Probleem
- Uw ESET-product detecteert de bedreiging Filecoder.WannaCryptor of een variant van deze bedreiging
- Zorg ervoor dat uw systeem is gepatcht tegen de EternalBlue-exploit
Oplossing
ESET detecteert en blokkeert deze bedreiging en zijn varianten (zoals WannaCryptor.D). ESET identificeert deze bedreiging als Filecoder.WannaCryptor.
Op systemen die niet door ESET worden beschermd, kan een Windows-exploit genaamd EternalBlue worden gebruikt om WannaCryptor binnen te brengen. We raden u ten zeerste aan de onderstaande suggesties op te volgen om het hoogste beveiligingsniveau op uw computer te garanderen:
- Zorg ervoor dat ESET Live Grid is ingeschakeld in uw ESET-product
- Zorg ervoor dat uw ESET software geüpgraded is naar de laatste versie en de meest up-to-date detectie engine gebruikt
- Waarschuw collega's die regelmatig e-mails ontvangen van externe bronnen, bijvoorbeeld financiële afdelingen of Personeelszaken
- Maak regelmatig een back-up van uw gegevens. In het geval van een infectie kunt u hiermee alle gegevens herstellen. Laat externe opslag die wordt gebruikt voor back-ups niet aangesloten op uw computer om het risico op infectie van uw back-ups uit te sluiten. Als uw systeem Windows Updates nodig heeft om de patch voor deze exploit te ontvangen, maak dan nieuwe back-ups nadat u de patch hebt toegepast
- Schakel de toegang tot het Remote Desktop Protocol (RDP) uit of beperk deze, zie Remote Desktop Protocol best practices against attacks
- Macro's uitschakelen in Microsoft Office
Voor meer gedetailleerde informatie over hoe u ESET kunt gebruiken om uw systemen te beschermen tegen ransomware-infecties, zie Best practices to protect against Filecoder (ransomware) malware.
Zorg ervoor dat uw systeem is gepatcht tegen de EternalBlue-exploit
ESET heeft een gratis tool uitgebracht waarmee je kunt bepalen of je Windows machine gepatcht is tegen EternalBlue.
Volg de onderstaande stappen om je systeem op kwetsbaarheden te controleren met de ESET EternalBlue Checker:
-
Dubbelklik op het gedownloade bestand om de tool uit te voeren.
-
Als het hulpprogramma een kwetsbaarheid in uw systeem vindt als gevolg van ontbrekende Microsoft-patches, wordt Your computer is vulnerable (Uw computer is kwetsbaar ) weergegeven.
Afbeelding 1-1 -
Druk op een willekeurige toets om de Microsoft Windows updatepagina te openen. Klik op Microsoft Update Catalog.
-
Zoek op de pagina Microsoft Update Catalog uw besturingssysteem in de kolom Producten en klik op de knop Downloaden naast uw systeem.
-
Klik op de koppeling in het downloadvenster om de beveiligingsupdate voor uw systeem te downloaden.
-
Nadat de beveiligingsupdate is geïnstalleerd, start je de computer opnieuw op.
-
Nadat de computer opnieuw is opgestart, voert u ESET EternalBlue Checker opnieuw uit om te controleren of de beveiligingsupdate correct is geïnstalleerd en uw systeem geen risico meer loopt. Als de beveiligingsupdate correct is geïnstalleerd, wordt Your computer is safe, Microsoft security update is already installed (Uw computer is veilig, Microsoft beveiligingsupdate is al geïnstalleerd ) weergegeven.
Afbeelding 1-2
