Kaspersky Endpoint Security 8/10:

1. Odłącz zainfekowany komputer od sieci firmowej.
2. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
3. Upewnij się, że komponent Kontrola systemu i wszystkie moduły są włączone:

4. Upewnij się, że komponent Blokowanie ataków sieciowych jest włączony.
5. Upewnij się, że komponent Ochrona plików jest włączony.
6. Uruchom zadanie Skanowanie obszarów krytycznych, aby móc wykryć infekcję jak najszybciej.
7. Po wykryciu szkodnika MEM:Trojan.Win64.EquationDrug.gen, uruchom ponownie komputer.
8. Uruchom pełne skanowanie, aby usunąć szkodliwe oprogramowanie.
9. Połącz komputer z siecią.

Kaspersky Security 10 for Windows Server:

1. Odłącz zainfekowany komputer od sieci firmowej.
2. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
3. Upewnij się, że komponent Real-time file protection jest włączony.
4. Skonfiguruj aplikację zgodnie z zaleceniami opisanymi w tym artykule. Zapewni to ochronę serwera przed zdalnym szyfrowaniem z poziomu hostów, które mają do niego dostęp.
5. Uruchom zadanie Critical Areas Scan, aby móc wykryć infekcję jak najszybciej.
6. Po wykryciu szkodnika MEM:Trojan.Win64.EquationDrug.gen, uruchom ponownie komputer.
7. Uruchom pełne skanowanie, aby usunąć szkodliwe oprogramowanie.
8. Połącz komputer z siecią.

Anti-Virus 8.0 for Windows Servers EE:

1. Odłącz zainfekowany komputer od sieci firmowej.
2. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
3. Upewnij się, że komponent Real-time file protection jest włączony.
4. Uruchom zadanie Critical Areas Scan, aby móc wykryć infekcję jak najszybciej.
5. Po wykryciu szkodnika MEM:Trojan.Win64.EquationDrug.gen, uruchom ponownie komputer.
6. Uruchom pełne skanowanie, aby usunąć szkodliwe oprogramowanie.
7. Połącz komputer z siecią.

Kaspersky Anti-Virus 6.0 R2 for Windows Workstations:

1. Odłącz zainfekowany komputer od sieci firmowej.
2. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
3. Upewnij się, że komponent File Anti-Virus jest włączony.
4. Upewnij się, że komponent Anti-Hacker jest włączony.
5. Uruchom zadanie Full Scan, aby móc wykryć infekcję jak najszybciej.
6. Po wykryciu szkodnika MEM:Trojan.Win64.EquationDrug.gen, uruchom ponownie komputer.
7. Uruchom pełne skanowanie, aby usunąć szkodliwe oprogramowanie.
8. Połącz komputer z siecią.

Użyj Kaspersky Virus Removal Tool

Lokalnie:

1. Odłącz zainfekowany komputer od sieci firmowej.
2. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
3. Uruchom skanowanie w Kaspersky Virus Removal Tool.
4. Po wykryciu szkodnika MEM:Trojan.Win64.EquationDrug.gen, uruchom ponownie komputer.
5. Uruchom pełne skanowanie, aby usunąć szkodliwe oprogramowanie.
6. Połącz komputer z siecią.

Zdalnie:

1. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
2. Przenieś plik wykonywalny Kaspersky Virus Removal Tool do folderu współdzielonego.
3. Uruchom narzędzie na zdalnym komputerze (z poziomu wiersza poleceń, poprzez profil grupy lub plik .bat w Kaspersky Security Center), używając polecenia:

\\share\kvrt.exe -accepteula -silent -dontcryptsupportinfo -d \\share\logs\%COMPUTERNAME%

1. share — nazwa folderu udostępnionego.
2. Po wykonaniu tego polecenia na zdalnym komputerze, skanowanie zostanie przeprowadzone bez leczenia, a raport procesu zostanie utworzony w katalogu \\share\logs\

4. Aby leczenie zostało wykonane, dodaj parametry -adinsilent -processlevel 1 do polecenia

\\share\kvrt.exe -accepteula -silent -adinsilent -processlevel 1 -dontcryptsupportinfo -d \\share\logs\%COMPUTERNAME%

5. Po wykryciu szkodnika MEM:Trojan.Win64.EquationDrug.gen, uruchom ponownie komputer.

Jak korzystać z Kaspersky Rescue Disk?

1. Odłącz zainfekowany komputer od sieci firmowej.
2. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
3. Uruchom komputer z instalatora Kaspersky Rescue Disk.

Kaspersky Rescue Disk 10 jest niekompatybilny z RAID. Więcej informacji można znaleźć w wymaganiach systemowych.

1. Uruchom zadanie skanowania. Opis sposobu uruchamiania zadania skanowania można znaleźć w tym artykule.
2. Po wykryciu szkodnika MEM:Trojan.Win64.EquationDrug.gen, uruchom ponownie komputer.
3. Uruchom pełne skanowanie, aby usunąć szkodliwe oprogramowanie.
4. Połącz komputer z siecią.

Kaspersky Endpoint Security 8/10:

1. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
2. Upewnij się, że Kontrola systemu i wszystkie moduły są włączone:

3. Upewnij się, że komponent Blokowanie ataków sieciowych jest włączony.
4. Upewnij się, że komponent Ochrona plików jest włączony.
5. Zaktualizuj antywirusowe bazy danych.

Kaspersky Security 10 for Windows Server:

1. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
2. Upewnij się, że komponent Real-time file protection jest włączony.
3. Skonfiguruj aplikację zgodnie z zaleceniami opisanymi w tym artykule. Zapewni to ochronę serwera przed zdalnym szyfrowaniem z poziomu hostów, które mają do niego dostęp.
4. Zaktualizuj antywirusowe bazy danych.

Anti-Virus 8.0 for Windows Servers EE:

1. Odłącz zainfekowany komputer od sieci firmowej.
2. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
3. Upewnij się, że komponent Real-time file protection jest włączony.
4. Zaktualizuj antywirusowe bazy danych.

Kaspersky Anti-Virus 6.0 R2 for Windows Workstations:

1. Odłącz zainfekowany komputer od sieci firmowej.
2. Zainstaluj łatę Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
3. Upewnij się, że komponent File Anti-Virus jest włączony.
4. Upewnij się, że komponent Anti-Hacker jest włączony.
5. Zaktualizuj antywirusowe bazy danych.

Metoda podstawowa:

1. Pobierz aktualizacje ze stron internetowych Microsoft:
   • Dla aktualnie wspieranych systemów operacyjnych:
   • Dla systemów operacyjnych, które nie są już wspierane:
2. Na dysku lokalnym utwórz folder tymczasowy i przenieś do niego pobrany plik *.msu.
3. W folderze tymczasowym utwórz plik .bat. Otwórz plik do edycji i wpisz następujące polecenie:

wusa.exe "%cd%\updatename.msu" /quiet /warnrestart

1. updatename - nazwa pliku aktualizacji
2. Przykład polecenia:

wusa.exe "%cd%\kb4012212-x64.msu" /quiet /warnrestart

1. Polecenie inicjuje cichą instalację aktualizacji. Po instalacji zostanie wyświetlony komunikat o ponownym uruchomieniu komputera, a użytkownik będzie miał minutę na zapisanie otwartych plików (nie ma możliwości kontynuowania bez ponownego uruchomienia komputera).

Jeśli wpiszesz forcerestart zamiast warnrestart, ponowne uruchomienie komputera zostanie wymuszone od razu; wszystkie otwarte aplikacje zostaną zamknięte, a dane mogą nie zostać zapisane.

• 
  
• Należy posiadać folder tymczasowy z plikiem bat i wymaganymi plikami msu.

Uwaga! Uruchomienie polecenia na komputerze, na którym aktualizacja jest już zainstalowana lub jest niekompatybilna, nie spowoduje żadnych negatywnych konsekwencji.

4. W Kaspersky Security Center przejdź do Zaawansowane › Zdalna instalacja › Pakiety instalacyjne. W prawej części okna kliknij Utwórz pakiety instalacyjne. 
5. W Kreatorze tworzenia nowego pakietu wybierz Utwórz pakiet instalacyjny dla określonego pliku wykonywalnego.

6. Utwórz pakiet instalacyjny z plikiem .bat. Zaznacz pole Kopiuj cały folder do pakietu instalacyjnego, aby uwzględnić pliki .msu w pakiecie.  

Dodatkowo: W pliku bat możesz także określić instalację kilku aktualizacji i umieścić te pliki aktualizacji w folderze tymczasowym, ale spowoduje to zwiększenie rozmiaru pakietu.

7. Zainstaluj utworzony pakiet na komputerach. Możesz wskazać komputery, na których aktualizacja zostanie zainstalowana, według typu systemu operacyjnego (wybierz grupę komputerów, kliknij ją prawym klawiszem myszy i z otwartego menu wybierz Zainstaluj aplikację). Lub utwórz zadanie dla grupy komputerów (wybierz grupę lub cały węzeł w sekcji Zarządzane komputery, na zakładce Zadania i utwórz zadanie instalacji). Możesz też zainstalować pakiet w inny dowolny sposób, do którego jesteś przyzwyczajony.
   Możliwa jest także lokalna instalacja pakietu.

Metoda alternatywna:

Wymagane:

1. Licencja rozszerzona dla produktu Kaspersky Lab.
2. Użycie zadania Wyszukiwanie luk i aktualizacji Microsoft.

Wykonanie:

1. Przejdź do Zaawansowane -> Zarządzanie aplikacjami -> Aktualizacja.
2. W wierszu wyszukiwania wpisz żądaną aktualizację Microsoft.
3. Kliknij aktualizację prawym klawiszem myszy i wybierz Zainstaluj aktualizację.
4. Zainstaluj aktualizację na wszystkich komputerach, na których jest to wymagane.

W celu bezpiecznego korzystania z komputerów bez zainstalowanej aktualizacji Microsoft:

1. Odłącz komputer od sieci firmowej (odłącz kabel Ethernet).
2. We właściwościach serwera przejdź na zakładkę Ogólne i wybierz Wyłączony dla Typu uruchamiania. 

3. Podłącz kabel Ethernet i uruchom aktualizację systemu operacyjnego ze wszystkimi wymaganymi ponownymi uruchomieniami systemu.

Upewnij się, że nie zostały już żadne aktualizacje, które system może zaoferować do zainstalowania.

4. Następnie włącz usługę Serwer.
5. Upewnij się, że w Kaspersky Endpoint Security są włączone następujące komponenty:
   • Ochrona plików
   • Kontrola systemu
   • Blokowanie ataków sieciowych