هک گسترده باج افزار WanaCrypt0r 2.0 در سراسر دنیا

[lemo1996]

طبق موردی که یکی از دوستان برای بنده ارسال کرده بود

این ویروس فایل‌های کامپیوترها را آلوده می‌کند و پس از آن هنگامی که کاربر بخواهد فایل را باز کند از او تقاضای بیت کوین (یک نوع پول اینترنتی) می‌کند.
این ویروس از طریق یک حفره ی شناسایی شده در سرویس SMB سیستم عامل ویندوز نفوذ میکند.
جهت محافظت در برابر این ویروس ، هرچه سریعتر آخرین آپدیت های ویندوز را نصب کنید.
همچنین میتوانید به عنوان یک راه حل ، این سرویس را غیر فعال کنید. برای غیر فعال کردن آن مراحل زیر را دنبال کنید.
1- استارت منو را باز کنید.
2- تایپ کنید PowerShell و کلید های Ctrl+Shift+Enter را فشار دهید یا گزینه ی “Run as administrator” را انتخاب کنید.
3- دستورات زیر را تایپ کنید و اینتر را فشار دهید :
Set-SmbServerConfiguration -EnableSMB1Protocol $false


Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB1 -Type DWORD -Value 0 -Force

از صحت عملکرد صحیح این مورد اطلاعی ندارم (تست نکردم)

[HNet]

طبق موردی که یکی از دوستان برای بنده ارسال کرده بود

این ویروس فایل‌های کامپیوترها را آلوده می‌کند و پس از آن هنگامی که کاربر بخواهد فایل را باز کند از او تقاضای بیت کوین (یک نوع پول اینترنتی) می‌کند.
این ویروس از طریق یک حفره ی شناسایی شده در سرویس SMB سیستم عامل ویندوز نفوذ میکند.
جهت محافظت در برابر این ویروس ، هرچه سریعتر آخرین آپدیت های ویندوز را نصب کنید.
همچنین میتوانید به عنوان یک راه حل ، این سرویس را غیر فعال کنید. برای غیر فعال کردن آن مراحل زیر را دنبال کنید.
1- استارت منو را باز کنید.
2- تایپ کنید PowerShell و کلید های Ctrl+Shift+Enter را فشار دهید یا گزینه ی “Run as administrator” را انتخاب کنید.
3- دستورات زیر را تایپ کنید و اینتر را فشار دهید :
Set-SmbServerConfiguration -EnableSMB1Protocol $false


Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB1 -Type DWORD -Value 0 -Force

از صحت عملکرد صحیح این مورد اطلاعی ندارم (تست نکردم)

این مورد توسط مایکروسافت ارائه شده است و مورد تایید هست.
برای اطلاعات بیشتر به:
https://support.microsoft.com/en-us/...ws-server-2012
مراجعه شود.

[alirad]

طبق موردی که یکی از دوستان برای بنده ارسال کرده بود

این ویروس فایل‌های کامپیوترها را آلوده می‌کند و پس از آن هنگامی که کاربر بخواهد فایل را باز کند از او تقاضای بیت کوین (یک نوع پول اینترنتی) می‌کند.
این ویروس از طریق یک حفره ی شناسایی شده در سرویس SMB سیستم عامل ویندوز نفوذ میکند.
جهت محافظت در برابر این ویروس ، هرچه سریعتر آخرین آپدیت های ویندوز را نصب کنید.
همچنین میتوانید به عنوان یک راه حل ، این سرویس را غیر فعال کنید. برای غیر فعال کردن آن مراحل زیر را دنبال کنید.
1- استارت منو را باز کنید.
2- تایپ کنید PowerShell و کلید های Ctrl+Shift+Enter را فشار دهید یا گزینه ی “Run as administrator” را انتخاب کنید.
3- دستورات زیر را تایپ کنید و اینتر را فشار دهید :
Set-SmbServerConfiguration -EnableSMB1Protocol $false


Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB1 -Type DWORD -Value 0 -Force

از صحت عملکرد صحیح این مورد اطلاعی ندارم (تست نکردم)

سلام من روی لب تابم Windows 7 Ultimate Servise pack 1 نصبه از این ویندوز 5 تومنی هاست و یه آنتی ویروس 5 تومنی eset smart security 8 نصبه که آپدیته
برای جلوگیری از این باج افزار من باید چکار کنم؟همون مراحلی که گفتین رو باید انجام بدم؟اگه ویندوز اورجینال نباشه میشه آپدیتش کرد؟مشکلی پیش نمیاد؟
تشکر

[hassanshaikhi]

سلام من روی لب تابم Windows 7 Ultimate Servise pack 1 نصبه از این ویندوز 5 تومنی هاست و یه آنتی ویروس 5 تومنی eset smart security 8 نصبه که آپدیته
برای جلوگیری از این باج افزار من باید چکار کنم؟همون مراحلی که گفتین رو باید انجام بدم؟اگه ویندوز اورجینال نباشه میشه آپدیتش کرد؟مشکلی پیش نمیاد؟
تشکر

اون آنتی ویروس نصب نباشه ضررش کمتره.
واسه جلوگیری کلی از این نوع ویروسها یه anti ransomware نصب کنید. مثل ransomfree یا malwarebyte
چون این روش فقط برای این نوع ویروس هست و هزاران باج افزار دیگه هم هست که در صورت ویروسی شدن برای یکبار همه فایل هاتون رو از دست میدید.
این باج افزار هم بیشتر برای سرور هست چون شما بطور مستقیم به اینترنت وصل نیستید و پشت nat هستید

[alirad]

اون آنتی ویروس نصب نباشه ضررش کمتره.

تشکر از شما یعنی میفرمایید آنتی ویروس اورجینال بخرم؟اکثرا آخه آنتی ویروس اورجینال نصب نمی کنن