CheckWannaCry

Ransomware WannaCry đang làm cả thế giới công nghệ đang phải nhức đầu với tốc độ lây lan chóng mặt với hầu hết các nước thế giới trong đó có cả Việt Nam. Mã độc này đã gây ra nhiều hậu quả nghiệm trọng cho nền an ninh thế giới cũng nhưng tính mạng của con người.

Ransomware WannaCry là gì?

Mã độc WannaCry được biết đến với nhiều tên gọi khác nhau như:  WCry 2, Wanna Decryptor 2.0, WannaCry 2 hay Wanna Decryptor 2. Ransomware WannaCry có thể hiểu nó là một dạng virus tống tiền bằng cách mã hoá dữ liệu máy tính bị nhiễm mã độc này. Tuy phương thức tấn công không phức tập nhưng chính vì vậy mà WannaCry trở thành loại mã độc nguy hiểm bật nhất Thế giới hiện nay.

Ransomware này không chỉ tống tiền mà nó còn có thể giết người vì loại virus này còn tấn công cả các hệ thống trường học, bệnh viện, các sân bay.....

WannaCry lây nhiễm qua mạng LAN, kể cả khi máy tính không làm gì, nhưng nếu chỉ cần một máy bị nhiễm thì việc các máy tính còn lại cũng bị lây nhiễm là khá cao trong hệ thống mạng nội bộ.

Nguyên nhân máy tính bị nhiễm WannaCry

WannaCry tấn không không quá phức tạp đối với hệ thống máy tính trên thế giới như Ransomware là nó không phát tán qua email hay nhiễm độc thứ cấp như các "đồng đội" của chúng mà nó khai thác lỗ hổng Windows SMB Server để phát tán trojan.

Cách phòng chống Ransomware WannaCry

Update bản vá bảo mật của windows

Update bản vá cho windows

Update bản vá cho windows

Mã hoá giao thức SMBV1

đầu tiên bạn mở CMD máy tính lên bằng cách vào vào start --> run --> cmd hoặt sử dụng phím tắt Windows + R. Sau đó bạn sử dán dòng lệnh này vào và Enter nhé: 

dism /online /norestart /disable-feature /featurename:SMB1Protocol

Cách mã hoá SMB1

Mã hoá giao thức Port 445/139/3389 

nếu máy tính của bạn không sử dung chương trình Remote Desktop connection, Smb trên Internet thì hãy mã hoá các port máy tính của mình để tránh bị lây nhiễu và quét ip của mã trojan này nhé.

Bạn mở CMD lên với quyền admin bằng cách vào start --> Run --> cmd hoặt nhấn tổ hợp phím windows + R. Và tiếp theo bạn copy và dán các lệnh bên dưới vào nhé.

netsh advfirewall firewall add rule name="Disable SMB" dir=in action=block protocol=TCP localport=137
netsh advfirewall firewall add rule name="Disable SMB" dir=in action=block protocol=TCP localport=138
netsh advfirewall firewall add rule name="Disable SMB" dir=in action=block protocol=TCP localport=139
netsh advfirewall firewall add rule name="Disable SMB" dir=in action=block protocol=TCP localport=445
netsh advfirewall firewall add rule name="Disable SMB" dir=in action=block protocol=TCP localport=137
netsh advfirewall firewall add rule name="Disable SMB" dir=in action=block protocol=UDP localport=138
netsh advfirewall firewall add rule name="Disable SMB" dir=in action=block protocol=UDP localport=139
netsh advfirewall firewall add rule name="Disable SMB" dir=in action=block protocol=UDP localport=445
netsh advfirewall firewall add rule name="Disable RDC" dir=in action=block protocol=TCP localport=3389

Tải công cụ kiểm tra máy tính có bị nhiễm Wannacry miễn phí của bkav.

Bạn tải công cụ Checkwanacry của bkav về để kiểm tra xem máy tính của bạn có bị nhiễm trojan này hay không?

Công cụ kiểm tra máy tính nhiễm wanacry hay không

Một số cách phòng chống Wanacry khác

• Sử dụng phần mềm diệt virus bản quyền.
• Sao chép dự liệu máy tính của bạn vào một mới lưu trữ khác.
• Không mở các file lạ mà bạn không biết trên máy tính.
• Không truy cập và các trang web lạ không rõ nguồn gốc
• Không tắt tường lửa hoặc windows defender hay chương trình bảo mật trên hệ điều hành.

Trên là toàn bộ thông tin cũng nhưng các phòng chống mã độc Wanacry nguy hiểm bật nhất hiện nay. Hãy tự bảo vệc chính mình để không xảy ra điều không hay cho dữ liệu mình nhé.