[安全修正] Wanna Decrytor / WannaCry / Wcry 1.0 (繁)

Home Home
引用 | 編輯 h119
2017-05-15 19:37
樓主
推文 x1

圖 1.

圖 2.
如果未收到彈出死亡紅色視窗通知也先要檢查系統是否有潛在問題,可以按 Ctrl Atl Del 呼叫程式管理員,看看有否異常的程式一直佔用 CPU 資源,而檔案管理員中開始出現附名 .WCRY 的檔案

【軟體名稱】 [安全修正] Wanna Decrytor / WannaCry / Wcry
【軟體版本】 1.0
【語言界面】 繁體中文
【檔案大小】 如下
【作業系統】 Windows
【試用限制】
【官方網站】 微軟
【官方載點】 微軟
【存放空間】 微軟
【個人評等】 ★★★★★
【個人評語】

【圖文製作】:WanMP  (原文)
全球 Windows 系統受勒索病毒名為「WannaCry」(WanaCrypt0r 2.0) 的勒索病毒大量於載有 Windows 系統的電腦進行「攻擊」肆虐 74國,規模之大幾乎是正使用PC的用戶都有機會中招,而且從資料顯示此病毒有潛伏期,被設定是 5月 12日爆發。

【軟體簡介】

這款 Wcry 病毒針對全部版本的 Windows,
受影響系統: Windows XP, Vista, 7, 8, 8.1, 10(1507,1511,1607), Windows RT, Server 2008, 2008 R2, 2012, 2012 R2
已釋出更新: Windows XP, Vista, 7, 8, 8.1, 10(1507,1511,1607), Windows RT, Server 2008, 2008 R2, 2012, 2012 R2
註:藍字代表該系統在 5/13 釋出更新 其餘都是 3/14

其實此病毒未爆發前,微軟已於 3月 14日的更新檔中修正,如果是 Win 10 用家一早設定自動更新 Windows,又或者是 Win 7 用家並且已安裝 (WanMP 版) [微軟更新修正包 (2017.03月份)] (內含 KB4012215),也許不必擔心。

如果未收到彈出死亡紅色視窗通知也先要檢查系統是否有潛在問題,可以按 Ctrl Atl Del 呼叫程式管理員,看看有否異常的程式一直佔用 CPU 資源,而檔案管理員中開始出現附名 .WCRY 的檔案


未中毒的預防方法:
1.避免瀏覽內容農場
黑客一般會透過向電腦用戶散播勒索病毒主要渠道就是內容農場(Content Frarm),用戶最容易「中招」就是在瀏覽內容農場後發生,所以避免瀏覽內容農場是很重要。
可以在 Chrome 上安裝「封鎖內容農場」插件,有效防止用戶不小心打開內容農場文章及惡意廣告。 (Chrome 插件)
2.更新防毒軟件
微軟惡意軟件保護中心針對「Win32/WannaCrypt」同種勒索病毒已更新病毒定義檔案,另外有安裝防毒軟件用戶都會收到各大廠商提供的自動更新,如用戶設定為手動更新,便快快於防毒軟件使用更新或更改設定至「自動更新」
3.關閉 SMB 1.0/CIFS 檔案共用支援
請參閱 (WanMP):https://wmos.info/archives/15713

應該盡快安裝修正檔:
如果更新紀錄如下,則表示修正檔已經安裝,並且受到保護
Windows XP/Vista/8 用戶:KB4012598
Windows 7 用戶:KB4012215 或 KB4015549 或 KB4019264
Windows 8.1 用戶:KB4012216 或 KB4015550 或 KB4019215
Windows 7/8.1 用戶已安裝上述更新,只要三個有其中一個安裝成功即可。

KB4019264 下載鏈結:
Windows 7 (64 位元) (162 MB)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x64_c2d1cef74d6cb2278e3b2234c124b207d0d0540f.msu

Windows 7 (32 位元) (99.2 MB)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x86_aaf785b1697982cfdbe4a39c1aabd727d510c6a7.msu

KB4019215 下載鏈結:
Windows 8.1 (64 位元) (227 MB)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x64_d06fa047afc97c445c69181599e3a66568964b23.msu

Windows 8.1 (32 位元) (126 MB)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x86_fe1cafb988ae5db6046d6e389345faf7bac587d7.msu


以下是針對舊版本 Windows 推出的 KB4012598: (檔案大小:1.32MB, 1.17MB, 667KB)

Windows XP SP3
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-cht_a84b778a7caa21af282f93ea0cdada0f7abb7d6a.exe
Windows 8 64位元
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu
Windows 8 32位元
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu
Windows Vista 64位元
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Windows Vista 32位元
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu
Windows Server 2008 64位元
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Windows Server 2008 32位元
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu
Windows Server 2003 64位元
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-cht_23a0e14eee3320955b6153ed7fab2dd069d39874.exe
Windows Server 2003 32位元
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-cht_71a7359d308c8bda7638b4dc4ea305e7e22cc4c2.exe
Windows WES09 與 POSReady 2009
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windowsxp-kb4012598-x86-embedded-cht_a827a40579d7de4c78efeca91d25ec0762e1c5be.exe

 

獻花 x1
引用 | 編輯 hjswsh
2017-05-16 10:03
1樓
  
電腦中如此病毒
是很麻煩的事
感謝分享

獻花 x1