title: 緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 --- **摘要** 勒索病毒是讓人非常頭痛的一種病毒型態，最近一款名為 WannaCry(WanaCrypt0r 2.0) 的新型變種勒索病毒正利用 Windows 漏洞迅速的肆虐全球電腦，感染狀況可以用慘字形容，連防毒軟體公司 Avast 威脅情報部門的 Jakub Kroustek 都在 Twitter 上表示這次一波巨大的攻擊，西班牙等許多歐洲國家的公司甚至要求員工關機避難，台灣雖然小但是竟然是全球感染量排名第二的國家。根據了解，影響範圍包括 Windows XP/Vista/7/8/8.1 等，使用盜版或沒有更新系統、安裝防毒軟體習慣的使用者得特別留意，請即刻檢查！ **Category** - [資訊安全](https://www.soft4fun.net/category/tech/information-security) **Tag** - [KB4012215](https://www.soft4fun.net/tag/kb4012215) - [KB4012215更新](https://www.soft4fun.net/tag/kb4012215%e6%9b%b4%e6%96%b0) - [SMB](https://www.soft4fun.net/tag/smb) - [WanaCrypt0r 2.0](https://www.soft4fun.net/tag/wanacrypt0r-2-0) - [WannaCry](https://www.soft4fun.net/tag/wannacry) - [Windows漏洞](https://www.soft4fun.net/tag/windows%e6%bc%8f%e6%b4%9e) - [勒索病毒](https://www.soft4fun.net/tag/%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92) - [台灣](https://www.soft4fun.net/tag/%e5%8f%b0%e7%81%a3) **圖片清單** - ![Wannycry-ransomware-勒索病毒.jpg](https://cf.img.soft4fun.net/2017/05/Wannycry-ransomware-勒索病毒.jpg "Wannycry-ransomware-勒索病毒.jpg") - ![緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 Wannycry-ransomware-%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92](https://www.soft4fun.net/wp-content/uploads/2017/05/Wannycry-ransomware-%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92.jpg "緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 Wannycry-ransomware-%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92") - ![緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 18450007_120300003710797410_783399904_n](https://cf.img.soft4fun.net/2017/05/18450007_120300003710797410_783399904_n.png "緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 18450007_120300003710797410_783399904_n") - ![緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 017](https://www.soft4fun.net/wp-content/uploads/2017/05/017.png "緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 017") - ![緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 image-42](https://www.soft4fun.net/wp-content/uploads/2017/05/image-42.png "緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 image-42") --- [**勒索病毒**](https://www.soft4fun.net/tag/勒索病毒)是讓人非常頭痛的一種病毒型態，最近一款名為 [**WannaCry**](https://www.soft4fun.net/tag/WannaCry)(**WanaCrypt0r 2.0**) 的新型變種勒索病毒正利用 Windows 漏洞迅速的肆虐全球電腦，感染狀況可以用慘字形容，連[防毒軟體](https://www.soft4fun.net/tag/防毒軟體)公司 Avast 威脅情報部門的 Jakub Kroustek 都在 Twitter 上表示這次一波巨大的攻擊，西班牙等許多歐洲國家的公司甚至要求員工關機避難，台灣雖然小但是竟然是全球感染量排名第二的國家。根據了解，**影響範圍[包括主流 Windows 各版本](https://www.soft4fun.net/tech/news/wannacry-windows-10-2016-affected.htm)，包含 XP/Vista/7/8/8.1/10** 等，使用盜版或沒有更新系統、安裝防毒軟體習慣的使用者得特別留意，請即刻檢查！ ![緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 Wannycry-ransomware-%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92](https://www.soft4fun.net/wp-content/uploads/2017/05/Wannycry-ransomware-%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92.jpg "緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 Wannycry-ransomware-%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92") #### 關於 WannaCry 勒索病毒 目前為止 WannaCry 勒索病毒已被偵測到感染 74 個國家，感染最嚴重的地區為俄羅斯、台灣、中國大陸等國家。受感染的電腦將會有大量檔案被加密，並且要求等價於 300 美元的比特幣作為贖金，若**未在三天內付款則會加倍贖金，七天內沒付款則會刪除解密金鑰**使檔案永遠無法恢復。 ![緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 18450007_120300003710797410_783399904_n](https://cf.img.soft4fun.net/2017/05/18450007_120300003710797410_783399904_n.png "緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 18450007_120300003710797410_783399904_n") WannyCry 病毒的特徵會將檔案加密為**.WNCRY** 檔案格式，檔案加密後會彈出紅色視窗要求支付贖金，在 PTT 與 Moibile01 上網友回報的內容來看，這波病毒是針對 Windows 的 **SMB** 攻擊， 台灣受影響的電腦以 Windows 7/8.1 居多，Windows 10 則不受影響根據微軟 MS-710 安全公告，Windows 10/2016 若未更新同樣會受影響，但英國國民健康署**裝**載 Windows XP 的電腦也受到感染。 #### 漏洞預防與處置方式 由於 WannaCry 勒索病毒是針對系統漏洞攻擊，微軟在幾個月前已針對漏洞進行修補，假如您的系統是 **Windows XP/Vista/7/8/8.1** 作業系統請立刻打開 Windows Update 檢查並安裝更新，並確認已經安裝 **KB4012215** 這個更新。 ##### 方法1：下載 Windows 更新檔，養成定期更新習慣 以下列出 Windows 各版本的更新檔下載點： - Windows 7：4月份更新([32位 ](http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x86_e5918381cef63f171a74418f12143dabe5561a66.msu)、[64位 ](http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/04/windows6.1-kb4015549-x64_59cf25073f2e8615b01d9719a0a2e2a0a9a92937.msu))、5月份更新 ([32位 ](http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x86_aaf785b1697982cfdbe4a39c1aabd727d510c6a7.msu)、[64位 ](http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x64_c2d1cef74d6cb2278e3b2234c124b207d0d0540f.msu)) - Windows 8.1：4月份更新([32位 ](http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/04/windows8.1-kb4015550-x86_34b3da759b4149d81a80fdf0fc8f61b76d9c6474.msu)、[64位 ](http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/04/windows8.1-kb4015550-x64_516ecbc130cb85fe3ae74f04c9f2cc791b669012.msu))、5月份更新 ([32位 ](http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x86_fe1cafb988ae5db6046d6e389345faf7bac587d7.msu)、[64位 ](http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x64_d06fa047afc97c445c69181599e3a66568964b23.msu)) - Windows XP、Vista：[修補更新檔](https://4fun.tw/9Wnk)(2017/5/13更新) 以何種狀況招致病毒入侵，目前還無法得知主要散佈管道，網友表示沒有作特別的瀏覽與下載也中毒，請所有人都要提防。 ##### 方法2：安裝防毒軟體與更新病毒碼 另外，亦有網友[表示](https://www.mobile01.com/topicdetail.php?f=508&t=5149141)以下幾款防毒軟體已經將 WannaCry 病毒列入病毒資料庫，其餘尚未列入的防毒軟體也可能已經更新，請盡速更新病毒碼 - Avast - Norton - ESET(Nod32) - Emsisoft →[下載免費防毒軟體](https://www.soft4fun.net/software/system-tools/2016-antivirus-software-rank.htm) ##### 方法3：升級作業系統 如果可以，建議將 Windows 升級到最新版 Windows 10。目前 Windows XP 與 Vista 已經不再會有任何更新(更新：[微軟特別推出修正檔修補此漏洞](https://4fun.tw/9Wnk))，除了透過升級來抵抗漏洞之外沒有其他方式可修補，這次的攻擊事件不會是最後一次，千萬不要讓電腦暴露在隨時可接受攻擊的巨大風險中。 如果你的電腦是上述兩個版本，強烈建議直接升級到 Windows 10，比較麻煩一點是必須先升級到 Windows 7 才能再升級到 Windows 10。 #### WannaCry 即時攻擊狀況 昨天晚上開始就有大量 WannaCry 病毒開始散佈，若想了解目前攻擊情形可參考下面兩個即時地圖 [Full Spectrum Cyber Pew Pew](https://4fun.tw/9GDE) ![緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 017](https://www.soft4fun.net/wp-content/uploads/2017/05/017.png "緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 017") [MalwareInt](https://4fun.tw/9GDG) ![緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 image-42](https://www.soft4fun.net/wp-content/uploads/2017/05/image-42.png "緊急！WannaCry 勒索病毒肆虐全球，台灣成重災區，請立刻更新系統與防毒軟體 image-42") #### 如何避免勒索軟體入侵 硬是要學曾經分享過避免被勒索病毒綁架的方法，面對連防毒軟體都難以招架的勒索病毒，適當的設定能讓危害降到最低： - [拒絕勒索軟體系列(一)：實戰 3 大勒索軟體，Windows 也能有效保護重要檔案](https://www.soft4fun.net/software/file-tool/prevent-ransomware-by-windows-functions.htm) - [拒絕勒索軟體系列(二)：善用雲端硬碟，打造勒索軟體也攻破不了的檔案保護牆](https://www.soft4fun.net/software/file-tool/prevent-ransomware-by-cloud-storage.htm) 在防毒軟體選擇上也可選擇有針對勒索軟體偵防強化的(如 [PC-Cillin 雲端版 2017](https://www.soft4fun.net/tech/website-recommand/pc-cillin-2017.htm))，並且**保持自動更新**以辨識最新病毒特徵。 另外，論壇、BT下載網站通常為惡意檔案散播的重要地方，切勿輕信任何網友提供的檔案。 #### 更多WannaCry相關報導 - [比 WannaCry 還 狠，Petya 勒索 毒使用新的攻擊流程，防毒軟體恐怕也擋不住！](https://www.soft4fun.net/tech/news/petya-ransomware.htm) - [上網看影片小心！駭客正在透過字幕檔 侵你的電 ！](https://www.soft4fun.net/tech/news/hacked-in-subtitle-file.htm) - [解惑：WannaCry 勒索風暴 XP 逃過一劫，原來是被老系統唾棄](https://www.soft4fun.net/tech/news/wannacry-ransomware-skip-windows-xp.htm) - [XP 專用 WannaCry 勒索 毒解密工 Wannkey + Wanafork](https://www.soft4fun.net/tech/information-security/wannacry-decryption-tools-wannakey-wanafork.htm) - [別哭！WannaCry 解密工 程式來了！ (Win 7/XP/2003/Vista可解密)](https://www.soft4fun.net/tech/news/decrypt-wannacry-wannakiwi.htm) - [分享到 Facebook(在新視窗中開啟) Facebook](https://www.soft4fun.net/tech/information-security/wannacry-ransomware-taiwan.htm?share=facebook) - [分享到 Threads(在新視窗中開啟) Threads](https://www.soft4fun.net/tech/information-security/wannacry-ransomware-taiwan.htm?share=threads) - [分享到 X(在新視窗中開啟) X](https://www.soft4fun.net/tech/information-security/wannacry-ransomware-taiwan.htm?share=x)