Windows tocmai a șters un instrument pe care ransomware-ul îl folosea ca să distrugă punctele de restaurare

Scrie wmic într-un Command Prompt pe un calculator care a instalat actualizarea din septembrie și primești o eroare. Comanda venea cu Windows din anul 2000. Din luna aceasta nu mai există, și exact asta s-a urmărit.

WMIC era interfața în linie de comandă pentru Windows Management Instrumentation, mecanismul prin care programele pot întreba Windows despre el însuși: ce discuri sunt conectate, ce procese rulează, care este numărul de serie. Administratorii scriau scripturi cu el. Ransomware-ul i-a găsit altă întrebuințare. Fiindcă wmic.exe este o componentă autentică semnată de Microsoft, rularea lui nu arată ca pornirea unui program necunoscut, iar o singură linie ștergea toate copiile shadow de volum de pe disc. Pe acele copii se sprijină Versiunile anterioare și Restaurarea sistemului, așa că ștergerea lor era modul prin care programele de criptare se asigurau că nu poți pur și simplu să dai calculatorul înapoi. TeslaCrypt și WannaCry au făcut-o amândouă, și multe altele după ele.

Microsoft a declarat instrumentul învechit în 2021 și de atunci îl demontează pe etape. KB5124008, actualizarea din 8 septembrie, încheie treaba pe Windows 11 24H2, 25H2 și 26H1, unde nu mai este disponibil nici măcar ca funcție opțională. Pe pagina de suport Microsoft există un script pentru cei al căror software vechi încă depinde de el, publicat alături de un îndemn foarte direct de a scăpa de această dependență. WMI în sine rămâne neatins și susținut în continuare, deci nu dispare nimic din ce folosești zi de zi.

Asta închide o ușă, nu clădirea, și merită amintit ce au fost dintotdeauna copiile shadow: o comoditate care stă pe același disc cu fișierele pe care ar trebui să le refacă. Un disc mort sau un atacator hotărât le ia pe amândouă odată. Copia care te salvează este cea de pe alt dispozitiv, și exact pentru asta există copierea de rezervă cu un clic a folderelor Documente, Imagini și Desktop din Tendvane.