Da, acest virus a strigat foarte tare lumii întregi pe 12 mai. Wanna Cry s-a dovedit a nu fi genul de virus care se răspândește liniștit și calm în întreaga lume de la computer la computer, cu care antivirusurile învață treptat să funcționeze și care devine în timp una dintre figurile din tabelul virușilor recunoscuți.

Nu, totul este mult mai complicat aici. Virusul s-a răspândit în întreaga lume în doar câteva ore. Rusia și China au avut de suferit în special; Australia a rezistat ceva timp, dar a căzut și în această „găură”.

S-a ajuns la discursurile celor mai importanți politicieni ai lumii. Unul dintre directorii Microsoft a făcut și o declarație tare, acuzând direct serviciile de informații americane de comportament iresponsabil. Faptul este că, se pare, FBI-ul american a cercetat sistemul Windows pentru tot felul de defecte și lacune în ultimii ani. Pentru scopurile tale, desigur. Și au fost găsite lacune - nici zeii nu lucrează la Microsoft, ei tind să facă și greșeli.

Singura problemă este că, într-un fel, cercetările detectivilor americani au devenit dintr-o dată cunoscute întregii lumi computerelor, sau mai degrabă celor care au găsit o oportunitate de a profita de pe urma lor.

De fapt, modul în care virusul Wanna Cry se răspândește este tradițional:

Wannacry poate fi lansată și prin fișiere exe sau js necunoscute; infecția poate apărea și printr-un fișier grafic (și ce ar putea fi mai tentant decât o imagine sexy).

Există cazuri în care infecția a apărut pur și simplu pentru că computerul era online. El nu ignoră nici tehnologiile cloud – predicatorii săi au fost complet de rușine, nu sunt atât de protejați pe cât ni se spune în mod constant. În general, la prima vedere asupra situației actuale, există o margine din care nu există nicio cale de ieșire, există un zid în față și nu se poate întoarce.

La început, părea că doar unitatea de sistem „C:” devine ținta virusului. Dar, pe măsură ce situația s-a dezvoltat, s-a dovedit că virusul s-a răspândit la unitățile amovibile, care, în mod neașteptat, la Windows 10. Nu este nevoie să vorbim despre unități flash, pur și simplu „ard ca lumânările”.

Cum se manifestă

Virusul ransomware Wanna Cry, care a infectat un computer, se manifestă după cum urmează:

În primul rând, fișierul atacat primește o nouă extensie – „.wncry”.

În al doilea rând, primele opt caractere ale numelui fișierului sunt atașate cu șirul „wanacry!”

În al treilea rând, și acesta este cel mai important lucru, virusul criptează conținutul fișierului și în așa fel încât să nu fie posibilă vindecarea acestuia, cel puțin nu într-o perioadă acceptabilă de timp. Și sa dovedit a fi suficient pentru a crea probleme în activitatea medicilor din Marea Britanie, a poliției din Rusia și a managerilor fabricilor de electronice din China.

În al patrulea rând, și acest lucru este pur și simplu banal și a fost făcut de sute de ori prin programarea „băieților” - aceștia cer de la 300 la 500 de dolari pentru restaurarea fișierelor, care trebuie transferate folosind BitCoin. Ei spun că aproximativ 100 de oameni au făcut-o oricum, o picătură în ocean în raport cu masa totală a celor care au nevoie de tratament; probabil, răufăcătorii se bazau pe mult mai mult.

Virusul vă spune tot ce trebuie să faceți într-o fereastră separată sub titlul sonor „Hopa, fișierele tale au fost criptate!” Mai mult, acești potențiali dezvoltatori s-au ocupat de serviciul de localizare: textul pentru germani era în germană, pentru neozeelandezi – în engleză, iar rușii îl citeau în rusă. Doar prin construirea de fraze, lingviștii experimentați pot determina de unde provin acești bandiți cibernetici.

Pentru a rezolva problema modului de recuperare a informațiilor, Kaspersky sau, mai ales, oricare dintre criptatoarele binecunoscute nu vor fi potrivite. De asemenea, scăparea de virus prin simpla ștergere a fișierului nu funcționează.

Ce să faci în primele momente

De îndată ce există suspiciunea că wannacry, prin Brisbane și Calcutta, a venit la dvs. pe strada Lizyukova, chiar înainte de tratamentul propriu-zis, faceți următoarele:

Ce să faci întotdeauna înainte de a lua momeala

Și din nou, amintiți-vă acele operațiuni despre care vă vorbește constant specialistul de sistem:

1. Monitorizează constant cele mai recente actualizări ale software-ului pe care îl folosești, sistemul, în primul rând, și instalează-l pe laptop. Apropo, Microsoft a propus foarte repede o metodă pentru a trata wanna cry - descărcați și instalați cea mai recentă versiune a sistemului Windows 10 cu modificările făcute prompt. Deși nu există o descriere detaliată a virusului wanna cry, acest lucru este mai probabil pentru dezvoltatorii de antivirus, chiar dacă încă nu este clar cum să decripteze fișierele, Palo Alto a implementat foarte rapid patch-uri în produsele lor software.
2. Faceți întotdeauna copii de rezervă ale celor mai importante informații. Ar trebui să devină o regulă să lupți împotriva virușilor în acest fel - în fiecare marți și vineri, exact la ora 15:00, toate lucrările curente sunt oprite și sunt create copii de rezervă. Dacă nu creați o astfel de regulă, atunci mâine va trebui să plângeți despre cele 100 de milioane de profit pierdute și să vă gândiți la cum să eliminați virusul, nu la a plânge, ci la Market Applause sau la altceva.
3. Dacă nu lucrezi online, atunci deconectează-te de la el, pentru că, sincer, suntem conectați în permanență la Skype, la „contacte”, doar din obișnuință, în cazul în care sună cineva. Nu uitați să anulați activarea.

Da, wanna cry nu a făcut nimic nou - aceeași dorință de bani, aceeași dorință de a deveni celebru (deși faima nu va trece dincolo de „bucătărie”), același joc despre neglijență și discordie în lume, de la FBI și Departamentul de Stat al SUA să lucreze prost organizat cu backup și protecție a informațiilor.