NoMoreCry Tool
| Разработчик: | CCN-CERT (Испания) |
| Лицензия: | Freeware (бесплатно) |
| Версия: | 0.5 |
| Обновлено: | 2017-06-21 |
| Системы: | Windows / Windows Server |
| Интерфейс: | английский |
| Рейтинг: | 
|
| Категория: | Защита от шифровальщиков |
| Размер: | 123 KB |
Инструмент создает мьютексы, которые предотвращают выполнение вредоносной программы WannaCry 2.0. Эта новая версия включает в себя текстовый файл, который необходимо сохранить в той же папке, что и исполняемый файл. В нем есть список с именами мьютексов, которые должны быть созданы. Новую версию можно запустить в автоматическом режиме, выполнив ее из командной строки с помощью аргумента "-s". Например: c:\NoMoreCry.exe -s
После массового заражения шифровальщиком WannaCryptor - @[email protected] CCN-CERT разработал инструмент «CCN-CERT NoMoreCry Tool».
Утилита доступна для всех организаций, которым необходимо защитить свои компьютеры. Он создает мьютекс (взаимно исключающий алгоритм) на компьютере, который предотвращает выполнение вредоносного кода WannaCry 2.0. Важно отметить, что этот инструмент не предназначен для очистки зараженных компьютеров.
CCN-CERT отмечает, что инструмент должен запускаться после каждого перезапуска системы. Этот процесс может быть автоматизирован путем изменения реестра Windows или путем реализации надлежащих политик в домене.
Как работает NoMoreCry Tool
Шифровальщик создает несколько файлов в начале своего выполнения. Если Wana Decryptor не может получить допустимый дескриптор для некоторых из этих файлов, он завершит выполнение без заражения компьютера.
Сценарий NoMoreCry Tool создает пустой файл с тем же именем одного из файлов, созданных вредоносным кодом, без каких-либо разрешений внутри нескольких папок с целью, описанной ранее. Обратите внимание, что этот сценарий остановит выполнение шифровальщика только в том случае, если он запущен из одной из папок, включенных в bat-скрипт. Вы можете добавить больше папок в bat-скрипт (доступен на странице загрузки), если это необходимо.
