SMB 취약점을 악용한 랜섬웨어 방지 대국민 행동 요령

흩어진낙엽 2017-05-15 (월) 01:27 조회 : 2447 추천 : 4

http://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25723

슬라이드0

워너크라이 랜섬웨어
슬라이드1

*붙임. 감염 경로 차단 방법(방화벽 설정 변경)

슬라이드2 슬라이드3 슬라이드4

슬레이

슬라이드6 슬라이드7 슬라이드8

□ 기타 해결 방안(아래 버전을 사용하는 경우, 다음과 같은 방안으로도 해결 가능)
ㅇ Windows Vista 또는 Windows Server 2008 이상 사용자
시작 -> 'Windows Powershell' 입력 -> 우클릭 -> 관리자 권한으로 실행 ->
   ① set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver
\Parameters" SMB1 -Type DWORD -Value 0 -Force
   ② set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver
\Parameters" SMB2 -Type DWORD -Value 0 -Force

ㅇ Windows 8.1 또는 Windows Server 2012 R2 이상 사용자
클라이언트 운영체제 : 제어판 -> 프로그램 -> Windows 기능 설정 또는 해제
   -> SMB1.0/CIFS 파일 공유 지원 체크해제 -> 시스템 재시작
서버 운영체제 : 서버 관리자 -> 관리 -> 역할 및 기능 -> SMB1.0/CIFS 파일 공유 지원 체크 해제
-> 확인 -> 시스템 재시작

흩어진낙엽 게시물보기 구독

자기소개가 없습니다

자기소개 더보기

댓글 5개

댓글쓰기

파란아뒤 2017-05-15 (월) 07:20

흐미... 이건 마치 농약, 화학비료 안쓰는 유기농 밭에 벌레(버그)가 창궐하니 밭을 차단해서 없애버리자는 방법이군요.

대단히 무식한 방법입니다. 쩝...

IDIA 2017-05-15 (월) 09:54

어차피 안 쓰는 밭이니 날려버리는거죠.
대다수의 사용자는 저게 뭔지도 모르고 피해만 받는 꼴이니 일단 날려버리는것도 효과적이죠.

파란아뒤 2017-05-15 (월) 18:59

저런 밭을 차단하는 임시 처방 이후 윈도우 보안 업데이트를 하고 차단 한 SMB를 다시 원상복귀 해야 완료 했다고 말할 수 있겠네요.

짱쭈 2017-05-15 (월) 17:17

원도우10도 해당됩니까?

젖은눈슬픈새 2017-05-15 (월) 17:59

xp사용자인데 방화벽가도 고급설정도 없고 인바운드규칙도 않보이는데 어쩌죠?ㅡㅡ

▲ top

 댓글을 작성하시려면 로그인해주세요

0 / 1000


번호	제목	글쓴이	날짜	↑추천	↑조회

	[휴대폰상담] 갤럭시 s24	익명

1247	[컴퓨터] 랜섬웨어 wannacry에 관한 오해 (6)	스타를꿈꾸며	05-15	6	2543

1246	[컴퓨터] 랜섬웨어 때문에 윈도우 업그레이드 하실분들, 혹은 윈도우 10 무료 업데이트 놓… (6)	루아나마타	05-15	2	2603

1245	[컴퓨터] 윈도우 7 한방에 워너크라이 랜섬웨어 예방 하기 (7)	廣海	05-15	3	3348

1244	[컴퓨터] 워너크라이(WannaCry) 랜섬웨어 체크 툴 (5)	블루복스	05-15	3	2208

1243	[컴퓨터] 랜섬웨어 방어2번째 이야기(SMB취약점이용) win7이용자들에게 추천드려용 (2)	얍삽쟁이	05-15	1	1802

1242	[컴퓨터] 워너크라이 랜섬웨어 방화벽 차단 배치파일 (13)	포르토스	05-15	21	5187

1241	[컴퓨터] SMB 취약점을 악용한 랜섬웨어 방지 대국민 행동 요령 (5)	흩어진낙엽	05-15	4	2447

1240	[컴퓨터] 랜섬웨어 '워너크라이' 국내 피해 확산…월요일이 분수령 -- 윈도 XP, 8 등 지원 … (12)	유랑천하	05-14	6	4836

1239	[컴퓨터] 워너크라이(WannaCry) 대비 이렇게 하세요. (9)	바람걸음	05-14	5	4987

1238	[컴퓨터] 윈도 PC ·서버 대상으로 감염시키는 네트워크 웜 랜섬웨어 '워너크라이'	JYLE	05-14	0	2066

1237	[컴퓨터] 랜섬웨어 비상..‘미리 예방하자’ 윈도우 보안 패치 업데이트! (2)	vandit	05-14	0	2562

1236	[컴퓨터] [백신]카스퍼스키랩 5월 가정의 달 개인용 할인 이벤트 (11)	슈나미	05-12	3	2209

1235	[컴퓨터] 미운오리새끼 된 ‘액티브X’… 내년 공공 웹사이트서 자취 감춘다. (8)	JYLE	05-12	1	2015

1234	[컴퓨터] GIF 파일 MP4동영상으로 변환하는 개꿀팁 (8)	케즈만두	05-11	4	2466

1233	[컴퓨터] 게임을 한다면 닥치고 인텔 (122)	블루복스	05-11	14	9245

1232	[컴퓨터] 인터넷 시간 동기화 프로그램 (12)	친절한니킥	05-10	6	3572

1231	[컴퓨터] [Mac]워낙 만화를 좋아해서 가끔 휴식을 취하며 맥에서 책을 봅니다.. (2)	img4	05-07	2	2428

1230	[컴퓨터] [Mac]키보드 마우스 폴더 파일등을 컴 두대를 공유하고 사용할수 있습니다..! (4)	img4	05-06	1	1939

1229	[컴퓨터] 파워포인트 작성에 필요한 꿀팀 (12)	태이불교	05-05	18	5076

1228	[컴퓨터] 반드시 삭제해야하는 악성코드2 (7)	쑥쓰러운김지숙	05-04	3	3129

1227	[컴퓨터] 반드시 삭제해야하는 악성코드1 (10)	쑥쓰러운김지숙	05-04	9	5193

1226	[컴퓨터] 관공서 프린터 우회하기 (13)	이름만한국롯데	05-04	23	8127

1225	[컴퓨터] 윈도우 단축키에 대해서 소상하게 정리했군요..!~~ (4)	img4	05-02	3	2520

1224	[컴퓨터] [mac]사용해 보세요 너무 편한 맥라이프가 열립니다..^^* (2)	img4	05-01	1	1881

1223	[컴퓨터] [Mac]HTTPS 통신 엿듣는 맥OS 악성코드 등장(환장하겠군요..ㅡ.ㅜ) (3)	img4	04-30	1	1792

1222	[컴퓨터] Windows 10, 레드스톤3 Inside Preview 16184 배포됨 [한글판 ISO 추가 완료] (펌… (4)	img4	04-30	2	2735

1221	[컴퓨터] (펌) 유투브 동영상 다운받는 방법 (8)	이니그마	04-29	12	3915

1220	[컴퓨터] [Mac]Mac에서 키노트 발표/교재 PDF 인쇄 및 압축 배포 방법(펌)	img4	04-29	0	923

1219	[컴퓨터] 무료 다운로드 가능한 해외 잡지, 신문 PDF (1)	빈폴	04-28	8	2702

1218	[컴퓨터] 엣지 브라우저 이용 자제하세요. (펌) (2)	img4	04-26	5	5468