WannaCry勒索病毒檢查工具

WannaCry (想哭)勒索病毒/勒索蠕蟲 以一個公開的漏洞 (MS17-010) 以及從美國國安局外流的「EternalBlue」漏洞攻擊程式，短時間內全球大量擴散爆發災情,大量未更新和已終止支援的 Windows 作業系統使得 WannaCry 可以得逞, WannaCry 哭聲尚未平息,利用相同漏洞攻擊的 UIWIX 接踵而來,趨勢科技提供漏洞檢查工具,此工具會幫消費者在windows電腦上執行以下兩項工作: 1. 檢查電腦上是否存在MS17-010的漏洞. 2. 檢查電腦上的SMB v1是否關閉

該工具會在勒索病毒的進程記憶體中搜尋私人密鑰——這意味著它只有在原始的 WannaCry 勒索病毒進程仍然存在並且正在運行時才有效。

延續前一天WannaCry勒索病毒的解決方法： 1.及時修補和更新： 確保所有電腦系統和軟體都及時安裝最新的安全性修補程式和更新，以修復已知漏洞。 企業和個人使用者應定期檢查剩餘更新，並執行更新作業。 2.備份數據： 定期備份重要數據，並將備份儲存在安全的地方（例如雲端或外部儲存設備）。 這樣即使發生資料加密事件，使用者仍可透過備份恢復遺失的資料。 3.網路安全教育： 提高員工和使用者對網路釣魚和惡意軟體的認識，進行定期的網路安全培訓，使他們能夠識別可疑的電子郵件和鏈接，減少誤點擊的風險。 4.使用防毒軟

WannaCry 病毒讓全世界的電腦災情慘重，知名防毒軟體趨勢科技也推出了 WannaCry/ WCRY 「想哭」的檢查工具，除了讓你檢查你的電腦是不是有安裝必要的更新外，也順便幫你關閉 SMB v1 的安全漏洞，如果你的電腦因為某些原因不能更新的話，那麼趕快下載這個工具服用吧！

WannaCry被認為利用了 美國國家安全局 的「永恆之藍」（EternalBlue） 工具 以攻擊執行Microsoft Windows作業系統的電腦。 [17][9] 「永恆之藍」傳播的勒索病毒以ONION和WNCRY兩個家族為主 [22][需要較佳來源]。 「永恆之藍」利用了某些版本的微軟 伺服器訊息區塊 （SMB）協定中的數個漏洞，而當中最嚴重的漏洞是允許遠端電腦執行程式碼。 修復該漏洞的安全修補程式已經於此前的2017年3月14日發布 [23]，但並非所有電腦都進行了安裝 [24]。 此次爆發的

安全軟體公司TrendMicro現在推出了一款 WannaCry 勒索病毒漏洞檢查工具 - Trend Micro WannaCry Simple Patch Validation Tool，專門針對MS17-010漏洞作查詢的工具，利用這款工具，一鍵就可以查出電腦是否會中 WannaCry/WCRY「想哭」勒索病毒!