lucrați pe principiul "tot ceea ce este interzis nu este permis". Din acest motiv, dacă utilizați un paravan de protecție pentru a proteja împotriva virusului WannaCry, va trebui probabil să deschideți porturile necesare, în loc să închideți cele inutile. Asigurați-vă că paravanul de protecție Windows 10 funcționează, puteți deschide setările programului prin căutare și accesând setările avansate. Dacă porturile implicite sunt deschise, puteți închide 135 și 445 prin crearea regulilor corespunzătoare prin setările de paravan de protecție în secțiunea conexiuni de intrare.
Cu toate acestea, în unele cazuri, nu este posibil să utilizați un paravan de protecție. Fără ea, pentru a oferi protecție împotriva malware-ului WannaCry va fi mai dificil, dar pentru a închide cele mai evidente găuri se va dovedi fără mari dificultăți.
Harta distribuită de WannaCry
Metoda 2. Blocați răspândirea virusului cu Windows Worms Doors Cleaner
Windows Worms Doors Cleaner - acest program simplu cântărește doar 50 KB și vă permite să închideți porturile 135, 445 și altele altele într-un singur clic de pe virusul WannaCry.
- Pentru a închide porturile utilizând Worms Windows Cleaner de la WannaCry, trebuie să faceți clic pe butonul Dezactivare.
- După aceasta, crucile roșii vor fi înlocuite cu marcaje verde și va exista o inscripție care spune că porturile au fost blocate cu succes.
- După aceasta, programul trebuie să fie închis, iar computerul trebuie repornit.
Metoda 3: Închiderea porturilor prin dezactivarea serviciilor de sistem
În mod logic, porturile sunt necesare nu doar de viruși, cum ar fi WannaCry - în condiții normale, ele sunt folosite de serviciile de sistem, pe care majoritatea utilizatorilor nu le au și care sunt ușor deconectate. După aceasta, porturile nu vor trebui să fie deschise, iar programele rău intenționate nu pot intra în computer.
Portul de închidere 135
Portul 135 este utilizat de serviciul DCOM (Distributed COM). care este necesar pentru a conecta obiecte pe diferite mașini din rețeaua locală. Tehnologia nu este practic folosită în sistemele moderne, prin urmare serviciul poate fi deconectat în siguranță. Puteți face acest lucru în două moduri - cu ajutorul unui utilitar special sau prin intermediul registrului.
Utilizând utilitarul, serviciul este dezactivat după cum urmează:
- 1. Se pornește programul Dcomcnfg.exe. Puteți face acest lucru prin fereastra "Run" deschisă printr-o combinație de Win + R sau prin meniul "Start".
Prin registru, portul din programul WannaCry este închis după cum urmează:
Puteți edita registrul numai din contul de administrator.
Închiderea portului 445
- 1. Proprietățile conexiunii sunt deschise.
- 2. Proprietățile TCP / IPv4 sunt deschise.
- 3. Faceți clic pe butonul "Mai mult ..."
- 4. În fila WINS, bifați "Dezactivați NetBIOS peste TCP / IP".
Trebuie să faceți acest lucru pentru toate conexiunile de rețea. În plus, ar trebui să dezactivați serviciul de accesare a fișierelor și a imprimantei, dacă nu este utilizat, există cazuri în care WannaCry a lovit calculatorul prin intermediul acestuia.
Același lucru trebuie făcut în următoarele secțiuni:
După ce editarea este finalizată, computerul repornește. Rețineți că dacă dezactivați NetBT, serviciul DHCP nu va mai funcționa.
concluzie
Astfel, pentru a proteja împotriva răspândirii virusului WannaCry, trebuie să vă asigurați că porturile vulnerabile 135 și 445 sunt închise (puteți utiliza o varietate de servicii) și activați firewall-ul. În plus, trebuie să instalați toate actualizările sistemului Windows. Pentru a evita atacurile în viitor, este recomandat să utilizați întotdeauna cea mai recentă versiune a software-ului antivirus.
Articole similare
Trimiteți-le prietenilor: