CCN-CERT NoMoreCry Tool – малка безплатна компютърна програма, която предотвратява изпълнението на зловреден код WannaCry 2.0. Този зловреден софтуер използва уязвимост, описана в бюлетина за сигурност MS17-010, и комбинация от експлойти EternalBlue / DoublePulsar, които позволяват атакуване на други уязвими системи Microsoft Windows в същата мрежа.
След като проникне в компютъра чрез експлоатиране на уязвимостта, червеят WannaCry encryptor криптира всички файлове и документи с определени формати, изпълнява отдалечени команди, изпратени чрез SMB, и се разпространява на други компютри под контрола на Microsoft Windows в мрежата.
Скриптът CCN-CERT NoMoreCry Tool създава празен файл със същото име на един от файловете, създадени от зловредния софтуер, без никакви права в няколко папки с описаната по-рано цел. Обърнете внимание, че този скрипт ще спре изпълнението на криптографа, само ако е стартиран от някоя от папките, включени в скрипта BAT.. Ако е необходимо, към скрипта могат да се добавят още папки BAT.
Разработчикът отбелязва, че инструментът трябва да се стартира след всяко рестартиране на системата. Този процес може да бъде автоматизиран чрез промяна на регистъра на Windows или чрез прилагане на подходящи политики в домейна. Важно е да се отбележи, че този инструмент не е предназначен за почистване на заразени компютри.
