การป้องกัน มัลแวร์เรียกค่าไถ่ wanna cry และการแก้ไข
สร้างความเสียหายต่อเครื่องเรา และวงเครือข่ายทั้งหมด
1. ไม่เข้าเว็บที่เราไม่รู้จัก ถ้าเราเข้าไปดู มันจะติดตั้งที่เครื่องเลย
2. เวลาเปิดอ่านอีเมล์ ถ้าเราไม่รู้จักผู้ส่ง อย่าเปิดไฟล์ เช่น .rar .zip แล้วแตกไฟล์เปิดดู เป็นการติดตั้งเช่นกัน
3. หา Antivirus มาลงที่เครื่อง เช่น http://download.cnet.com/Avast-Free-Antivirus/3000-2239_4-10019223.html
4. update pack windows เช่น https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
การดูเวอร์ชั่น windows และ windows update ได้แล้วหรือยัง ดูได้ที่ http://junjao.com/board/index.php?topic=44672.0
ถ้าเครื่องคอมเรา รู้สึกไม่ปลอดภัยแล้ว แก้ไข
1. ให้ backup ข้อมูลต่าง ๆ เก็บไว้หลาย ๆ ที่
2. ล้างเครื่องลง windows ใหม่ และโปรแกรมต่าง ๆ ใหม่
3. ลง Antivirus ใหม่ และ update pack windows ใหม่
ดาวโหลดโปรแกรมแก้ไขได้ที่ Block Wannacry https://github.com/chanwit/wannacry_blocker/releases/download/v5/block_wannacry_v5.zip (version 5 15-5-2560)
อ้างอิงข้อมูล https://www.facebook.com/SUTAiyaraCluster/?hc_ref=PAGES_TIMELINE&fref=nf
ทำตามภาพ เครื่องตัวอย่างเป็น windows10
1. ให้ทำการเปิด folder startup (กดปุ่ม windows+r) หรือ run พิมพ์ shell:common startup
2. แตกไฟล์ที่ save มาแล้ว ทดลองโปรแกรม (แตกไฟล์ที่ desktop ก่อนแล้ว คัดลอกลง C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp )
3. จะมี icon ตีนหมีเล็ก ๆ ปรากฏเกิด
4. มีไฟล์ disable SMB1 ให้ run admin ด้วย
5. รีสตาร์เครื่อง แล้วเข้า Task manager --> Startup ถ้าอยู่คือผ่าน (จะไม่โชว์ที่ icon ขาวล่างแล้ว แต่ทำงานทุกครั้งที่เปิดเครื่อง)
15-5-2560 มี version 2 แล้ว ตัวอย่าง
สรพล
jun_jao2000@hotmail.com