랜섬웨어 예방 방지 요령
http://m.post.naver.com/viewer/postView.nhn?volumeNo=7658112&memberNo=3326308&vType=VERTICAL
http://blog.naver.com/kisa118/221005486597
http://blog.naver.com/songomida/221005742482


WNCRY
워너크라이 랜섬웨어는 .3ds, .ai, .asf, .asm, .asp, .avi, .doc, .docx, .gif, .gpg, .hwp, .java, .jpeg, .jpg, .mp3, .mp4, .mpeg, .ost, .pdf, .png, .ppt, .pptx, .psd, .pst, .rar, .raw, .rtf, .swf, .tif, .tiff, .txt, .wav, .wma, .wmv, .zip 등의 확장자명을 가진 파일을 암호화하는데 파일명 끝에 .WCRY라는 확장자를 추가한다고 설명하고 마이크로소프트 윈도우를 사용하는 컴퓨터를 겨냥한 SMB 원격 코드 실행 취약점(MS17-010)을 이용해 다른 컴퓨터로 전파되는 것으로 파악되었다고 전했다.

랜섬웨어  감염 예방법
1.PC를 켜기 전 인터넷 선을 뽑고, PC를 켠 뒤 파일 공유기능 해제
2.인터넷 선을 연결한 뒤 백신의 최신 업데이트 적용 및 악성코드 감염 여부 검사
3.윈도PC(XP, 7, 8, 10 등) 또는 서버(2003, 2008 등) 최신 보안 업데이트

인터넷 선을 뽑고 PC를 켠 뒤 제어판-프로그램-윈도 기능 설정 또는 해제를 차례로 선택한 뒤 '파일공유' 기능을 해제하고 PC를 다시 시작하는 것이 15일 아침 첫 안전수칙이다. 이후 인터넷 선을 다시 연결하고 백신 프로그램을 최신 버전으로 업데이트한 뒤 악성코드 감염 여부를 검사해야 한다. 이후 반드시 마이크로소프트(MS) 윈도 운영체제와 서버에 최신 보안패치를 적용해야 한다. 윈도7과 10을 비롯한 윈도 비스타 이상 버전은 '제어판' 메뉴에서 '윈도 업데이트'를 실행하고, 윈도XP.윈도8 등 MS가 보안지원을 중단한 옛 버전은 MS 사이트에서 업데이트 파일을 수동으로 설치하면 된다.

패치 다운로드:
(아래에 없는 윈도우즈 버전은 위의 링크에 가보시면 있습니다.)

윈도우 업데이트
 http://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012598

윈도우즈 XP SP3용 (5월 13일 업데이트)
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-kor_b2a6516e2fd541c75ebb4bcaeb15e91846ac90c5.exe

윈도우즈 7용 32비트
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

윈도우즈 7용 64비트
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

윈도우즈 8.1용 32비트
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu

윈도우즈 8.1용 64비트
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu


http://sale.tistory.com/26
*윈도우즈 10의 경우 자체 업데이트를 이용하세요.
윈도우10 업데이트 방법
시작버튼을 눌러주시면 왼쪽부분에 톱니바퀴 모양의 아이콘을 선택후에 클릭해줍니다.

=== 시작 - 설정(톱니바퀴) -업데이트 ====

윈도우 설정부분이 나오게 되는데 가장 하단에 위치한 동그랗게 화살표로 되어있는 업데이트및 복구를 눌러줍니다.

자세한 업데이트에 관련된 설정을 확인할수있는 창이 하나 뜨게 되는데 화면상에 파란색내부에 있는 업데이트 확인 버튼을 눌러서 보안패치나 기타 자신의 운영체계의 업데이트 할수있는 부분을 확인후에 직접 수동으로 업뎃을 할수가 있습니다.

확인후에는 자신의 피씨 윈도우10에서 추가적으로 업뎃할 항목들이 있는지 .... 이런 점들이 나오면서 확인을 하게됩니다. 스크린샷에서는 나타나지 않는데 전부 확인된후에는 업뎃을 할수있는 확인버튼이 나오는데 확인버튼을 클릭후에 최신버전으로 유지할수가 있습니다.

기록부분에 들어가시면 최근에 작업된 항목들도 함께 살펴볼수가 있으시답니다. 항상 최신버전으로 유지를 해야 여러버그나 혹은 이슈들로 부터 자신의 피씨를 방어를 할수가 있지요~


wncry  랜섬 바이러스 랜섬웨어 
워너크라이 WannaCryptor(.WNCRY) 랜섬웨어 유포
http://blog.naver.com/PostView.nhn?blogId=oks7851&logNo=221004984105

http://blog.alyac.co.kr/1092

랜섬웨어 이름:
WNCry, WCry, WanaCrypt0r, Wana Decrypt0r Ransomware

설명:
Windows SMB v1 서버 취약점을 이용
인터넷에 연결된 것만으로도 감염의 위험이 있음

=======
윈도우 업데이트
 http://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012598
==================


패치 설명:
https://technet.microsoft.com/ko-kr/library/security/ms17-010.aspx

업데이트 날짜 : 2017년 3월 12일  XP SP3용은 5월 13일 추가됨


SMB 포트 차단 실행 방법은 ▲제어판→시스템 및 보안 ▲윈도 방화벽→고급설정 ▲인바운드 규칙→새규칙→포트→다음 ▲특정 로컬 포트→137-139, 445 입력→다음 ▲연결차단→다음 ▲도메인, 개인, 공용 체크 확인→다음 ▲이름설정→마침 순으로 실시하면 된다.