:::

WannaCry勒索病毒防範步驟

 

防範步驟共三大部分:

一、離線備份

二、為電腦做好個人防護(封鎖連接埠445與139)

三、修補漏洞


描述: E:\防毒\勒索病毒畫面.jpg

        若您的電腦未出現上圖的勒索畫面,表示電腦尚未中毒,請依照以下步驟進行勒索病毒防範,但若出現此畫面請或是疑似中毒,請馬上拔掉網路線並關掉WiFi後告知圖資中心人員#2379#2358

勒索病毒防範以Windows 7系統為例,方式如下:

一、離線備份

拔除自己電腦的 LAN 線或關掉 Wi-fi 連接 ,開機後把重要文件先備份!不要備份在同機的硬碟上,備份到無毒的 USB 隨身碟/外接硬碟/SD 卡上,完成後拿走不要還連著電腦。


二、為電腦做好個人防護(封鎖連接埠445與139)

(提醒:封鎖445與139連接埠後,網路芳鄰的功能會無法使用)

成功備份後,你可以安心一下。第一時間你要為自己的電腦做好隔離措施,可參考以下步驟:

Step 1:按「WIN + R 鍵」,輸入「 firewall.cpl」再按「enter」鍵。

描述: https://img.technews.tw/wp-content/uploads/2017/05/14223107/unwierhk_wannacry_5.png

Step 2:如果你 Firewall 防火牆未開啟,請按「請用建議的設定」開啟。


描述: https://img.technews.tw/wp-content/uploads/2017/05/14223140/unwierhk_wannacry_6.png

Step 3:如已開啟了(綠色),請按左邊「進階設定」。


描述: https://img.technews.tw/wp-content/uploads/2017/05/14223204/unwierhk_wannacry_4.png

Step 4 : 左側按「輸入規則」再到右側按「新增規則」。


描述: https://img.technews.tw/wp-content/uploads/2017/05/14223249/unwierhk_wannacry_8.png

Step 5 :  選擇「規則類型」,再選「連接埠」。




WannaCry_5

Step 6 :  如下圖選擇「通訊協定」再選擇「TCP , 特定本機連接埠選「445, 139」 ,再按「下一步」。



描述: https://img.technews.tw/wp-content/uploads/2017/05/14223719/unwierhk_wannacry_11.png

Step 7 :  選擇「封鎖連線」「下一步」

388_58c5b2d2.png
Step 8 :  接下來套用所有規則再按「下一步」繼續。


390_13b70151.png


Step 9:   隨意命名後再按下「完成」。


391_4f9cebfe.png


Step 10 :  重覆 Step 4 5 , 今次我們選擇「UDP」,特定本機連接埠選「445, 139」,接下來的步驟重覆 Step 7 9


392_b31c6406.png
393_ae1fbd46.png

封鎖連接埠445相關教學影片:

 


三、修補漏洞

1.確認自己電腦版本 我的電腦(本機)→右鍵→內容
394_cc104c33.png

395_e1c6445a.png


上圖範例為Windows8.1,64bit


2.下載修補更新檔

    針對微軟EternalBlue安全性修補程式的ms17-010的資訊: https://technet.microsoft.com/zh-tw/library/security/ms17-010.aspx

微軟同時釋出了最新的系統更新檔:

Windows 7 :

Windows 7 64-bit 下載:win7_x64_kb4019264

Windows 7 32-bit 下載:win7_x86_kb4019264

Windows 8 :

Windows 8 64-bit 下載: win8_x64-rt-kb4012598

Windows 8 32-bit 下載: win8_x86-rt-kb4012598

Windows 8 .1:

Windows 8.1 64-bit 下載: win8.1_x64_kb4019215

Windows 8.1 32-bit 下載: win8.1_x86_kb4019215

Windows XP:

Windows XP 32-bit 下載:winXP_x86_kb4012598

(以上網址皆為官方網址下載後放置校內server的載點,請不要從來路不明的地方下載,強烈建議所有重要資料要備份。)

Win7版本需更新到SP1才有辦法進行做修補的動作,若未更新SP1可至下列載點下載更新

Windows 7 SP1下載:

Windows7 SP1 64-bit 下載:windows7.SP1-KB976932-X64

Windows7 SP1 32-bit 下載:windows7.SP1-KB976932-X86


以上若是疑似中毒請馬上拔掉網路線並關掉WiFi後告知圖資中心人員

另更新檔安裝有需協助請撥打圖資中心#2379#2358


WannaCry勒索病毒防範步驟手冊

 

cron web_use_log