Knowledgebase

در 90 درصد موارد این مورد از سمت فایل mssecsvc می باشد.

این Malware در قسمت پروسس ها نیز قابل مشاهده نبوده و تنها با مانیتور شبکه فعالیتش قابل مشاهده می باشد ( با دستور netstat -an -b )
این ویروس، عامل ویروس خطرناک Wannacry می باشد. برای جلوگیری از ورود ویروس های Wannacry موارد زیر را انجام دهید:

به‌روزرسانی سیستم عامل های ویندوز
پشتیبان گیری از تمام اطلاعات مهم و حیاتی سیستم‌ها
به‌روزرسانی آنتی ویروس ها و اطلاع رسانی به کاربران جهت جلوگیری از اجرای فایل های پیوست ایمیل های ناشناس
غیرفعال سازی پروتکل SMB در سیستم عامل ویندوز
بستن پورت های 445 و 131 از طریق فایروال

نصب آپدیت 010-MS17 از لینک زیر:
Microsoft Security Bulletin MS17-010 - Critical