ลบ WannaCry Ransomware อย่างปลอดภัย: คู่มือป้องกันฉบับสมบูรณ์

มัลแวร์และแรนซัมแวร์เยอะมาก สร้างขึ้นเพื่อเข้าคอมพิวเตอร์ผู้ใช้ หาเงิน ตัวที่น่ากลัวที่สุดคือ WannaCry Virus

Remove WannaCry Virus ไม่ง่ายเหมือนชื่อ มันทำให้อยากร้องไห้จริงๆ

แม้ WannaCry โจมตี Windows PC และคุณใช้ Mac จะรู้สึกปลอดภัย แต่หากใช้ Boot Camp หรือ Virtual Machine รัน Windows บน Mac รุ่นเก่า ยังอาจเปราะบาง

เราอยู่ที่นี่ช่วยนิยาม WannaCry Virus ทำงานยังไง และมาตรการป้องกันไม่ให้เครื่องติด

ส่วนที่ 1: WannaCry Virus คืออะไร และทำงานยังไง?

Ransomware worm ชื่อ WannaCry กระจายเร็วข้ามเครือข่ายคอมพิวเตอร์ ม.ค. 2017 หลังติด Windows เข้ารหัสไฟล์บนฮาร์ดดิสก์

ไม่ให้ผู้ใช้เข้าถึงไฟล์ ขอค่าไถ่ Bitcoin เพื่อถอดรหัส

หลายปัจจัยทำให้การแพร่กระจายครั้งแรกสำคัญ: โจมตีระบบสำคัญ/มีชื่อเสียง รวม National Health Service สหราชอาณาจักร

ค้นพบก่อนโดย NSA สหรัฐ: ช่องโหว่ Windows ที่แฮกเกอร์ใช้ประโยชน์

เชื่อมโยงกับ Lazarus Group (Symantec) กลุ่มอาชญากรไซเบอร์ อาจเกี่ยวกับรัฐบาลเกาหลีเหนือ

WannaCry ระนซัมแวร์ ประกอบหลายส่วน ปรากฏบนเครื่องติดเป็น Dropper โปรแกรมอิสระ แยกส่วนประกอบอื่นที่ฝังอยู่ ส่วนประกอบรวม:

• แอปเข้ารหัส/ถอดรหัสข้อมูล
• ไฟล์มีคีย์เข้ารหัส
• โปรแกรม TOR (The Onion Router)

WannaCry Virus ทำงานยังไง?

เป้าหมายหลัก WannaCry น่าสนใจกว่าไวรัสเอง ช่องโหว่ WannaCry ใช้ = การทำงานของ SMB (Server Message Block) protocol บน Windows

SMB ให้นโดดบนเครือข่ายสื่อสาร Microsoft implementation หลอกได้ด้วยแพ็กเกจพิเศษ ให้รันโค้ดตามใจ

แม้เครื่องติดแล้ว WannaCry ไม่เริ่มเข้ารหัสทันที พยายามเข้าถึง URL กว้าง/เยอะ ก่อนทำงาน

เข้าถึงได้ = WannaCry ปิดตัวเอง (เหตุผลไม่ชัด)

นักวิจัยรันมัลแวร์ใน "sandbox" ทุก URL/IP ดูว่า reachable ได้ วาง static URL nonsense ที่ไม่มีจริง ให้ WannaCry พยายามติดต่อ

สัญญาณ Mac ติด WannaCry Virus

WannaCry ไม่ใช่เรื่องใหม่ เป้าหมาย Windows แต่ Mac ยังติดได้ หากใช้ VM รัน Windows บน Mac ตามที่กล่าว

สัญญาณ: Mac ช้าลง แจ้งเตือนหน้าจอ: ไฟล์ถูกล็อก ต้องส่งเงิน Bitcoin $300-600 เพื่อปลดล็อก

ส่วนที่ 2: วิธีลบ WannaCry Virus

WannaCry โจมตี Windows หลัก ขั้นตอนลบเอง หากไม่มั่นใจ ขอช่วยเพื่อนทำตามคู่มือ Patch Windows ก่อน

Troubleshooting 1: ใช้ Safe Mode with Networking

Windows XP และ Windows 7

1. เริ่ม Safe Mode > Start > Shut Down > Restart > OK
2. ระหว่างเริ่ม > กด F8 หลายครั้ง จน Windows Advanced Option Menu ขึ้น > เลือก Safe Mode with Networking

Windows 8

1. Start Screen > พิมพ์ Advanced > Settings > Advanced Start Up Options
2. Restart > Troubleshoot > Advanced Options
3. Advanced Option page > Start up Settings > Restart > กด F5 เข้า Safe Mode with Networking

Windows 10

1. คลิกโลโก้ Windows > Power Icon > Restart พร้อมกด Shift ค้าง
2. Choose an option > Troubleshoot > Advanced Options
3. เมนู > Start Up Settings > Restart > หน้าจอถัดไป กด F5
4. Launch OS ใน Safe Mode with Networking

Login บัญชีที่ติด WannaCry ติดตั้งแอนตี้ไวรัสถูกต้อง อัปเดต สแกน ลบรายการตรวจพบ

Troubleshooting 2: ใช้ Defender

1. Start menu > พิมพ์ Windows Defender
2. เปิด Defender สแกน PC
3. มีผลลัพธ์ ใช้ Defender ลบ

หากไฟล์ล็อก/เข้ารหัสแล้ว วิธีง่าย: ใช้ backup ล่าสุด (ถ้ามี) ก่อนล็อก

ไม่มี backup มีเครื่องมือมากบนเว็บ ถอดรหัสไฟล์ที่ WannaCry ล็อก