ป้องกันด่วน พบไวรัสเรียกค่าไถ่ ตัวใหม่ !! Petya ล็อคข้อมูลทั้งฮาร์ดดิสก์ เป็นตัวประกัน !!

&NewLine;<&excl;-- Google AdSense AMP snippet added by Site Kit -->&NewLine;<amp-auto-ads type&equals;"adsense" data-ad-client&equals;"ca-pub-7523620101348285"><&sol;amp-auto-ads>&NewLine;<&excl;-- End Google AdSense AMP snippet added by Site Kit -->&NewLine;<p><img class&equals;"alignnone size-full wp-image-1079" src&equals;"https&colon;&sol;&sol;www&period;krunhongonline&period;com&sol;wp-content&sol;uploads&sol;2017&sol;06&sol;petya-ransomware&period;jpg" alt&equals;"" width&equals;"728" height&equals;"380" &sol;><&sol;p>&NewLine;<p>27 มิถุนายน 2560 เกิดการแพร่ระบาดของมัลแวร์ ในรูปแบบ แรนซัมแวร์แบบเรียกค่าไถ่ ตัวใหม่ที่ชื่อว่า <strong>Petya &lpar;หรือว่า Petrwrap&rpar;<&sol;strong> ที่อาศัยช่องโหว่ของระบบ SMBv1 หรือ EternalBlue แบบเดียวกับ <a href&equals;"https&colon;&sol;&sol;www&period;techoffside&period;com&sol;2017&sol;05&sol;wannacry-nsa-exploit-ransomware&sol;">Wannacry<&sol;a> ที่เคยระบาดไปเมื่อไม่นานมานี้ ทว่า <strong>Petya<&sol;strong> นั้นพิษสงร้ายกว่า เพราะมันไม่ใช่แค่ล็อคไฟล์เอกสารในเครื่อง แต่มันล็อคไม่ให้เปิดเข้าไปใช้งานระบบปฎิบัติการได้ และตอนนี้ยังไม่มี Key ที่จะถอดรหัสได้&excl;<&sol;p>&NewLine;<p><strong>อัพเดต&colon;<&sol;strong> ล่าสุดทาง Kaspersky Lab ได้ออกมาระบุว่า แรนซัมแวร์ที่กำลังระบาดตอนนี้ไม่ใช่Petya อาจจะไม่มีความเกี่ยวข้องกัน และเป็นสายพันธุ์ใหม่ที่ไม่เคยตรวจพบมาก่อน รวมถึงตอนนี้กำลังเร่งออกตัวข้อมูลป้องกัน และ System Watcher เพื่อป้องกันการแพร่ระบาดครั้งนี้<&sol;p>&NewLine;<h2><span style&equals;"color&colon; &num;ff0000&semi;">Petya เพียงแค่ 72 ชั่วโมง พบคอมพิวเตอร์ทั่วโลกถูกจับเป็นตัวประกันแล้วมากกว่า 3 แสนเครื่อง&excl;&excl;<&sol;span><&sol;h2>&NewLine;<p>ตอนนี้มีการแจ้งข้อมูลแล้วว่าเริ่มระบาดหนักในประเทศ รัสเซีย ยูเครน อินเดีย และกลุ่มประเทศในยุโรป ส่วนใหญ่ที่ได้รับผลกระทบคือ ธุรกิจธนาคาร&comma; บริษัทด้านพลังงาน&comma; สนามบิน และล่าสุดในประเทศไทยก็เริ่มมีพบคอมพิวเตอร์ในองค์กรธุรกิจ อเจนซี่ ติดมัลแวร์ตัวนี้แล้ว<&sol;p>&NewLine;<p>ถึงแม้ว่ามัลแวร์ตัวนี้จะอาศัยช่องโหว่เดียวกันกับที่ Wannacry เคยใช้ แต่จะต่างกันตรงที่ Wannacry ผู้ใช้จะยังสามารถบูตเครื่องเข้า Windows และยังมองเห็นไฟล์เอกสารที่โดนล็อคอยู่ แต่<strong>Petya<&sol;strong> จะโหดกว่าเพราะ มันจะล็อคข้อมูลทั้งฮาร์ดดิสก์ และไม่อนุญาตให้บูตเครื่องเข้าสู่ระบบปฎิบัติการ เมื่อเปิดเครื่องขึ้นมาจะเป็นหน้าจอสีดำ ตัวหนังสือสีแดง โดยมีข้อความแจ้ง มีเนื้อหาว่า ข้อมูลทั้งหมดได้ถูกเข้ารหัสไว้แล้ว ไม่มีใครสามารถกู้คืนข้อมูลได้ ถ้าหากต้องการได้ข้อมูลคืน ให้ทำการส่งเงิน &dollar;300 หรือประมาณ 10&comma;000 บาท ผ่านทาง Bitcoin เพื่อทำการปลดรหัสที่ล็อกข้อมูลเอาไว้<&sol;p>&NewLine;<p>มีข้อมูลว่า มีคนยอมที่จะจ่ายเงินค่าไถ่ &dollar;300 ไปทางอีเมล์ wowsmith123456&commat;posteo&period;net ที่ระบุอยู่บนหน้าจอ แต่ก็ไม่สามารถติดต่อไปย้งอีเมล์ดังกล่าวได้<&sol;p>&NewLine;<p><a href&equals;"https&colon;&sol;&sol;www&period;techoffside&period;com&sol;wp-content&sol;uploads&sol;2017&sol;06&sol;petya-ransomware-2&period;jpg"><img class&equals;"aligncenter size-full wp-image-43313 no-display appear" title&equals;"ล้ำหน้าโชว์ petya-ransomware-2 Petya มัลแวร์เรียกค่าไถ่ตัวใหม่ ล็อคข้อมูลทั้งฮาร์ดดิสก์เป็นตัวประกัน&excl; " src&equals;"https&colon;&sol;&sol;www&period;techoffside&period;com&sol;wp-content&sol;uploads&sol;2017&sol;06&sol;petya-ransomware-2&period;jpg" alt&equals;"ล้ำหน้าโชว์ petya-ransomware-2 Petya มัลแวร์เรียกค่าไถ่ตัวใหม่ ล็อคข้อมูลทั้งฮาร์ดดิสก์เป็นตัวประกัน&excl; " width&equals;"432" height&equals;"322" &sol;><&sol;a><&sol;p>&NewLine;<h2><span style&equals;"color&colon; &num;ff0000&semi;">วิธีป้องกัน Petya<&sol;span><&sol;h2>&NewLine;<p>การแพร่กระจายของมัลแวร์ตัวนี้ สามารถวิ่งไปยังคอมพิวเตอร์อื่นๆ ได้โดยอัตโนมัติผ่านช่องโหว่ระบบ SMBv1 ที่มีใน Windows รุ่นเก่าๆ อย่าง Windows XP&comma;  Windows Server 2003 และ Windows Vista วิธีป้องกัน ก่อนที่จะติดมัลแวร์นั้น ก็เหมือนกับก่อนหน้านี้คือ<&sol;p>&NewLine;<ul>&NewLine;<li>จัดการติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 ทันที ซึ่งตอนนี้ Microsoft ได้ออกแพตซ์เพื่ออุดรูรั่วนี้แล้ว&NewLine;<ul>&NewLine;<li>Windows Vista&comma; Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดที่ <a href&equals;"https&colon;&sol;&sol;technet&period;microsoft&period;com&sol;en-us&sol;library&sol;security&sol;ms17-010&period;aspx">https&colon;&sol;&sol;technet&period;microsoft&period;com&sol;en-us&sol;library&sol;security&sol;ms17-010&period;aspx<&sol;a><&sol;li>&NewLine;<li>Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จาก <a href&equals;"https&colon;&sol;&sol;blogs&period;technet&period;microsoft&period;com&sol;msrc&sol;2017&sol;05&sol;12&sol;customer-guidance-for-wannacrypt-attacks&sol;">https&colon;&sol;&sol;blogs&period;technet&period;microsoft&period;com&sol;msrc&sol;2017&sol;05&sol;12&sol;customer-guidance-for-wannacrypt-attacks&sol;<&sol;a><&sol;li>&NewLine;<&sol;ul>&NewLine;<&sol;li>&NewLine;<li>ติดตั้งโปรแกรมแอนติไวรัส และอัพเดตฐานข้อมูลให้เป็นเวอร์ชั่นล่าสุด<&sol;li>&NewLine;<li>Back Up ข้อมูลที่สำคัญในคอมพิวเตอร์เอาไว้สม่ำเสมอ โดยพื้นที่เก็บข้อมูลสำรองนี้จะต้องไม่เชื่อมต่อกับคอมพิวเตอร์อื่น&comma; ระบบเครือข่าย หรือต่อออนไลน์<&sol;li>&NewLine;<li>ปัจจุบันยังไม่ทราบแน่ชัดว่า มัลแวร์ตัวนี้สามารถแพร่กระจายผ่านทางอีเมล์ได้หรือไม่ แต่เพื่อความปลอดภัย แนะนำให้หลีกเลี่ยงการเปิดไฟล์ที่ต้องสงสัยที่แนบมากกับอีเมล์<&sol;li>&NewLine;<&sol;ul>&NewLine;<h2><span style&equals;"color&colon; &num;ff0000&semi;">วิธีแก้ Petya ถ้าหากเครื่องติดมัลแวร์นี้แล้ว&excl;<&sol;span><&sol;h2>&NewLine;<p>ณ เวลานี้ ต้องบอกว่า ยังไม่มีเครื่องมือหรือ Tool ใดๆ ที่จะถอดรหัสมัลแวร์ตัวนี้ได้ ถ้าหากเครื่องคอมพิวเตอร์ของคุณพลาดติดมัลแวร์นี้ไปแล้ว สิ่งแรกที่ควรทำคือ ทำการถอดสาย LAN และปิด Wi-Fi เพื่อป้องกันไม่ให้มันแพร่ไปสู่คอมพิวเตอร์อื่นๆ ในวงแลนหรือองค์กรของคุณ และรีบแจ้งผู้ดูแลระบบของบริษัทเพื่อทำการเฝ้าระวังและป้องกันไม่ให้เกิดการแพร่กระจาย<&sol;p>&NewLine;<p>และถ้าทราบว่าภายในองค์กรของคุณมีการติดมัลแวร์ Petya ให้รีบทำการออฟไลน์ออกจากระบบ แต่ยังไม่ต้องปิดเครื่อง ให้ทำการแบคอัพไฟล์งาน หรือเอกสารที่สำคัญออกมาก่อน<&sol;p>&NewLine;<p style&equals;"text-align&colon; center&semi;"><span style&equals;"color&colon; &num;0000ff&semi;"><strong>โดยวิธีป้องกันไวรัสเรียกค่าไถ่ <span class&equals;"post-title">จากครูหน่องออนไลน์ ตามลิ้งด้านล่างนะครับ<&sol;span><&sol;strong><&sol;span><&sol;p>&NewLine;<h4><span style&equals;"color&colon; &num;ff0000&semi;"><strong>วิธีป้องกันไวรัสเรียกค่าไถ่ สำหรับ <&sol;strong><span class&equals;"post-title"><strong>Win 7 และ Win Xp<&sol;strong> <&sol;span><&sol;span><&sol;h4>&NewLine;<blockquote data-secret&equals;"KMvtxdD7ro" class&equals;"wp-embedded-content"><p><a href&equals;"https&colon;&sol;&sol;www&period;krunhongonline&period;com&sol;amp&sol;&percnt;e0&percnt;b9&percnt;84&percnt;e0&percnt;b8&percnt;ad&percnt;e0&percnt;b8&percnt;97&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b9&percnt;81&percnt;e0&percnt;b8&percnt;a5&percnt;e0&percnt;b8&percnt;b0&percnt;e0&percnt;b9&percnt;80&percnt;e0&percnt;b8&percnt;97&percnt;e0&percnt;b8&percnt;84&percnt;e0&percnt;b9&percnt;82&percnt;e0&percnt;b8&percnt;99&percnt;e0&percnt;b9&percnt;82&percnt;e0&percnt;b8&percnt;a5&percnt;e0&percnt;b8&percnt;a2&percnt;e0&percnt;b8&percnt;b5&sol;&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;b4&percnt;e0&percnt;b8&percnt;98&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b8&percnt;9b&percnt;e0&percnt;b9&percnt;89&percnt;e0&percnt;b8&percnt;ad&percnt;e0&percnt;b8&percnt;87&percnt;e0&percnt;b8&percnt;81&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;99&percnt;e0&percnt;b9&percnt;84&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;aa&percnt;e0&percnt;b9&percnt;80&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b8&percnt;a2&percnt;e0&percnt;b8&percnt;81&percnt;e0&percnt;b8&percnt;84-2&sol;">วิธีป้องกันไวรัสเรียกค่าไถ่ Wannacrypt บน Win 7 และ Win Xp<&sol;a><&sol;p><&sol;blockquote>&NewLine;<p><iframe class&equals;"wp-embedded-content" sandbox&equals;"allow-scripts" security&equals;"restricted" style&equals;"position&colon; absolute&semi; clip&colon; rect&lpar;1px&comma; 1px&comma; 1px&comma; 1px&rpar;&semi;" src&equals;"https&colon;&sol;&sol;www&period;krunhongonline&period;com&sol;&percnt;e0&percnt;b9&percnt;84&percnt;e0&percnt;b8&percnt;ad&percnt;e0&percnt;b8&percnt;97&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b9&percnt;81&percnt;e0&percnt;b8&percnt;a5&percnt;e0&percnt;b8&percnt;b0&percnt;e0&percnt;b9&percnt;80&percnt;e0&percnt;b8&percnt;97&percnt;e0&percnt;b8&percnt;84&percnt;e0&percnt;b9&percnt;82&percnt;e0&percnt;b8&percnt;99&percnt;e0&percnt;b9&percnt;82&percnt;e0&percnt;b8&percnt;a5&percnt;e0&percnt;b8&percnt;a2&percnt;e0&percnt;b8&percnt;b5&sol;&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;b4&percnt;e0&percnt;b8&percnt;98&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b8&percnt;9b&percnt;e0&percnt;b9&percnt;89&percnt;e0&percnt;b8&percnt;ad&percnt;e0&percnt;b8&percnt;87&percnt;e0&percnt;b8&percnt;81&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;99&percnt;e0&percnt;b9&percnt;84&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;aa&percnt;e0&percnt;b9&percnt;80&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b8&percnt;a2&percnt;e0&percnt;b8&percnt;81&percnt;e0&percnt;b8&percnt;84-2&sol;embed&sol;&num;&quest;secret&equals;KMvtxdD7ro" data-secret&equals;"KMvtxdD7ro" width&equals;"600" height&equals;"338" title&equals;"&&num;8220&semi;วิธีป้องกันไวรัสเรียกค่าไถ่ Wannacrypt บน Win 7 และ Win Xp&&num;8221&semi; &&num;8212&semi; &period;&colon;&colon; ครูหน่องออนไลน์ ข่าวการศึกษาและไอที &colon;&colon;&period;" frameborder&equals;"0" marginwidth&equals;"0" marginheight&equals;"0" scrolling&equals;"no"><&sol;iframe><&sol;p>&NewLine;<h4><span style&equals;"color&colon; &num;ff0000&semi;"><strong>วิธีป้องกันไวรัสเรียกค่าไถ่ สำหรับ <span class&equals;"post-title">Win 8&period;1 และ Win 10<&sol;span><&sol;strong><&sol;span><&sol;h4>&NewLine;<blockquote data-secret&equals;"88xKymnDKT" class&equals;"wp-embedded-content"><p><a href&equals;"https&colon;&sol;&sol;www&period;krunhongonline&period;com&sol;amp&sol;&percnt;e0&percnt;b9&percnt;84&percnt;e0&percnt;b8&percnt;ad&percnt;e0&percnt;b8&percnt;97&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b9&percnt;81&percnt;e0&percnt;b8&percnt;a5&percnt;e0&percnt;b8&percnt;b0&percnt;e0&percnt;b9&percnt;80&percnt;e0&percnt;b8&percnt;97&percnt;e0&percnt;b8&percnt;84&percnt;e0&percnt;b9&percnt;82&percnt;e0&percnt;b8&percnt;99&percnt;e0&percnt;b9&percnt;82&percnt;e0&percnt;b8&percnt;a5&percnt;e0&percnt;b8&percnt;a2&percnt;e0&percnt;b8&percnt;b5&sol;&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;b4&percnt;e0&percnt;b8&percnt;98&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b8&percnt;9b&percnt;e0&percnt;b9&percnt;89&percnt;e0&percnt;b8&percnt;ad&percnt;e0&percnt;b8&percnt;87&percnt;e0&percnt;b8&percnt;81&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;99&percnt;e0&percnt;b9&percnt;84&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;aa&percnt;e0&percnt;b9&percnt;80&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b8&percnt;a2&percnt;e0&percnt;b8&percnt;81&percnt;e0&percnt;b8&percnt;84&sol;">วิธีป้องกันไวรัสเรียกค่าไถ่ Wannacrypt บน Win 8&period;1 และ Win 10<&sol;a><&sol;p><&sol;blockquote>&NewLine;<p><iframe class&equals;"wp-embedded-content" sandbox&equals;"allow-scripts" security&equals;"restricted" style&equals;"position&colon; absolute&semi; clip&colon; rect&lpar;1px&comma; 1px&comma; 1px&comma; 1px&rpar;&semi;" src&equals;"https&colon;&sol;&sol;www&period;krunhongonline&period;com&sol;&percnt;e0&percnt;b9&percnt;84&percnt;e0&percnt;b8&percnt;ad&percnt;e0&percnt;b8&percnt;97&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b9&percnt;81&percnt;e0&percnt;b8&percnt;a5&percnt;e0&percnt;b8&percnt;b0&percnt;e0&percnt;b9&percnt;80&percnt;e0&percnt;b8&percnt;97&percnt;e0&percnt;b8&percnt;84&percnt;e0&percnt;b9&percnt;82&percnt;e0&percnt;b8&percnt;99&percnt;e0&percnt;b9&percnt;82&percnt;e0&percnt;b8&percnt;a5&percnt;e0&percnt;b8&percnt;a2&percnt;e0&percnt;b8&percnt;b5&sol;&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;b4&percnt;e0&percnt;b8&percnt;98&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b8&percnt;9b&percnt;e0&percnt;b9&percnt;89&percnt;e0&percnt;b8&percnt;ad&percnt;e0&percnt;b8&percnt;87&percnt;e0&percnt;b8&percnt;81&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;99&percnt;e0&percnt;b9&percnt;84&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;aa&percnt;e0&percnt;b9&percnt;80&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b8&percnt;a2&percnt;e0&percnt;b8&percnt;81&percnt;e0&percnt;b8&percnt;84&sol;embed&sol;&num;&quest;secret&equals;88xKymnDKT" data-secret&equals;"88xKymnDKT" width&equals;"600" height&equals;"338" title&equals;"&&num;8220&semi;วิธีป้องกันไวรัสเรียกค่าไถ่ Wannacrypt บน Win 8&period;1 และ Win 10&&num;8221&semi; &&num;8212&semi; &period;&colon;&colon; ครูหน่องออนไลน์ ข่าวการศึกษาและไอที &colon;&colon;&period;" frameborder&equals;"0" marginwidth&equals;"0" marginheight&equals;"0" scrolling&equals;"no"><&sol;iframe><&sol;p>&NewLine;<div id&equals;"wpdevar&lowbar;comment&lowbar;1" style&equals;"width&colon;100&percnt;&semi;text-align&colon;left&semi;"> &NewLine;&Tab;&Tab;<span style&equals;"padding&colon; 10px&semi;font-size&colon;16px&semi;font-family&colon;Arial&comma;Helvetica Neue&comma;Helvetica&comma;sans-serif&semi;color&colon;&num;000000&semi;">Facebook Comments<&sol;span> &NewLine;&Tab;&Tab;<div class&equals;"fb-comments" data-href&equals;"https&colon;&sol;&sol;www&period;krunhongonline&period;com&sol;amp&sol;&percnt;e0&percnt;b8&percnt;9b&percnt;e0&percnt;b9&percnt;89&percnt;e0&percnt;b8&percnt;ad&percnt;e0&percnt;b8&percnt;87&percnt;e0&percnt;b8&percnt;81&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;99&percnt;e0&percnt;b8&percnt;94&percnt;e0&percnt;b9&percnt;88&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;99-&percnt;e0&percnt;b8&percnt;9e&percnt;e0&percnt;b8&percnt;9a&percnt;e0&percnt;b9&percnt;84&percnt;e0&percnt;b8&percnt;a7&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b1&percnt;e0&percnt;b8&percnt;aa&percnt;e0&percnt;b9&percnt;80&percnt;e0&percnt;b8&percnt;a3&percnt;e0&percnt;b8&percnt;b5&percnt;e0&percnt;b8&percnt;a2&sol;" data-order-by&equals;"social" data-numposts&equals;"10" data-width&equals;"100&percnt;" style&equals;"display&colon;block&semi;"><&sol;div><&sol;div><style>&num;wpdevar&lowbar;comment&lowbar;1 span&comma;&num;wpdevar&lowbar;comment&lowbar;1 iframe&lbrace;width&colon;100&percnt; &excl;important&semi;&rcub; &num;wpdevar&lowbar;comment&lowbar;1 iframe&lbrace;max-height&colon; 100&percnt; &excl;important&semi;&rcub;<&sol;style>