ต่อไป »

[zoneitcity]

ขอบคุณครับ

[9arduino]

วิธีนี้เหมาะสำหรับเครื่องที่ไม่ได้เชื่อมต่อกับอุปกรณ์อื่นๆนะครับ
ทำแล้วจะ shaere file หรือ สั่ง print ผ่าน network ไม่ได้

ปริ้นได้แชร์ได้ครับ ใช้อยู่ ครับ  เพราะ เราปิดแค่ Service SMBv1  เท่านั้น เป็น service พัฒนามากกว่า 30 ปี ผมไม่ได้ ปิด port อะไรน่ะครับ

[champooko1]

แวะมาเก็บข้อมูลครับผม 

[Witchdee]

 

[jakky]

สมมุติว่าคอมมีไดรว์ C และ D น่ะครับ โดยการลงวินโดว์ไว้ที่ไดรว์ C พอโดนแล้วก็ฟอแมตไดรว์ C ลงวินโดว์ใหม่ แบบนี้ได้มั้ยครับ หรือว่าต้องฟอร์แมตฮาร์ดดิสใหม่ทั้งลูกเลย รบกวนผู้รู้คอนเฟิร์มหน่อยครับ

[mahatang]

 

[Postdee]

น่ากลัวมาก

ขอบคุณครับ

[Twenty-One]

ป้องกันไม่ยากครับ ไม่ต้องลงโปรแกรมอะไรแค่ปิด SMB ก็จบแล้วนะครับ
https://www.blognone.com/node/92410

แต่ถ้าโดนแล้วแก้ไม่ได้ครับ จนกว่าจะมีคนถอดรหัสออก

[kamchun777]

อืม ขอบคุณครับ เป็นประโยชน์มาก

[ad2002]

สมมุติว่าคอมมีไดรว์ C และ D น่ะครับ โดยการลงวินโดว์ไว้ที่ไดรว์ C พอโดนแล้วก็ฟอแมตไดรว์ C ลงวินโดว์ใหม่ แบบนี้ได้มั้ยครับ หรือว่าต้องฟอร์แมตฮาร์ดดิสใหม่ทั้งลูกเลย รบกวนผู้รู้คอนเฟิร์มหน่อยครับ

ทำแบบนั้น ไม่ได้ผลครับ

เพราะไวรัสเรียกค่าไถ่  จะเข้ารหัสทุกไดร๊   เข้ารหัสทุกพาร์ททิชั่น  เข้ารหัสไดร๊ทุกประเภทที่เชื่อมต่ออยู่  ไม่ว่าจะเป็นUSB External HarddiskหรือFlash Drive หรือไดร๊อื่นๆจะโดนหมด  ถ้าต่อNetworkไว้  เครื่องทุกเครื่องในวงแลน ก็จะโดนพร้อมกันหมดด้วยครับ   ไฟล์ต่างๆทุกประเภทถูกเข้ารหัสไว้ทั้งหมด   เสียหายหมด
 เปิดไม่ได้ทุกกรณี

ถ้าไม่ยอมจ่ายเงิน 15,000บาทให้แฮกเกอร์   ก็ต้องฟอร์แมททิ้งสถานเดียว  ไม่สามารถถอดรหัสใดๆ
(จ่ายเป็นเงินBitcoinเพราะไม่สามารถระบุตัวตนผู้รับได้ สกุลเงินนี้เข้าทางโจรเลย)

[ad2002]

มันน่ากลัว ก็ตรงที่ไม่ได้คลิกเปิดไฟล์อะไร ก็ติดไวรัสเองนี่แหละ

โดยที่เครื่องเป้าหมายไม่ต้องคลิกเปิดไฟล์อะไรด้วยซ้ำ (เปิดคอมต่อเน็ตอยู่ดีๆ ก็ติดเลย ไฟล์หายหมดทั้งเครื่อง  หายทั้งNetwork โดยถูกเข้ารหัสไว้  เปิดไม่ได้ทุกกรณี) 


มันน่ากลัวกว่าตัวเก่าเยอะ 
เพราะไวรัสเรียกค่าไถ่Ransomwareตัวเก่าเมื่อต้นปี    ผู้ใช้ต้องเผลอคลิกเปิดไฟล์แนบในEmailก่อน ถึงจะติด  ถ้าไม่คลิกเปิดไฟล์แนบ ก็ไม่ติด