جلوگیری از آلودگی به باج افزار waa decryptor

برای کسانی که از سیستم عامل ویندوز استفاده می کنند، حمله ی بزرگ سایبری بنام باج افزار waa decryptor داره کل دنیا را فرا می گیره و بیش از ۸۰ کشور بزرگ دنیا توسط این باج افزار آلوده شده است.

راه های احتمالی نفوذ باج افزار:

1-پورت 135 TCP

2-پورت 445 TCP

3-قابلیت SMB در ویندوز

برای جلوگیری از نفوذ از طریق سه راه بالا دستورات زیر را انجام دهید.

1- CMD را در حالت Administrator اجرا کنید.

2- سپس سه دستور زیر را به ترتیب وارد کنید و اجرا کنید:

netsh advfirewallfirewall add rule dir=in action=block protocol=TCP localport=135 name="Block_TCP-135"

netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-445"

dism /online /norestart /disable-feature /featurename:SMB1Protocol

و در نهایت سیستم عامل خود را آپدیت کنید.

این باج افزار به کمک نقطه ضعف زیر در حال گسترش می باشد؛ برای جلوگیری از آلوده شدن ، این patch را روی سیستم های خود بزنید.

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

در صورتی که از ویندوز XP استفاده می کنید و موفق به دانلود نشدید patch مایکروسافت را از لینک زیر دانلود کنید:

:for windows Xp

https://www.microsoft.com/en-us/download/details.aspx?id=55245 == Security Update for Windows XP SP3 (KB4012598)

منبع: این متن یک کپی و توسط برادر هری پاتر ام پیشنهاد شده است :دی