[Tổng hợp] Chủng Ransomware WannaCry2.0 mới , "Kill Switch" đã vô tác dụng

Win gì bây giờ chả cho update, crack làm gì.

 

A.Kiểm tra port 445
Mở CMD quyền Admin và gõ
netstat -an | findstr 445
Nếu gõ không hiện ra cái gì thì là OK còn nếu có chữ LISTENNING thì phải block port ngay

B. Tắt SMB (Mở Powershell lên và oánh các lệnh sau)
Mở Start-> Windows PowerShell-> Phải chuột vào Windows Powershell chọn Run as administrator
Copy từng dòng Paste vào. Nếu nó hiện lỗi gì thì bỏ qua sang dòng khác
Remove-WindowsFeature FS-SMB1
Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc.exe config mrxsmb20 start= disabled
Set-SmbServerConfiguration -EnableSMB2Protocol $false
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 -Force

B. Chặn port 445/137/138/139 trên Firewall
Máy nào cài Antivirus mà có tường lửa riêng thì phải cấu hình trên tường lửa riêng
của Anivirus
Còn máy nào ko xài Antivirus hoặc Windows Defener thì làm như sau
B1: Mở Start search cụm từ Firewall và chọn Windows Firewall with Advanced security
B2: Inbound Rules-> New Rule-> Port
B3: Chọn UDP-> Specific local ports nhập dòng này vào 445, 137, 138, 139
B4: Block the connection
B5: Tick cả 3 cái
B6: Đặt tên tùy ý-> finish
B7: Kiểm tra lại xem bật firewall chưa, chưa thì bật lên

C. Tắt Sever service
B1: Run-> Services.msc
B2: Tìm tới Services tên là Server. Phải chuột chọn Stop
B3: Click đúp vào nó. Startup type sửa thành Disabled. Apply->OK
Sau khi làm xong tất cả RESTART LẠI MÁY. CẤM SHUTDOWN
làm tạm theo cái này cũng đơ
copy paste dòng lệnh thôi ko cần gõ

 

thôi đu má mình ăn đặc sản rồi mạng VT block port sao vậy

 

Win10 có sao ko? win nhà vừa check thì update liên tọi, má máy mình cả tấn dữ liệu trong bao nhiêu năm. Kho nhạc của cả cơ quan luôn. Mai đi mua cái ổ cứng ngoài cho chắc cơm

 

thế này là chưa block cổng có nguy cơ bị nếu click linh tinh ( chứ ko phải máy bro đã nhiễm virut đâu mà sợ ) mà nó như kiểu nhà chưa khóa cửa lên trọm có thể lẻn vào đó
làm mấy dòng lệnh như trên thì nguy cơ giảm đc chút

 

thời buổi nguy hiểm quá sống ảo cũng ko yên

 

cái này paste từng dòng r enter à

 

uhm
có cái đc cái ko nhưng cú copy paste hết thôi ko sao cả

 

Window đang gởi update về liên tục các bác ạ

 

Hóng mac dẹo luôn.

 

tao cũng bị nè hu hu

 

lập 1 cái rule firewall rồi xong restart mất cái rule firewall WTF chuyện gì đang xảy ra virus tiến cmn hoá rồi à

 

xài win 7 32 để chơi mấy game cũ,ngoài ra éo có cmj nên éo care.Có điều chua kịp down borderland về thẩm thì nó ra cái này rồi

 

Ủa mà update win bây giờ có ăn quả windows 10 creator ko ? nghe bảo hiệu năng game kém lắm nên chắc cũng cả tháng rồi chưa update.

 

test thử thì win 10 của ta đang ở bản 1607 (OS Build 14393. 1198), vậy là đã an toàn chưa

 

đm lên mạng có mấy đứa rủ nhau ra quán net test virus, ngu tới thế là cùng

 

vừa update win bằng link dưới, lỡ có gì xảy ra là phải chịu trách nhiệm đấy nhé

 

Giờ xài Avast thì block port sao ông?

 

Lên 1703 đi, bản đó ra cả năm rồi, con này mới phát tán sao mà an toàn đc.