Skip to main content

Alert Inspektora sieci Avast: Zaatakowany przez zagrożenie „Double Pulsar”

 

W tym artykule wyjaśniono, jak należy rozwiązać problem, w wyniku którego narzędzie Kontrola sieci wyświetla następujący alert:

  • Zaatakowany przez zagrożenie „Double Pulsar”
Jest to bardzo poważny problem, dlatego zdecydowanie zalecamy jego natychmiastowe rozwiązanie.

Opis

Jeśli po uruchomieniu skanowania za pomocą narzędzia Kontrola sieci zostanie wyświetlony powyższy alert:

Twój komputer został zdalnie przejęty w wyniku ataku „Double Pulsar”. Na komputerze został zainstalowany niebezpieczny backdoor, z wykorzystaniem którego atakujący mogą obejść zabezpieczenia i uzyskać dostęp do systemu w niepostrzeżony sposób. Po uzyskaniu dostępu do systemu atakujący może zainstalować złośliwe oprogramowanie lub wykraść Twoje dane osobowe. To sprawia, że rośnie ryzyko wystąpienia kolejnych ataków z wykorzystaniem złośliwego oprogramowania, łącznie z atakiem ransomware „WannaCry”.

Więcej informacji na temat tego problemu znajduje się w sekcji Szczegóły.

Rozwiązanie

Aby usunąć backdoor DoublePulsar z komputera i zapobiec kolejnym atakom z wykorzystaniem złośliwego oprogramowania, zainstaluj aktualizację zabezpieczeń systemu Microsoft Windows MS17-010, stosując się dokładnie do instrukcji zawartych w odpowiedniej z poniższych sekcji.

Wykonaj poniższe kroki na podatnym na działanie złośliwego oprogramowania komputerze z systemem Windows 10:

  1. Uruchom ponownie komputer.
  2. Kliknij przycisk  Start systemu Windows, a następnie wybierz pozycję  Ustawienia (ikona koła zębatego).
  3. Wybierz kolejno Aktualizacje i zabezpieczenia ▸ Windows Update ▸ Sprawdź dostępność aktualizacji.
  4. Zainstaluj wszystkie dostępne aktualizacje.

Po zainstalowaniu dostępnych aktualizacji uruchom skanowanie za pomocą narzędzia Kontrola sieci w programie Avast Antivirus, aby sprawdzić, czy komputer nie jest już podatny na ataki.

Jeśli powyższa procedura rozwiązywania problemów nie pomoże, wypróbuj rozwiązania opisane poniżej:

Inne rozwiązania

Wykonaj poniższe kroki na podatnym na działanie złośliwego oprogramowania komputerze z systemem Windows 8:

  1. Kliknij odpowiedni z poniższych linków, aby otworzyć Centrum pobierania firmy Microsoft i pobrać aktualizację zabezpieczeń, a następnie zapisz ją na pulpicie:
  2. Odłącz komputer od sieci (wyjmij kabel sieciowy lub wyłącz sieć Wi-Fi), a następnie ponownie uruchom komputer.
    Koniecznie należy najpierw odłączyć się od sieci, a dopiero później ponownie uruchomić komputer. W przeciwnym razie backdoor DoublePulsar może nie zostać prawidłowo usunięty.
  3. Gdy komputer zostanie ponownie uruchomiony, uruchom instalator, który został zapisany na pulpicie w 1. kroku.
  4. Uruchom ponownie komputer, aby ukończyć instalację.
  5. Ponownie podłącz komputer do sieci.

Po zainstalowaniu aktualizacji uruchom skanowanie za pomocą narzędzia Kontrola sieci w programie Avast Antivirus, aby sprawdzić, czy komputer nie jest już podatny na ataki.

Jeśli powyższa procedura rozwiązywania problemów nie pomoże, wypróbuj rozwiązania opisane poniżej:

Inne rozwiązania

  • Zaktualizuj system Windows ręcznie, korzystając z oprogramowania Windows Update:
    1. Uruchom ponownie komputer.
    2. Naciśnij klawisz  Win na klawiaturze, a następnie najedź kursorem na symbol - minusa w prawym dolnym rogu ekranu, aby otworzyć opcje menu systemu Windows.
    3. Wybierz kolejno opcje Ustawienia ▸ Zmień ustawienia komputera ▸ Windows Update ▸ Sprawdź dostępność aktualizacji teraz.
    4. Po zainstalowaniu wszelkich dostępnych aktualizacji uruchom skanowanie za pomocą narzędzia Kontrola sieci w programie Avast Antivirus, aby sprawdzić, czy komputer nie jest już podatny na ataki.
  • Jeśli nie możesz zainstalować aktualizacji, ten problem z luką w zabezpieczeniach można rozwiązać tylko w jeden inny sposób: wyłączając usługę udostępniania plików w systemie Windows, a konkretnie protokół SMB w wersji 1. Aby dowiedzieć się, jak wyłączyć protokół SMBv1, zapoznaj się z następującą instrukcją firmy Microsoft:

Wykonaj poniższe kroki na podatnym na działanie złośliwego oprogramowania komputerze z systemem Windows 7:

  1. Kliknij poniższy link, aby otworzyć Wykaz usługi Microsoft Update i pobrać aktualizację zabezpieczeń, a następnie zapisz ją na pulpicie:
  2. Odłącz komputer od sieci (wyjmij kabel sieciowy lub wyłącz sieć Wi-Fi), a następnie ponownie uruchom komputer.
    Koniecznie należy najpierw odłączyć się od sieci, a dopiero później ponownie uruchomić komputer. W przeciwnym razie backdoor DoublePulsar może nie zostać prawidłowo usunięty.
  3. Kiedy komputer zostanie uruchomiony ponownie, uruchom instalator, który został zapisany na pulpicie w 1. kroku.
  4. Uruchom ponownie komputer, aby ukończyć instalację.
  5. Ponownie podłącz komputer do sieci.

Po zainstalowaniu aktualizacji uruchom skanowanie za pomocą narzędzia Kontrola sieci w programie Avast Antivirus, aby sprawdzić, czy komputer nie jest już podatny na ataki.

Jeśli powyższa procedura rozwiązywania problemów nie pomoże, wypróbuj rozwiązania opisane poniżej:

Inne rozwiązania

  • Zaktualizuj system Windows ręcznie, korzystając z oprogramowania Windows Update:
    1. Uruchom ponownie komputer.
    2. Kliknij przycisk Start systemu Windows i wybierz polecenie Panel sterowania.
    3. Wybierz kolejno System i zabezpieczenia ▸ Windows Update ▸ Sprawdź dostępność aktualizacji.
    4. Po zainstalowaniu wszelkich dostępnych aktualizacji uruchom skanowanie za pomocą narzędzia Kontrola sieci w programie Avast Antivirus, aby sprawdzić, czy komputer nie jest już podatny na ataki.
  • Jeśli nie możesz zainstalować aktualizacji, ten problem z luką w zabezpieczeniach można rozwiązać tylko w jeden inny sposób: wyłączając usługę udostępniania plików w systemie Windows, a konkretnie protokół SMB w wersji 1. Aby dowiedzieć się, jak wyłączyć protokół SMBv1, zapoznaj się z następującą instrukcją firmy Microsoft:

Wykonaj poniższe kroki na podatnym na działanie złośliwego oprogramowania komputerze z systemem Windows Vista:

  1. Kliknij poniższy link, aby otworzyć Wykaz usługi Microsoft Update i pobrać aktualizację zabezpieczeń, a następnie zapisz ją na pulpicie:
  2. Odłącz komputer od sieci (wyjmij kabel sieciowy lub wyłącz sieć Wi-Fi), a następnie ponownie uruchom komputer.
    Koniecznie należy najpierw odłączyć się od sieci, a dopiero później ponownie uruchomić komputer. W przeciwnym razie backdoor DoublePulsar może nie zostać prawidłowo usunięty.
  3. Kiedy komputer zostanie uruchomiony ponownie, uruchom instalator, który został zapisany na pulpicie w 1. kroku.
  4. Uruchom ponownie komputer, aby ukończyć instalację.
  5. Ponownie podłącz komputer do sieci.

Po zainstalowaniu aktualizacji uruchom skanowanie za pomocą narzędzia Kontrola sieci w programie Avast Antivirus, aby sprawdzić, czy komputer nie jest już podatny na ataki.

Jeśli powyższa procedura rozwiązywania problemów nie pomoże, wypróbuj rozwiązania opisane poniżej:

Inne rozwiązania

  • Zaktualizuj system Windows ręcznie, korzystając z oprogramowania Windows Update:
    1. Uruchom ponownie komputer.
    2. Kliknij przycisk Start systemu Windows i wybierz polecenie Panel sterowania.
    3. Wybierz kolejno Bezpieczeństwo ▸ System i zabezpieczenia ▸ Windows Update ▸ Sprawdź dostępność aktualizacji.
    4. Po zainstalowaniu wszelkich dostępnych aktualizacji uruchom skanowanie za pomocą narzędzia Kontrola sieci w programie Avast Antivirus, aby sprawdzić, czy komputer nie jest już podatny na ataki.
  • Jeśli nie możesz zainstalować aktualizacji, ten problem z luką w zabezpieczeniach można rozwiązać tylko w jeden inny sposób: wyłączając usługę udostępniania plików w systemie Windows, a konkretnie protokół SMB w wersji 1. Aby dowiedzieć się, jak wyłączyć protokół SMBv1, zapoznaj się z następującą instrukcją firmy Microsoft:

Wykonaj poniższe kroki na podatnym na działanie złośliwego oprogramowania komputerze z systemem Windows XP:

  1. Kliknij poniższy link, aby otworzyć Centrum pobierania firmy Microsoft i pobrać aktualizację zabezpieczeń, a następnie zapisz ją na pulpicie:
  2. Odłącz komputer od sieci (wyjmij kabel sieciowy lub wyłącz sieć Wi-Fi), a następnie ponownie uruchom komputer.
    Koniecznie należy najpierw odłączyć się od sieci, a dopiero później ponownie uruchomić komputer. W przeciwnym razie backdoor DoublePulsar może nie zostać prawidłowo usunięty.
  3. Kiedy komputer zostanie uruchomiony ponownie, uruchom instalator, który został zapisany na pulpicie w 1. kroku.
  4. Uruchom ponownie komputer, aby ukończyć instalację.
  5. Ponownie podłącz komputer do sieci.

Po zainstalowaniu aktualizacji uruchom skanowanie za pomocą narzędzia Kontrola sieci w programie Avast Antivirus, aby sprawdzić, czy komputer nie jest już podatny na ataki.

Jeśli nie możesz zainstalować aktualizacji, ten problem z luką w zabezpieczeniach można rozwiązać tylko w jeden inny sposób: wyłączając usługę udostępniania plików w systemie Windows, a konkretnie protokół SMB w wersji 1. Aby dowiedzieć się, jak wyłączyć protokół SMBv1, zapoznaj się z następującą instrukcją firmy Microsoft:

Szczegóły

Twój komputer został przejęty, ponieważ działa na nim przestarzała wersja usługi udostępniania plików w systemie Windows (SMB), która zawiera poważną lukę w zabezpieczeniach o nazwie „EternalBlue”. EternalBlue to powszechnie znana luka, która pozwala atakującym na zdalne połączenie się z komputerem i uruchomienie złośliwego kodu. Atakującemu udało się uruchomić na komputerze kod, który spowodował zainstalowanie groźnego backdoora DoublePulsar.

Ponieważ kod exploita DoublePulsar jest już obecny w systemie, istnieje duże ryzyko wystąpienia kolejnych ataków z wykorzystaniem złośliwego oprogramowania. 12 maja 2017 roku backdoor DoublePulsar i luka EternalBlue zostały wykorzystane przez robaka ransomware „WannaCry” do zainfekowania tysięcy komputerów na całym świecie. Więcej informacji na temat tego ataku można znaleźć na blogu Avast.

Luka EternalBlue może zostać wykorzystana w przypadku pierwszej wersji protokołu SMB (powszechnie znanej jako SMBv1). Problem nie dotyczy protokołu SMBv2 i nowszych wersji (dostępnych w systemie Windows 7 i nowszych). Jednak nawet nowsze wersje systemu Windows nadal obsługują protokół SMBv1. Z tego powodu w nowszych systemach również może być konieczne zainstalowanie aktualizacji zabezpieczeń MS17-010 lub przynajmniej wyłączenie protokołu SMBv1.

Postępuj zgodnie z instrukcjami zawartymi w sekcji Rozwiązanie, aby usunąć backdoor DoublePulsar z komputera i zapobiec atakom takim jak ransomware WannaCry.

Dalsze zalecenia

Jeśli program Avast Antivirus nie jest zainstalowany na zaatakowanym komputerze, złośliwe oprogramowanie mogło już być zainstalowane za pośrednictwem backdoora DoublePulsar. Jeśli to możliwe, zalecamy zainstalowanie na zaatakowanym komputerze programu Avast Free Antivirus i przeprowadzenie Skanowania podczas uruchamiania systemu w celu usunięcia złośliwego oprogramowania.

Program Avast Antivirus nie obsługuje systemu Windows Vista ani Windows XP. Jeśli zaatakowany komputer korzysta z jednego z tych systemów operacyjnych, zdecydowanie zalecamy aktualizację do nowszej wersji systemu Windows.
  • Avast Premium Security 22.x dla systemu Windows
  • Avast Free Antivirus 22.x dla systemu Windows
  • Microsoft Windows 11 Home / Pro / Enterprise / Education
  • Microsoft Windows 10 Home / Pro / Enterprise / Education — wersja 32-/64-bitowa
  • Microsoft Windows 8.x / Pro / Enterprise — wersja 32-/64-bitowa
  • Microsoft Windows 8 / Pro / Enterprise — wersja 32-/64-bitowa
  • Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate — z dodatkiem Service Pack 1 z pakietem aktualizacji Convenient Rollup, wersja 32-/64-bitowa


Zaktualizowano dnia: 02.06.2022

Czy ten artykuł był pomocny?

Potrzebujesz dodatkowej pomocy?

Skontaktuj się z nami
Avast logo
Polska
Dla domu
Dla biznesu
Dla partnerów
Firma
Avast logo © 2024 Gen Digital Inc. Wszystkie prawa zastrzeżone.
Polityka prywatności Polityka dotycząca produktów Informacje prawne Zgłoś lukę w zabezpieczeniach Skontaktuj się z zespołem ds. bezpieczeństwa Oświadczenie dotyczące przeciwdziałania współczesnym formom niewolnictwa Szczegóły subskrypcji