Как защититься от вируса WannaCry
Вирус-шифровальщик WannaCry, или Wana Decryptor, поразил десятки тысяч компьютеров по всему миру. Пока те, кто попал под атаку, ждут решения проблемы, еще не пострадавшим пользователям стоит использовать все возможные рубежи защиты. Один из способов избавить себя от вирусного заражения и защититься от распространения от WannaCry — это закрытие портов 135 и 445, через которые в компьютер проникает не только WannaCry, но и большинство троянов, бэкдоров и других вредоносных программ. Средств для прикрытия этих лазеек существует несколько.
Содержание- Способ 1. Защита от WannaCry — использование Firewall
- Способ 2. Блокируем распространение вируса с Windows Worms Doors Cleaner
- Способ 3. Закрытие портов через отключение системных служб
- Заключение
Иллюстрация работы вируса WannaCry
Способ 1. Защита от WannaCry — использование Firewall
Firewall, также известный как брандмауэр, в классическом понимании — это стена, разделяющая секции построек для защиты их от пожара. Компьютерный брандмауэр работает похожим образом — он защищает компьютер, соединенный с интернетом, от лишней информации, фильтруя поступающие пакеты. Большинство firewall-программ можно тонко настроить, в т.ч. и закрыть определенные порты.
Включение и отключение брандмауэра в Windows 7
Видов брандмауэров существует множество. Самый простой firewall — это стандартный инструмент Windows, который обеспечивает базовую защиту и без которого ПК не продержался бы в «чистом» состоянии и 2 минуты. Сторонние брандмауэры — например, встроенные в антивирусные программы — работают гораздо эффективнее.
Преимущество брандмауэров в том, что они блокируют все подключения, которые не соответствуют указанному набору правил, т.е. работают по принципу «запрещено все, что не разрешено». Из-за этого при использовании firewall для защиты от вируса WannaCry скорее придется открывать нужные порты, чем закрывать ненужные. Убедиться в том, что брандмауэр Windows 10 работает, можно, открыв настройки программы через поиск и зайдя в дополнительные параметры. Если порты по умолчанию открыты, закрыть 135 и 445 можно, создав соответствующие правила через настройки брандмауэра в разделе входящих подключений.
Однако в некоторых случаях брандмауэром пользоваться невозможно. Без него обеспечить защиту от зловреда WannaCry будет сложнее, но закрыть самые очевидные дырки получится без особых затруднений.
Карта, как распространяется WannaCry
Действенный способ защиты от Wana Descrypt0r проиллюстрирован на видео!
Способ 2. Блокируем распространение вируса с Windows Worms Doors Cleaner
Windows Worms Doors Cleaner — эта простая программа весит всего 50 КБ и позволяет закрыть порты 135, 445 и некоторые другие в один клик от вируса WannaCry.
Скачать Windows Worms Doors Cleaner можно по ссылке: http://downloads.hotdownloads.ru/windows_worms_doors_cleaner/wwdc.exe
Главное окно программы содержит перечень портов (135–139, 445, 5000) и краткую информацию о них — для каких служб используются, открыты они или закрыты. Рядом с каждым портом имеется ссылка на официальные положения службы безопасности Microsoft.
- Чтобы закрыть порты с помощью Windows Worms Doors Cleaner от WannaCry, нужно нажать на кнопку Disable.
- После этого красные кресты заменятся зелеными галочками, и появятся надписи, говорящие о том, что порты успешно заблокированы.
- После этого программу нужно закрыть, а компьютер — перезагрузить.
Способ 3. Закрытие портов через отключение системных служб
Логично, что порты нужны не только вирусам, таким как WannaCry — в нормальных условиях ими пользуются системные службы, которые большинству пользователей не нужны и легко отключаются. После этого портам незачем будет открываться, и вредоносные программы не смогут проникнуть в компьютер.
Закрытие порта 135
Порт 135 используется службой DCOM(Distributed COM), которая нужна для связи объектов на разных машинах в локальной сети. Технология пpaктически не используется в современных системах, поэтому службу можно безопасно отключить. Сделать это можно двумя способами — с помощью специальной утилиты или через реестр.
При помощи утилиты служба отключается так:
- 1. Запускается программа Dcomcnfg.exe. Сделать это можно через окно «Выполнить» открываемое сочетанием Win+R или через меню «Пуск».
Запускаем Dcomcnfg.exe
- 2. Открывается вкладка «Свойства по умолчанию».
- 3. Снимается галочка в пункте «Разрешить использование DCOM».
- 4. Программа закрывается с сохранением изменений.
- 5. Компьютер перезагружается.
В системах Windows Server 2003 и старше нужно выполнить ряд дополнительных операций, но, поскольку вирус WannaCry опасен только для современных версий ОС, затрагивать этот момент нет смысла.
Через реестр порт от вирусной программы WannaCry закрывается следующим образом:
- 1. Запускается редактор реестра (regedit в окне «Выполнить»).
- 2. Ищется ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole.
- 3. Параметр EnableDCOM меняется с Y на N.
- 4. Компьютер перезагружается.
Редактировать реестр можно только из-под учетной записи администратора.
Закрытие порта 445
Порт 445 используется службой NetBT — сетевым протоколом, который позволяет старым программам, полагающимся на NetBIOS API, работать в современных сетях TCP/IP. Если такого древнего ПО на компьютере нет, порт можно смело блокировать — это закроет парадный вход для распространения вируса WannaCry. Сделать это можно через настройки сетевого подключения или редактор реестра.
Первый способ:
- 1. Открываются свойства используемого подключения.
- 2. Открываются свойства TCP/IPv4.
- 3. Нажимается кнопка «Дополнительно…»
- 4. На вкладке WINS ставится флажок у пункта «Отключить NetBIOS через TCP/IP».
Сделать это нужно для всех сетевых подключений. Дополнительно стоит отключить службу доступа к файлам и принтерам, если она не используются — известны случаи, когда WannaCry поражал компьютер через нее.
Второй способ:
- 1. Открывается редактор реестра.
- 2. Ищутся параметры NetBT в разделе ControlSet001 системных записей.
- 3. Удаляется параметр TransportBindName.
То же самое следует сделать в следующих разделах:
- ControlSet002;
- CurrentControlSet.
После завершения редактирования компьютер перезагружается. Следует учитывать, что при отключении NetBT перестанет работать служба DHCP.
Заключение
Таким образом, чтобы защититься от распространения вируса WannaCry, нужно убедиться, что уязвимые порты 135 и 445 закрыты (для этого можно использовать различные сервисы) или включить брандмауэр. Кроме того, необходимо установить все обновления системы Windows. Чтобы избежать атак в будущем, рекомендуется всегда пользоваться свежей версией антивирусного ПО.
Для обеспечения использования ЭЦП при работе «КриптоПро CSP» необходима установка «КриптоПро ЭЦП Browser plug-in». Как и где можно скачать данный плагин?...
30 08 2026 3:42:33
В этой статье вы сможете найти методы устранения проблемы при подключении смартфона к компьютеру, когда он не видит мобильный, но телефон заряжается....
29 08 2026 15:17:19
В данной статье я расскажу, что такое sd-steam.info и как он работает, а также поясню, как удалить sd-steam.info с вашего компьютера....
28 08 2026 22:11:31
В домашних компьютерах часто пропадает интернет. Иногда это можно исправить. Узнайте, что делать при появлении сообщения "Шлюз недосупен" в Windows 10, 7 и 8....
27 08 2026 1:31:36
В данной статье мы разобрали, кто звонит с номера 84953635545, какова тематика подобных звонков, и что делать при поступлении звонка с данного номера....
26 08 2026 9:47:58
В данном материале я познакомлю читателей с приложением, сохранившем верность указанному мейнстриму, расскажу, что такое «Вайн»....
25 08 2026 13:17:39
Из данной статье вы узнаете способ наложить фото на фото в приложении Инстаграм. Мы также приготовили для вас полезные советы для создания Сторис....
24 08 2026 23:48:22
В этом материале я расскажу, что это за программа McAfee Security Scan, какими особенностями она обладает, и стоит ли её держать на вашем ПК....
23 08 2026 2:20:39
Из статьи вы узнаете все способы определить личный мобильный номер телефона оператора Теле2. А также узнаете, как войти в личный кабинет на сайте....
22 08 2026 16:49:21
О ее размерах, порядке взыскания мы и поговорим в этой статье...
21 08 2026 0:15:32
Некоторые из пользователей ПК при запуске ряда игр могут столкнуться c появлением сообщения «Приложение Origin необходимо для игры, но оно не установлено»....
19 08 2026 0:15:23
В данной статье я расскажу, как ввести код с телевизора YouTube.com/activate и как смотреть ролики YouTube.com по ТВ, подключив к нему нужное нам устройство (смартфон, планшет, приставку, компьютер)....
18 08 2026 17:42:33
К чему снится Гипс: толкование по 100 авторамСонник XXI векаГипс во сне к чему снится сновидцуГипс – Сон, в котором вы видите гипс или изделия из него, – предвестие успеха в делах, для молодых – это удачная женитьба...
17 08 2026 16:29:16
Сегодня вы можете самостоятельно протестировать монитор онлайн в браузере. Для этого нужно просто зайти на нужную страницу, выбрать вид проверки и активировать работу сервиса. В этой статье я расскажу о нескольких лучших сайтах, которые способны провести точную диагностику вашего монитора....
16 08 2026 13:21:34
В этой статье я расскажу, что за код ошибки 490, и как исправить ошибку 490 в Play Market....
15 08 2026 19:14:48
В этом материале я постараюсь помочь пользователям, и подробно расскажу, как организовать чат для стрима на Ютуб, и какие инструменты нам в этом помогут....
14 08 2026 19:36:46
В статье вы узнаете, каким образом можно определить направление киблы при помощи онлайн сервисов. А также как мусульмане находили киблу в прошлом....
13 08 2026 4:21:24
В каждой стране может разниться не только значение имени Гарри, но и его произнесение...
12 08 2026 22:15:30
К чему снится Ворс: толкование по 100 авторамСонник Рика ДиллонаК чему снится вам Ворс во снеВодить по ворсу рукой во сне – вас ждут ценные покупки...
11 08 2026 20:58:53
Бытует мнение, что имя напрямую влияет на судьбу ребенка, именно поэтому нужно учитывать время года рождения малыша...
10 08 2026 10:34:31
Так как отвечать на вопросы в Инстаграме, анонимны ли ответы, и что делать, если по нажатию на стикер вас перекидывает на другую сторис? Рассмотрим в данном материале....
09 08 2026 11:35:47
Если вы столкнулись с ошибкой "Вы не можете ответить на эту переписку" в Instagram, то сможете решить её при помощи подсказок в этой статье....
08 08 2026 9:39:44
Если по каким, то причинам вам необходимо выключить обновление системы в Windows 7 и что при этом делать не понятно. То эта статья вам в этом поможет....
07 08 2026 8:22:31
Важным преимуществом телефонов Хонор является возможность записать телефонный разговор. Но что же делать, если на вашем Хоноре запись звонков отсутствует?...
06 08 2026 0:48:29
В каком случае составляется претензияВ случае покупки товара ненадлежащего качества покупатель имеет право обменять или вернуть его в магазин, при этом составляется претензия...
05 08 2026 21:23:56
Налогообложение само занятых гражданВ 2019 планируется обложить налогом граждан, не являющихся ИП, но при этом получающих доход, работая без найма других людей, в том числе:ФрилансерыТаксистыШвеи, работающие на домуРепетиторыФотографыАрендодатели и пр...
04 08 2026 5:12:32
К чему снится Гончарный круг: толкование по 100 авторамЧто означает увидеть Гончарный кругСнится гончарный круг – К успеху во всех начинаниях...
03 08 2026 15:34:32
Многие пользователи могут столкнуться с необходимостью перевернуть видео онлайн на 90 или 180 градусов в ту или иную сторону...
02 08 2026 21:12:35
В рамках этой статьи мы ответим на вопрос, что такое SSID сети Wi-Fi, а так же посмотрим как его можно узнать на Android и Windows....
01 08 2026 6:14:59
На помощь приходит нумерология – методика, предполагающая, что имени всегда соответствует определенное число, зная которое, можно понять, какими достоинствами и недостатками обладает конкретный человек...
31 07 2026 23:51:38
При поиске ответов нужно учесть множество факторов, в том числе возможности и риски после переезда в другое государство...
30 07 2026 22:15:42
День ангела Неонилы : Имя Неонила один раз в году отмечает именины: 10 ноября (28 октября) — Св...
29 07 2026 5:58:53
В данной статье мы разобрали, что за игра "Внимание, вопрос!" и насколько правдоподобны готовые ответы, которые можно найти в сети....
28 07 2026 10:38:51
В этом материале я расскажу, что такое файл bin, какие виды файлов bin существуют, и чем открыть BIN файл на вашем ПК....
27 07 2026 4:20:58
При попытке перейти на сайт, можно встретить сообщение: доступ к информационному ресурсу ограничен на основании Ф3. Узнайте, как обойти блок....
26 07 2026 15:55:20
Я расскажу о Snapseed, поясню, как пользоваться Snapseed онлайн с компьютера, а также опишу основные функции данного приложения....
25 07 2026 12:25:28
В нашей статье мы разберём, как выполнить поиск объявлений на Авито по номеру телефона, и какие сетевые ресурсы нам в этом помогут....
24 07 2026 9:17:39
Каждый день я молюсь, чтобы Господь дал мне силы это принять и пережить...
23 07 2026 23:55:53
В нашей статье мы разберём, как поступить при получении уведомления о блокировке и каким образом разблокировать аккаунт в социальной сети Инстаграм....
22 07 2026 22:58:35
В статье описана Карта Гугл со спутника 2019 онлайн высокое качество в реальном времени, основные возможности, а также как ею пользоваться....
21 07 2026 22:43:14
Рассмотрим, как можно подключить удалённый рабочий стол в Windows 7. На примере встроенных средств Windows и стороннего софта....
20 07 2026 13:36:15
Есть необходимость пользоваться Tik Tok на компьютере - это можно сделать достаточно просто. Об этом вы сможете прочитать в нашей статье....
19 07 2026 5:38:28
В статье написана инструкция, как закрепить сообщение в беседе в социальной сети ВКонтакте, а также как добавить участников и управлять беседой....
18 07 2026 23:34:54
Узнайте, что делать, если появляется ошибка в браузере: Веб-страница по адресу ... возможно, временно недоступна или постоянно перемещена по новому адресу....
17 07 2026 11:51:45
Ниже мы разберём, как работает проект Яндекс Учебник (123.ya.ru), и как войти на сайт в качестве ученика 1,2,3, 4 и 5 класса....
15 07 2026 0:48:39
Что означает имя Янка: имя Янка переводится как «богом данная»...
14 07 2026 22:20:29
Почему появляется ошибка ERR_INSECURE_RESPONSE. Как самостоятельно исправить данную ошибку при помощи нескольких проверенных способов....
13 07 2026 2:39:12
Что значит ошибка Cannot modify header information - headers already sent by. В чем она заключается, почему появляется и как ее исправить....
12 07 2026 12:58:46
Еще:
Компьютерное -1 :: Компьютерное -2 :: Компьютерное -3 :: Компьютерное -4 :: Компьютерное -5 :: Компьютерное -6 :: Компьютерное -7 :: Компьютерное -8 :: Компьютерное -9 :: Компьютерное -10 ::
