Eternalblue Là Gì

  -  

WannaCry Ransomware, còn được biết đến với tên WannaCrypt, WanaCrypt0r hoặc Wcrypt. Là một ransomware nhắm vào các hệ quản lý và điều hành Windows. Phát hiện tại vào ngày 12 mon 5 năm 2017, WannaCrypt được áp dụng vào một cuộc tiến công Cyber bự với tự đó đã truyền nhiễm rộng 230.000 PC Windows tại 150 quốc gia. đất nước hình chữ S bên trong page đầu nước nhà bị lây nhiễm.

*
*
*

HKCUControl PanelDesktopWallpaper: “.bmp”. Tiền chuộc được đòi hỏi đối với khóa giải thuật bắt đầu bằng 300 đô la Bitcoin, tăng sau mỗi vài giờ.

Bạn đang xem: Eternalblue là gì

Đang xem: Eternalblue là gì

Các phần mở rộng file bị lây lan do WannaCrypt

WannaCrypt kiếm tìm tìm toàn bộ máy tính cho bất kỳ tệp như thế nào với bất kỳ phần không ngừng mở rộng tên sau đây:.123, .jpeg, .rb, .602, .jpg, .rtf, .doc, .js, .sch, .3dm, .jsp, .sh, .3ds, .key, .sldm, .3g2, .lay, .sldm, .3gp, .lay6, .sldx, .7z, .ldf, .slk, .accdb, .m3u, .sln, .aes , .m4u, .snt, .ai, .max, .sql, .ARC, .mdb, .sqlite3, .asc, .mdf, .sqlitedb, .asf, .mid, .stc, .asm, .mkv ,. std, .asp, .mml, .sti, .avi, .mov, .stw, .backup, .mp3, .suo, .bak, .mp4, .svg, .bat, .mpeg, .swf, .bmp, .mpg, .sxc, .brd, .msg, .sxd, .bz2, .myd, .sxi, .c, .myi, .sxm, .cgm, .nef, .sxw ,. class, .odb ,. , .cmd, .odg, .tbk, .cpp, .odp, .tgz, .crt, .ods, .tif, .cs, .odt, .tiff, .csr, .onetoc2, .txt, .csv ,. las, .uop, .db, .otg, .uot, .dbf, .otp, .vb, .dch, .ots, .vbs, .der, .ott, .vcd, .dif, .p12, .vdi , .dip, .PAQ, .vmdk, .djvu, .pas, .vmx, .docb, .pdf, .vob, .docentimet, .pem, .vsd, .docx, .pfx ,. vsdx, .dot, .php, .wav, .dotm, .pl, .wb2, .dotx, .png, .wk1, .dwg, .pot, .wks, .edb, .potm, .wma, .eml, .potx, .wmv, .fla, .ppam, .xlc, .flv, .pps, .xlm, .frm, .ppsm, .xls, .gif, .ppsx, .xlsb, .gpg, .ppt, .xlsm , .gz, .pptm, .xlsx, .h, .pptx, .xlt, .hwp, .ps1, .xltm, .ibd, .sheet, .xltx, .iso, .pst, .xlw, .jar ,. rar, .zip, .java, .raw Sau đó, nó thay tên chúng bằng phương pháp nối thêm .WNCRY ‘vào tên tệp.

WannaCry có chức năng Viral rất nhanh

Chức năng worm vào WannaCry có thể chấp nhận được nó lan truyền các vật dụng Windows chưa được vá trong mạng tổng thể. Đồng thời, nó cũng tiến hành quét béo bên trên các shop IP Internet nhằm search và lây truyền các PC dễ bị tổn định thương không giống. Hoạt động này dẫn mang đến dữ liệu lưu giữ lượng SMB mập đến từ máy chủ bị lây truyền và rất có thể dễ ợt theo dõi vày nhân viên SecOps.Lúc WannaCry lan truyền thành công xuất sắc một vật dụng dễ dẫn đến tiến công, nó vẫn áp dụng nó nhằm lây truyền các PC khác. Chu kỳ thường xuyên tái diễn, Khi định con đường quét phân phát hiển thị các máy vi tính không được vá.

Cách đảm bảo bình yên trước WannaCry?

1.Microsoft khuyên bạn nên tăng cấp lên Windows 10 bởi vì nó được máy những hào kiệt tiên tiến nhất với giảm tphát âm kĩ năng lây nhiễm. 2. Cài đặt phiên bản cập nhật bảo mật MS17-010 vày Microsoft desgin. chúng tôi cũng đã thành lập các bản vá bảo mật cho các phiên bạn dạng Windows không được hỗ trợ nlỗi Windows XP, Windows Server 2003, v.v.3.Người cần sử dụng Windows buộc phải rất là chình ảnh giác với email lừa hòn đảo -Phishing với vô cùng cẩn thận trong những khi mlàm việc tệp kèm theo gmail hoặc nhấp vào liên kết website.4.Tạo bản sao lưu lại tài liệu và duy trì chúng an toàn5. Windows Defender Antivirus vạc hiện hiểm họa này là Ransom: Win32 / WannaCrypt, vày vậy hãy nhảy với update với chạy Windows Defender Antivirus nhằm phạt hiện nay phần mềm ransomware này.6. Sử dụng một vài Công cầm cố Ransomware Anti-WannaCry.

Xem thêm: In Addition To Là Gì Trong Tiếng Anh, Cấu Trúc Và Cách Dùng, In Addition To Là Gì

7. EternalBlue Vulnerability Checker là một công cụ miễn chi phí đánh giá xem laptop Windows của người tiêu dùng tất cả dễ bị khai quật EternalBlue hay là không.8. Vô hiệu hóa SMB1 với công việc được lưu lại ở KB2696547.9. Xem xét quy tắc trên bộ định tuyến đường hoặc tường lửa của người sử dụng nhằm ngăn lưu lại lượng SMB cho trên cổng 44510. Người cần sử dụng công ty có thể áp dụng Device Guard để khóa trang bị với hỗ trợ bảo mật thông tin dựa vào ảo hóa cấp phân tử nhân, chỉ có thể chấp nhận được các áp dụng đáng tin cậy chạy.

Xem thêm: Litewallet: Buy Litecoin (Ltc), Litewallet: Buy Litecoin

WannaCrypt có thể đã bị tạm dừng, nhưng mà rất có thể sẽ sở hữu một biến chuyển thể bắt đầu hơn đang tiến công kinh hoàng hơn, vì vậy bạn cần giữ lại bình yên và bảo mật cho chính mình.

*

Bài đọc nhiều nhấtOffice phiên bản quyền Phần mềm bạn dạng quyền Ransomware WannaCry WannaCrypt Win10 bản quyền Windows 10 bản quyềnShare: