WanaCrypt0r 2.0 勒索病毒放大絕,更新預防與檢測方式,台灣目前為主要攻擊國家

WanaCrypt0r 2.0 勒索病毒放大絕,更新預防與檢測方式,台灣目前為主要攻擊國家

勒索病毒真的不是鬧著玩的!最新消息 WanaCrypt0r 2.0 針對 Windows 各系統版本的系統漏洞執行攻擊,主要是針對沒有在執行 Windows Update 的用戶,系統更新絕對不是看看就好,要確實執行!若你還沒被攻擊的話,請立即執行系統更新!勒索病毒會加密你的檔案,被加密後的檔案副檔名都為 .wncry,根據 malwrhunterteam 消息指出,台灣目前是僅次於俄羅斯第二大的被攻擊國家,各國災情也陸續爆發。

WanaCrypt0r 2.0 勒索病毒

萬一檔案被勒索後,應該會看到以上視窗,介面還是多國語言的,會勒索 300 到 600 元美金,以比特幣來交易,要在三天內支付款項,不然金額會加倍,七天之後檔案將永遠無法被復原。

WanaCrypt0r 2.0 勒索病毒

若你是電腦可能是會受攻擊的作業系統,請檢查系統中是否有 KB4012215 的更新,若沒有的話可以透過 Microsoft®Update Catalog 來下載安裝。

萬一你連電腦都不敢打開,請先切斷任何網路連線,以下幾種方式僅供參考:
  • 透過一台可信任的電腦下載 KB4012215 更新檔案,複製到你的電腦執行更新
  • 直接更新到 Windows 10,可以透過輔助技術升級,或是透過下載 Windows ISO Downloader 安裝光碟
  • 將電腦的硬碟取出,單純當成外接硬碟給可信任的電腦備份檔案

萬一真的被勒索了怎辦?請攜聯繫你的防毒軟體公司,詢問是否有解鎖方案,千萬不要亂使用網路上不明的解鎖工具,我會擔心越陷越深。第二種方式就是支付贖金,坦白說只是一萬多元的台幣,付錢了事解救檔案最實際,以後請妥善備份電腦中的任何重要檔案,比特幣支付方式請參考:中了勒索病毒(Ransomware),支付贖金成功解密過程~圖文說明,這是最近勒索病毒的範例,不過並不是這次的 WanaCrypt0r 2.0。

系統更新整理如下
3 月安全更新編號:KB4012215(Windows 7)、KB4012216(Windows 8.1)
4 月安全更新編號:KB4015549(Windows 7)、KB4015550(Windows 8.1)
5 月安全更新編號:KB4019264(Windows 7)、KB4019215(Windows 8.1)

更新檔下載 :
Windws 7(KB4019264):64 位元更新32 位元更新
Windws 7(KB4012215):64 位元更新32 位元更新
Windows 8.1(KB4019215):64位元更新32位元更新
Windows 8.1(KB4012216):64位元更新32位元更新
Windows 8(KB4012598):64位元更新32位元更新

Windows 10 請直接執行系統更新,HOME 鍵旁搜尋輸入「Windows Update」就會看到 Windows Update 設定,查看更新紀錄,目前版本應該已經到達 Windows 10 Version 1703。或是從以下連結進行更新,只是目前微軟有點塞爆了,請耐心等候!

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4016871

微軟更新資訊:Microsoft 資訊安全公告 MS17-010 - 重大 ,Microsoft Windows SMB 伺服器的安全性更新 (4013389)

請盡速關閉 SMBv1 的服務
WanaCrypt0r 2.0 勒索病毒中毒方式已經明朗化,請盡速關閉 SMBv1 的服務,各系統版本方式有網友貼心都整理好了!

方法走這裡:https://www.ptt.cc/bbs/AntiVirus/M.1494621146.A.0AA.html

偵測程式自我檢查
網友所分享的自我檢查程式,若是不安心的話可以下載檢查看看。

EternalBlueDetector105.zip(MEGA下載)
EternalBlueDetector105.zip(MediaFire下載)

來源:https://www.ptt.cc/bbs/AntiVirus/M.1494633528.A.DFC.html

檔案被勒索怎辦?
......

已經有成功的救援案例,請看:檔案勒索檔案如何還原?檔案救援軟體或許能解!

勒索病毒攻擊現況
勒索病毒全世界更新現況

勒索病毒即時攻擊現況,每秒都有電腦被攻擊

以下為網友中毒後的照片,取自原 PTT:

WanaCrypt0r 2.0 勒索病毒

WanaCrypt0r 2.0 勒索病毒

參考資料:
WanaCrypt0r 2.0 攻擊系統漏洞 台灣成全球第二大勒索病毒受災國家
【情報】勒索病毒WanaCrypt0r 2.0正在大規模攻擊未更新的漏洞系統
[討論] 今天大量出現的勒索
WannaCry勒索病毒

WanaCrypt0r 20 勒索病毒

WanaCrypt0r 20 勒索病毒 相關文章


參考內容推薦

【情報】勒索病毒WanaCrypt0r 2.0正在大規模攻擊未更新的漏洞系統@場外休 ...

#1 【情報】勒索病毒WanaCrypt0r 2.0正在大規模攻擊未更新的漏洞系統 ... 客串討論版的遊俠LV20 / 人類/ 法師巴幣:14724 GP:1243 經驗:. 怕.jpg.

[情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統 - 看板 AntiVirus

來源:https://twitter.com/malwrhunterteam MalwareHunterTeam表示 WanaCrypt0r 2.0正在大規模攻擊未更新的漏洞系統 不到2小時的時間中已經造成重大災情,第一波主要的攻擊 ...

【攻略】關於勒索病毒的常見問題與說明(內詳) 6/2更新@電腦應用綜合討論 ...

勒索病毒種類繁多,並非僅有此款的勒索病毒, 因此以下內容並非針對「WanaCrypt0r 2.0」做解說, 而是針對「勒索病毒」的預防做介紹。 ... GP:20 經驗:. 身受其害阿. 一樣也是伊莉網頁跳出需要更新FLASH,不疑有他的馬上下載.

[情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統 - terievv板

來源: MalwareHunterTeam表示 WanaCrypt0r 2.0正在大規模攻擊未更新的漏洞系統 不到2小時的時間中已經造成重大災情,第一波主要的攻擊目標為: Taiwan Russia

八克里

2017年5月13日 - WanaCrypt0r 2.0 病毒= 勒索病毒+ 網芳分享漏洞攻擊 ... http://roger6.blogspot.tw/2017/05/wanacrypt0r-20-eternalblue-ms-17-010.html 這篇有 ...

[專欄] 實測WanaCrypt0r 2.0勒索病毒被Emsisoft Anti-Malware完封

2017年5月15日 - 實做勝於嘴砲!阿榮實測WanaCrypt0r 2.0勒索病毒樣本,病毒解壓縮後不久,就被「Emsisoft Anti-Malware」偵測到並且隔離了!請看影片說故事: ...

中了勒索病毒WanaCrypt0r 2.0 怎麼辦? 快用WanaKiwi工具進行解密 ...

2017年5月20日 - 勒索病毒WanaCrypt0r 2.0 上週經過媒體的熱烈報導,相信應該無人不曉吧,在一篇跟各位介紹過如何防…

公告:【資安緊急通知】勒索病毒WannaCry(WanaCrypt0r 2.0)大爆發,請 ...

2017年5月15日 - 近幾天出現一款新的變種勒索病毒WannaCry(WanaCrypt0r 2.0),使用者 ... http://roger6.blogspot.tw/2017/05/wanacrypt0r-20-eternalblue-ms-17- ...

綜整Wanna Cry 勒索病毒攻擊事件« TDOHacker

2017年5月14日 - 綜整Wanna Cry 勒索病毒攻擊事件更新時間:2017/05/19 09:06:34 ... http://roger6.blogspot.tw/2017/05/wanacrypt0r-20-eternalblue-ms-17-010.

請務必更新KB4012215 ! WanaCrypt0r 2.0 勒索病毒攻擊@ 雲爸的私處 ...

圖片來源是網友發訊給我的,這是WanaCrypt0r 2.0 勒索病毒,疑似是利用MS17-010漏洞攻擊以下是PTT 網友paul40807整理的漏洞資訊.