Prenesite brezplačno orodje WannaCry za preverjanje zlonamerne programske opreme zdaj

V samo nekaj kratkih urah se je zlonamerna programska oprema WannaCry močno razširila po vsem svetu, vključno z Vietnamom, in postala najnevarnejša grožnja zaradi svoje sposobnosti hitrega širjenja, zlasti zaradi stopnje škode, ki jo povzroča WannaCry.

Po priporočilih naj se uporabniki izogibajo klikanju nenavadnih povezav in priponk iz e-poštnih sporočil. Poleg tega je treba redno posodabljati protivirusno programsko opremo in računalniški požarni zid. Poleg tega morajo uporabniki posodobiti uradne Microsoftove popravke za operacijske sisteme Windows in nadgraditi sistem na najnovejšo različico.

• Kako ravnati z zlonamerno programsko opremo WannaCry v nujnih primerih iz Nacionalnega oddelka za informacijsko varnost
• Kako zapreti vrata/vrata 445 v sistemu Windows 2000/XP/2003 na Windows 10, da preprečite izsiljevalsko programsko opremo WannaCry
• VNCERT zahteva blokiranje povezav s strežnikom, ki nadzoruje zlonamerno programsko opremo WannaCry

1. WanaCry orodje za testiranje zlonamerne programske opreme podjetja Bkav:

Zaradi te nevarne situacije je Bkav Technology Group izdal popolnoma brezplačno orodje za testiranje zlonamerne programske opreme WannaCry . To orodje vam bo pomagalo pregledati trenutno stanje vašega računalnika in ugotoviti, ali je okužen z zlonamerno programsko opremo WannaCry ali ne. To orodje bo zlasti preverilo in opozorilo uporabnike, ko bo računalnik vseboval ranljivost EternalBlue . To je ranljivost, ki jo zlonamerna programska oprema WannaCry izkorišča za infiltracijo v računalnike in napad na podatke. Bralci prenesejo spodnjo povezavo za preverjanje zlonamerne programske opreme WannaCry.

• Prenesite CheckWanCry od tukaj ali prenesite orodje za iskanje zlonamerne programske opreme WannaCry

To orodje se imenuje CheckWanCry , je relativno majhno, ne zahteva namestitve in ga je mogoče začeti skenirati. Če kdo uporablja Bkav Pro ali Bkav Endpoint, namestitev ne bo potrebna zaradi funkcije samodejne zaščite.

Ko je računalnik skeniran z orodjem CheckWanCry, boste takoj prejeli obvestilo, če je ugotovljena ranljivost EternalBlue. Takrat morajo uporabniki nujno varnostno kopirati vse pomembne podatke na računalniku. Nato preverite, ali so na voljo najnovejši popravki za Windows, tako da obiščete Windows Update > Preveri posodobitve .

• Microsoft izda zasilni popravek za preprečevanje napadov izsiljevalske programske opreme
• Prenesite popravke za Windows za vse različice, da se izognete velikemu kibernetskemu napadu, ki je prizadel 150 držav in se še vedno širi

2. Orodje za testiranje ranljivosti zlonamerne programske opreme WannaCry podjetja VNIST:

Po podatkih Vietnam Information and Communications Security Technology Joint Stock Company (VNIST) bi morali za preprečitev okužbe računalnikov z zlonamerno programsko opremo WannaCry posodobiti Microsoftov popravek ranljivosti Ms17-010, ki je bil objavljen 14. marca 2017 (KB4012598). To je ranljivost, ki jo WannaCry uporablja za hitro širjenje iz enega računalnika v drugega.

VNIST je uporabnikom zagotovil orodje za iskanje ranljivosti MS17-010 v omrežnih pasovih, preverjanje varnosti računalnikov v sistemu in nato ponujanje posodobitev popravkov ali preventivnih metod.

Korak 1:

Uporabniki prenesejo orodje s spodnje povezave. To orodje se imenuje VNISTscanner. Po prenosu nadaljujete z ekstrakcijo tega orodja.

• Prenesite VNIST od tukaj ali prenesite orodje za iskanje ranljivosti iz VNIST

2. korak:

Nato določimo naslov IP ali omrežno rešitev, ki jo uporablja računalnik.

• Kako najti IP naslov drugega računalnika v LAN

3. korak:

Nato nadaljujte s skeniranjem vašega računalnika z uporabo ukazne vrstice prek naslova IP CMD VNISTscanner.exe . Na primer, naslov IP računalnika je 192.168.1.1/24, ukazna vrstica za izvedbo je VNISTscanner.exe 192.168.1.1/24 .

4. korak:

Na koncu boste videli rezultate skeniranja iz VNIST. Na voljo bosta 2 primera skeniranja z orodjem VNISTscanner.

Varno ohišje za računalnik:

Prikažejo se naslovi IP s frazo varno , kar pomeni, da računalnik ni prizadet zaradi ranljivosti, kar zmanjša možnost napadov zlonamerne programske opreme WannaCry.

Nevaren primer:

Če označite besedno zvezo nevarno , ta naslov IP ni bil posodobljen z najnovejšim popravkom, kar ustvarja ranljivost za zlonamerno programsko opremo WannaCry, da napade, prodre in se hitro razširi na druge računalnike.

Posodobitev najnovejših popravkov za operacijski sistem Windows je nujna, saj ima različica WannaCrypt 2.0 veliko močnejše zmožnosti napada kot različica WannaCry 1.0.