WannaCry là loại mã độc khi thâm nhập vào thiết bị, máy tính của người sẽ tự động mã hoá hàng loạt các tập tin theo những định dạng mục tiêu như  văn bản tài liệu, hình ảnh… Người dùng buộc phải trả cho hacker ít nhất 300 USD (khoảng 6,6 triệu đồng) thông qua tiền ảo Bitcoin nếu muốn lấy lại các dữ liệu đó.

Sau đây là các hướng dẫn có thể ngăn chặn tạm thời mã độc này ( vì nó có thể biến đổi cách xâm nhập trong thời gian tới).

1. Cấu hình tường lửa trên máy tính

1. Nếu máy có phần mềm diệt virus Kaspersky

Bước 1: Mở phần mềm diệt virus và chọn Nút cấu hình

• B2: Chọn Bảo vệ -> chọn Tường lửa

• B3: Chọn Cấu hình quy tắc gói tin

• B4: chọn Thêm

• B5: Chọn và nhập như trên hình, sau đó làm lại bước 4 để thêm các cổng điều khiển từ xa sau: 137,138,139

2. Nếu máy không có kaspersky thực hiện các bước sau:

• B1: Nhấn phím Windows + R sau đó nhập wf.msc

• B2: Chọn Inbound Rules -> New rule -> OK
• B3: Chọn Port -> Next

• B4: Chọn UDP. Nhập vào Specific local ports là 445,137,138,139

• B5: Chọn Block the connection -> Next

• B6: Chọn cả 3 mục -> Next
• B7: Đặt tên tùy ý chọn Finish

2. Tắt SMB

• B1: Đối với Windows 7: Chọn nút Start -> Chọn Control Panel

Đối với Windows 10 : Click phải nút start -> Chọn Control panel

• B2: Chọn Programs and Features
• B3: Chọn Turn Windows features on or off

• B4: Bỏ chọn SMB 1.0 -> OK
• Chú ý : Để tránh bị ransomware Wanna Cry tấn công, người dùng cần cẩn trọng khi nhận được các email có file đính kèm hoặc các đường link lạ được gửi trong hộp thoại trên mạng xã hội, email. Thậm chí, người dùng nên cẩn thận ngay cả khi mở file đính kèm từ các email quen thuộc, sử dụng công cụ kiểm tra virus trước khi mở file.

Đặc biệt, người dùng không nền mở các link có đuôi .hta hoặc link rút gọn, link ẩn, link có cấu trúc không rõ ràng và cần tiến hành sao lưu các dữ liệu quan trọng.

• Tải file dưới đây về quét kiểm tra nhiễm Wanna cry

http://www.bkav.com.vn/Tool/CheckWanCry.exe