Teen WannaCry: Hoe om te herstel of jou rekenaar uit WannaCry ransomwa beskerm

In vandag se vinnige wêreld, ons staatmaak op tegnologie in meer as een manier kan dink. Selfs al is ons sekuriteit protokolle is versterk in die verlede, daar is baie van die virus en malware aanvalle wat hou die gedrang te bring met ons veiligheid ..

Onlangs het WannaCrypt Ransomware (of WannaCry virus) is besig om die globale nuus vir wat duisende rekenaars regoor die wêreld. Die malware ontdek op 12 Mei 2017 en in 'n kwessie van 'n paar dae, het dit 'n globale chaos geskep. Hulle sê dit is beter om veilig te wees as jammer. Net soos duisende ander stelsels, kan joune ook beïnvloed word deur WannaCrypt. Daarom is dit beter om jou lêers vooraf te herstel om jou belangrike inligting uit hierdie kuber aanval te beskerm. Ons het dit al gedek in hierdie post.

• Deel 1: Wat is WannaCry
• Deel 2: Verwyder die Wannacry ransomware
• Deel 3: Herstel geënkripteerde lêers
• Deel 4: Voorstelle vir die veiligheid van jou rekenaar en selfone
• Deel 5: Meer inligting oor WannaCry ransomware

Deel 1 Wat is WannaCry Ransomware?

Rekenaarvirus is een van die mees verskriklike dinge vir ons kuber-sekuriteit. Die onlangse malware, wat gaan deur die naam van WannaCry kuber aanval het reeds geraak meer as 200,000 stelsels in ongeveer 150 lande regoor die wêreld. Dit is een van die mees massiewe en wyd versprei kuber aanvalle van die afgelope tyd.

Sedert in 'n kwessie van 'n paar dae, het dit geraak so 'n groot poel van toestelle, is dit reeds beskryf word as 'n ongekende in die natuur deur Europol. As dit is 'n Trojaanse dropper, dit hou versprei na ander stelsels as well.

Dit was die eerste keer ontdek op 12 Mei 2017 deur 'n e-pos aanhangsel . Die ideaal is, die virus kry sy toegang tot jou rekenaar deur 'n e-pos aanhangsel en kan versprei deur middel van jou LAN in no-time. Dit wedervaringe ook die SMB kwesbaarheid op die hardeskyf se 'n stelsel. Nie net dat, dit kan selfs versprei na byna enige rekenaar via die internet (wanneer dit aan dieselfde netwerk).

Van jpeg na rou en pot te txt, dit raak byna elke lêer uitbreiding, handel dryf met jou hele stelsel in 'n paar sekondes. Daarom, as jou stelsel is nog veilig, moet jy probeer om te beskerm dit onmiddellik met behulp van standaard sekuriteitsmaatreëls.

Deel 2 Verwyder die Wannacry ransomware

Indien u verkies om die veiligheid weer bereik in jou stelsel, dan het jy om ontslae te raak van die WannaCry Ransomware eerste. As toesig gebly, kan dit geleidelik beweeg na jou hele stoor en raak byna elke soort lêer wat jy het. Daarom, moet jy uiterste maatreëls te maak en dat daar te so vinnig as wat jy kan om die malware uit die stelsel verwyder. Volg hierdie instruksies en maak seker dat jy met die hand verwyder dit uit jou stelsel.

Stap 1. Gebruik gids opsies om elke lêer te maak en gids sigbaar

Sedert die malware nie sigbaar op die eerste sal wees, moet jy seker maak dat geen lêers word weggesteek op jou stelsel. Om dit te doen, moet jy die "Folder Opsie" op jou stelsel te besoek en maak al die verborge lêers sigbaar.

Jy kan die Mapopties kry deur 'n besoek Control Panel> Voorkoms & Personalisatie> Mapopties. Hier, in die blad View, moet jy die opsie van "Wys verborge lêers, dopgehou en dryf" na te gaan. Nou, net hierdie instellings toe te pas die malware sigbaar te maak.

Stap 2. Reboot die PC in Safe Mode

Groot! Nou wanneer jy die eerste stap voltooi het, moet jy jou Windows-stelsel begin in die veilige modus. Om dit te doen, net jou stelsel weer te begin en as dit probeer plaas, druk die F8 sleutel in intervalle van 1 sekonde 'n paar keer.

Dit sal die gevorderde boot opsies bied vir jou in plaas van net die herlaai van die stelsel die gewone manier. Gebruik jou pyltjie sleutels, kies "Safe Mode" en druk enter om te draai op jou stelsel in safe mode.

Stap 3. Tik Task Manager en alle verdagte prosesse te beëindig

Na die begin van jou stelsel in die veilige modus, jy het om die Task Manager begin. Jy kan dit doen deur te druk Ctrl + Shift + ESC sleutels op dieselfde tyd.

Jy sal 'n taak bestuurder venster soos hierdie te kry. Van hier, moet jy enige verdagte proses wat loop op jou stelsel met die hand te ondersoek. Na die ondersoek van dit, eenvoudig regs-kliek op dit en kies "End Proses" om dit te beëindig.

Moenie jouself te weerhou en kies byna elke soort van verdagte proses wat jy kan vind om ontslae te raak van die malware.

Let wel: https://id-ransomware.malwarehunterteam.com/: Jy kan allerhande ransomware proses hier na te gaan.

Stap 4. Voorkom die ransomware van selflaai

Nou, ten einde te verhoed dat Ransomware van boot, wat jy nodig het om seker te maak dat jou stelsel in skoon heeltemal. Om dit te doen, moet jy dit verwyder met behulp van msconfig . Druk net op Windows + R sleutels op dieselfde tyd of maak die "Begin" vinnige hand. Hier, tipe "msconfig" en druk enter.

Dit sal 'n ander venster vir System Configuration oop te maak. Om seker te maak jy het 'n gladde boot operasie, het jy om te verseker dat die malware kon geskrap gewees het. Gaan na die blad Startup en verwyder al die inskrywings wat jy dink is van 'n onbekende vervaardiger.

Na die toepassing van hierdie veranderinge, kan jy jou stelsel weer te begin in die normale manier. Dit sal verseker dat Ransomware het heeltemal verwyder van jou stelsel. Nou, kan jy voortgaan en probeer om jou data terug te herwin.

Deel 3 decrypt die Ransomware of herstel die geïnkripteer lêers uit WannaCry

Na die verwydering van al die verdagte prosesse, kan jy 'n poging om jou data decrypt maak. Jy kan probeer om dit te doen met enige voorste enkripsie instrument, maar die kanse om vrugbaar resultate is nogal somber.

Sedert WannaCry Ransomware gebruik die RSA + AES kodering metode om jou data lêers te enkripteer, dit is nogal moeilik om hulle decrypt, selfs met die hulp van 'n betaalde instrument.

Nietemin, jy moet nie teleurgesteld so gou. WannaCry nie direk die werklike lêer enkripteer. In plaas daarvan, is dit die eerste keer maak 'n skaduwee kopie van die lêer en versleutelt sy kopie. Die oorspronklike lêers verwyder uit jou stelsel. Terwyl jy nie die gekopieerde lêers kan dekripteer, kan jy nog kry jou verwyderde lêers terug deur die neem van die hulp van enige veilige data herstel sagteware.

As jy wil om jou oorspronklik verwyderde lêers te kry, dan kan jy net gebruik om 'n geredelik beskikbare data herstel aansoek. Daar is baie van die data herstel gereedskap wat beskikbaar is, maar net 'n handjievol van hulle kan laat jy jou data te haal in 'n uitgebreide wyse. Ons beveel die gebruik van Wonder Data Recovery sagteware om jou verwyderde lêers terug te kry.

Dit is 'n risiko-vrye en koste-effektiewe hulpmiddel wat loop op byna elke weergawe van Windows. As jou stelsel is onlangs getref deur die WannaCry Ransomware, dan kan jy jou verwyderde lêers te herstel met behulp van hierdie data herstel gereedskap. Hoe vinniger jy dit gebruik, hoe meer effektief sal jy jou data terug te kry. Volg hierdie eenvoudige instruksies om die instrument te hardloop.

Stap 1. Begin die data herstel gereedskap

Begin deur die aflaai Wonder Data Recovery instrument en installeer dit op jou stelsel. Begin dit op jou stelsel en kies om data te herstel van jou hardeskyf. Jy sal gevra word om die soort van data wat jy wil haal kies. Sedert WannaCry Ransomware raak byna elke soort van data, kies "Alle Lêersoorte" en klik op die knoppie "Volgende".

Stap 2. Kies die plek waar jou lêers is geïnkripteer deur Wannacry

Jy sal gevra word om plekke te kies om te soek na verwyderde lêers. Jy kan eenvoudig kies die algemene plek, die geaffekteerde stasie, of die hele rekenaar. Sedert Ransomware die hele stelsel beïnvloed, moet jy heel rekenaar kies en klik op die knoppie "Start" om die herstel proses te begin.

Stap 3. Herstel jou lêers vanaf Wannacry enkripsie

Wag vir 'n rukkie as die aansoek die verwyderde lêers uit jou stelsel sal herstel. As jou lêers is onlangs getref deur die malware, dan is die herstel hulpmiddel sal in staat wees om 'n aansienlike bedrag van data herstel. Na voltooiing van die herstelproses, sal jy 'n skerm soos dit kry. Jou data sal geskei volgens sy plek. Om dit terug te kry, kies dit eenvoudig in en klik op die "Herstel" knoppie.

Dit sal toelaat dat jy jou data te herstel. Aangesien jy reeds ontslae te raak van die malware gekry, sal jou data nie ontslae geraak word deur dit weer. Alhoewel, kan jou stelsel blootgestel word aan dieselfde (of enige aanval) in die toekoms so goed. Om seker te maak jy dieselfde ervaring nie, leer hoe om voorsorg maatreëls te tref in die volgende afdeling.

Deel 4 Voorstelle vir die veiligheid van jou rekenaar en selfone

Met die vooruitgang in tegnologie, die eeue-oue en loop van die meul sekuriteitsmaatreëls kry redelik nutteloos. As jy wil om jou rekenaars en selfone te beskerm, dan moet jy tegnologie-vaardig in die natuur te wees. As jy nie jou data wil beïnvloed word deur 'n virus aanval soos WannaCry Ransomware, dan is dit belangrik om jou toestelle te beveilig. Volg hierdie deskundige voorstelle om jou data veilig te hou.

1. Altyd Friends jou data

WannaCry Ransomware is net een voorbeeld van hoe vreeslik rekenaar malware kan wees. Daarom is dit altyd aanbeveel om 'n back-up van jou data te hou. Jy kan óf draai op die rugsteun opsie outomatiese op jou toestel of net 'n handleiding Friends van jou data te neem in 'n tydige wyse.

Jy kan back-up sagteware te gebruik soos Wonder TunesGo om 'n omvattende Friends van jou data te neem. Met dit, kan jy back-up jou rekenaar of jou selfone in no-time. Dit is 'n volledige telefoon beheer instrument wat jou sal help om jou data te hou beskerm. Dit kom ook met baie ander funksies, sowel wat jou lewe 'n hele klomp makliker kan maak.

2. Bly op die hoogte

Ons weet almal dat die onlangse WannaCry Ransomware was in staat om al die Windows-stelsels wat-un gelapte oorgebly beïnvloed. Maak seker dat jou toestelle loop op opgedateer sagteware en dat dit nie 'n kwesbaarheid wat uitgebuit kan word deur 'n aanval het.

3. Kry anti-virus sagteware

Nodeloos om te sê, moet jy betroubaar installeer en veilige anti-virus sagteware op jou stelsel. Nie net jou rekenaar, moet jy ook anti-virus sagteware te installeer op jou selfoon sowel. Verder hou die opdatering van jou anti-virus op jou stelsel veilig te hou.

4. Kry data herstel sagteware

In die geval as jou stelsel nog kry wat geraak word deur 'n malware, dan moet jy 'n data herstel sagteware reeds geïnstalleer. Dit sal handig te pas kom na jou toe kom op verskeie geleenthede. Na die verwydering van die malware uit jou stelsel, kan jy eenvoudig hardloop 'n data herstel aansoek om die geaffekteerde data te herwin.

Wonder Data Recovery sagteware is 'n uiters betroubare program wat elke Windows en Mac gebruikers op hul stelsel moet geïnstalleer het. Jy moet ook 'Dataherwinningsprogrammatuur deur dr.fone om die geskrap data te haal uit jou selfone sowel.

Ons hoop dat nadat jy deur middel van hierdie omvattende post, sal jy in staat wees om jou data veilig te hou van WannaCry Ransomware wees. Volg die bogenoemde stapsgewyse handleiding om die malware uit die stelsel verwyder en daarna die herwinning van jou geskrap data sowel. Daarbenewens, maak seker dat jy al die noodsaaklike maatreëls volg om jou data beskerm teen enige kuber aanval hou.

As jy enige vrae oor WannaCry Ransomware het of nie in staat is om jou data te haal, dan voel vry om ons te laat weet in die kommentaar hieronder. Ons sal sekerlik kom terug na jou, om jou te laat hou jou stelsel beskerm en veilig van die malware.

Deel 5 Meer inligting oor WannaCry Ransomware: sy oorsprong en hoe dit werk?

Daar is geen amptelike inligting oor die oorsprong van WannaCry as van nou. Alhoewel, is dit genoem as WannaCry 0r 2.0, wat maak almal glo dat dit 'n tweede weergawe van die malware. Sy voorganger is aangewys as Ransomware WeCry (en daarop aangedring dat 0,1 Bitcoin as losprys). Dit is bevestig dat die aanvallers gebruik ewige Blou (Microsoft Windows ontgin), wat oorspronklik geskep deur NSA. Die gereedskap is uitgelek deur 'n groep, Shadow Brokers .

Tans, het baie van die organisasies is wat geraak word deur hierdie globale kuber aanval. Dit sluit baie van die hospitale in die Verenigde Koninkryk, Spaans telekommunikasie maatskappy Telefónica , en selfs die logistieke afdeling van FedEx. Dit toon net hoe kragtig die bereik van WannaCry Ransomware is.

Soos vermeld, dit wedervaringe die kwesbaarheid van SMB (Server Message Block) in Windows-stelsels. Dit word gedoen deur die ontgin, ewige Blue wat gesteel deur NSA. Volgens gerugte, ewige Blou was oorspronklik 'n inbraak wapen deur NSA ontwerp om toegang op Microsoft Windows-stelsels te kry.

WannaCry is gerig op die stelsels wat nie gelap vir MS-17-010 (wat Maart 2017 vrygestel is deur Microsoft). As jou stelsel is nog un-gelapte, dan is jy kwesbaar vir die aanval. Nadat hy ingespuit, sal jou data in die gedrang en jy sal 'n skerm soos dit kry. Dit sal 'n boodskap dat dit in orde om jou lêers te herstel, moet jy Bitcoins oordra na die gegewe rekening vertoon.