การป้องกัน มัลแวร์เรียกค่าไถ่ wanna cry และการแก้ไข

[junjao]

การป้องกัน มัลแวร์เรียกค่าไถ่  wanna cry และการแก้ไข

สร้างความเสียหายต่อเครื่องเรา และวงเครือข่ายทั้งหมด

1. ไม่เข้าเว็บที่เราไม่รู้จัก ถ้าเราเข้าไปดู มันจะติดตั้งที่เครื่องเลย
2. เวลาเปิดอ่านอีเมล์ ถ้าเราไม่รู้จักผู้ส่ง อย่าเปิดไฟล์ เช่น .rar .zip แล้วแตกไฟล์เปิดดู เป็นการติดตั้งเช่นกัน
3. หา Antivirus มาลงที่เครื่อง เช่น http://download.cnet.com/Avast-Free-Antivirus/3000-2239_4-10019223.html
4. update pack windows เช่น https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

การดูเวอร์ชั่น windows และ windows update ได้แล้วหรือยัง ดูได้ที่ http://junjao.com/board/index.php?topic=44672.0

ถ้าเครื่องคอมเรา รู้สึกไม่ปลอดภัยแล้ว แก้ไข
1. ให้ backup ข้อมูลต่าง ๆ เก็บไว้หลาย ๆ ที่
2. ล้างเครื่องลง windows ใหม่ และโปรแกรมต่าง ๆ ใหม่
3. ลง Antivirus ใหม่ และ update pack windows ใหม่

ดาวโหลดโปรแกรมแก้ไขได้ที่ Block Wannacry https://github.com/chanwit/wannacry_blocker/releases/download/v5/block_wannacry_v5.zip (version 5 15-5-2560)

อ้างอิงข้อมูล https://www.facebook.com/SUTAiyaraCluster/?hc_ref=PAGES_TIMELINE&fref=nf

ทำตามภาพ เครื่องตัวอย่างเป็น windows10

1. ให้ทำการเปิด folder startup (กดปุ่ม windows+r) หรือ run พิมพ์ shell:common startup

2. แตกไฟล์ที่ save มาแล้ว ทดลองโปรแกรม (แตกไฟล์ที่ desktop ก่อนแล้ว คัดลอกลง C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp )

3. จะมี icon ตีนหมีเล็ก ๆ ปรากฏเกิด

4. มีไฟล์ disable SMB1 ให้ run admin ด้วย

5. รีสตาร์เครื่อง แล้วเข้า Task manager --> Startup  ถ้าอยู่คือผ่าน (จะไม่โชว์ที่ icon ขาวล่างแล้ว แต่ทำงานทุกครั้งที่เปิดเครื่อง)

15-5-2560 มี version 2 แล้ว ตัวอย่าง

สรพล
jun_jao2000@hotmail.com

[junjao]