Sim, este vírus gritou bem alto para o mundo inteiro no dia 12 de maio. O Wanna Cry acabou por não ser o tipo de vírus que se espalha silenciosa e calmamente pelo mundo, de computador em computador, com o qual os antivírus vão aprendendo a trabalhar aos poucos e que com o tempo se torna uma das figuras na tabela dos vírus reconhecidos.

Não, tudo é muito mais complicado aqui. O vírus se espalhou pelo mundo em apenas algumas horas. A Rússia e a China sofreram especialmente; a Austrália resistiu durante algum tempo, mas também caiu neste “buraco”.

Chegou a discursos dos principais políticos do mundo. Um dos executivos da Microsoft também fez uma declaração em voz alta, acusando diretamente os serviços de inteligência dos EUA de comportamento irresponsável. O fato é que o FBI americano tem pesquisado o sistema Windows em busca de todos os tipos de falhas e brechas nos últimos anos. Para seus próprios propósitos, é claro. E foram encontradas lacunas - também não são os deuses que trabalham na Microsoft, eles também tendem a cometer erros.

O único problema é que, de alguma forma, as pesquisas dos detetives norte-americanos de repente se tornaram conhecidas por todo o mundo da informática, ou melhor, por aqueles que encontraram uma oportunidade de lucrar com elas.

Na verdade, a forma como o vírus Wanna Cry se espalha é tradicional:

O Wannacry também pode ser iniciado através de arquivos exe ou js desconhecidos; a infecção também pode ocorrer através de um arquivo gráfico (e o que pode ser mais tentador do que uma imagem sexy).

Há casos em que a infecção ocorreu simplesmente porque o computador estava online. Ele também não ignora as tecnologias de nuvem - os seus pregadores foram completamente envergonhados, não estão tão protegidos como nos dizem constantemente. Em geral, à primeira vista na situação atual, há um limite do qual não há saída, há um muro na frente e não há para onde voltar.

A princípio, parecia que apenas a unidade “C:” do sistema estava se tornando alvo do vírus. Mas à medida que a situação evoluiu, descobriu-se que o vírus se espalhou para unidades removíveis, que, inesperadamente, para o Windows 10. Não há necessidade de falar sobre unidades flash, elas simplesmente “queimam como velas”.

Como isso se manifesta

O vírus ransomware Wanna Cry, que infectou um PC, se manifesta da seguinte forma:

Primeiramente, o arquivo atacado recebe uma nova extensão – “.wncry”.

Em segundo lugar, os primeiros oito caracteres do nome do arquivo são anexados à string “wanacry!”

Em terceiro lugar, e isto é o mais importante, o vírus encripta o conteúdo do ficheiro, e de tal forma que não é possível curá-lo, pelo menos não num período de tempo aceitável. E acabou por ser suficiente para criar problemas no trabalho dos médicos no Reino Unido, da polícia na Rússia e dos gestores de fábricas de eletrónica na China.

Em quarto lugar, e isso é simplesmente trivial e já foi feito centenas de vezes por programadores “caras” - eles exigem de 300 a 500 dólares para restaurar arquivos, que devem ser transferidos usando BitCoin. Dizem que cerca de 100 pessoas fizeram isso de qualquer maneira, uma gota no oceano em relação à massa total daqueles que necessitavam de tratamento; provavelmente, os malfeitores contavam com muito mais.

O vírus informa tudo o que você precisa fazer em uma janela separada sob o título sonoro “Opa, seus arquivos foram criptografados!” Além disso, esses aspirantes a desenvolvedores cuidaram do serviço de localização: o texto para os alemães estava em alemão, para os neozelandeses – em inglês, e os russos o liam em russo. Apenas pela construção de frases, linguistas experientes podem determinar de onde vêm esses ciberbandidos.

Para resolver o problema de como recuperar informações, o Kaspersky ou, principalmente, qualquer um dos criptografadores conhecidos não será adequado. Livrar-se do vírus simplesmente excluindo o arquivo também não funciona.

O que fazer nos primeiros momentos

Assim que houver suspeita de que o desejo de chorar, através de Brisbane e Calcutá, chegou até você na Rua Lizyukova, antes mesmo do tratamento propriamente dito, faça o seguinte:

O que sempre fazer antes de morder a isca

E, novamente, lembre-se daquelas operações sobre as quais o especialista em sistemas fala constantemente com você:

1. Monitore constantemente as atualizações mais recentes do software que você usa, do sistema, em primeiro lugar, e instale-o em seu laptop. A propósito, a Microsoft propôs rapidamente um método para tratar a vontade de chorar - baixe e instale a versão mais recente do sistema Windows 10 com alterações feitas imediatamente. Embora não haja uma descrição detalhada do vírus Wanna Cry, isso é mais provável para desenvolvedores de antivírus, mesmo que ainda não esteja claro como descriptografar os arquivos, Palo Alto implementou rapidamente patches em seus produtos de software.
2. Sempre faça backup de suas informações mais importantes. Combater vírus desta forma deveria se tornar uma regra - todas as terças e sextas-feiras, exatamente às 15h, todo o trabalho atual é interrompido e são criadas cópias de backup. Se você não criar tal regra, amanhã você terá que chorar pelos 100 milhões perdidos em lucros e pensar em como remover o vírus, não sobre querer chorar, mas sobre os aplausos do mercado ou qualquer outra coisa.
3. Se você não trabalha online, desconecte-se dele, porque, para ser sincero, estamos constantemente conectados ao Skype, aos “contatos”, só por hábito, caso alguém ligue. Não se esqueça de cancelar a ativação.

Sim, quero chorar não fez nada de novo - o mesmo desejo por dinheiro, o mesmo desejo de ficar famoso (embora a fama não vá além da “cozinha”), o mesmo jogo de descuido e discórdia no mundo, do FBI e o Departamento de Estado dos EUA ao trabalho mal organizado com backup e proteção de informações.