คู่มือ^(Ransomware)การป้องกัน และป้องกันแรน ซัม^(Ransomware) แวร์นี้จะกล่าวถึงการป้องกันแรนซัมแวร์ และขั้นตอนที่คุณสามารถทำได้เพื่อบล็อกและป้องกันแร^(Ransomware) นซัม แวร์ มัลแวร์ตัวใหม่ที่สร้างข่าวสารรอบด้านด้วยเหตุผลที่ไม่ถูกต้อง

ครั้ง^(Time)แล้วครั้งเล่าที่เราได้เรียนรู้เกี่ยวกับภัยคุกคาม และมัลแวร์รูปแบบใหม่ๆ เช่นRansomwareที่เป็นอันตรายต่อผู้ใช้คอมพิวเตอร์ ไวรัสแรนซัมแวร์ล็อกการเข้าถึงไฟล์หรือคอมพิวเตอร์ของคุณและต้องการให้มีการจ่ายค่าไถ่ให้กับผู้สร้างเพื่อรับการเข้าถึงอีกครั้ง โดยปกติแล้วจะได้รับอนุญาตผ่านบัตรกำนัลเงินสดแบบชำระเงินล่วงหน้าที่ไม่ระบุชื่อหรือBitcoin ภัยคุกคามจากแรนซัมแว ร์เฉพาะที่สามารถดึงดูดความสนใจได้ในช่วงเวลาที่ผ่านมาคือCryptolockerนอกเหนือจาก แรนซัมแวร์ FBI , Crilock & Locker

ความพิเศษของแรนซัมแวร์คือมันมาด้วยตัวเอง (มักจะมาทางอีเมล์) หรือทางแบ็คดอร์หรือตัวดาวน์โหลด ซึ่งนำมาเป็นส่วนประกอบเพิ่มเติม คอมพิวเตอร์ของคุณอาจติดแรนซัมแวร์ เมื่อคุณคลิกลิงก์ที่เป็นอันตรายในอีเมล ข้อความโต้ตอบแบบทันที ไซต์เครือข่ายสังคมออนไลน์ หรือในเว็บไซต์ที่ถูกบุกรุก หรือหากคุณดาวน์โหลดและเปิดไฟล์แนบอีเมลที่เป็นอันตราย ยิ่งไปกว่านั้น เช่นเดียวกับไวรัสที่มีชื่อเสียง โปรแกรมป้องกันไวรัสส่วนใหญ่อาจตรวจไม่พบ และแม้ว่าซอฟต์แวร์แอนตี้ไวรัสของคุณสามารถลบแรนซัมแวร์ได้หลายครั้ง คุณก็จะเหลือไฟล์และข้อมูลที่ถูกล็อคไว้มากมาย!

วิธีป้องกันแรนซัมแวร์

แม้ว่าสถานการณ์จะน่าเป็นห่วงและผลที่ตามมาอาจถึงแก่ชีวิตได้ในกรณีส่วนใหญ่ หากคุณไม่ปฏิบัติตามกฎของผู้สร้างมัลแวร์ เนื่องจากไฟล์ที่เข้ารหัสอาจเสียหายเกินกว่าจะซ่อมแซมได้ คุณสามารถใช้มาตรการป้องกันบางอย่างเพื่อป้องกันไม่ให้เกิดปัญหาได้ คุณสามารถป้องกันการเข้ารหัสแรนซัมแวร์ได้! ให้เราดูขั้นตอนการป้องกัน Ransomware^{(Ransomware prevention steps)} ที่ คุณสามารถทำได้ ขั้นตอนเหล่า นี้สามารถช่วยคุณบล็อกและป้องกันRansomware

อัปเดตระบบปฏิบัติการและซอฟต์แวร์ความปลอดภัย^{(Updated OS & security software)}

ไปโดยไม่บอกว่าคุณใช้ระบบปฏิบัติการสมัยใหม่ที่อัปเดตอย่างสมบูรณ์^{(fully updated modern operating system)}เช่น Windows 10/8/7 ซอฟต์แวร์ป้องกันไวรัส^{(antivirus software)(good antivirus software or an Internet Security Suite)}ที่ดีหรือInternet Security Suiteและเบราว์เซอร์ที่ปลอดภัยที่ได้รับการอัปเดต^{(updated secure browser)}และโปรแกรมรับส่งอีเมลที่อัปเด^{(updated email client)}ต ตั้งค่าไคลเอนต์อีเมลของคุณเพื่อบล็อกไฟล์ .^{(block .exe files)} exe

ผู้เขียน มัลแวร์^(Malware)พบว่าผู้ใช้คอมพิวเตอร์ที่ใช้ระบบปฏิบัติการเวอร์ชันที่ล้าสมัยเป็นเป้าหมายที่ง่าย เป็นที่ทราบกันดีว่ามีช่องโหว่บางอย่างที่อาชญากรที่มีชื่อเสียงเหล่านี้สามารถใช้ประโยชน์เพื่อเข้าสู่ระบบของคุณอย่างเงียบ ๆ ดังนั้นควรแก้ไขหรืออัปเดตซอฟต์แวร์ของคุณ ใช้ชุดรักษาความปลอดภัยที่มีชื่อเสียง ขอแนะนำให้เรียกใช้โปรแกรมที่รวมทั้งซอฟต์แวร์ป้องกันมัลแวร์และไฟร์วอลล์ของซอฟต์แวร์ไว้ด้วยกัน เพื่อช่วยให้คุณระบุภัยคุกคามหรือพฤติกรรมที่น่าสงสัย เนื่องจากผู้เขียนมัลแวร์มักส่งรูปแบบใหม่ออกไป เพื่อหลีกเลี่ยงการตรวจจับ คุณอาจต้องการอ่านโพสต์นี้เกี่ยวกับเทคนิค Ransomware & พฤติกรรมของเบราว์เซอร์

อ่านเกี่ยวกับการป้องกันแร^{(Ransomware protection in Windows 10)} นซัมแว ร์ ใน Windows 10^{(Read about Ransomware protection in Windows 10.)}

สำรองข้อมูลของคุณ^{(Back up your data)}

คุณสามารถลดความเสียหายที่เกิดขึ้นในกรณีที่เครื่องของคุณติดRansomwareโดยการสำรองข้อมูลเป็น^{(regular backups)}ประจำ อันที่จริงMicrosoftทำทุกอย่างเต็มที่แล้วและกล่าวว่าการสำรองข้อมูลเป็นการป้องกันแรนซัมแวร์ที่ดีที่สุดรวมถึง Cryptolocker

อย่าคลิกลิงก์ที่ไม่รู้จักหรือดาวน์โหลดไฟล์แนบจากแหล่งที่ไม่รู้จัก^{(Never click on unknown links or download attachments from unknown sources)}

นี้เป็นสิ่งสำคัญ. อีเมล^(Email)เป็นเวกเตอร์ทั่วไปที่Ransomware ใช้ เพื่อเข้าถึงคอมพิวเตอร์ของคุณ ดังนั้นอย่าคลิกลิงก์ใด ๆ ที่คุณอาจคิดว่าน่าสงสัย แม้ว่าคุณจะมีข้อสงสัย 1% - อย่า! เช่นเดียวกับเอกสารแนบด้วย คุณสามารถดาวน์โหลดไฟล์แนบที่คุณคาดหวังจากเพื่อน ญาติ และเพื่อนร่วมงานได้อย่างแน่นอน แต่ระวังการส่งต่ออีเมลที่คุณอาจได้รับจากเพื่อนของคุณให้มาก กฎเล็ก ๆ ที่ควรจำในสถานการณ์เช่นนี้: หากสงสัย –^{(If in doubt – DONT)}อย่า ! ดูข้อควรระวังในการเปิดไฟล์แนบอีเมล^{(when opening email attachments)}หรือก่อนคลิกลิงก์ของ^{(clicking on web links)}เว็บ

RansomSaverเป็นโปรแกรมเสริมที่มีประโยชน์มากสำหรับOutlook ของ Microsoft ที่ตรวจจับและบล็อกอีเมลที่มีไฟล์มัลแวร์เรียกค่าไถ่แนบมาด้วย

แสดงนามสกุลไฟล์ที่ซ่อนอยู่^{(Show hidden file-extension)}

ไฟล์หนึ่งที่ทำหน้าที่เป็นเส้นทางเข้าสู่Cryptolockerคือไฟล์ที่มีนามสกุล “.PDF.EXE” มัลแวร์^(Malware)ต้องการปลอมแปลงไฟล์ .exe ของพวกเขาเป็น .pdf ที่ดูไม่เป็นอันตราย ^(.pdf)ไฟล์ .doc หรือ .txt หากคุณเปิดใช้งานคุณสมบัตินี้เพื่อดูนามสกุลไฟล์แบบเต็ม จะสามารถระบุไฟล์ที่น่าสงสัยและกำจัดไฟล์เหล่านั้นได้ง่ายขึ้นตั้งแต่แรก หากต้องการแสดงนามสกุลไฟล์ที่ซ่อนอยู่ ให้ทำดังนี้:

เปิดแผงควบคุม^{(Control Panel)}และค้นหาตัวเลือก^(Options)โฟลเดอร์ ^(Folder) ภายใต้ แท็บ มุมมอง^(View)ให้ยกเลิกการเลือกตัวเลือกซ่อนส่วนขยายสำหรับประเภทไฟล์ที่^{(Hide extensions for known file types)}รู้จัก

Click Apply > OK.ตอนนี้ เมื่อคุณตรวจสอบไฟล์ของคุณ ชื่อไฟล์จะปรากฏพร้อมนามสกุลเสมอ เช่น.doc , .pdf , .txtเป็นต้น ซึ่งจะช่วยให้คุณเห็นนามสกุลจริงของไฟล์

Disable files running from AppData/LocalAppData folders

พยายามสร้างและบังคับใช้กฎภายในWindowsหรือใช้ซอฟต์แวร์ป้องกันการบุกรุก เพื่อไม่ให้แรน ซัม^(Ransomware) แว ร์หลายตัวใช้งานรวมถึงCryptolockerเพื่อเรียกใช้ไฟล์สั่งการจากโฟลเดอร์App Data^{(App Data)}หรือLocal App Data Cryptolocker Prevention Kitเป็นเครื่องมือที่สร้างขึ้นโดยThird Tier^{(Third Tier)}ที่ทำให้กระบวนการสร้างนโยบายกลุ่ม^{(Group Policy)} เป็นไปโดยอัตโนมัติ เพื่อปิดใช้งานไฟล์ที่เรียกใช้จาก โฟลเดอร์ข้อมูลแอป และข้อมูล^{(App Data)}แอป^{(Local App Data)}ในเครื่อง รวมถึงการปิดใช้งานไฟล์ที่เรียกใช้งานได้จากการเรียกใช้จากTempไดเร็กทอรีของยูทิลิตี้คลายซิปต่างๆ

แอปพลิเคชันไวท์ลิสต์^{(Application whitelisting)}

รายการที่อนุญาตพิเศษของ แอปพลิเคชันเป็นวิธีปฏิบัติที่ดีที่ผู้ดูแลระบบไอทีส่วนใหญ่ใช้เพื่อป้องกันไม่ให้ไฟล์หรือโปรแกรมปฏิบัติการที่ไม่ได้รับอนุญาตทำงานบนระบบของตน เมื่อคุณทำเช่นนี้ เฉพาะซอฟต์แวร์ที่คุณอนุญาตพิเศษเท่านั้นที่จะได้รับอนุญาตให้ทำงานบนระบบของคุณ ด้วยเหตุนี้ ไฟล์ผู้บริหารที่ไม่รู้จัก มัลแวร์ หรือแรนซัมแวร์จะไม่สามารถเรียกใช้ได้ ดูวิธีการ ไวท์ ลิสต์โปรแกรม

ปิดการใช้งาน SMB1^{(Disable SMB1)}

SMBหรือServer Message Blockเป็นโปรโตคอลการแชร์ไฟล์บนเครือข่ายที่มีไว้สำหรับแชร์ไฟล์ เครื่องพิมพ์ ฯลฯ ระหว่างคอมพิวเตอร์ มีสามเวอร์ชัน – Server Message Block ( SMB ) เวอร์ชัน 1 ( SMBv1 ), SMBเวอร์ชัน 2 ( SMBv2 ) และSMBเวอร์ชัน 3 ( SMBv3 ) ขอแนะนำให้คุณปิดใช้งาน SMB1ด้วยเหตุผลด้านความปลอดภัย

ใช้ AppLocker^{(Use AppLocker)}

ใช้^(Use)AppLocker ที่ มีคุณลักษณะในตัวของ Windows เพื่อป้องกันไม่ให้ผู้ใช้ติดตั้งหรือเรียกใช้แอป Windows Store^{(prevent Users from installing or running Windows Store Apps )}และเพื่อควบคุมว่าซอฟต์แวร์ใดควรทำงาน คุณสามารถกำหนดค่าอุปกรณ์ของคุณตามนั้นเพื่อลดโอกาสของการติดเชื้อCryptolocker ransomware^{(Cryptolocker)}

คุณยังสามารถใช้เพื่อบรรเทาแรนซัมแวร์ได้ด้วยการบล็อกไฟล์ปฏิบัติการที่ไม่ได้ลงชื่อ ในสถานที่ที่แรนซัมแวร์เช่น:

• <โปรไฟล์ผู้ใช้>AppDataLocalTemp
• \AppData\Local\Temp\ *
• AppDataLocalTemp**

โพสต์นี้จะบอกวิธีสร้างกฎด้วย AppLocker^{(create rules with AppLocker)}ให้กับแอปพลิเคชันปฏิบัติการและรายการที่อนุญาตพิเศษ

ใช้ EMET^{(Using EMET)}

Enhanced Mitigation Experience Toolkit ปกป้องคอมพิวเตอร์ Windows จาก การโจมตีทางไซเบอร์และการหาช่องโหว่ที่ไม่รู้จัก จะตรวจจับและบล็อกเทคนิคการแสวงหาผลประโยชน์ที่มักใช้เพื่อใช้ประโยชน์จากช่องโหว่ของหน่วยความจำเสียหาย มันป้องกันการเอารัดเอาเปรียบจากการทิ้งโทรจัน^(Trojan)แต่ถ้าคุณคลิกเปิดไฟล์ จะไม่สามารถช่วยได้ UPDATE : เครื่องมือนี้ไม่สามารถใช้งานได้ในขณะนี้ Windows 10 Fall Creators UpdateจะรวมEMETเป็นส่วนหนึ่งของWindows Defenderดังนั้นผู้ใช้ OS นี้จึงไม่จำเป็นต้องใช้

ปกป้อง MBR

ปกป้องMaster Boot Record ของคอมพิวเตอร์ของ คุณด้วยMBR Filter

ปิดใช้งานโปรโตคอลเดสก์ท็อประยะไกล^{(Disable Remote Desktop Protocol)}

Ransomwareส่วนใหญ่รวมถึง มัลแวร์ Cryptolockerพยายามเข้าถึงเครื่องเป้าหมายผ่านRemote Desktop Protocol ( RDP ) ซึ่งเป็น ยูทิลิตี้ Windowsที่อนุญาตให้เข้าถึงเดสก์ท็อปของคุณจากระยะไกล ดังนั้น หากคุณพบว่าRDPไม่มีประโยชน์สำหรับคุณ ให้ปิดใช้งานเดสก์ท็อประยะไกล^{(disable remote desktop)}เพื่อป้องกันเครื่องของคุณจากFile CoderและการโจมตีRDP อื่นๆ^(RDP)

ปิดการใช้งาน Windows Scripting Host^{(Disable Windows Scripting Host)}

ตระกูล มัลแวร์^(Malware)และแรนซัมแวร์มักใช้WSHเพื่อเรียกใช้ไฟล์ .js หรือ .jse เพื่อทำให้คอมพิวเตอร์ของคุณติดไวรัส หากคุณไม่ได้ใช้คุณลักษณะนี้ คุณสามารถปิดใช้งาน Windows Scripting Hostได้เพื่อความปลอดภัย

ใช้เครื่องมือป้องกันหรือกำจัด Ransomware^{(Use Ransomware prevention or removal tools)}

ใช้ซอฟต์แวร์ป้องกันแรนซัมแวร์^{(free anti-ransomware software)}ฟรี ที่ดี BitDefender AntiRansomwareและRansomFreeเป็นสิ่งที่ดี คุณสามารถใช้RanSim Ransomware Simulatorเพื่อตรวจสอบว่าคอมพิวเตอร์ของคุณได้รับการป้องกันเพียงพอหรือไม่

Kaspersky WindowsUnlocker  อาจมีประโยชน์หากRansomwareบล็อกการเข้าถึงคอมพิวเตอร์ของคุณโดยสิ้นเชิง หรือแม้แต่จำกัดการเข้าถึงเพื่อเลือกฟังก์ชันที่สำคัญ เนื่องจากสามารถล้างค่าRegistry ที่ติดไวรัสแรนซัมแว ร์ได้

หากคุณสามารถระบุ ransomwareได้ ก็สามารถทำให้สิ่งต่าง ๆ ง่ายขึ้นเล็กน้อยเนื่องจากคุณสามารถใช้เครื่องมือถอดรหัส ransomware ที่อาจพร้อมใช้งานสำหรับ ransomware นั้นโดยเฉพาะ^{(If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.)}

นี่คือรายการRansomware Decryptor Tools ฟรี ที่สามารถช่วยคุณปลดล็อกไฟล์ได้

ตัดการเชื่อมต่อจากอินเทอร์เน็ตทันที^{(Disconnect from the Internet immediately)}

หากคุณสงสัยเกี่ยวกับไฟล์ ให้ดำเนินการอย่างรวดเร็วเพื่อหยุดการสื่อสารกับเซิร์ฟเวอร์ C&C ก่อนที่ไฟล์จะเข้ารหัสเสร็จสิ้น ในการดำเนินการดังกล่าว เพียงตัดการเชื่อมต่ออินเทอร์เน็ต^(Internet) , WiFiหรือเครือข่าย^(Network) ของคุณ ทันที เนื่องจากกระบวนการเข้ารหัสต้องใช้เวลา ดังนั้นแม้ว่าคุณจะไม่สามารถลบล้างผลกระทบของRansomwareได้ แต่คุณสามารถบรรเทาความเสียหายได้อย่างแน่นอน

ใช้การคืนค่าระบบเพื่อกลับสู่สถานะสะอาดที่รู้จัก^{(Use System Restore to get back to a known-clean state)}

หากคุณ เปิดใช้งานการ คืนค่าระบบใน เครื่อง Windowsซึ่งฉันยืนยันว่าคุณมี ให้ลองนำระบบของคุณกลับสู่สถานะสะอาดที่รู้จัก นี่ไม่ใช่วิธีการหลอก แต่ในบางกรณีอาจช่วยได้

ตั้งนาฬิกา BIOS กลับคืนมา^{(Set the BIOS clock back)}

Ransomwareส่วนใหญ่รวมถึงCryptolockerหรือFBI Ransomwareเสนอกำหนดเวลาหรือกำหนดเวลาที่คุณสามารถชำระเงินได้ หากขยายเวลา ราคาของคีย์ถอดรหัสอาจสูงขึ้นอย่างมาก และ – คุณไม่สามารถต่อรองได้ สิ่งที่คุณสามารถลองได้อย่างน้อยคือ "เอาชนะนาฬิกา" โดยการตั้งค่า นาฬิกา BIOSกลับเป็นเวลาก่อนที่กรอบเวลาของกำหนดเวลาจะหมดลง รีสอร์ทแห่งเดียวเมื่อกลอุบายทั้งหมดล้มเหลวเพราะสามารถป้องกันไม่ให้คุณจ่ายในราคาที่สูงขึ้น แรนซัมแวร์ส่วนใหญ่เสนอระยะเวลา 3-8 วันให้กับคุณ และอาจต้องการมากถึง USD 300หรือมากกว่าสำหรับคีย์เพื่อปลดล็อกไฟล์ข้อมูลที่ถูกล็อคของคุณ

แม้ว่ากลุ่มเป้าหมายส่วนใหญ่จาก Ransomware จะอยู่ในสหรัฐอเมริกาและสหราชอาณาจักร แต่ก็ไม่มีข้อจำกัดทางภูมิศาสตร์ ทุกคนสามารถได้รับผลกระทบจากมัน และทุกๆ วันผ่านไปมีการตรวจพบมัลแวร์เรียกค่าไถ่เพิ่มมากขึ้นเรื่อยๆ ดังนั้น ทำตามขั้นตอนบางอย่างเพื่อป้องกันไม่ให้ Ransomware เข้าสู่คอมพิวเตอร์ของคุณ โพสต์นี้จะกล่าวถึงRansomware Attacks & FAQเพิ่มเติมเล็กน้อย
^{(While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.)}

ตอนนี้อ่านแล้ว: ^{(Now read:)} จะทำอย่างไรหลังจากการโจมตี^{(What to do after a Ransomware attack)} Ransomware

How to protect against and prevent Ransomware attacks & infections

This Ransomware prevention & protection guide takes a look at Ransomware prevention and the steps you can take to block & prevent Ransomware, the new malware which making news all aroυnd for thе wrong reasons.

Time and again we learn about threats, and new variants of malware such as Ransomware that pose a danger to computer users. The ransomware virus locks access to a file or your computer and demands that a ransom be paid to the creator for regaining access, usually allowed via either an anonymous pre-paid cash voucher or Bitcoin. One specific ransomware threat that has managed to attract attention in recent times, is Cryptolocker, apart from FBI ransomware, Crilock & Locker.

The specialty of the ransomware is that it may come on its own (often by email) or by way of a backdoor or downloader, brought along as an additional component. Your computer could get infected with ransomware, when you click on a malicious link in an email, an instant message, a social networking site or in a compromised website – or if you download and open a malicious email attachment.  Moreover, like a notorious virus, it may go undetected by most antivirus programs. And even if your antivirus software is able to remove the ransomware, many a time, you will just be left with a bunch of locked files and data!

How to prevent Ransomware

While the situation is worrisome and the outcome is fatal in most cases if you fail to comply with the malware author’s rules – since the encrypted files can be damaged beyond repair – you can take certain preventive measures to keep the problem at bay. You can prevent ransomware encryption! Let us see some of the Ransomware prevention steps you can take. These steps can help you block & prevent Ransomware.

Updated OS & security software

Goes without saying that you use a fully updated modern operating system like Windows 10/8/7, a good antivirus software or an Internet Security Suite and an updated secure browser, and an updated email client. Set your email client to block .exe files.

Malware authors find computer users, who are running outdated versions of OS, to be easy targets. They are known to possess some vulnerabilities which these notorious criminals can exploit to silently get onto your system. So patch or update your software. Use a reputable security suite. It is always advisable to run a program that combines both anti-malware software and a software firewall to help you identify threats or suspicious behavior as malware authors frequently send out new variants, to try to avoid detection. You might want to read this post on Ransomware tricks & Browser behaviors.

Read about Ransomware protection in Windows 10.

Back up your data

You can certainly minimize the damage caused in the case of your machine getting infected with Ransomware by taking regular backups. In fact, Microsoft has gone all out and said that backup is the best defense against  Ransomware including Cryptolocker.

Never click on unknown links or download attachments from unknown sources

This is important. Email is a common vector used by Ransomware to get on your computer. So never ever click on any link which you may think looks suspicious. Even if you have a 1% doubt – don’t! The same holds true for attachments too. You can surely download attachments you are expecting from friends, relatives & associates, but be very careful of the mail forwards which you may receive even from your friends. A small rule to remember in such scenarios: If in doubt – DONT! Take a look at the precautions to take when opening email attachments or before clicking on web links.

RansomSaver is a very useful add-in for Microsoft’s Outlook that detects and blocks emails that have ransomware malware files attached to them.

Show hidden file-extension

One file that serves as the entry route for Cryptolocker is the one named with the extension “.PDF.EXE”. Malware like to disguise their .exe files as harmless looking .pdf. .doc or .txt files. If you enable the feature to see the full file extension, it can be easier to spot suspicious files and eliminate them in the first place. To show hidden file extensions, do the following:

Open Control Panel and search for Folder Options. Under the View tab, uncheck the option Hide extensions for known file types.

Click Apply > OK. Now when you check your files, the file names will always appear with their extensions like .doc, .pdf, .txt, etc. This will help you in seeing the real extensions of the files.

Disable files running from AppData/LocalAppData folders

Try to create and enforce rules within Windows, or use some Intrusion Prevention Software, to disallow a particular, notable behavior used by several Ransomware, including Cryptolocker, to run its executable from the App Data or Local App Data folders. The Cryptolocker Prevention Kit is a tool created by Third Tier that automates the process of making a Group Policy to disable files running from the App Data and Local App Data folders, as well as disabling executable files from running from the Temp directory of various unzipping utilities.

Application whitelisting

Application whitelisting is good practice that most IT administrators employ to prevent unauthorized executable files or programs from running on their system. When you do this, only software that you have whitelisted will be allowed to run on your system, as a result of which, unknown executive files, malware or ransomware will just not be able to run. See how to whitelist a program.

Disable SMB1

SMB or Server Message Block is a network file sharing protocol meant for sharing files, printers, etc, between computers. There are three versions – Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2), and SMB version 3 (SMBv3). It is recommended that you disable SMB1 for security reasons.

Use AppLocker

Use Windows built-in feature AppLocker to prevent Users from installing or running Windows Store Apps and to control which software should run. You may configure your device accordingly to reduce the chances of Cryptolocker ransomware infection.

You can also use it to mitigate ransomware by blocking executable not signed, in places ransomware like:

• <users profile>\AppData\Local\Temp
• <users profile>\AppData\Local\Temp\*
• <users profile>\AppData\Local\Temp\*\*

This post will tell you how to create rules with AppLocker to an executable, and whitelist applications.

Using EMET

The Enhanced Mitigation Experience Toolkit protects Windows computers against cyber-attacks & unknown exploits. It detects and blocks exploitation techniques that are commonly used to exploit memory corruption vulnerabilities. It prevents exploits from dropping Trojan, but if you click open a file, it will not be able to help. UPDATE: This tool is not available now. Windows 10 Fall Creators Update will include EMET as a part of Windows Defender, so users of this OS need not use it.

Protect MBR

Protect your computer’s Master Boot Record with MBR Filter.

Disable Remote Desktop Protocol

Most Ransomware, including the Cryptolocker malware, tries to gain access to target machines via Remote Desktop Protocol (RDP), a Windows utility that permits access to your desktop remotely. So, if you find RDP of no use to you, disable remote desktop to protect your machine from File Coder and other RDP exploits.

Disable Windows Scripting Host

Malware and ransomware families often make use of WSH to run .js or .jse files to infect your computer. If you have no use for this feature, you can disable Windows Scripting Host to stay safe.

Use Ransomware prevention or removal tools

Use a good free anti-ransomware software. BitDefender AntiRansomware and RansomFree are some of the good ones. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Kaspersky WindowsUnlocker can be useful if the Ransomware totally blocks access to your computer or even restrict access to select important functions, as it can clean up a ransomware infected Registry.

If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.

Here is a list of free Ransomware Decryptor Tools that can help you unlock files.

Disconnect from the Internet immediately

If you are suspicious about a file, act quickly to stop its communication with the C&C server before it finishes encrypting your files. To do so, simply disconnect yourself from the Internet, WiFi or your Network immediately, because the encryption process takes time so although you cannot nullify the effect of Ransomware, you can certainly mitigate the damage.

Use System Restore to get back to a known-clean state

If you have System Restore enabled on your Windows machine, which I insist that you have, try taking your system back to a known clean state. This is not a fool-proof method, however, in certain cases, it might help.

Set the BIOS clock back

Most Ransomware, including Cryptolocker, or the FBI Ransomware, offer a deadline or a time limit within which you can make the payment. If extended, the price for the decryption key can go up significantly, and – you cannot even bargain. What you can at least try is “beat the clock” by setting the BIOS clock back to a time before the deadline hour window is up. The only resort, when all tricks fail as it can prevent you from paying the higher price. Most ransomware offer you a 3-8 days period and may demand even up to USD 300 or more for the key to unlocking your locked data files.

While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.

Now read: What to do after a Ransomware attack.

Related posts

• Download Windows Command Reference PDF Guide จาก Microsoft

• Download Quick Start Guide ถึง Windows 10 จาก Microsoft

• วิธีเปลี่ยนจาก Windows Phone เป็น iPhone: ขั้นตอนโดย Step Guide

• Microsoft Edge Deployment Guide สำหรับ Business

• Microsoft Word tutorial สำหรับผู้เริ่มต้น - Guide เกี่ยวกับวิธีการใช้งาน

• 3 Ways เพื่อเปลี่ยน Spotify Profile Picture (Quick Guide)

• Download Microsoft Edge browser Quick Start Guides

• วิธี Does WhatsApp ทำงานอย่างไร? (คู่มือการเริ่มต้นของ)

• Google My Business Basic User Guide

• วิธีการ Delete Downloads บน Android (GUIDE)

• อย่างรวดเร็ว Clear All Cache ใน Windows 10 [คู่มือที่ดีที่สุด]

• 11 Ways เพื่อ Fix Memory Management Error (GUIDE)

• ผู้เริ่มต้น Guide เพื่อเพิ่มประสิทธิภาพ Windows 10 เพื่อประสิทธิภาพที่ดีขึ้น

• Guide ถึง Download Twitch VODs (2021)

• วิธีใช้งาน Google Tasks - คู่มือการเริ่มต้นใช้งาน

• bfsvc.exe: Safe หรือ Virus? Guide เพื่อลบออกอย่างถาวร

• เพิ่ม Printer ใน Windows 10 [guide]

• วิธีการ Enter BIOS บน Windows 10 [คู่มือ]

• Folder Guide ให้คุณเข้าถึงโฟลเดอร์ที่ใช้บ่อยอย่างรวดเร็วใน 2 คลิก

• Step-by-Step Guide เพื่อติดตั้ง FFmpeg บน Windows 10