中小企Office上班族: WannaCry（勒索病毒）簡單隔離法

雨夜 · 发表于 2017-5-15 08:14:01

本帖最后由雨夜于 2017-5-15 08:15 编辑

中小企 Office上班族 : WannaCry 病毒簡單隔離法
讚好此文:

五月 14, 2017 • 實用技巧, 資訊保安 •

這兩天假期的關係，潛服在公司電腦內的 WannaCry 病毒還未爆發，不過明天上班後可能又是另一故事。很多中小企欠缺專業 IT 人員，未必能適當處理這種危機。如果你是小員工，現在我們教大家一個最簡單的步驟快速自保。

(免責聲明：此文章提供建議，風險自行承擔。過程中出現任可損失，本網恕不負責)
明天回到公司，你要做的有 :0.如果你懂得設定公司路由器規則 + 有權限設定..請你第一位回到公司，同事未開電腦前，進入路由器封鎖 TCP UDP Port 139 及 445 、對外對內都要封，再關閉 uPnp 。設定成功後，基本上成功阻檔 Internet 入侵及隔離公司內中招電腦。如果你不懂或沒有權限，請跳下一步

1.離線備份如果公司沒有人懂得設定路由器／防火牆的話，那就要自己來。拔除自己電腦的 LAN 線 / 關掉 Wifi 連接，開機後把重要文件先進行備份! 不要備份在同機的硬碟上，備份到無毒的 USB 手指／外置硬碟／SD 卡上，完成後拿走不要連接電腦

2. 為電腦做好個人防護成功備份後，你可以安心下來。第一時間你要為自己的電腦做到隔絕措施，可以參考以下步驟

Step 1:
按 WIN + R 鍵，鍵入 firewall.cpl 按 enter

Step 1:
如果你 Firewall 未開啟，請按「請用建議的設定」去開啟

Step 2:
如已開啟了(綠色)，請按左邊進階設定

Step 3:
左側按輸入規則 > 右側按新增規則

Step 4 :
選擇通訊協定及連接埠，選連接埠

Step 5 :
如下圖選擇 TCP , 特定本機連接埠選 445 ,139 ，下一步

Step 6:
選擇封鎖連線，下一步

Step 7:
套用所有規則，下一步

Step 8 :
隨意命名，完成

Step 9
重覆 Step 3 至 4 , 今次我們選擇 UDP , 特定本機連接埠選 445 ,139 ，下一步。重覆 Step 6 至 8

==
緊急防護完成，現階段你可暫時使用– 接回 Lan 線／ Wifi 上網，緊急臨時使用電腦
– 暫時不會中 WannaCry 病毒 (除非已被潛服)
-或許不能使用連接其他電腦分享的資料夾／打印機
==
完全防護，需要一點時間及經驗– 要懂分辨 Windows 版本，並安裝相關的 MS17-010 安全更新擋，不懂的話找別人幫忙
– 下載及安裝需要一點時間，要有心理準備不能使用電腦，可參考 <這裡 >
– 完成後可以於防火牆解除剛才的設定，以接通公司其他分享資源 ( Share Floder 、Printer)

老闆 / IT 同事可能會發出奇怪指令 :由於很多中小企未有專業 IT 人員，對於勒索軟件可能不懂應對，而發出以下一些錯誤的觀念

“今天小心點，勿亂按連結／檔案或瀏覽不明網站〞

其實這次 WannaCry 是用 Windows 漏洞進行入侵，只要你開機接通網絡，即使你甚麼也不按也會受到感染

“我家裡電腦沒事，不用太擔心〞

欠缺 IT 技術員下的網絡電腦才是高危，因為 WannaCry 只要有一台被感染，便會在整個網絡試圖感染所有電腦。

“我有備份在 D 硬碟，不用太擔心〞

只要你的電腦連接的儲存裝置都有機會被加密，不管是 D drive / 分享檔案夾 / NAS / USB 手指 / External Harddisk / SD 咭… 除非沒有連接。

“我不管今天你要幫我救回檔案〞

unwire 在這裡代 IT 同事向老闆或管理層們說一聲，檔案一旦被加密後是沒有方法能 100%「救」回來，只有重新在備份中提取或交付「續金」給病毒開發者，但你付款後未必保証他幫你解密。
不過你還是可以用這<方法> 中的「救 DATA 篇」，把中毒的儲存裝置拆走搬到無毒的電腦上進行 undelete 修復，但有心理準備只有部份檔案能救回來，而且掃瞄花上很多時間

“出去幫我買防毒軟件救命〞

防毒軟件不是解毒軟件，檔案一旦被加密的話是不會救回來

“我在網上找到破解檔〞

如上，暫時並沒有破解方法，所謂破解檔是假的，其實大可能是另一款惡意軟件／木馬。

账号		自动登录	找回密码
密码			注册