WannaCry zsarolóvírus

Windows tippek & trükkök

WannaCry zsarolóvírus

»» 2017.MÁJ.19 / frissítve: ---/

WannaCry zsarolóvírus: A Windows biztonsági réseit és a rendszer hibáit használja ki támadásai során, ezért különösen veszélyes. Zárolja az összes adattartalmat a merevlemezen és csak a kifizetett összeg után oldható fel.

Nem feltétlen fertőzött csatolmány által terjed, a támadók sok esetben alkalmaznak hagyományos adathalász leveleket, ezért érdemes meggondolni ismeretlen email érkezése után mit nyitunk meg. Ha gyanús az e-mail, inkább töröljük vagy helyezzük karanténba.

WannaCry zsarolóvírus


Térképen a világ országai ahol felbukkant:

Forrás: Wikipédia ...

Térképen a világ országai ahol felbukkant


Hogyan előzhető meg?

Elsősorban állítsuk be a rendszer fokozott biztonsági védelmét a Windows Tűzfal beállításainál.

Figyelem: Ha Windows 10 rendszert használunk és be van kapcsolva az automatikus frissítés engedélyezése, az alábbi leírást nem kell elvégezni, mert tartalmazza a frissítés. Az alábbi leírást követve meggyöződhetünk a Windows Server 2003, Windows XP, Windows 8 és Windows 10 verziók frissítés meglétéről:


Windows Tűzfal és 445 tcp Port beállítása

1.) Nyomjuk meg egyszerre a Windows -Logo + R gombokat a billentyűzeten.

Nyomjuk meg a Windows és R gombokat

2.) A Futtatás (Run) párbeszédpanel ablakába írjuk be, firewall.cpl parancsot. Ez elindítja a Windows Tűzfal programját (Windows Defender Security Center).

elindítja a Windows Tűzfal programját

3.) Kattintsunk, bal oldalt a Speciális beállítások linkre.

Egyéb beállítás

4.) Kattintsunk a bal oldali menüben található Bejövő szabályok linkre, majd ugyan ebben az ablakban, jobb oldalt, az Új szabály gombra.

Kattintsunk a Bejövő szabályok linkre

5.) Jelöljük be a Port rádiógombot, majd kattintsunk a Tovább gombra.

Jelöljük be a Port rádiógombot

6.) Az Adott helyi portok sorba írjuk be a 445 számot, majd kattintsunk a Tovább gombra.

Az Adott helyi portok sorba írjuk be a 445

7.) A következő ablakba jelöljük be a Tiltsa le a kapcsolatot rádió gombot, majd kattintsunk a Tovább gombra.

jelöljük be a Tiltsa le a kapcsolatot rádió gombot

8.) Jelöljük be mind a három jelölőnégyzetet, majd kattintsunk a Tovább gombra.

Jelöljük be mind a három jelölőnégyzetet

9.) A Név sorba írjuk be 445 tcp, majd kattintsunk a Befejezés gombra.

A Név sorba írjuk be 445 tcp

10.) Végül, ha újra megnyitjuk a Windows Tűzfalat, látni fogjuk az új tiltó szabály beállítást.

látni fogjuk az új tiltó szabály beállítást


Windows Tűzfal és 445 udp Port beállítása

A fenti beállításokat ismételjük meg újra, annyi külömbséggel, hogy nem a "Tcp" kerül beállításra (ezt már beállítottuk a fentiek alapján,) hanem az UDP.

Tegyük a következőt:

1.) A fentiek alapján nyissuk meg újra a programot és a Bejövő szabályok link ablakába, baloldalt, kattintsunk az Új szabály gombra.

Kattintsunk a Bejövő szabályok linkre

2.) Jelöljük be a Port rádiógombot, majd kattintsunk a Tovább gombra.

Kattintsunk a Bejövő szabályok linkre

3.) A "TCP" helyett jelőljük be az UDP rádiógombot és az Adott helyi portok sorba írjuk be a 445 számot, majd kattintsunk a Tovább gombra.

A TCP helyett jelőljük be az UDP rádiógombot

4.) A következő ablakba jelöljük be a Tiltsa le a kapcsolatot rádió gombot, majd kattintsunk a Tovább gombra.

A következő ablakba jelöljük be a Tiltsa le a kapcsolatot

5.) Jelöljük be mind a három jelölőnégyzetet, majd kattintsunk a Tovább gombra.

Jelöljük be mind a három jelölőnégyzetet

6.) A Név sorba írjuk be 445 udp majd kattintsunk a Befejezés gombra.

A  Név sorba írjuk be 445 udp

7.) Végül, ha újra megnyitjuk a Windows Tűzfalat, látható lesz két új tiltó szabály beállítás.

A  Név sorba írjuk be 445 udp

Bezárhatunk minden ablakot.

VÉGE

a lap tetejére