Le virus-extorqueur WannaCry

»» 19.MAI.2017 / actualisé: ---facebook/twitter

Le virus-extorqueur WannaCry: Il se propage en exploitant une vulnérabilité du système d'exploitation et par le manque de mise en ligne de sécurité de Windows, bloquant les données du disque dur qui ne peut être déverrouillées qu'après avoir transféré un certain montant.

Il ne se propage pas nécessairement par le biais d'une pièce jointe infectée, les attaquants utilisent souvent des emails de phishing traditionnels, donc n'ouvrez pas les emails inconnus. S'il s'agit d'un e-mail suspect, supprimer ou mettre en quarantaine.

Carte du monde des pays où il est apparu:

Source: Wikipedia, l'encyclopédie libre ...

Comment peut-il être évité?

Premièrement: modifier les paramètres de base dans le pare-feu Windows pour protéger vos données.

Attention: si vous utilisez un système Windows 10 et que la mise à jour automatique est activée, la description suivante ne doit pas être effectuée parce que elle contient la mise à jour en temps réel. Par conséquent, suivez les instructions ci-dessous pour voir s'il existe une mise à niveau pour Windows Server 2003, Windows XP, Windows 8 et Windows 10:

Configurer le Pare-feu Windows et le Port TCP 445

1.) Appuyez sur les touches Windows -Logo + R sur le clavier en même temps.

2.) Dans la boîte de dialogue Exécuter, entrer firewall.cpl. Il lancera le Pare-feu Windows (Windows Defender Security Center).

3.) Cliquez sur le lien Paramètres avancés (Advanced Settings) à gauche.

4.) Cliquez sur Règles entrantes (Inbound Rules) dans le menu de gauche, puis dans la même fenêtre, à droite, sur le lien Nouvelle règle (New Rule).

5.) Marquez le bouton radio Port et cliquez sur le bouton Suivant (Next).

6.) Dans la ligne Ports locaux spécifiques (Specific Local Ports), entrez le numéro 445 puis cliquez sur le bouton Suivant (Next).

7.) Sélectionnez le bouton radio Bloquer la connexion (Block the connection), puis cliquez sur le bouton Suivant (Next).

8.) Sélectionnez tout les trois cassettes, puis cliquez sur le bouton Suivant (Next).

9.) Sous Nom (Name) entre 445 tcp et cliquez sur le bouton Terminer (Finish).

10.) Enfin, si vous rouvrez le Pare-feu Windows, vous verrez la nouvelle règle.

Configurer le Pare-feu Windows et le Port UDP 445

Répétez les paramètres ci-dessus à nouveau, mais maintenant, définissez le UDP au lieu de "TCP" (en fonction de ce qui précède, nous avons terminé cette étape maintenant).

Faire ce qui suit:

1.) Sur la base des descriptions ci-dessus, ouvrez á nouveau la fenêtre du Pare-feu Windows et cliquez sur Règles entrantes (Inbound Rules) dans le menu de gauche, puis dans la même fenêtre à la droite de Nouvelle règle (New Rule).

2.) Marquez le bouton radio Port et cliquez sur Suivant (Next).

3.) Au lieu de "TCP", sélectionnez le bouton radio UDP et entrez 445 dans la ligne Port local spécifique (Specific Local Ports), puis cliquez sur Suivant (Next) bouton.

4.) Dans la fenêtre suivante, sélectionnez le bouton radio Bloquer la connexion (Block the connection), puis cliquez sur Suivant (Next).

5.) Sélectionnez tout les trois cassettes, puis cliquez sur le bouton Suivant (Next).

6.) Sous Nom (Name) entrez le numéro 445 udp, puis cliquez sur Terminer (Finish).

7.) Enfin, si vous rouvrez le Pare-feu Windows, vous verrez deux nouveaux règles d'interdiction.

Fermez toutes les fenêtres.

FIN