WannaCry อัพเดทข่าวไอทีกับ 1000TIPsIT เป็นข่าวเป็นคราวกันอย่างแพร่หลายในโลกไอทีครับเมื่อ WannaCry มัลแวร์สายนพันธ์ใหม่ เจาะทะลวง Windows ทั่วโลกที่เรียกว่า EternalBlue หลุดจาก NSA (สำนักงานความมั่นคงแห่งชาติ สหรัฐ) ทำให้แฮกเกอร์ใช้ช่องโหว่นี้สร้าง Ransomware ที่มีหลายชื่อทั้ง WannaCry, Wana Decrypt0r, WannaCrypt ไล่ล็อกไฟล์ในเครื่องไปทั่วโลก แต่ล่าสุดสถานการณ์เริ่มคลี่คลาย หลังนักวิจัยพบวิธีหยุดการแพร่กระจายด้วยเว็บเว็บเดียว
และไม่ถึง 1 วัน มีคอมพิวเตอร์ติด WannaCry มากกว่า 100,000 เครื่อง อีกทั้ง เซิร์ฟเวอร์ของ Garena ก็โดนเล่นงานเช่นกัน ทำให้ต้องปิดเซิร์ฟเวอร์เป็นการชั่วคราว ล่าสุดและข่าวดีสำหรับใครที่พบปัญหาการติดไวรัสชนิดนี้ เมื่อห้องปฏิบัติการวิจัยไอยราคลัสเตอร์ มหาวิทยาลัยเทคโนโลยีสุรนารี ได้พัฒนาชุดโปรแกรมป้องกันไวรัสชนิดนี้ได้แล้วโดยวิธีการใช้งานมีดังต่อไปนี้ครับ
วิธีใช้โปรแกรมป้องกันไวรัส WannaCry
*** แตก zip ไฟล์ แล้วดับเบิลคลิ๊กที่ไอคอนครับ
- เปิดโปรแกรมค้างไว้ (ปิดได้ที่ tray icon)
- ใส่โปรแกรมไว้ใน Startup Folder
- โปรแกรมสามารถ disable SMB1 เพื่อป้องกันการแพร่ของ malware (ต้องรันโปรแกรมแบบ Run as Administrator)
โปรแกรมทำงานโดยการสร้าง Mutex ชื่อ “MsWinZonesCacheCounterMutexA” แบบ global ที่สามารถเข้าถึงได้จากทุก process ขึ้นมาในระบบเพื่อหลอกไม่ให้ malware WannaCry / WannaDecryptOr ทำงาน
** โปรแกรมนี้ไม่สามารถกำจัด malware ได้ ทำได้เพียงป้องกันไม่ให้ malware ทำงาน **
ดาวน์โหลด โปรแกรมป้องกันไวรัส WannaCry
[sociallocker]
[/sociallocker]
ที่มา – SUT Aiyara Cluster
