워너크라이 랜섬웨어

**Admin** 2017-05-15, 4:46 pm

워너크라이 랜섬웨어는 마이크로소프트의 윈도 운영체제의 SMB 취약점을 이용해 전파되는 만큼, 취약한 컴퓨터의 경우 부팅시 감염될 수 있다. SMB(Server Message Block)는 파일·장치를 공유하기 위해 사용되는 통신 프로토콜을 말한다.

window 방화벽 SMB에서 사용된 포트차단
http://v.media.daum.net/v/20170514165633399

1. 제어판 - 시스뎀보안
2. window 방화벽 - 고급설정
3. 인바운드 규칙 - 새규칙 - 포트 - 다음
4. 특정 로컬포드 - 137-139,445 - 다음
5. 연결 차단 - 다음
6. 도메인, 개인, 공용 체크 확인 - 다음
7. 이름 설정 - 마침