• 發布單位:TWCERT/CC
• 更新日期:2019-03-23
• 點閱次數:664

相信各位在整個周末都遭受到這一波 WanaCry勒索病毒的消息轟炸，而當明天前往辦公室上班時是不是也會擔心自己的電腦變成一顆未爆彈，一開機就有可能感染勒索病毒，但不開機也沒辦法把裡面的資料取出。 別慌張，在這邊提供明天進到辦公室後，該如何處理自己辦公桌上的這顆未爆彈的步驟建議： 1. 確認電腦無法連上網路，使用有線網路者拔除網路線，使用無線網路者亦須確保無法連上網路（例如關閉Wifi分享器電源或拔除3/4G無線網卡） 。 2. 將電腦開機並長按F8 進到安全模式，或透過外接安全的系統進行開機。 (1) 將重要資料複製到外接式硬碟（備份完請記得將外接硬碟拔除！）。 (2) 若尚未安裝修補程式者，請依照作業系統版本安裝適合的修補程式，可連上網路下載修補程式（下載連結請參照第7點），或使用隨身碟把檔案移至電腦內。 (3) 斷網並重新開機進到一般模式後安裝修補檔。 3. 若電腦開機進入一般模式，出現疑似中勒索病毒現象(如桌面檔案出現異常無法打開)，即刻拔除電源或關機(使用筆電者請亦將筆電電池移除)，並確認電腦無法連上網路，使用有線網路者拔除網路線，使用無線網路者亦須確保無法連上網路（例如關閉Wifi分享器電源或拔除3/4G無線網卡）。 後續處置作法： (1) 未被加密的重要資料備份：使用安全模式開機或透過外接安全的系統進行開機，將還尚未被加密的重要資料複製到外接式硬碟（被加密的檔案目前還尚未有任何解密方法）。 (2) 系統恢復： 將受駭電腦硬碟格式化後重灌至最新版官方作業系統。 4. 若無中勒索病毒現象，即刻將重要資料備份，備份資料離線保管。 若要確認是否有感染，可搜尋磁碟中是否有.wncry附檔名檔案，若有或疑似已中wanacrypt0r 2.0病毒，續照步驟3方式處理；若沒有則可能尚未中毒 。 5. 若電腦中原無安裝防毒軟體，可下載微軟官方所提供之防毒軟體Windows Defender，可針對系統中的惡意程式WannaCryptor提供偵測並清除。Windows Defender下載位置: https://support.microsoft.com/zh-tw/help/14210/security-essentials-download 6. 隨時更新修補程式及防毒軟體至最新版本，使用防火牆並關閉不需要之通訊埠及應用程式權限，以確保電腦安全無虞，不要因為一時方便開啟不必要的服務，而導致系統出現漏洞。另對防火牆及IDS/IPS等設定部份，建議設定可阻擋WannaCry所使用MS17-010漏洞之特徵或規則。 7. 針對此次漏洞不同作業系統版本所發布之修補程式(點選超連結下載)。 Windows Server 2003 SP2 x64 : https://www.microsoft.com/zh-TW/download/details.aspx?id=55244 Windows Server 2003 SP2 x86 : https://www.microsoft.com/zh-TW/download/details.aspx?id=55248 Windows XP SP2 x64 : http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe Windows XP SP3 x86 : https://www.microsoft.com/zh-TW/download/details.aspx?id=55245 Windows XP Embedded SP3 x86 : https://www.microsoft.com/zh-TW/download/details.aspx?id=55247 Windows 7 x64 http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x64_c2d1cef74d6cb2278e3b2234c124b207d0d0540f.msu Windows 7 x32 http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x86_aaf785b1697982cfdbe4a39c1aabd727d510c6a7.msu Windows 8 x86 : https://www.microsoft.com/zh-TW/download/details.aspx?id=55246 Windows 8 x64 : https://www.microsoft.com/zh-TW/download/details.aspx?id=55249 ●微軟官方已在MS17-010 Security Update安全更新中，修補此漏洞 : https://technet.microsoft.com/en-us/library/security/ms17-010.aspx 8. 如何確認已安裝更新： 開機後點選 [控制臺/windows update/檢視更新紀錄] 以Windows 7，64位元版本為例，檢查是否有kb4019264，若有則表示更新完成，其他版本請參考以下清單： ●Windows Server 2003 SP2 x64 請查KB4012598 ●Windows Server 2003 SP2 x86 請查KB4012598 ●Windows XP SP2 x64 請查KB4012598 ●Windows XP SP3 x86 請查KB4012598 ●Windows XP Embedded SP3 x86 請查KB4012598 ●Windows 7 請查KB4012215、KB4015549、KB4019264，這三個有一個就行 ●Windows 8.1 請查KB4012216、KB4015550、KB4019215，這三個有一個就行 由於微軟自三月起陸續有公布安全更新，建議更新到上述五月份的最新安全更新即可。 （資料來源：TWCERT/CC）