Поймал вирус. Нод не справляется

[contE]

Поймал вирус. Нод не справляется

Nod постоянно жалуется на файлы lsass.exe mssecsvc.exe (скриншот прилагается). После очистики, спустя какое то время файл восстанавливается, и всё по новой.

 

[safety]

ESET то как раз здесь справляется, потому что ваш комп подвергается сетевой атаке. установите патч MS-2017-010 для вашей системы,

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

в противном случае система может быть заражена шифратором.

 

[contE]

Поставил "Security only" соответствующий системе. После обновления комп перестал запускаться, даже в безопасном режиме. Пришлось восстановление делать.

Может не тот патч выбрал и нужно было ставить тот где написано "Monthly Rollup"?

 

[safety]

1. во первых патч должен соответствовать вашей системе и разрядности.

2. пробуйте накопительный (rollup) установить, если Security only выбивает систему.
-----------

2. Если установка патча по каким-то причинам невозможна, то следует отключить SMB v1, v2, v3, протокола SMB (Server Message Block) в Windows и Windows Server, а также блокировать все версии SMB, путем блокировки TCP портов 445 и 139, а также UDP портов 137-138.
Хотя отключение SMB может создать администраторам немало проблем, но в данном случае плюсы перевешивают минусы, так как потенциальная угроза для пользователей страшнее.

[FONT=&quot]
http://id-ransomware.blogspot.ru/2017/05/wanacrypt0r-20-ransomware.html

[/FONT]