Kaspersky Endpoint Security 8/10:

1. Отключите зараженный хост от корпоративной сети.
2. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
3. Убедитесь, что компонент Мониторинг cистемы и все его модули включены:

1. Если вы не знаете, как включить Мониторинг системы, смотрите инструкцию в статье.

4. Убедитесь, что включен компонент Защита от сетевых атак.
5. Убедитесь, что включен компонент Файловый антивирус.
6. Запустите задачу Проверка важных областей, чтобы обнаружить возможное заражение как можно раньше.
7. После детектирования MEM:Trojan.Win64.EquationDrug.gen перезагрузите систему.
8. Выполните полную проверку на вирусы, чтобы удалить вредоносное ПО.
9. Подключите хост к сети.

Kaspersky Security 10 для Windows Server:

1. Отключите зараженный хост от корпоративной сети.
2. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
3. Убедитесь, что включен компонент Постоянная защита файлов.
4. Настройте продукт согласно рекомендациям из статьи — данные рекомендации позволят защитить сервер от удаленного шифрования с хостов, у которых есть доступ к сетевым ресурсам сервера.
5. Запустите задачу Проверка важных областей, чтобы обнаружить возможное заражение как можно раньше.
6. После детектирования MEM:Trojan.Win64.EquationDrug.gen перезагрузите систему.
7. Выполните полную проверку на вирусы, чтобы удалить вредоносное ПО.
8. Подключите хост к сети.

Антивирус 8.0 для Windows Servers EE:

1. Отключите зараженный хост от корпоративной сети.
2. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
3. Убедитесь, что включен компонент Постоянная защита файлов.
4. Запустите задачу Проверка важных областей, чтобы обнаружить возможное заражение как можно раньше.
5. После детектирования MEM:Trojan.Win64.EquationDrug.gen перезагрузите систему.
6. Выполните полную проверку на вирусы, чтобы удалить вредоносное ПО.
7. Подключите хост к сети.

Антивирус Касперского 6.0 R2 для Windows Workstations:

1. Отключите зараженный хост от корпоративной сети.
2. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
3. Убедитесь, что включен компонент Файловый антивирус.
4. Убедитесь, что включен компонент Анти-Хакер.
5. Запустите задачу Полная проверка, чтобы обнаружить возможное заражение как можно раньше.
6. После детектирования MEM:Trojan.Win64.EquationDrug.gen перезагрузите систему.
7. Выполните полную проверку на вирусы, чтобы удалить вредоносное ПО.
8. Подключите хост к сети.

Воспользуйтесь бесплатными программами «Лаборатории Касперского» для проверки и лечения зараженных компьютеров.

Использование Kaspersky Virus Removal Tool

Локальное выполнение:

1. Отключите зараженный хост от корпоративной сети.
2. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
3. Запустите задачу сканирования в Kaspersky Virus Removal Tool. Если вы не знаете, как запустить сканирование, смотрите инструкцию в статье.
4. После детектирования MEM:Trojan.Win64.EquationDrug.gen перезагрузите систему.
5. Выполните полную проверку на вирусы, чтобы удалить вредоносное ПО.
6. Подключите хост к сети.

Удаленное выполнение:

1. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
2. Разместите исполняемый файл-утилиту Kaspersky Virus Removal Tool в общедоступной папке.
3. Выполните запуск утилиты на удаленном хосте (через удаленную командную строку, групповую политику или Kaspersky Security Center с помощью BAT-файла) командой:

\\share\kvrt.exe -accepteula -silent -dontcryptsupportinfo -d \\share\logs\%COMPUTERNAME%

1. share — имя общедоступной папки.
2. После выполнения данной команды на удаленном хосте будет выполнена проверка БЕЗ лечения и создан лог работы в каталоге \\share\logs\

4. Для выполнения лечения добавьте к команде параметры -adinsilent -processlevel 1

\\share\kvrt.exe -accepteula -silent -adinsilent -processlevel 1 -dontcryptsupportinfo -d \\share\logs\%COMPUTERNAME%

5. После детектирования MEM:Trojan.Win64.EquationDrug.gen перезагрузите систему.

Использование Kaspersky Rescue Disk

1. Отключите зараженный хост от корпоративной сети.
2. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
3. Загрузите хост с загрузочного диска Kaspersky Rescue Disk. Если вы не знаете, как создать загрузочный диск Kaspersky Rescue Disk, смотрите инструкцию в статье.

Kaspersky Rescue Disk 10 не работает с RAID-массивами. Подробнее смотрите в системных требованиях к программе.

4. Запустите задачу сканирования. Если вы не знаете, как запустить сканирование, смотрите инструкцию в статье.
5. После детектирования MEM:Trojan.Win64.EquationDrug.gen перезагрузите систему.
6. Выполните полную проверку на вирусы, чтобы удалить вредоносное ПО.
7. Подключите хост к сети.

Kaspersky Endpoint Security 8/10:

1. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
2. Убедитесь, что компонент Мониторинг системы и все его модули включены:

1. Если вы не знаете, как включить Мониторинг системы, смотрите инструкцию в статье.

3. Убедитесь, что включен компонент Защита от сетевых атак.
4. Убедитесь, что включен компонент Файловый антивирус.
5. Обновите антивирусные базы. Если вы не знаете, как обновить базы, смотрите инструкцию в статье.

Kaspersky Security 10 для Windows Server:

1. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
2. Убедитесь, что включен компонент Постоянная защита файлов.
3. Настройте продукт согласно рекомендациям из статьи — данные рекомендации позволят защитить сервер от удаленного шифрования с хостов, у которых есть доступ к сетевым ресурсам сервера.
4. Обновите антивирусные базы.

Антивирус 8.0 для Windows Servers EE:

1. Отключите зараженный хост от корпоративной сети.
2. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
3. Убедитесь, что включен компонент Постоянная защита файлов.
4. Обновите антивирусные базы. Если вы не знаете, как обновить базы, смотрите инструкцию в статье.

Антивирус Касперского 6.0 R2 для Windows Workstations:

1. Отключите зараженный хост от корпоративной сети.
2. Установите официальный патч от Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
3. Убедитесь, что включен компонент Файловый антивирус.
4. Убедитесь, что включен компонент Анти-Хакер.
5. Обновите антивирусные базы.

Основной метод

1. Загрузите необходимые обновления с ресурсов Microsoft:
   • Для поддерживаемых ОС.
   • Для устаревших ОС.
2. Создайте на локальном диске временный каталог и поместите туда загруженные файлы (MSU).
3. Во временном каталоге создайте BAT-файл и пропишите в нем команду вида:

wusa.exe "%cd%\updatename.msu" /quiet /warnrestart

1. updatename — имя файла обновления.

2. Пример команды:

wusa.exe "%cd%\kb4012212-x64.msu" /quiet /warnrestart

1. Данная команда предписывает провести установку обновления, не показывая процесс пользователю, но потом выводит запрос на перезагрузку и дает около минуты на сохранение открытых файлов (отказаться от перезагрузки нельзя).
   Если прописать forcerestart вместо warnrestart — то ПК будет незамедлительно перезагружен, а открытые приложения — закрыты с потерей данных.

2. В итоге во временном каталоге должен быть BAT-файл и необходимые файлы MSU.

Eсли команду запустить на ПК, где обновление уже установлено или оно не подходит — последствий не будет.

4. В Kaspersky Security Center перейдите в раздел Удаленная установка\Инсталляционные пакеты и выберите опцию Создать инсталляционный пакет для программы, указанной пользователем.

5. Создайте инсталляционный пакет, который будет вызывать созданный BAT-файл, при этом обязательно установите флажок копировать всю папку в инсталляционный пакет — чтобы MSU-файлы были включены в пакет.

В BAT-файле вы можете указать установку нескольких обновлений и поместить их все во временный каталог, но размер установочного пакета увеличится.

6. Созданный пакет установите на ПК. Это можно сделать из выборки ПК по типу ОС (в контекстном меню любой группы ПК выберите Установить программу), можно создать задачу для группы ПК (в Управляемые ПК выберите корень списка или определенную группу, перейдите на вкладку Задачи и создайте задачу по установке), либо другим привычным вам способом.
   Пакет также можно установить локально.

Альтернативный метод

Условия работы:

1. Наличие расширенной лицензии на продукт.
2. Использование задачи Поиска уязвимостей и обновлений для ПО Microsoft. Подробнее о задаче смотрите в статье.

Выполнение:

1. Перейдите в раздел Дополнительно → Управление программами → Обновление.
2. В строке поиска найдите необходимое обновление Microsoft.
3. В контекстном меню обновления выберите Установить обновление.
4. Выполните установку на необходимые хосты.

Для безопасного включения компьютеров:

1. Отключите компьютер от сети организации (отключите сетевой кабель).
2. В настройках сервисов отключите службу Сервер: в выпадающем списке Тип запуска выберите Отключена.

3. Подключите сетевой шнур и обновите ОС со всеми перезагрузками.

Убедитесь, что система больше не предлагает установить обновления.

4. Включите службу Сервер.
5. Убедитесь, что в Kaspersky Endpoint Security включены компоненты:
   • Файловый антивирус.
   • Мониторинг системы.
   • Защита от сетевых атак.