圖 1.
圖 2. 如果未收到彈出死亡紅色視窗通知也先要檢查系統是否有潛在問題,可以按 Ctrl Atl Del 呼叫程式管理員,看看有否異常的程式一直佔用 CPU 資源,而檔案管理員中開始出現附名 .WCRY 的檔案
【軟體名稱】 [安全修正] Wanna Decrytor / WannaCry / Wcry
【軟體版本】 1.0
【語言界面】 繁體中文
【檔案大小】 如下
【作業系統】 Windows
【試用限制】 無
【官方網站】 微軟
【官方載點】 微軟
【存放空間】 微軟
【個人評等】 ★★★★★【個人評語】【圖文製作】:WanMP (原文)
全球 Windows 系統受勒索病毒名為「WannaCry」(WanaCrypt0r 2.0) 的勒索病毒大量於載有 Windows 系統的電腦進行「攻擊」肆虐 74國,規模之大幾乎是正使用PC的用戶都有機會中招,而且從資料顯示此病毒有潛伏期,被設定是 5月 12日爆發。
【軟體簡介】這款 Wcry 病毒針對全部版本的 Windows,
受影響系統: Windows XP, Vista, 7, 8, 8.1, 10(1507,1511,1607), Windows RT, Server 2008, 2008 R2, 2012, 2012 R2
已釋出更新: Windows XP, Vista, 7, 8, 8.1, 10(1507,1511,1607), Windows RT, Server 2008, 2008 R2, 2012, 2012 R2
註:藍字代表該系統在 5/13 釋出更新 其餘都是 3/14
其實此病毒未爆發前,微軟已於 3月 14日的更新檔中修正,如果是 Win 10 用家一早設定自動更新 Windows,又或者是 Win 7 用家並且已安裝 (WanMP 版) [微軟更新修正包 (2017.03月份)] (內含 KB4012215),也許不必擔心。
如果未收到彈出死亡紅色視窗通知也先要檢查系統是否有潛在問題,可以按 Ctrl Atl Del 呼叫程式管理員,看看有否異常的程式一直佔用 CPU 資源,而檔案管理員中開始出現附名 .WCRY 的檔案
未中毒的預防方法:
1.避免瀏覽內容農場
黑客一般會透過向電腦用戶散播勒索病毒主要渠道就是內容農場(Content Frarm),用戶最容易「中招」就是在瀏覽內容農場後發生,所以避免瀏覽內容農場是很重要。
可以在 Chrome 上安裝「封鎖內容農場」插件,有效防止用戶不小心打開內容農場文章及惡意廣告。 (Chrome 插件)
2.更新防毒軟件
微軟惡意軟件保護中心針對「Win32/WannaCrypt」同種勒索病毒已更新病毒定義檔案,另外有安裝防毒軟件用戶都會收到各大廠商提供的自動更新,如用戶設定為手動更新,便快快於防毒軟件使用更新或更改設定至「自動更新」
3.關閉 SMB 1.0/CIFS 檔案共用支援
請參閱 (WanMP):
https://wmos.info/a.../15713應該盡快安裝修正檔:
如果更新紀錄如下,則表示修正檔已經安裝,並且受到保護
Windows XP/Vista/8 用戶:KB4012598
Windows 7 用戶:KB4012215 或 KB4015549 或 KB4019264
Windows 8.1 用戶:KB4012216 或 KB4015550 或 KB4019215
Windows 7/8.1 用戶已安裝上述更新,只要三個有其中一個安裝成功即可。
KB4019264 下載鏈結:
Windows 7 (64 位元) (162 MB)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05...d6cb2278e3b2234c124b207d0d0540f.msuWindows 7 (32 位元) (99.2 MB)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05...97982cfdbe4a39c1aabd727d510c6a7.msuKB4019215 下載鏈結:
Windows 8.1 (64 位元) (227 MB)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05...fc97c445c69181599e3a66568964b23.msuWindows 8.1 (32 位元) (126 MB)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05...8ae5db6046d6e389345faf7bac587d7.msu以下是針對舊版本 Windows 推出的 KB4012598: (檔案大小:1.32MB, 1.17MB, 667KB)
Windows XP SP3
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4...a21af282f93ea0cdada0f7abb7d6a.exeWindows 8 64位元
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05...94197c2dca4457f1b895e8f632b7f8e.msuWindows 8 32位元
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05...24dd042acc540c59b339f55fb18f594.msuWindows Vista 64位元
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02...2b98b2144b50f88baf33a5fa53b5d76.msuWindows Vista 32位元
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02...ba5599764c296075a796c16a85c745c.msuWindows Server 2008 64位元
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02...2b98b2144b50f88baf33a5fa53b5d76.msuWindows Server 2008 32位元
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02...ba5599764c296075a796c16a85c745c.msuWindows Server 2003 64位元
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003...e3320955b6153ed7fab2dd069d39874.exeWindows Server 2003 32位元
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003...08c8bda7638b4dc4ea305e7e22cc4c2.exeWindows WES09 與 POSReady 2009
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windo...0579d7de4c78efeca91d25ec0762e1c5be.exe