هک گسترده باج افزار WanaCrypt0r 2.0 در سراسر دنیا

[tebyanhosting]

اطلاعات بیشتر :
http://www.cyberpolice.ir/news/80431


سرهنگ نیک نفس در تشریح میزان آلودگی در 24 ساعت گذشته گفت: این باج افزار به سرعت در حال گسترش است و به تمامی قاره‌ها نفوذ کرده است.


وی در خصوص راهکارهای محافظتی برای جلوگیری از آلوده شدن سیستم ها به این باج افزار گفت: غیر فعال کردن SMBv1 با استفاده دستور Disable-WindowsOptionalFeature –Online –FeatureName smb1protocol
به کاربران کمک می کند تا مانع از آلودگی شوند.

سرهنگ نیک نفس با بیان اینکه تمامی سیستم عامل‌ها و نرم افزارهای خود را به روز نگه دارید، افزود: آپدیت‌های جدید گاهی شامل Patchهای آسیب پذیری هستند که ممکن است باج افزارها از آن استفاده کنند. لذا باید به محض ارائه وصله های امنیتی جدید سیستم را به روز رسانی مجدد نمود.

رئیس مرکز تشخیص و پیشگیری ادامه داد: ایمیل‌ها یکی از اصلی‌ترین روش‌های انتشار باج افزار است. مراقب ایمیل‌های ناخواسته باشید. به ویژه ایمیل‌های که ضمیمه آن‌ها فایل های مایکروسافتی هستند. مطمئن شوید که ایمیل‌ها را از منبع مطمئن دریافت کرده‌اید و برای باز کردن فایل‌های ضمیمه، ماکرو را فعال نکنید.

به گفته وی پشتیبان گیری از داده‌های حساس ساده‌ترین راه برای مبازره با این باج‌افزار است.
شایان ذکر است این باج افزار از آسیب پذیری ویندوزی استفاده کرده واقدام به آلوده کردن سیستم‌ها نموده است. سیستم آلوده نیز سیستم‌های متصل به شبکه را آلوده کرده و این فرآیند ادامه می‌یابد. در صورت به روز رسانی سیستم عامل و دیفندر آن، از ابتلای سیستم جلوگیری به عمل می‌آید.

[سیدرضا بازیار]

این مشکل فقط واسه ویندوز هست؟
کدام نسخه از سیستم عامل؟
آنتی ویروس مگه تشخیصش نمیده؟

[amirhasan]

سیستم شخصی تا حالا که من ندیدم بگن الوده شده فقط سرور ویندوز دیدم

[a.kam]

سیستم شخصی تا حالا که من ندیدم بگن الوده شده فقط سرور ویندوز دیدم

این اکسپلویت روی دو قسمت اجرا میشه یکی ریموت دسکتاپ یکی هم SMB که مروبط به Active Directory میشه. هر دو این موارد معمولا روی سیستم های خانگی بسته هستند. ولی اگر باز باشند این آسیب پذیری برای آنها هم قابل انجام است.

برای اطمینان بیشتر می توانید وصله امنیتی مایکروسافت از خود سایتش مستقیم دانلود و نصب کنید:
https://technet.microsoft.com/en-us/.../ms17-010.aspx

[HNet]

دوستان
این لینک دانلود آپدیته، سریعتر اقدام کنید
http://www.catalog.update.microsoft....px?q=KB4012598

[hassanshaikhi]

دوستان
این لینک دانلود آپدیته، سریعتر اقدام کنید
http://www.catalog.update.microsoft....px?q=KB4012598

جالبه برای ویندوز xp و 2003 هم که دیگه ساپورتش نمیکنه آپدیت داده.

[Z.eus]

درود؛

بله با وجود اطلاع رسانی هایی برای کاربران ارسال شده بود، متاسفانه یکی از سرور های مشتریان ما نیز به این باج افزار آلوده گردید. خوشبختانه از دیتا بکاپ گیری شده بود و مشکل رفع شد.
دوستان این مورد را جدی بگیرید، مخصوصا دوستانی که از ویندوز سرور ها به عنوان هاست دانلود و.. استفاده میکنند.
پیشنهاد ما استفاده از توزیع های لینوکسی برای دسکتاپ و سرور است.

موفق باشید.

[lemo1996]

طبق موردی که یکی از دوستان برای بنده ارسال کرده بود

این ویروس فایل‌های کامپیوترها را آلوده می‌کند و پس از آن هنگامی که کاربر بخواهد فایل را باز کند از او تقاضای بیت کوین (یک نوع پول اینترنتی) می‌کند.
این ویروس از طریق یک حفره ی شناسایی شده در سرویس SMB سیستم عامل ویندوز نفوذ میکند.
جهت محافظت در برابر این ویروس ، هرچه سریعتر آخرین آپدیت های ویندوز را نصب کنید.
همچنین میتوانید به عنوان یک راه حل ، این سرویس را غیر فعال کنید. برای غیر فعال کردن آن مراحل زیر را دنبال کنید.
1- استارت منو را باز کنید.
2- تایپ کنید PowerShell و کلید های Ctrl+Shift+Enter را فشار دهید یا گزینه ی “Run as administrator” را انتخاب کنید.
3- دستورات زیر را تایپ کنید و اینتر را فشار دهید :
Set-SmbServerConfiguration -EnableSMB1Protocol $false


Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB1 -Type DWORD -Value 0 -Force

از صحت عملکرد صحیح این مورد اطلاعی ندارم (تست نکردم)

[HNet]

طبق موردی که یکی از دوستان برای بنده ارسال کرده بود

این ویروس فایل‌های کامپیوترها را آلوده می‌کند و پس از آن هنگامی که کاربر بخواهد فایل را باز کند از او تقاضای بیت کوین (یک نوع پول اینترنتی) می‌کند.
این ویروس از طریق یک حفره ی شناسایی شده در سرویس SMB سیستم عامل ویندوز نفوذ میکند.
جهت محافظت در برابر این ویروس ، هرچه سریعتر آخرین آپدیت های ویندوز را نصب کنید.
همچنین میتوانید به عنوان یک راه حل ، این سرویس را غیر فعال کنید. برای غیر فعال کردن آن مراحل زیر را دنبال کنید.
1- استارت منو را باز کنید.
2- تایپ کنید PowerShell و کلید های Ctrl+Shift+Enter را فشار دهید یا گزینه ی “Run as administrator” را انتخاب کنید.
3- دستورات زیر را تایپ کنید و اینتر را فشار دهید :
Set-SmbServerConfiguration -EnableSMB1Protocol $false


Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB1 -Type DWORD -Value 0 -Force

از صحت عملکرد صحیح این مورد اطلاعی ندارم (تست نکردم)

این مورد توسط مایکروسافت ارائه شده است و مورد تایید هست.
برای اطلاعات بیشتر به:
https://support.microsoft.com/en-us/...ws-server-2012
مراجعه شود.

[alirad]

طبق موردی که یکی از دوستان برای بنده ارسال کرده بود

این ویروس فایل‌های کامپیوترها را آلوده می‌کند و پس از آن هنگامی که کاربر بخواهد فایل را باز کند از او تقاضای بیت کوین (یک نوع پول اینترنتی) می‌کند.
این ویروس از طریق یک حفره ی شناسایی شده در سرویس SMB سیستم عامل ویندوز نفوذ میکند.
جهت محافظت در برابر این ویروس ، هرچه سریعتر آخرین آپدیت های ویندوز را نصب کنید.
همچنین میتوانید به عنوان یک راه حل ، این سرویس را غیر فعال کنید. برای غیر فعال کردن آن مراحل زیر را دنبال کنید.
1- استارت منو را باز کنید.
2- تایپ کنید PowerShell و کلید های Ctrl+Shift+Enter را فشار دهید یا گزینه ی “Run as administrator” را انتخاب کنید.
3- دستورات زیر را تایپ کنید و اینتر را فشار دهید :
Set-SmbServerConfiguration -EnableSMB1Protocol $false


Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanSer ver\Parameters" SMB1 -Type DWORD -Value 0 -Force

از صحت عملکرد صحیح این مورد اطلاعی ندارم (تست نکردم)

سلام من روی لب تابم Windows 7 Ultimate Servise pack 1 نصبه از این ویندوز 5 تومنی هاست و یه آنتی ویروس 5 تومنی eset smart security 8 نصبه که آپدیته
برای جلوگیری از این باج افزار من باید چکار کنم؟همون مراحلی که گفتین رو باید انجام بدم؟اگه ویندوز اورجینال نباشه میشه آپدیتش کرد؟مشکلی پیش نمیاد؟
تشکر