Sorun
- ESET ürününüz Filecoder.WannaCryptor tehdidini veya bu tehdidin bir varyantını algılar
- Sisteminizin EternalBlue açığına karşı yamalı olduğundan emin olun
Çözüm
ESET bu tehdidi ve türevlerini (WannaCryptor.D gibi) algılar ve engeller. ESET bu tehdidi Filecoder.WannaCryptor olarak tanımlar.
ESET tarafından korunmayan sistemlerde, WannaCryptor'ı tanıtmak için EternalBlue adlı bir Windows istismarı kullanılabilir. Bilgisayarınızda en üst düzeyde güvenlik sağlamak için aşağıdaki önerileri uygulamanızı önemle tavsiye ederiz:
- @#publication_url id='927' target='_blank' content='ESET Live Grid'in ESET ürününüzde etkinleştirildiğinden emin olun' focus=''#@#
- ESET yazılımınızın en son sürüme yükseltildiğinden ve en güncel algılama motorunu çalıştırdığından emin olun
- Sık sık dış kaynaklardan e-posta alan meslektaşlarınızı uyarın - örneğin, finans departmanları veya İnsan Kaynakları
- Verilerinizi düzenli olarak yedekleyin. Enfeksiyon durumunda, bu tüm verileri kurtarmanıza yardımcı olacaktır. Yedeklerinize virüs bulaşma riskini ortadan kaldırmak için yedeklemeler için kullanılan harici depolama birimini bilgisayarınıza bağlı bırakmayın. Sisteminiz bu açıktan yararlanma yamasını almak için Windows Güncelleştirmeleri gerektiriyorsa, yamayı uyguladıktan sonra yeni yedeklemeler oluşturun
- Uzak Masaüstü Protokolü (RDP) erişimini devre dışı bırakın veya kısıtlayın, bkz: Uzak Masaüstü Protokolü saldırılara karşı en iyi uygulamalar
- Microsoft Office'te makroları devre dışı bırakma
Sistemlerinizi fidye yazılımı enfeksiyonlarından korumak için ESET'i nasıl kullanabileceğiniz hakkında daha ayrıntılı bilgi için bkz. Filecoder (fidye yazılımı) zararlı yazılımına karşı korunmak için en iyi uygulamalar.
Sisteminizin EternalBlue istismarına karşı yamalı olduğundan emin olun
ESET, Windows makinenizin EternalBlue'ya karşı yamalı olup olmadığını belirlemeye yardımcı olacak ücretsiz bir araç yayınladı.
ESET EternalBlue Checker'ı kullanarak sisteminizde güvenlik açığı olup olmadığını kontrol etmek için aşağıdaki adımları izleyin:
-
Aracı çalıştırmak için indirilen dosyayı çift tıklatın.
-
Araç, eksik Microsoft yamaları nedeniyle sisteminizde bir güvenlik açığı bulursa, Bilgisayarınız savun masız görüntülenecektir.
Şekil 1-1 -
Microsoft Windows güncelleştirme sayfasını açmak için herhangi bir tuşa basın. Microsoft Update Catalog'a tıklayın.
-
Microsoft Update Catalog sayfasında, Ürünler sütununda işletim sisteminizi bulun ve sisteminizin yanındaki İndir düğmesine tıklayın.
-
Sisteminizin güvenlik güncelleştirmesini indirmek için İndirme penceresindeki bağlantıya tıklayın.
-
Güvenlik güncelleştirmesi yüklendikten sonra bilgisayarınızı yeniden başlatın.
-
Bilgisayar yeniden başlatıldıktan sonra, güvenlik güncelleştirmesinin doğru yüklendiğini ve sisteminizin artık risk altında olmadığını doğrulamak için ESET EternalBlue Checker'ı yeniden çalıştırın. Güvenlik güncelleştirmesi doğru şekilde yüklendiyse , Bilgisayarınız güvende, Microsoft güvenlik güncelleştirmesi zaten yüklü görüntülenecektir.
Şekil 1-2
