هک گسترده باج افزار WanaCrypt0r 2.0 در سراسر دنیا

[hassanshaikhi]

تو ایران 200 سیستم آلوده این ویروس شدن که سیستم خانگی منم یکی از اوناست،اصلا نفهمیدم چجوری وارد سیستم شده،تمام فایل هام پسوندشون عوض شدهو فقط چنتا برنامه سالم موندن.
هیچ راهکاری هم فعلا کسی پیدا نکرده واسش،به نظر شما صبر کنم تا یه راه خلی براش پیدا بشه یا قید فایل هامو بزنم ؟

روی کامپیوترتون سرور ران نبوده؟ توی مودم port forwarding انجام داده بودین؟

[dertgtr]

برای غیر فعال کردن

SMB

من دو کد زیر رو در

PowerShell

ویندوز 7 وارد کردم :

• To disable SMBv1 on the SMB client, run the following commands:sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= disabled
  
• To disable SMBv2 and SMBv3 on the SMB client, run the following commands:sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
  sc.exe config mrxsmb20 start= disabled
  
  بعد ریستارت سیستم .
  
  کفایت میکنه؟

[metti44]

برای غیر فعال کردن

SMB

من دو کد زیر رو در

PowerShell

ویندوز 7 وارد کردم :

• To disable SMBv1 on the SMB client, run the following commands:sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= disabled
• To disable SMBv2 and SMBv3 on the SMB client, run the following commands:sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
  sc.exe config mrxsmb20 start= disabled
  
  بعد ریستارت سیستم .
  
  کفایت میکنه؟

اقا من دستور اول رو زدم و الان مشکلی که ایجاد شده اینه که مثلا تلگرام دسکتاپ بالا نمی اد؟
مربوز به این کد میشه؟

[dertgtr]

اقا من دستور اول رو زدم و الان مشکلی که ایجاد شده اینه که مثلا تلگرام دسکتاپ بالا نمی اد؟
مربوز به این کد میشه؟

نه تلگرام نصبی رو ویندوز با smb ارتباطی نداره خود من هم تلگرام دارم رو ویندوز بدون مورد بالا میاد

[saeed1988m]

دوستان ویندوز 8 هم لطف میکنین بگین به چه شکل حفاظت کنیم

[dertgtr]

دوستان ویندوز 8 هم لطف میکنین بگین به چه شکل حفاظت کنیم

همین کد هایی که من بالا هم گذاشتم برای 8 هم درسته :

برای غیر فعال کردن

SMB

من دو کد زیر رو در

PowerShell

ویندوز 7 وارد کردم :

• To disable SMBv1 on the SMB client, run the following commands:sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= disabled
• To disable SMBv2 and SMBv3 on the SMB client, run the following commands:sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
  sc.exe config mrxsmb20 start= disabled
  
  بعد ریستارت سیستم .
  
  کفایت میکنه؟

[saeed1988m]

همین کد هایی که من بالا هم گذاشتم برای 8 هم درسته :

کد رو باید تایپ کرد ؟ چون نشد کپی کنم خط اول مینویسم نیازه اینتر بزنی که y و N میخواد

[dertgtr]

کد رو باید تایپ کرد ؟ چون نشد کپی کنم خط اول مینویسم نیازه اینتر بزنی که y و n میخواد

من کپی کردم کار کرد بعد اینتر هم تایید میکنه غیرفعال شدن رو y و n هم نخواست . تحت مدیر پاورشل رو اجرا کنید

[hassanshaikhi]

دوستان کسی فایل این ویروس رو داره؟ برای تست شناسایی توسط آنتی ویروس.

[ParsWebIT]

اقدامات عملي جهت پیشگیری و مقابله با باج افزار wanacrypt:
1- نصب وصله MS17-010:
آسیب پذیری MS17-010در پیاده سازی سرویس ( SMBپروتکل اشتراک گذاری فایل) در همه نسخه های ویندوز وجود دارد. راهکار اصلی و قطعی مقابله با این آسیب پذیری و جلوگیری از سوءاستفاده از آن لازم است آخرین بروزرسانیهای سیستم عامل ویندوز اعمال گردد. برای این منظور لازم است با استفاده از ابزار بروزرسانی
ویندوز ( )windows updateآخرین بروزرسانیهای سیستم عامل دریافت شده و نصب گردد.
در خصوص سیستمهای عامل ویندوز xpو 200۳که مدتی است مورد پشتیبانی شرکت مایکروسافت قرار ندارند، خوشبختانه با توجه به اهمیت موضوع، شرکت مایکروسافت وصلههای اختصاصی خود را در لینک زیر در دسترس قرار داده است:
http://www.catalog.update.microsoft....px?q=KB4012598
چنانچه به دلیلی امکان بروزرسانی سیستم عامل یا نصب وصله مربوطه وجود نداشته باشد لازم است دسترسی به سرویس SMBمسدود گردد. برای این منظور می توان با توجه به نسخه سیستم عامل نسبت به حذف و توقف سرویس و یا مسدود سازی پورت های مورد استفاده آن اقدام نمود

2- غیر فعالسازی سرویس SMBدر ویندوز ،۷ویستا و ویندوز سرورهای 2008و 2008 R2با استفاده از محیط :powershell
• برای غیرفعال کردن SMBV1روی سرور SMB :
Set-ItemProperty -Path
"HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB1 -
Type DWORD -Value 0 -Force
• برای غیرفعال کردن SMBV2و SMBV3روی سرور :SMB
Set-ItemProperty -Path
"HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB2 -
Type DWORD -Value 0 -Force
• برای فعال کردن SMBV1روی سرور :SMB
Set-ItemProperty -Path
"HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB1 -
Type DWORD -Value 1 -Force
• برای فعال کردن SMBV2و SMBV3روی سرور :SMB
Set-ItemProperty -Path
"HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB2 -
Type DWORD -Value 1 -Force
توجه کنید که برای اینکه تنظیمات بالا اعمال شود باید کامپیوتر خود را ریستارت کنید
3- غیر فعالسازی سرویس SMBدر ویندوز ۸و ویندوز سرور 2012به بعد با استفاده از محیط :powershell
• برای مشاهده وضعیت پروتکل سرور SMB:
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
• برای غیرفعال کردن SMBV1روی سرور :SMB
Set-SmbServerConfiguration -EnableSMB1Protocol $false
• برای غیرفعال کردن SMBV2و SMBV3روی سرور :SMB
Set-SmbServerConfiguration -EnableSMB2Protocol $false
• برای فعال کردن SMBV1روی سرور :SMB
Set-SmbServerConfiguration -EnableSMB1Protocol $true
• برای فعال کردن SMBV2و SMBV3روی سرور :SMB
Set-SmbServerConfiguration -EnableSMB2Protocol $true

4- مسدودسازی دسترسی به سرویس SMBبدون توقف سرویس
به عنوان راهکار جایگزین، می توان نسبت به بستن پورت های 445و 1۳9مربوط به پروتکل SMBروی فایروال ویندوز اقدام نمود