รบกวนขอแนวทางแก้ปัญหาไวรัสในระบบเน็ตเวิคหน่อยครับ

[sarapao11]

ตอนนี้มีปัญหาเครื่องคอมในระบบรีสตาทตัวเองตลอดเลย เหมือนมีไวรัสอยู่ในระบบ ระบบ LAN ไม่ได้แบ่ง vlan หรือมีตัวจัดการอะไร ต่อแบบธรรมดาเลยคือจากสวิตช์เข้าเครื่องคอมเลย ระบบมีคอมประมาณ 200 กว่าเครื่อง
antivirus ใช้ nod32 มันแจ้งว่าเป็นไวรัส Win32/Exploit.CVE-2017-0147.A บางเครื่องโดนจนเข้าวินโด้ไม่ได้ บางเครื่องก็แค่รีสตาร์ทตัวเอง(บ่อยมาก)
รบกวนช่วยแนะนำแนวทางแก้ปัญหาหน่อยครับ ตอนนี้ลงวินโดว์กันมือหงิกแล้ว TT

[Keith9431]

ตัวนี้เป็น Ransomware นะครับ ใครมีไฟล์งาน
ต้องรีบ backup ไว้ drive ข้างนอกเครื่องก่อนเลย

- ปิด File & Print Sharing ที่ client ทุกเครื่อง
- update patch Windows ล่าสุด
(https://technet.microsoft.com/en-us/.../ms17-010.aspx)
- Check & clean Virus ทีละเครื่อง

- อย่าให้ user เปิด file share เด็ดขาด จนกว่าจะ clean ทั้งหมด