هک گسترده باج افزار WanaCrypt0r 2.0 در سراسر دنیا

[dertgtr]

سلام در run کلمه PowerShell رو بزنید ، بالا که اومد دستور Remove-WindowsFeature FS-SMB1 رو بزنید و سرور رو ریستارت کنید

در ویندوز 7 طریقه حذف چطوره؟

[hassanshaikhi]

بعد رفتن به این مسیر دقیقا اسمش چیه ؟ تو ویندوز 7 فرق میکنه گویا

اسم اولش SMB هست.smb file sharing support

تشکر از شما یعنی میفرمایید آنتی ویروس اورجینال بخرم؟اکثرا آخه آنتی ویروس اورجینال نصب نمی کنن

حتما لازم نیست فقط چیزی جز nod32 نصب کنید من که خیری از این آنتی ویروس ندیدم.
Kaspersky/ bitdefender/ norton/ avira... خوبن.آنتی ویروس رایگان هم comodo internet security خوبه در کنار اینا یه anti ransomware هم لازمه.

[DaryaHost]

طلاعیه مهم در رابطه با سرور های مجازی و سیستم هاش شخصی شما:


همانطور که اطلاع دارید در ماه های اخیر حملات گسترده باج افزار ها رو به افزایش بوده است و مشکلات گسترده ای برای کاربران ایجاد نموده ، هم اکنون باج افزار وانا با تحت حمله قرار دادن اینترنت گسترده کل کشور ها باعث ایجاد مشکلات فراوان شده است .


تیم امنیتی اورداد با آنالیز های امنیتی انجام داده در اولین مرحله این حملات راه کار های پیشنهادی زیر را برای شما دوستان و همکاران قرار داده است ، توجه داشته باشید حملات به صورت جدی بوده و در کل بستر اینترنت در حال انجام است
پیشنهاد شده موارد زیر را در سیستم های شخصی خود و سرور های مجازی انجام دهید :




1- نصب و بروزرسانی آنتی ویروس های معتبر
2- فعال سازی فایروال ویندوز
3- بروزرسانی ویندوز
4- بستن پورت های ۱۳۷،۱۳۹،۴۴۵ در فایروال ، باج افزار رانا از این 3 پورت برای انتشار و حمله استفاده میکند

[st3205]

تو ایران 200 سیستم آلوده این ویروس شدن که سیستم خانگی منم یکی از اوناست،اصلا نفهمیدم چجوری وارد سیستم شده،تمام فایل هام پسوندشون عوض شدهو فقط چنتا برنامه سالم موندن.
هیچ راهکاری هم فعلا کسی پیدا نکرده واسش،به نظر شما صبر کنم تا یه راه خلی براش پیدا بشه یا قید فایل هامو بزنم ؟

[dertgtr]

تو ایران 200 سیستم آلوده این ویروس شدن که سیستم خانگی منم یکی از اوناست،اصلا نفهمیدم چجوری وارد سیستم شده،تمام فایل هام پسوندشون عوض شدهو فقط چنتا برنامه سالم موندن.
هیچ راهکاری هم فعلا کسی پیدا نکرده واسش،به نظر شما صبر کنم تا یه راه خلی براش پیدا بشه یا قید فایل هامو بزنم ؟

ویندوز شما 7 بوده یا .... ؟ ویروس کش و فایروال نرم افزاری داشتید ؟

[lemo1996]

ویندوز شما 7 بوده یا .... ؟ ویروس کش و فایروال نرم افزاری داشتید ؟

سلام

اگه هنوز به این باج افزار مبتلا نشدید برای پیشگیری ویندوز رو آپدین کنید کفایت میکنه نیازی به غیر فعال کردن و چیری نیست

این مورد بیشتر برای ویندوز سرور هایی که نمیتونند آپدیت کنند و یا مشکلاتی دارند ذکر شده (غیر فعال کردن smb) .


روی هیچکدوم از سرور هایی که آپدیت شده مشکلی نبوده ، فقط ویندوز سرور های بدون آپدیت این مشکل دیده شده .

[dertgtr]

سلام

اگه هنوز به این باج افزار مبتلا نشدید برای پیشگیری ویندوز رو آپدین کنید کفایت میکنه نیازی به غیر فعال کردن و چیری نیست

این مورد بیشتر برای ویندوز سرور هایی که نمیتونند آپدیت کنند و یا مشکلاتی دارند ذکر شده (غیر فعال کردن smb) .


روی هیچکدوم از سرور هایی که آپدیت شده مشکلی نبوده ، فقط ویندوز سرور های بدون آپدیت این مشکل دیده شده .

سیستم ویندوز 7 من سرور نیست و خونگی هست آپدیت هم نمی تونم بکنم چون لاینس نداره

[lemo1996]

سیستم ویندوز 7 من سرور نیست و خونگی هست آپدیت هم نمی تونم بکنم چون لاینس نداره

بعید میدونم با آپدین کردن به مشکل بر بخورید (در صورتی که ریجیستر شده ، هر نوع نال ، کرک و..)

چون ویندوز سرور هایی که به صورت ریجیستر شده با نرم افزار های کرک و.. هستند به مشکل نمیخورند با آپدیت .

روی سرور هایی که ویندوز 10 هم نصب است به صورت ریجیستر شده (کرک) باز هم مشکلی با آپدیت ندارند و بدون مشکل آپدین میشن .

[st3205]

ویندوز شما 7 بوده یا .... ؟ ویروس کش و فایروال نرم افزاری داشتید ؟

ویندوز 7 بود، فایروال و آنتی ویروس هم غیر فعال

- - - Updated - - -

روی کامپیوترتون سرور ران نبوده؟ توی مودم port forwarding انجام داده بودین؟

خیر ران نبوده

- - - Updated - - -

با سلام و درود.این باج افزار رو من اخبارشو گذاشتم و گفته بودم که مواظب باشید.اما کسی توجه نکرد.الان اینجا میبینم یک نفراتی گفتند که ما موندیم که .....حالا بیخیال.
راه حل بهترش اینه که سیستم رو رستور کنید.راه حل های دیگه ای ازش منتشر شده.روش رجیستری و پاک کردن آن

 HKEY_LOCAL_MACHINESOFTWAREsupWPM HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWpm HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain “Default_Page_URL” HKEY_LOCAL_Machine\Software\Classes\[WanaCrypt0r 2.0 ransomware] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\[WanaCrypt0r 2.0 ransomware] 

از داخل msconfig هم میتوانید اونایی که مربوط به این باج افزار هستش رو پاک کنید.
سعی میکنم هرچه سریعتر مقاله کاملشو بنویسم.روش های خیلی زیادی واسش اومده.انشالله میذارم.از رجیستری و رستور کردن سیستم عامل استفاده کنید تا راه حل های دیگه هم بذارم.البته دوستان دیگه هم روش هایی گذاشتن.
لطفا همیشه بدافزار و باج افزار هارو جدی بگیرید.یکی یک پستی میده,حتما نباید خرید و فروش باشه که همه بهش توجه کنند.به این پست ها هم توجه کنید.
آپدیت سیستم عامل هم فراموش نشه
از دست این روسیه و یا آمریکا.
در ضمن,با آنتی ویروس نود 32 و یکی دوتا دیگه,چک کردم,ما پیداش نکرد.مخصوصا تاثیری روی این آنتی ویروس ها هم میذاره.
بدرود.

- - - Updated - - -

این لینک هم جالبه.بخونیدش.کلاینت فکر کنم باشه

http://www.2-spyware.com/remove-wana...are-virus.html

سلام،من بعد این اتفاق وبندوز عوض کردم، حالا ریستور که جواب نمیده، راه حل دیگه ای هستش؟

[miladtnt]

هفته ای یبار ویندوز عوض میکنم اینم روش اصن آلوده بشه ما با بدتر ازینا ساختیم !