เจอแล้ววววิธีป้องกัน WannaCry ทำยังไงมาดูกัน!!
17 พ.ค. 60 16:01 น. /
ดู 1,738 ครั้ง /
1 ความเห็น /
0 ชอบจัง
/
แชร์
WannaCry (หรือ WCry, WanaCrypt0r, WannaCrypt, Wana Decrypt0r) เป็น Ransomware หรือที่เรียกกันว่า ไวรัสเรียกค่าไถ่ เมื่อคอมพิวเตอร์ของเหยื่อติดไวรัสตัวนี้มันจะไปล็อคไฟล์ทั้งหมดที่อยู่ในเครื่อง แล้วบังคับให้เราโอนเงินให้แฮ็กเกอร์ เพื่อปลดล็อคไฟล์คืนมาคล้ายๆ กับการไถ่ตัวประกัน ล่าสุดแพร่ระบาดหนักไปทั่วโลก ผ่านไป 2 วันมีผู้ตกเป็นเหยื่อแล้วไม่ว่าจะเป็นโรงพยาบาล หน่วยราชการ หรือบุคคลทั่วไปจากหลายประเทศรวมถึงประเทศไทย ไวรัสเรียกค่าไถ่ตัวนี้มีผลกับคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows เท่านั้นนะคะ เท่านั้นยังไม่พอถ้าเราโดนไวรัสเจ้าตัวนี้ไปละก็ คอมของเราจะกลายเป็นตัวแพร่เชื้อ เพื่อแพร่กระจายเจ้าตัวนี้ไปสู่คอมอื่นๆ ในเน็ตเวิร์คได้อีกด้วย WannaCry 2.0 กำลังเตรียมแพร่กระจายอีกครั้งแม้ว่าจะถูกหยุดการแพร่กระจายไปชั่วคราวแล้ว แต่นั่นเป็นเพียงการพักยกเท่านั้น ล่าสุดได้ค้นพบ WannaCry 2.0 เวอร์ชันใหม่นี้ยังไม่ตายซึ่งหมายความว่ามันจะแพร่กระจายอีกในเร็วๆ นี้
1. อัปเดต Windows ล่าสุดให้เร็วที่สุด เพื่อช่วยลดความเสี่ยงในการถูกโจมตี วินโดว์แท้อัพเดทได้อยู่แล้วส่วนคนใช้ของเถื่อนก็ลองดูนะว่าผ่านไหม
2. ปิดโปรโตคอล SMBv1 SMB คือโปรโตคอลในการรับส่งไฟล์ระหว่างคอมพิวเตอร์ที่อยู่ในเครือข่ายเดียวกัน ซึ่ง SMB นั้นจะมี 3 เวอร์ชั่น คือ SMBv1, SMBv2 และ SMBv3 แต่ SMBv1 นั้นเป็นรุ่นเก่ามาก 30 ปีมาแล้ว และนี่เองเจ้า WannaCry ได้ใช้ช่องโหว่ของ SMBv1 ในการเข้าโจมตีคอมพิวเตอร์เครื่องอื่นๆ ในเครือข่าย จึงทำให้ SMBv1 นั้นไม่เหมาะที่จะใช้งาน ปิดเลยคะ เพื่อป้องกันตนเองไม่ให้ตกเป็นเหยื่อของ ransomware ตัวดังกล่าว
3. ลงโปรแกรมป้องกัน WannaCry Block
โปรแกรม WannaCry Block พัฒนาโดยห้องปฏิบัติการวิจัยไอยราคลัสเตอร์ มหาวิทยาลัยเทคโนโลยีสุรนารี ใช้ป้องกันไม่ให้แรนซัมแวร์ WCry ทำงานได้ รวมถึงปิดช่องทางการเผยแพร่ในเครื่องข่ายด้วย
วิธีใช้งาน WannaCry Blocker
- แตกไฟล์ซิบที่โหลดมาออก จะได้ไฟล์ block_wannacry.exe
- คลิกขวา block_wannacry.exe แล้ว Run as Administrator เพื่อเปิดโปรแกรมค้างไว้
- กด Minimize เพื่อย่อไปที่ tray icon
- สร้างชอร์ทคัท หรือคัดลอกไฟล์โปรแกรมไว้ใน Startup Folder เพื่อให้เปิดโปรแกรมเองเวลาเราเปิดคอมขึ้นมาใหม่ในครั้งต่อไป
โปรแกรมสามารถ disable SMB1 เพื่อป้องกันการแพร่ของ malware ได้
** เพิ่มเติมนิดหนึ่งอยากแนะนำเพื่อนๆ ลองสำรองไฟล์ข้อมูลที่สำคัญๆ ไว้หลายๆ ที่สิเช่น Google Drive, DropBox หรือ External Harddisk เพื่อความปลอดภัยของไฟล์ของเพื่อนๆ นะคะ
วันนี้เราจะมาแนะนำวิธีการป้องกันเจ้าตัว WannaCry แบบต่างๆ กันคะ โดยปกติแล้วการป้องกันตัวจาก WannaCry ก็คือ
1. อัปเดต Windows ล่าสุดให้เร็วที่สุด เพื่อช่วยลดความเสี่ยงในการถูกโจมตี วินโดว์แท้อัพเดทได้อยู่แล้วส่วนคนใช้ของเถื่อนก็ลองดูนะว่าผ่านไหม
2. ปิดโปรโตคอล SMBv1 SMB คือโปรโตคอลในการรับส่งไฟล์ระหว่างคอมพิวเตอร์ที่อยู่ในเครือข่ายเดียวกัน ซึ่ง SMB นั้นจะมี 3 เวอร์ชั่น คือ SMBv1, SMBv2 และ SMBv3 แต่ SMBv1 นั้นเป็นรุ่นเก่ามาก 30 ปีมาแล้ว และนี่เองเจ้า WannaCry ได้ใช้ช่องโหว่ของ SMBv1 ในการเข้าโจมตีคอมพิวเตอร์เครื่องอื่นๆ ในเครือข่าย จึงทำให้ SMBv1 นั้นไม่เหมาะที่จะใช้งาน ปิดเลยคะ เพื่อป้องกันตนเองไม่ให้ตกเป็นเหยื่อของ ransomware ตัวดังกล่าว
3. ลงโปรแกรมป้องกัน WannaCry Block
โปรแกรม WannaCry Block พัฒนาโดยห้องปฏิบัติการวิจัยไอยราคลัสเตอร์ มหาวิทยาลัยเทคโนโลยีสุรนารี ใช้ป้องกันไม่ให้แรนซัมแวร์ WCry ทำงานได้ รวมถึงปิดช่องทางการเผยแพร่ในเครื่องข่ายด้วย
วิธีใช้งาน WannaCry Blocker
- แตกไฟล์ซิบที่โหลดมาออก จะได้ไฟล์ block_wannacry.exe
- คลิกขวา block_wannacry.exe แล้ว Run as Administrator เพื่อเปิดโปรแกรมค้างไว้
- กด Minimize เพื่อย่อไปที่ tray icon
- สร้างชอร์ทคัท หรือคัดลอกไฟล์โปรแกรมไว้ใน Startup Folder เพื่อให้เปิดโปรแกรมเองเวลาเราเปิดคอมขึ้นมาใหม่ในครั้งต่อไป
โปรแกรมสามารถ disable SMB1 เพื่อป้องกันการแพร่ของ malware ได้
** เพิ่มเติมนิดหนึ่งอยากแนะนำเพื่อนๆ ลองสำรองไฟล์ข้อมูลที่สำคัญๆ ไว้หลายๆ ที่สิเช่น Google Drive, DropBox หรือ External Harddisk เพื่อความปลอดภัยของไฟล์ของเพื่อนๆ นะคะ
แก้ไขล่าสุด 17 พ.ค. 60 16:09 |
เลขไอพี : ไม่แสดง
| ตั้งกระทู้โดย Windows 7
อ่านต่อ คุณอาจจะสนใจเนื้อหาเหล่านี้ (ความคิดเห็นกระทู้ อยู่ด้านล่าง)
ความคิดเห็น
ยังไม่มีความคิดเห็น
จะต้องเป็นสมาชิกจึงจะแสดงความคิดเห็นได้
เป็นสมาชิกอยู่แล้ว ลงชื่อเข้าใช้ระบบ
ยังไม่ได้เป็นสมาชิก สมัครสมาชิกใหม่
หรือจะลงชื่อเข้าใช้ระบบด้วย Google หรือ Facebook ก็ได้
ลงชื่อเข้าใช้ระบบด้วย Facebook
ลงชื่อเข้าใช้ระบบด้วย Google
เป็นสมาชิกอยู่แล้ว ลงชื่อเข้าใช้ระบบ
ยังไม่ได้เป็นสมาชิก สมัครสมาชิกใหม่
หรือจะลงชื่อเข้าใช้ระบบด้วย Google หรือ Facebook ก็ได้
ลงชื่อเข้าใช้ระบบด้วย Facebook
ลงชื่อเข้าใช้ระบบด้วย Google