لزوم نصب جدید ویندوزهای آلوده شده به بد افزار
دو راهکار اصلی جهت رفع مشکلات موجود برای سیستم عامل های آلوده شده وجود دارد:
1- راهکار موقت:
• بروزرسانی سیستم بصورت اتوماتیک و از طریق msupdate.iut.ac.ir
• بهروزرسانی سیستم بصورت دستی و از طریق دریافت فایل های اپدیت از مسیر
http://nsec.ir/news/Windows-SMB-Patches
شایان ذکر است که در صورت عدم نصب فایل های آپدیت، ضروری است که سیستم عامل خود را تعویض نمایید.
• بستن پورت های مربوط به سرویس SMB به روش زیر:
برای مقابله با این باج افزار، می بایست دسترسی پروتکل SMB از بیرون از شبکه را مسدود نمود. باید ترافیک وودی روی پورتهای TCP شماره 445، 137 و 139 و همچنین پورتهای 137 و 138 UPD که متعلق به SMB است مسدود شود. برای این کار از راهنمای موجود در مسیر زیر استفاده نمایید و بجای باز نمودن (Allow) اتصال، آن را Block کنید.
http://it.iut.ac.ir/pub/swr-c08-s30-all-180424124220
2 - راهکار پیشنهادی: تعویض سیستم عامل
از آنجا که همواره اثرات مخرب یک بد افزار یا باج افزار مشخص نیست، پیشنهاد می گردد که سیستم عامل خود را با یک نسخه سیستم عامل جدید تعویض نمایید.
وصلههای رفع آسیبپذیری SMB برای نسخههای مختلف ویندوز | مرکز تخصصی آپا
دانلود وصلههای ارائه شده توسط مایکروسافت برای رفع آسیبپذیری SMB
آموزش نحوه باز کردن پورت در خانواده های ویندوز
فایروال (Firewall) یا دیوار آتش نام برنامههایی است که از دسترسی سایر افراد و ابزارهای غیرمجاز به کامپیوتر شما جلوگیری میکنند. این برنامهها میتوانند مستقل بوده یا از پیش