ปัญหาเกี่ยวกับ ramsomware

ปัญหาเกี่ยวกับ ramsomware

โพสต์โดย kitti1976 » อังคาร 21 ก.ค. 2015 8:54 am

อยากสอบถามครับไม่ทราบว่าตอนนี้ทาง kasper สามรถที่ detect ไวรัสจำพวกนี้ได้หรือไม่ครับ ลูกค้าผมใช้ Enpoint 10 บน PC และ Windows server 2003,2012 ครับ ถ้าเราอัพเดทฐานข้อมูลตลอดไม่น่าจะมีป้ัญหาใช่ไหมครับ พอดีเจอบริษัทเพื่อนๆโดนกันเยอะพวกไวรัสเรียกค่าไถ่ครับ

ขอบคุณครับ

กิตติพงษ์
kitti1976
 
โพสต์: 1
ลงทะเบียนเมื่อ: อังคาร 21 ก.ค. 2015 8:50 am

Re: ปัญหาเกี่ยวกับ ramsomware

โพสต์โดย ball562 » จันทร์ 03 ส.ค. 2015 10:21 am

เนื่องจากไวรัสสายพันธุ๋ CTB Locker น้ัน มีการโจมตีจากอีเมล์หลอกหลวงที่เข้ามายังกล่องรับจดหมายของคุณโดยอีเมล์อ้างว่าสิ่งที่แนบมาด้วย หรือมี ลิงค์ให้กด นั้นจะเป็นการเริ่มต้นการทำงานของ CTB Locker นั้นจึงทำให้มีการดักจับได้ยาก ฉะนั้นในส่วนของ Kaspersky นั้น สามารถ ดักจับได้ 100 % ในส่วนของ CTB Locker 3.0 แต่ใน Version 3.5 และ 4.0 นั้น ทาง kaspersky ยังไม่สามารถป้องกันได้ 100 % เพียงแต่ถ้ามีการปรับแต่งตามส่วนท้ายนั้น จะเป็นการตัดวงจรให้ไวรัสไม่สามารถเข้ารหัสได้ โดยวิธีการทำ สามารถทำได้ตามวิธีนี้ครับ
Kaspersky ที่ลูกค้าใช้งานอยู่สามารถป้องกันได้ทาง Lap ได้มีการออก Signature ใหม่เพื่อป้องกันไวรัสและวิธีการป้องกันไวรัส ส่วนไฟล์ที่ถูกเข้ารหัสไปแล้วไม่สามารถคืนค่าให้ได้เนื่องจากเป็นการสุ่มเข้ารหัสไฟล์ครับ
วิธีการป้องกัน cryptoviruses ใน Kaspersky Endpoint Security 10 สำหรับ Windows Workstations
http://support.kaspersky.com/10905
-ข้อควรระมัดระวังในการกระทำสิ่งต่างๆเหล่านี้ครับ
1. ไม่เปิด e-mail ที่มีไฟล์แนบมาจากคนที่ไม่รู้จัก หรือ อาจจะเป็นคนรู้จัก แต่มีส่งไฟล์มา อยากให้ทำการรี-เช็กกันก่อนว่าส่งมาจริงหรือไม่ครับ
2. ไม่คลิก link ที่ถูกส่งมาตามช่องแชทต่างๆ โดยไม่ได้ตรวจเช็ก
3. ไม่เข้าเว็บไซต์ หรือทำการกดเข้าไปดาวน์โหลดไฟล์ไม่น่าไว้ใจในระยะนี้
นอกเหนือไปจากนี้ แนะนำว่า....
- อยากให้ทำการ backup file ที่จำเป็นเอาไว้ที่หน่วยความจำอื่นๆนอกเครื่องด้วยค่ะ เช่น external hard disk หรือ cloud
- อัพเดตตัวโปรแกรมแอนตี้ไวรัสให้อัพเดตล่าสุด
ลิงค์ Virus-Fighting Tools ในการ ถอนรหัสไฟล์ แต่จะถอนรหัสไฟล์ไม่ได้ทุกไฟล์ ได้เป็นบางไฟล์
http://support.kaspersky.com/viruses/utility
- XoristDecryptor
- RectorDecryptor
- RakhniDecryptor
- RannohDecryptor
- ScraperDecryptor
ภาพประจำตัวสมาชิก
ball562
 
โพสต์: 110
ลงทะเบียนเมื่อ: พุธ 24 เม.ย. 2013 9:57 am


ย้อนกลับไปยัง Kaspersky Endpoint Security 10 for Windows

ผู้ใช้งานขณะนี้

กำลังดูบอร์ดนี้: ไม่มีสมาชิกใหม่ และ บุคคลทั่วไป 1 ท่าน