Microsoft обновила Windows для защиты от вируса, атаковавшего компьютеры по всему миру

Корпорация Microsoft в пятницу обновила операционную систему Windows и бесплатную антивирусную программу компании, обеспечив защиту от вируса-шифровальщика WannaCry, с помощью которого хакеры атаковали компьютеры по всему миру, в том числе компьютерные системы МВД России. Как сообщает ТАСС, об этом агентству заявила пресс-секретарь Microsoft Кристина Давыдова.

"Сегодня наши специалисты добавили обнаружение и защиту от новой вредоносной программы известной как Ransom:Win32.WannaCrypt", – сказала она.

Таким образом, пользователи бесплатного антивируса от Microsoft и обновленной версии Windows защищены, отметила Давыдова. "Мы работаем с пользователями, чтобы предоставить дополнительную помощь", – добавила она.

Для заражения компьютера вирусом WannaCry от пользователя не требуются выполнения никаких действий: этот вирус самостоятельно проникает в ПК, используя для этого "дыру" в системе. Другими словами, каким бы умным пользователь себя не считал (я, мол, по чему не надо никогда не кликал и кликать не буду), его компьютер может оказаться зараженным эксплойтом, так как эксплойт использует уязвимость в защите без какого-либо предварительного доступа к уязвимой системе.

Создатели WannaCry применили эксплойт для Windows, использующий уязвимость в сервере SMB v.1.0, позволяющую получать удаленный доступ к компьютеру и выполнять на нем произвольный код (в марте этого года Microsoft в обновлении безопасности MS17-010 закрыла эту уязвимость). После взлома компьютера WannaCry определяет, является ли он частью локальной сети, сканирует другие компьютеры на наличие в них уязвимости и, если находит ее, то атакует и эти компьютеры, распространяясь, как червь.

После проникновения в систему WannaCry шифрует файлы на компьютере, причем шифрованию подвергаются файлы самых разных типов, включая офисные документы, фотографии, фильмы, архивы и базы данных, то есть те, в которых может содержаться потенциально важная для пользователя информация, при этом зашифрованные файлы получают расширение .WCRY.

Закончив зашифровку пользовательских файлов, WannaCry начинает показывать на рабочем столе уведомление о заражении и требовать "выкуп" за расшифровку - определенную сумму в электронной валюте (300 или 600 долларов США), угрожая, что в противном случае через 3 дня сумма выкупа будет увеличена, а через 7 дней файлы вообще расшифровать будет невозможно. Характерно, что текст уведомления выполнен на 10 языках, включая русский; аналогичные уведомления, но уже в виде текстовых файлов, размещаются и в папках по всему компьютеру.

К сожалению, способа расшифровать файлы, зашифрованные WannaCry, пока не найдено, поэтому бороться с этой заразой на сегодняшний день можно только одним способом - не допустить ее в свой ПК, для чего нужно обязательно установить выпущенную компанией Microsoft заплатку, предназначенную для всех подверженных риску заражения операционных систем семейства Windows, включая даже уже давно неподдерживаемую Windows XP.

С целью минимизации потерь от вирусов вообще и от WannaCry в частности советую:

- регулярно обновляйте установленное на компьютере ПО, включая саму операционную систему. Желательно (хоть это некоторым и не нравится) включить автоматическое обновление Windows и других программ;
- используйте надежный антивирус, включив его в режим постоянного мониторинга;
- регулярно делайте резервные копии важных для вас файлов, причем сохранять их следует на носителях, которые не постоянно подключены к компьютеру (сделали бэкап - отключили от ПК).

Вирус WannaCry: ссылки для загрузки патча

В начавшейся вчера масштабной атаке вируса-шифровальщика WannaCrypt (он же Wana decrypt0r, WannaCry и WCr) используется дыра в сервере SMB (v.1.0) Windows, которую Microsoft залатала еще в марте, но далеко не все пользователи своевременно устанавливают на свои системы регулярно выпускаемые обновления, чем и воспользовались злоумышленники, запустившие распространение WannaCrypt по всему миру.

14 марта этого года Microsoft выпустила специальный бюллетень MS17-010, описывающий проблему и дающий рекомендации по ее устранению. В этом бюллетене также указаны ссылки для загрузки патча, устраняющего эту уязвимость. Прямые ссылки для загрузки:

Windows 7 x64 Service Pack 1
Windows 8.1 x64
Windows 10 Version 1607 x64

Патч для Windows 10 версии 1703 не нужен - заплатка уже вшита в систему.

Для того, чтобы узнать версию используемой ОС Windows, нужно одновременно нажать клавиши Win и R, после чего в появившемся окошке напечатать winver и нажать кнопку ОК.

Microsoft анонсировала в Windows 10 Redstone 3 функцию Timeline

На конференции разработчиков Build 2017 компания Microsoft анонсировала функцию операционной системы Windows 10 под названием Timeline. Она позволяет возвращаться к состоянию операционной системы в определённый день и час, когда были запущены те или иные приложения и инструменты.
Пользователи смогут привести свои операционные системы к тому состоянию, в котором они были в нужный момент времени в прошлом. Эта возможность будет доступна на разных устройствах благодаря облачным технологиям. На конференции Джо Белфиоре показывал скорость её работы на разных ноутбуках.

Также демонстрировалась работа на смартфонах iPhone, где Cortana и алгоритмы искусственного интеллекта в облаке позволяют продолжить работу с того места, где она ранее была остановлена. Если приложение не установлено на смартфоне, при наличии доступа к нему на iPhone появится предложение установить его. Что случится при его отсутствии на iOS, не сообщается; возможно, будут предлагаться альтернативные варианты со сходной функциональностью.
Windows Timeline войдёт в состав обновления Windows 10 Redstone 3 нынешней осенью, инсайдеры опробуют функцию раньше.