วิธีป้องกัน WannaCry ransomware

WannaCry กำลังทำให้โลกคลั่งไคล้เวียดนามก็อยู่ในรายชื่อประเทศที่ถูกโจมตีโดย ransomware นี้ ดังนั้นผู้ใช้ Windows จำเป็นต้องหลีกเลี่ยง WannaCry อย่างรวดเร็วก่อนจึงจะสามารถโจมตีระบบของตนได้

ก่อนอื่นจำเป็นต้องอัปเดตเวอร์ชันระบบปฏิบัติการปัจจุบันและโปรแกรมป้องกันไวรัสให้เป็นเวอร์ชันล่าสุดทันที ระมัดระวังเมื่อเปิดอีเมลที่มีไฟล์แนบลิงก์แปลก ๆ บนโซเชียลเน็ตเวิร์กเครื่องมือแชท อย่าเปิดลิงก์ที่มีนามสกุล. hta หรือลิงก์ที่ไม่มีโครงสร้างและลิงก์แบบย่อโดยเด็ดขาด โปรดติดตามบทความด้านล่างเพื่อทราบวิธีป้องกันมัลแวร์ WannaCry ที่เป็นอันตรายนี้

วิธีป้องกัน WannaCry ransomware

ติดตั้งโปรแกรมแก้ไขความปลอดภัยล่าสุด

ติดตั้งแพตช์ความปลอดภัยล่าสุดของ Microsoft ซึ่งเผยแพร่ในวันที่ 14 มีนาคมยกเว้น Windows XP คุณสามารถคลิกที่นี่เพื่อดู Windows เวอร์ชันที่ได้รับผลกระทบและดาวน์โหลดแพทช์ EternalBlue ( MS17-010) โปรดทราบว่าเครื่องทั้งหมดที่ไม่ได้ติดตั้งแพตช์ MS17-010 อาจได้รับผลกระทบได้ตลอดเวลา

ตรวจสอบการอัปเดตอย่างสม่ำเสมอ

นอกจากนี้จำเป็นต้องตรวจสอบการอัปเดตบน Windows Update อย่างสม่ำเสมอเพื่อให้แน่ใจว่าคอมพิวเตอร์เป็นเวอร์ชันล่าสุดและแพตช์ล่าสุด วิธีการทำนั้นค่อนข้างง่ายเพียงเข้าไปที่การตั้งค่า> อัปเดตและความปลอดภัยจากนั้นคลิกที่ตรวจหาการอัปเดต

อย่าคลิกลิงค์แปลก ๆ

อย่าคลิกลิงก์แปลก ๆ ลิงก์ที่มีนามสกุล. hta หรือลิงก์ที่มีโครงสร้างไม่ชัดเจนลิงก์ที่ทำให้ลิงก์สั้นลง WannaCry ransomware โดยทั่วไปจะกำหนดเป้าหมายกลุ่มรูปแบบต่อไปนี้:

• นามสกุลไฟล์ office ทั่วไป (.ppt, .doc, .docx, .xlsx, .sxi)
• รูปแบบสำนักงานทั่วไปและเฉพาะประเทศน้อยกว่า (.sxw, .odt, .hwp)
• การจัดเก็บรูปแบบไฟล์สื่อ (.zip, .rar, .tar, .bz2, .mp4, .mkv)
• ฐานข้อมูลอีเมลและอีเมล (.eml, .msg, .ost, .pst, .edb)
• ไฟล์ฐานข้อมูล (.sql, .accdb, .mdb, .dbf, .odb, .myd)
• ไฟล์โครงการของนักพัฒนาและซอร์สโค้ด (.php, .java, .cpp, .pas, .asm)
• คีย์การเข้ารหัสและใบรับรอง (.key, .pfx, .pem, .p12, .csr, .gpg, .aes)
• ผู้เขียนออกแบบกราฟิกผู้แต่งและช่างภาพ (.vsd, .odg, .raw, .nf, .svg, .psd)
• ไฟล์เครื่องเสมือน (.vmx, .vmdk, .vdi)

สร้างไฟล์บล็อก Ransomware WannaCry

เปิด Notepad คัดลอกสิ่งต่อไปนี้ลงใน:

Windows Registry Editor เวอร์ชัน 5.00
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ taskdl.exe]
"Debugger" = "taskkill / IM / F taskdl.exe"
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ taskse.exe]
"Debugger" = "taskkill / IM / F taskse.exe"
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ wannacry.exe]
"ดีบักเกอร์" = "taskkill.exe / IM / F wannacry.exe"
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ mssecsvc.exe]
"Debugger" = "taskkill.exe / IM / F mssecsvc.exe"
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ taskche.exe]
"ดีบักเกอร์" = "taskkill.exe / IM / F taskche.exe"
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ taskhsvc.exe]
"ดีบักเกอร์" = "taskkill.exe / IM / F taskhsvc.exe"

จากนั้นกดCtrl + Sเลือกไฟล์ทั้งหมด ที่บันทึกเป็นชนิดชื่อไฟล์BlockWC.reg จากนั้นคลิกขวาที่ไฟล์นี้เลือกRun as administratorเพื่อเปิดเป็น Administrator

สำรองข้อมูลไปยังคลาวด์

เพื่อหลีกเลี่ยงการ "สูญเสีย" ข้อมูลผู้ใช้ควรสำรองข้อมูลไปยังDropbox , Google Driveหรือบริการคลาวด์อื่น ๆ ก่อนที่จะ "ติด" กับ ransomware นี้

เปิดการรักษาความปลอดภัย 2 ชั้นสำหรับทุกแอป

หลังจากเจาะเข้าไปในคอมพิวเตอร์Ransomware WannaCry ไม่เพียง แต่ล็อกอุปกรณ์ขโมยข้อมูลสำคัญ แต่ยังขโมยสิทธิ์ในการใช้บัญชีFacebook , Skype , Gmail ... ที่เก็บไว้ในคอมพิวเตอร์ จากนั้นการแอบอ้างเป็นผู้ใช้ให้ส่งข้อความที่แพร่กระจายลิงก์ที่เป็นอันตรายไปยังเพื่อน ๆ ดังนั้นผู้ใช้ต้องตั้งค่าการรักษาความปลอดภัย 2 ชั้นสำหรับFacebook , Gmail , Dropbox ... ทันที

ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ WannaCry

ติดตั้งโปรแกรมป้องกันมัลแวร์ WannaCry ปัจจุบันมีหลาย บริษัท ที่เปิดตัวเครื่องมือป้องกันransomwareเช่นCybereason RansomFree , HitmanPro ... โปรดติดตั้งเครื่องมือป้องกันมัลแวร์ WannaCry ทันทีเพื่อป้องกันความปลอดภัย ไปยังคอมพิวเตอร์ความเสี่ยงของการติดเชื้อกำลังเกิดขึ้น นอกจากนี้คุณสามารถดาวน์โหลดBkav CheckWanCry , VNIST Scannerเพื่อตรวจสอบมัลแวร์ WannaCry

WannaCry ransomware กำลังแพร่กระจายอย่างมากในกว่า 90 ประเทศทั่วโลกรวมถึงเวียดนาม ดังนั้นผู้ใช้ทุกคนจำเป็นต้องเพิ่มความระมัดระวังไม่ใช่เป็นเรื่องส่วนตัวเพราะพวกเขาสามารถโจมตีเราได้ตลอดเวลา

ฉันขอให้คุณประสบความสำเร็จ!