ویروس باجگیر وانا کریپت (wannacrypt) و راههای مقابله با آن
ویروس باجگیر وانا کریپت یا wannacrypt یک نوع باج افزار یا ویروس ransomware می باشد . بعبارتی این ویروس پس از آلودگی سیستم دسترسی به آن یا بخشی از اطلاعات روی سیستم را قفل کرده و برای بازگرداندن آن درخواست وجه بصورت بیت کوین می نماید.
این ویروس با نامهای WCry, WanaCrypt and WanaCrypt0r نیز شناخته می شود.
این ویروس تعداد زیادی از سیستم ها را در سراسر دنیا آلوده کرده و سرویس های متعددی بدلیل این آلودگی از کار افتاده اند.
از نظر مرکز امنیت مایکروسافت Microsoft از نوع ویروس های شدیدا خطرناک طبقه بندی شده.این ویروس در صورت بروز نبودن سیستم ضد ویروس ویندوز باعث آلودگی می شود. به توصیه مایکرو سافت تمام سیستم های عامل می بایست یسته MS17-010 را نصب کرده و سرویس آنتی ویروس و فایر وال سیستم را فعال کرده باشد.
برای مقابله فوری با این ویروس مراحل زیر نیز توصیه می شود.
- مسدود کردن پورت 445
- انسداد سرویس SMB ver1
- نصب بسته بروز رسانی ویندوز
پس از آلوده شدن سیستم تصاویر مشابه این تصاویر در سیستم کامپیوتر مشاهده می شود.
برای دریافت اطلاعات بیشتر به نشانی https://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Ransom:Win32/WannaCrypt مراجعه نمایید
برای مشاهده نقشه مکانهای آلوده شده از سایت زیر دیدن کنید. https://intel.malwaretech.com/WannaCrypt.html