Срещу WannaCry: Как да се възстанови или да защитите компютъра си от WannaCry ransomwa

В днешния забързан свят, ние разчитаме на технологиите в повече от един начин да си представите. Въпреки че нашите протоколи за сигурност са засилени в миналото, има изобилие от вируси и злонамерен софтуер, които продължават да се компрометират с нашата сигурност ..

Наскоро WannaCrypt рансъмуер (или WannaCry вирус) прави глобалните заглавията за които засягат хиляди компютри по целия свят. Най-зловреден софтуер е открит на 12 май 2017 г. и в рамките на няколко няколко дни, той е създал световен хаос. Те казват, че е по-добре да бъдат безопасни, отколкото съжалявам. Точно като хиляди други системи, твоята също могат да бъдат засегнати от WannaCrypt. Затова е по-добре да се възстанови файловете ви предварително за защита на вашата важна информация от тази кибер атака. Имаме всичко, обхваната в тази публикация.

• Част 1: Какво е WannaCry
• Част 2: Извадете Wannacry рансъмуер
• Част 3: Възстановяване на криптирани файлове
• Част 4: Предложения за безопасността на вашия компютър и мобилни телефони
• Част 5: Повече информация за WannaCry рансъмуер

Част 1 Какво е WannaCry рансъмуер?

Компютърен вирус е един от най-ужасните неща за нашата сигурност в кибернетичното пространство. Неотдавнашната зловреден софтуер, който върви с името на WannaCry кибератака вече е засегнала повече от 200 хиляди системи в около 150 страни по целия свят. Това е една от най-масивните и разпространените кибер атаките на последно време.

Тъй като в рамките на няколко няколко дни, то се е отразило такава голяма група от устройства, като вече е описан като безпрецедентна по своя характер от Европол. Тъй като това е троянски капкомер, тя продължава да разпространява и в други системи, както добре.

За първи път е открита на 12 май 2017 г., чрез прикачен файл в имейл . В идеалния случай, вирусът получава достъп до вашия компютър чрез прикачен файл в имейл и може да се разпространява чрез вашата локална мрежа в нито един момент. Той също така се възползва от уязвимостта SMB върху твърдия диск на системата. Не само това, тя дори може да се разпространи в почти всеки компютър чрез интернет (когато е свързан към същата мрежа).

От JPEG до сурова и буркан с TXT, тя засяга почти всички файлови разширения, поквара цялата си система в рамките на няколко секунди. Ето защо, ако вашата система все още е в безопасност, трябва да се опита да защити го веднага с помощта на стандартни мерки за сигурност.

Част 2 Извадете Wannacry рансъмуер

Ако желаете да се сдобият със сигурност във вашата система отново, тогава ще трябва да се отърве от WannaCry рансъмуер на първо място. Ако остана без надзор, той може постепенно да се премине към целия ви съхранение и засяга почти всеки вид файл, който имате. Ето защо, трябва да се направи крайни мерки и това също толкова бързо, колкото можете, за да го премахнете от системата. Следвайте тези инструкции, и се уверете, че сте ръчно да го премахнат от системата ви.

Стъпка 1. Използвайте опциите на папка, за да положат всички файлове и папки видими

Тъй като зловреден софтуер няма да се вижда на пръв поглед, че трябва да се гарантира, че няма файлове са скрити във Вашата система. За да направите това, вие трябва да посетите "Folder Option" във вашата система и да направи всички скрити файлове видими.

Можете да получите Опции за папките, като посетите Control Panel> Външен вид и Персонализация> Folder Options. Тук, в раздела Изглед, трябва да се провери възможността за "Покажи скритите файлове, папки и устройства". Сега, просто ги приложим към направи зловреден софтуер видими.

Стъпка 2. Рестартирайте компютъра в безопасен режим

Страхотен! Сега, когато сте завършили първата стъпка, трябва да започнете вашата система Windows в режим Safe. За да направите това, трябва само да рестартирате системата си, и като го рестартира, натиснете клавиша F8, през интервали от 1 секунда на няколко пъти.

Това ще осигури разширените опции за стартиране на вас, а не просто да рестартирате системата по обичайния начин. Използване на клавишите със стрелки, изберете "Safe Mode" и натиснете Enter, за да включите системата си в безопасен режим.

Стъпка 3. Въведете Task Manager и да прекрати всички подозрителни процеси

След въвеждане на системата в безопасен режим, имаш, за да стартирате диспечера на задачите. Можете да го направите, като натиснете Ctrl + Shift + Esc клавиша едновременно.

Вие ще получите прозореца на диспечера на задачите по този начин. Оттук трябва ръчно да проучва всеки подозрителен процес, който се изпълнява на системата ви. След това разглеждане, просто щракнете с десния бутон върху него и изберете "Край на процеса", за да го прекрати.

Не се въздържат себе си и да изберете почти всеки вид подозрителен процес, който може да откриете, да се отървем от зловреден софтуер.

Забележка: Можете да проверите всички видове рансъмуер процес тук: https://id-ransomware.malwarehunterteam.com/.

Стъпка 4. Предотвратяване на рансъмуер срещу зареждане

Сега, за да се предотврати рансъмуер от зареждане, трябва да се уверите, че вашата система в чист изцяло. За да го направи, ще трябва да го премахнете с помощта Msconfig . Просто натиснете Windows + R ключове в същото време или отворете "Run" бърза ръчно. Тук, тип "Msconfig" и натиснете влиза.

Това ще отвори нов прозорец за конфигуриране на системата. За да сте сигурни, че имате безпроблемна работа зареждане, трябва да се гарантира, че зловредният код е изтрит. Отидете в раздела Startup и махнете всички записи, които смятате, че са от неизвестен производител.

След прилагане на тези промени, можете да рестартирате системата си по обичайния начин. Това ще гарантира, че рансъмуер е премахнат изцяло от вашата система. Сега, можете да продължите и да се опита да възстанови информация обратно.

Част 3 декриптира рансъмуер или да възстанови на криптирани файлове от WannaCry

След отстраняване на всички съмнителни процеси, може да направи усилие за дешифриране на данните ви. Можете да опитате да го направите с всеки водещ инструмент за криптиране, но шансовете за получаване на плодотворни резултати са доста мрачни.

От WannaCry рансъмуер използва метода на шифроване RSA + AES за криптиране на файлове с данни, че е доста трудно да ги разшифровате, дори и с помощта на платен инструмент.

Независимо от това, че не трябва да се разочарова толкова скоро. WannaCry не директно шифроване на истинския файл. Вместо това, той за пръв път прави сянка копие на файла и криптира му копие. Оригиналните файлове се изтриват от системата ви. Въпреки че не може да декриптира копираните файлове, все още можете да получите на изтрити файлове обратно, като се вземат помощта на който и да е сигурен софтуер за възстановяване на данни.

Ако желаете да получите първоначално изтрити файлове, а след това можете просто да използвате лесно достъпни заявление за възстановяване на данни. Има изобилие от инструменти за възстановяване на данни, но само една шепа от тях може да ви позволи да изтеглите данни по екстензивен начин. Препоръчваме ви да използвате Wondershare възстановяване на данни софтуер, за да получите на изтрити файлове обратно.

Това е инструмент за безрисково и рентабилни, което работи с почти всяка версия на Windows. Ако системата ви е наскоро засегнати от WannaCry рансъмуер, а след това можете да възстановите изтрити файлове с помощта на този инструмент за възстановяване на данни. Колкото по-бързо да го използвате, толкова по-ефективно ще получите данните си обратно. Следвайте тези прости инструкции, за да стартирате инструмента.

Стъпка 1. Стартирайте инструмента за възстановяване на данни

Започнете, като изтеглите инструмент Wondershare възстановяване на данни и да го инсталирате на вашата система. Стартирайте го във вашата система и да изберете да възстанови данни от твърдия си диск. Вие ще бъдете помолени да изберете вида на данните, които искате да изтеглите. От WannaCry рансъмуер засяга почти всеки вид данни, изберете "Всички файлови формати" и кликнете върху бутона "Next".

Стъпка 2. Изберете мястото, където вашите файлове са криптирани с Wannacry

Вие ще бъдете помолени да изберете места, за да сканира за изтрити файлове. Можете просто да изберете обща местоположение, засегнати диск, или на целия компютър. От рансъмуер се отразява на цялата система, трябва да изберете целия компютър и кликнете върху бутона "Старт", за да започне процеса на възстановяване.

Стъпка 3. Възстановяване на файлове от Wannacry криптиране

Изчакайте известно време, тъй като приложението ще се възстановят изтрити файлове от вашата система. Ако вашите файлове са били наскоро засегнати от зловреден софтуер, а след това инструмента за възстановяване ще бъде в състояние да се възстанови значително количество данни. След приключване на процеса на възстановяване, вие ще получите следния екран. Вашите данни ще бъдат разделени според разположението му. За да си го върне, просто го изберете и щракнете върху бутона "Възстановяване".

Това ще ви позволи да възстановите данните си. Тъй като вече сте се отървали от зловреден софтуер, данните ви няма да се влияят от него отново. Въпреки, че системата ви да бъдат изложени на същите (или който и да е атака) за в бъдеще, както добре. За да сте сигурни, че не е нужно същото преживяване, да научат как да се вземат предпазни мерки, в следващия раздел.

Част 4 Предложения за безопасността на вашия компютър и мобилни телефони

С напредването на технологиите, вековни и план на мерките за сигурност мелница получавате доста безсмислено. Ако искате да защитите вашите компютри и мобилни телефони, тогава ще трябва да бъде технически грамотни в природата. Ако не желаете Вашите данни да бъдат засегнати от вирусна атака като WannaCry рансъмуер, тогава е важно да се запази вашите устройства. Следвайте тези експертни предложения, за да запази вашите данни безопасно.

1. Винаги архивиране на вашите данни

WannaCry рансъмуер е само един пример за това как ужасно компютър зловреден софтуер може да бъде. Ето защо, тя винаги е препоръчително да се съхранява резервно копие на данните си. Можете да включите опцията за автоматично архивиране на вашето устройство или просто вземете ръчно архивиране на данните си по подходящ начин.

Можете да използвате софтуера за архивиране като Wondershare TunesGo да предприеме цялостен резервно копие на данните си. С него можете да направите резервно копие на вашия компютър или вашия мобилен телефон в нито един момент. Той е пълен инструмент за управление на телефон, който ще ви помогне да поддържате защитата на данните Ви. Той също идва с много други функции, както и че може да направи живота си по много по-лесно.

2. Бъдете в течение

Всички знаем, че неотдавнашната WannaCry рансъмуер е в състояние да се отрази на всички тези системи Windows, които бяха останали ООН кръпка. Уверете се, че устройствата ви да се изпълняват на обновен софтуер и че той не разполага с никаква уязвимост, която може да бъде използвана от нападение.

3. Получаване на антивирусен софтуер

Излишно е да казвам, че трябва да инсталирате надеждна и сигурна антивирусен софтуер на вашата система. Не само вашия компютър, вие също трябва да се инсталира антивирусен софтуер на вашия мобилен телефон, както добре. Освен това имайте обновяване на вашия антивирусен да поддържате системата си сигурна.

4. Получаване на данни софтуер за възстановяване

В случай, че вашата система все още получава засегнати от зловреден софтуер, тогава трябва да има софтуер за възстановяване на данни вече са инсталирани. Това ще дойде удобен за вас многократно. След отстраняване на зловреден код от компютъра, можете просто да пуснете молба за възстановяване на данни с цел извличане на засегнатите данни.

софтуер Wondershare Data Recovery е изключително надежден приложение, което всеки потребител на Windows и Mac е трябвало да се инсталира на системата си. Можете също така трябва да има софтуер за възстановяване на данни от dr.fone за извличане на изтрити данни от мобилните си телефони, както добре.

Надяваме се, че след като става чрез този изчерпателен пост, вие ще бъдете в състояние да запазите данните в безопасност от WannaCry рансъмуер. Следвайте гореизброените поетапно начинаещи, за да го премахнете от системата и след извличането на изтрити данни, както добре. Освен това, уверете се, че следвате всички съществени мерки за защитата на данните Ви от всяка кибератака.

Ако имате някакви въпроси относно WannaCry рансъмуер или не са в състояние да изтеглите данни, а след това не се колебайте да споделите с нас в коментарите по-долу. Ние със сигурност ще се свържем с вас, като ви позволява да поддържате системата си защитен и сигурен от зловреден софтуер.

Част 5 Повече информация за WannaCry рансъмуер: техният произход и как работи?

Няма официална информация по отношение на произхода на WannaCry от сега. Въпреки, че е обявен за WannaCry 0r 2.0, което прави всички вярваме, че това е втората версия на зловреден софтуер. Неговият предшественик е кръстен като рансъмуер WeCry (и поиска 0,1 Bitcoin като откуп). Потвърждава се, че нападателите са използвани Вечния Син (Microsoft Windows използва), който първоначално е бил създаден от НСА. Инструментите са изтекли от група, Сянка брокери .

В момента много организации са били засегнати от тази глобална кибератака. Тя включва много болници във Великобритания, испански телекомуникационна компания Telefónica , а дори и на логистичния отдел на FedEx. Това само показва колко мощна обсега на WannaCry рансъмуер е.

Както бе посочено, той се възползва от уязвимостта на SMB (сървърни съобщения) в Windows системи. Това се прави от експлоатация, Eternal Blue, който е бил откраднат от НСА. Според слухове, Вечният Син първоначално е бил хакерство оръжие проектирана от НСА за получаване на достъп на Microsoft Windows системи.

WannaCry насочена към системите, които не са закърпени за MS-17-010 (който е бил освободен от Microsoft Март 2017). Ако системата ви е все още не-закърпи, то вие сте уязвими за атаката. След като е било инжектирано, данните ви ще бъдат компрометирани и ще получите следния екран. Тя ще се появи съобщение, че за да се възстанови файловете, трябва да прехвърлите Bitcoins на даден акаунт.