WWDC — Windows Worms Doors Cleaner

Чисто не там, где убирают, а там, где не сорят
— Народная мудрость

Ссылка для скачивания: wwdc.exe

В отличие от фаерволов, блокирующих порты, WWDC их закрывает, отключая службы, открывающие их. Нужно устранять источник проблемы, а не симптомы.

Сомнительность пользы от фаерволов:

При использовании фаервола (производители антивирусов так и норовят впарить фаервол в комплекте с антивирусом) неискушённый пользователь рано или поздно может отключить его — потому что Интернет тормозит или потому что p2p не работает. Тут–то и откроются порты обратно.

Вред от фаерволов:

С другой стороны, всё те же фаерволы мешают нормальной работе p2p . Раньше просто было — поставил и запустил, один раз на Разблокировать щёлкнул, и всё. А сейчас вместе с антивирусом каждому впарили фаервол, и этот фаервол ещё же настроить надо. Чем больше хостов с закрытыми портами — тем хуже для сети.

По всем этим причинам неискушённым пользователям рекомендуется вместо фаервола использовать эту небольшую программу.

man page

Windows Worms Doors Cleaner features :

Main features :
— disabling the critical windows services used by the worms
— closing so indirectly the critical ports

Aditional ones :
— displays the local opened ports
— runnable with command line parameters
— check at start the name of running processes (to detect famous worms)
— check svchost memory usage

How does it works ?

Windows Worms Doors Cleaner detects the enabled services by checking registry entries, the local open ports, and the running services.
To disable something, it only modifies existing registry entries, it doesn’t install anything nor modify any files.

Command line parameters :

The command line parameters allow administrators to use Windows Worms Doors Cleaner from batch scripts or from other programs they develop.
Thus they can automatically, by running a scheduled task for instance, disable all the services they want on a whole network without having to go on each computer manually.

A home user can use the command line parameters too to check at every windows startup that the services he wants to check are still disabled, because these ones can be enabled again by installing a software or by using windows update.
With them you can too control the behaviour of Windows Worms Doors Cleaner and to disable for instance the worms checking when launching the program.

disabling/enabling services :
-dcom:enable/disable
-locator:enable/disable
-netbios:enable/disable/manual
-upnp:disable/enable
-messenger:disable/enable

WWDC startup options :
-startup:dcom,locator,netbios,messenger,upnp
-nowormscheck

Examples :

To start WWDC without worms checking at start, create a shortcut like this :
«C:\. \wwdc.exe» -nowormscheck

To check at every Windows startup that DCOM and Locator are disabled, create the following shortcut and put it on the autostart folder :
«C:\. \wwdc.exe» -startup:dcom,locator

To call WWDC from a script to make it disabling Messenger and UPNP, add the following line on a batch file :
C:\. your_path\wwdc.exe -messenger:disable -upnp:disable

Advices :

If you start from scratch, by formating and doing a fresh install, it is strongly adviced to use Windows Worms Doors Cleaner before to connect to the Internet, and before installing any firewall.
Then, after a reboot, you can either first install your firewall or connect directly to the Internet to update your OS via Windows update.

don’t forget to check after each update/reboot that the critical services are still disabled

While doing updates, any program you install or above all any windows update can enable these critical services again, so be carefull to not connect to the Internet which such services enabled, it would be frustrating to do all again from scratch.

Скачать Windows Worms Doors Cleaner 1.4.1

Windows Worms Doors Cleaner — бесплатная утилита служащая для закрытия опасных портов и отключения соответствующих служб, которые чаще всего используются злоумышленниками при атаках. Позволяет просто нажав пять кнопок отключить наиболее уязвимые службы Microsoft Windows (DCOM, NetBIOS, RPC Locator, UPnP) , а также без особых усилий закрыть порты, которые используются вышеперечисленными службами (135, 137, 138, 139, 445, 5000). Помимо всего этого, программа отобразит открытые локальные порты ОС.

Майкрософт постоянно работает над исправлением кода в системе и регулярные обновления позволяют сделать минимальное католичество уязвим остей в системе. Однако блокируя определенные порты, которые используются службами Windows можно исключить многие дыры, в случае грамотного закрытия, не пострадает даже функционал компьютера. Поскольку порты являются дверями для проникновения угроз, то конечно нужно уделить им особое внимание.

Просканировав реестр, Windows Worms Doors Cleaner смотжет выяснить запущенные службы и какой порт, используется службой. Останется только определить нужен ли этот порт или его лучше закрыть. Обратите внимание, что данный продукт ничего не добавляет и изв меняет. Происходит только изменение параметров реестра, изменение которых вступить после перезагрузки. Авторы настоятельно рекомендую создать резервную копию реестра и в случае непредвиденных ситуаций применить восстановление бэкапа.

Данную программу рекомендовано использовать всем пользователям сети интернет, а особенно тем, кто не использует брандмауэр. Она хотя бы закроет наиболее распространенные уязвимости.

Windows Worms Doors Cleaner 1.4.1 [2009, Закрытие портов]

Год выпуска: 2009
Жанр: Закрытие портов
Разработчик: Guillaume Kaddouch
Сайт разработчика: http://www.firewallleaktester.com/wwdc.htm
Язык интерфейса: Английский
Платформа: Windows 2000, XP, 2003, Vista
Описание: Windows Worms Doors Cleaner — программа для закрытия портов и отключения служб, наиболее часто используемых при атаках. Позволяет простым нажатием пяти кнопок отключить наиболее критические службы Windows (поддержка DCOM, RPC Locator, NetBIOS, UPnP (Universal Plug and Play) и службы сообщений — Messenger), а также закрыть порты, которые этими службами используются (135, 137, 138, 139, 445, 5000), а также утилита показывает открытые локальные порты системы.
Доп. информация: Возможен запуск WWDC из командной строки. При запуске проверяет названия запущенных процессов (чтобы обнаружить наиболее известных червей), проверяет «потребление» памяти процессами svchost.
Данную программу рекомендуется устанавливать всем и в особенности тем, кто по каким-либо причинам, не пользуется фаерволами. Она хотя бы прикроет наиболее распространенные уязвимости.

Внимание : При нажатии верхней кнопки «Disable DCOM», выскочит сообщение. Если выбрать «Yes» будет просто закрыт 135 порт, при выборе «No» будет полностью отключён DCOM. Советую нажать «Yes», т.к. при полном отключении DCOM некоторые антивирусы начинают накрываться. Несмотря на уведомление «!», Ваш компьютер будет отлично защищён.

Windows Worms Doors Cleaner

Review

Free Download

specifications

Detects the enabled services by checking registry entries, the local open ports and the running services to prevent unauthorized access

What’s new in Windows Worms Doors Cleaner 1.4.1:

• website link on the GUI updated
• email link on the GUI updated
• ‘DLLHOST.EXE’ removed from the worm checking, beeing a legitimate executable

Read the full changelog

Dangerous malware still propagates exploiting Windows vulnerabilities and system services are among the targets of worms and other viruses. While Microsoft provides patches to fill the security holes, in the case of certain components it is best to have them disabled unless they are stringently needed.

Protects ports from possible threats

Opened ports rate among the most often used ways of infiltrating the system, therefore, it is best to keep the door shut to prevent infections. This is where Windows Worms Doors Cleaner comes into play.

By scanning the registry, this application is able to detect which services are enabled, which is currently running and it can also list the open ports.

Easy to deploy on your system

The great thing about this utility is that it will not install anything on your system. However, it does modify the registry in order to apply the changes you want to make therefore it’s recommended that you create a backup of the entire registry before modifying anything with Windows Worms Doors Cleaner.

Some changes will occur after a system reboot so another piece of advice is to restart the PC to have the modifications come into effect.

Robust interface with simple settings

The interface is less appealing to the eye and more bent towards functionality. No configuration is required, simply run the app and you can disable services and close ports that are used by dangerous and known malware to spread.

Keeps you updated on known issues

Next, to the button that deactivates a service, you will find the official Microsoft security bulletin that pertains to the vulnerability specific to that port. You should note that the list of open ports is hidden as you start the program, so you have to press the arrow on the right side of the GUI to activate it.

To end with

On an ending note, thanks to the great ease of use, Windows Worms Doors Cleaner can be used effortlessly even by novice users. Very lightweight and without requiring installation, this utility is ready to run right out of the box.

Windows Worms Doors Cleaner

Опции темы

Windows Worms Doors Cleaner

Нашел интересную прогу, как всегда времени особо нет разбираться. Мож кто глянет http://www.firewallleaktester.com/wwdc.htm

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

Старо уже, я на нее кучу раз здесь на форуме ссылки давал. Удобная штука, кстати.

Вкратце. Не нужно лазить по настройкам Винды — одним кликом закрывает следующие порты:
* DCOM RPC (port 135)
* RPC Locator (port 445)
* NetBIOS (ports 137/138/139)
* UPNP (port 5000)
* Messenger service (uses RPC/NetBIOS ports)

Что она делает я понял. Вопрос насколько качественно, и нет ли побочных явлений

Давно уже использую эту софтину,очень удобно.Побочных явлений пока не замечал А качество. ну службы останавливаются,и порты закрываются,а чего еще для счастья надо =))

Аналогично, но на своей машине не юзаю.

Не все ж катать могут

Вообще — wwdc — для юзеров (админы и продвинутые сами понимают что к чему) — типа не нужно объяснять что нужно идти в панель управления — администрирование — службы ; или ставить фаер и т.д. Просто приходим к юзеру, ставим wwdc и закрываем ненужное, не обясняя ничего — грубо, быстро, но надежно. Я в сетке иногда так и делаю.

Прошу прощения, сайт закрылся, где качать эту программу?

Спасибо большое

Ребята, но ведь это не панацея. Есть же прекрасная инструкция, написанная (не помню кем, к сожалению, но спасибо автору) при помощи спецов с virusinfo, в которой четко расписано как для дурачков, какой порт и какие службы и где закрывать. Мне кажется, грамотный пользователь должен будет сделать все по мануалу от спецов и тогда нужда в такой программе отпадет сама собой.

Кому надо и рапида — «хуже не придумать»
Здесь в аттаче)

Последний раз редактировалось Kuzz; 15.11.2010 в 16:48 .

Kuzz-гранд мерси !)прожка- отличный вариант с ситуевине- orvman-,,Просто приходим к юзеру, ставим wwdc и закрываем ненужное, не обясняя ничего — грубо, быстро, но надежно.

у меня стало много жрать трафика, вирусов вроде нет.по крайней мере проверял разными продуктами, при помощи wwdc закрыл те порты, которые указываются в интерфейсе, порт NetBIOS после перезагрузки отобразился восклицательным знаком. В этой проге подсчитал всего 32 открытых порта. скажите может есть смысл ещё какие то закрыть, и как это сделать?

К сведению пользователям Windows Vista — при использование программы Windows Worms Doors Cleaner (в частности её функции Disadle DCOM) возникают неполадки в работе планировщика заданий, а именно загрузить его интерфейс будет невозможно (если мне не изменяет память — будет вылетать сообщение о том, что его служба не запущена), т.е. нельзя будет создавать и редактировать задания, однако все созданные до этого момента задания будут успешно выполняться (ЗЫ: это бага даже повышает безопасность — отключая потенциально опасную службу 🙂 ). Какие проблемы (вернее неудобства) из-за этого могут возникнуть — некоторые программы требующие повышения привелегий (например Malware Defende) используют для автоматического запуска при старте системы планировщик заданий (создают там соответствующие задания) — поэтому если вы установите подобные программы после использования функции Disadle DCOM в Windows Worms Doors Cleaner — вам придётся вручную запускать (подтверждать запуск) их при старте системы. Если вам понадобится планировщик заданий, то включите DCOM в WWDC — сделайте необходимые вам изменения и затем опять отключайте для повышения безопасности.

я скачал прогу Windows Worms Doors Cleaner закрыл все порты вот эти

* DCOM RPC (port 135)
* RPC Locator (port 445)
* NetBIOS (ports 137/138/139)
* UPNP (port 5000)
* Warning : Messenger will be ENABLED after the next REBOOT (Close Messenger)

и начались проблемы блакирует подключения спутникового интернета через ускоритель slonax 3g.exe . подключаюсь через другой ускаритель все нормально подключается но потом начинает глючить сильно инет, связь прерывается. Что мне делать?

Попробуйте включить обратно нетбиос.