MIS資安[緊急通知] 預防中WannaCry勒索病毒~~請大家立即下載更新微軟漏洞及更新防毒病毒碼！！

你好

近日最新一批勒索綁架軟體肆虐，不同以往的被動式攻擊方式這次是採用主動攻擊方式也因而造成相當多傷亡，

本次攻擊是針對Windows作業系統的SMB 445 port漏洞，而微軟其實在稍早3月提供已經為Windows 7和Windows 8.1使用者提供KB4012215和KB4012216補修更新，

而在5/13更破天荒對已經停止更新的XP以及Windows 7 / Windows 8等…系統提供KB4012598補修更新

這個週末假期看新聞爆發了WnnaCry勒索病毒大舉擴散，主要是透過微軟的漏洞入侵，

為阻止更多悲劇發生，請大家儘快作二件事=> 1. 下載更新KB4012958修補微軟漏洞

勒索軟體預防，微軟官方更新檔下載，KB4012598 / KB4012215 / KB4012216

2. 更新防毒病毒碼

(建議也可開機後先關閉網路連線，先把資料備份到隨身硬碟再去下載更新更保險)

微軟官網回應：

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

目前大多數的防毒都能防護，煩請更新到最新的病毒碼，及調整防毒設定，

整理各家防毒針對WnnaCry提出的回應作法供大家參考如下：

<趨勢科技TrendMicro>

https://blog.trendmicro.com.tw/?p=49627

<賽門鐵克Symantec>

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

<MCAfee-IntelSecurity>

https://community.sophos.com/kb/en-us/126733

<卡巴斯基Kaspersky>

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

<ESET-NOD32>

https://www.welivesecurity.com/2017/05/13/wanna-cryptor-ransomware-outbreak/

<Sophos>

https://community.sophos.com/kb/en-us/126733

以上資料提供給大家參考，但萬一真的不幸中毒了，請參考下列國外論壇有提供移除工具及解密方式試試看(不保證一定有效)，

希望透過事前預防大家都不會中標，謝謝~~

<Sensorstechforum論壇>

如何移除Wannacry病毒

Wana Decrypt0r 2.0 .WNCRY File Virus (Restore Files)

<Soft2Secure>

如何移除及解密

How to remove WannaCry ransomware and decrypt .WNCRY files