Contra WannaCry: Com restaurar o protegir l'equip de WannaCry ransomwa

En el món de ritme ràpid d'avui, ens basem en la tecnologia de més maneres que un pot imaginar. Tot i que els nostres protocols de seguretat s'han millorat en el passat, hi ha un munt d'atacs de virus i programari maliciós que segueixen compromeses amb la nostra seguretat ..

Recentment, WannaCrypt ransomware (o virus WannaCry) està fent els titulars mundials perquè afecta milers d'ordinadors a tot el món. El malware va ser descobert el 12 de maig, 2017 i en qüestió d'uns pocs dies, s'ha creat un caos global. Diuen que és millor prevenir que curar. Igual que milers d'altres sistemes, el seu també es pot veure afectada per WannaCrypt. Per tant, és millor per recuperar els seus arxius per endavant per protegir la seva informació crucial d'aquest atac cibernètic. Tenim tot cobert en aquest post.

• Part 1: Què és WannaCry
• Part 2: Traieu el ransomware Wannacry
• Part 3: Recuperar arxius xifrats
• Part 4: Suggeriments per a la seguretat del seu ordinador i telèfons mòbils
• Part 5: Més informació sobre WannaCry ransomware

Part 1 Què és WannaCry ransomware?

Virus informàtic és una de les coses més terribles per a la nostra seguretat cibernètica. El malware recent, que es coneix amb el nom d'atac cibernètic WannaCry ja ha afectat més de 200 mil sistemes en al voltant de 150 països de tot el món. Aquest és un dels atacs més massius i àmpliament esteses cibernètics dels últims temps.

Atès que en qüestió d'uns pocs dies, que ha afectat un gran nombre de dispositius d'aquest tipus, ja que és descrit com sense precedents en la naturalesa per Europol. Com es tracta d'un degotador de Troia, que segueix estenent-se a altres sistemes també.

Va ser descobert per primera vegada el 12 de maig de 2017, a través d'un adjunt de correu electrònic . L'ideal seria que el virus adquireix el seu accés al seu ordinador a través d'un adjunt de correu electrònic i es pot propagar a través de la seva LAN en cap moment. També explota la vulnerabilitat SMB en el disc dur d'un sistema. No només això, fins i tot pot estendre a gairebé qualsevol ordinador a través d'Internet (quan està connectat a la mateixa xarxa).

De JPEG a prima i el pot a txt, que afecta gairebé tots extensió d'arxiu, corrompent tot el sistema en uns pocs segons. Per tant, si el sistema és encara segur, vostè ha de tractar de protegir-lo de fer servir immediatament les mesures necessàries de seguretat.

Part 2 Traieu el ransomware Wannacry

Si es desitja aconseguir la seguretat en el seu sistema de nou, llavors vostè ha de desfer-se de la primera WannaCry ransomware. Si romàs sense atenció, pot passar gradualment a tota la seva emmagatzematge i afectar a gairebé qualsevol tipus d'arxiu que té. Per tant, cal prendre mesures extremes i que també tan ràpid com sigui possible per eliminar el malware del sistema. Seguiu aquestes instruccions i assegureu-vos que ha retirat manualment del seu sistema.

Pas 1. Utilitzar les opcions de carpeta per fer que cada arxiu i carpeta visible

Atès que el malware no serà visible a simple vista, cal assegurar-se que no hi ha imatges estan ocults al sistema. Per a això, vostè ha de visitar la "Opció de carpeta" en el seu sistema i fer que tots els fitxers ocults visibles.

Podeu obtenir les Opcions de carpeta visitant Panell de control> Aparença i personalització> Opcions de carpeta. A continuació, a la fitxa Veure, cal comprovar l'opció de "Mostra fitxers ocults, carpetes i unitats". Ara, només cal aplicar aquests ajustos per fer visible el malware.

Pas 2. Reiniciar el PC en mode segur

Genial! Ara, quan s'hagi completat el primer pas, que necessita per començar el seu sistema Windows en la manera segur. Per això, només cal tornar a arrencar i, com es reinicia, premeu la tecla F8 en intervals d'1 segon d'un parell de vegades.

Això proporcionarà les opcions d'arrencada avançades perquè en comptes de reiniciant el sistema de la forma habitual. Amb les tecles direccionals, seleccioneu "Mode segur" i pressiona Enter per encendre el sistema en mode segur.

Pas 3. Introduïu l'Administrador de tasques i acabar tots els processos sospitosos

Després d'introduir el sistema en el mode segur, has d'iniciar l'Administrador de tasques. Pot fer-ho prement Control + Maj + Esc tecles a la vegada.

Obtindrà una finestra del gestor de tasques com aquest. A partir d'aquí, vostè ha d'examinar manualment qualsevol procés sospitós que s'executa en el sistema. Després d'examinar-ho, simplement feu clic dret sobre ell i seleccioneu "Acabar procés" per acabar-ho.

No s'abstinguin mateix i seleccionar gairebé qualsevol tipus de procés sospitós que li pot resultar d'desfer-se del malware.

Nota: Podeu comprovar tot tipus de procés de ransomware aquí: https://id-ransomware.malwarehunterteam.com/.

Pas 4. Evitar l'ransomware d'arrencada

Ara, per tal d'evitar que ransomware des de l'arrencada, cal assegurar-se que el seu sistema de neta del tot. Per fer-ho, cal treure-usant msconfig . Només ha de prémer les tecles de Windows + R al mateix temps o obrir el "Executar" del sistema manualment. A continuació, escriviu "msconfig" i premeu Enter.

Això obrirà una nova finestra per a la configuració del sistema. Per assegurar que té una operació d'arrencada suau, vostè ha de assegurar-se que el malware ha estat eliminat. Anar a la fitxa Inici i desactivi totes les entrades que vostè pensa que són d'un fabricant desconegut.

Després d'aplicar aquests canvis, es pot reiniciar el sistema de la forma habitual. Això assegurarà que ransomware s'ha eliminat completament del seu sistema. Ara, es pot procedir i tractar de recuperar les seves dades de nou.

Part 3 desxifrar el ransomware o recuperar els arxius xifrats des WannaCry

Després de l'eliminació de tots els processos sospitosos, es pot fer un esforç per desxifrar les dades. Es pot tractar de fer-ho amb qualsevol eina que porta el xifrat, però les possibilitats d'obtenir resultats fructífers són bastant ombrívol.

Des WannaCry ransomware utilitza el mètode de xifrat RSA + AES per xifrar els arxius de dades, és bastant difícil de desxifrar, fins i tot amb l'ajuda d'una eina de pagament.

No obstant això, vostè no ha d'aconseguir decebut d'antuvi. WannaCry no xifra directament l'arxiu reial. En el seu lloc, primer es fa una instantània de l'arxiu i encripta la seva còpia. Els arxius originals s'eliminaran del sistema. Tot i que no es pot desxifrar els arxius copiats, encara pot obtenir els seus arxius eliminats de nou prenent l'ajuda de qualsevol programari de recuperació de dades segura.

Per obtenir els seus arxius esborrats en un principi, a continuació, només ha d'utilitzar una aplicació de recuperació de dades de fàcil accés. Hi ha un munt d'eines de recuperació de dades disponibles, però només un grapat d'ells poden deixar que permet recuperar les dades d'una manera extensa. Recomanem l'ús de Wondershare recuperació de dades de programari per obtenir els seus arxius eliminats de nou.

És una eina lliure de risc i rendible que s'executa en gairebé totes les versions de Windows. Si el sistema ha estat recentment afectada pel WannaCry ransomware, a continuació, pot restaurar els arxius eliminats utilitzant aquesta eina de recuperació de dades. Com més ràpid que l'utilitzi, més eficaçment es podrien obtenir les seves dades de nou. Seguiu aquestes senzilles instruccions per executar l'eina.

Pas 1. iniciar l'eina de recuperació de dades

Per començar, la descàrrega de Wondershare eina de recuperació de dades i en el vostre sistema. Posar en marxa en el seu sistema i triar restaurar les dades des del disc dur. Se li demanarà que seleccioni el tipus de dades que voleu recuperar. Des WannaCry ransomware afecta gairebé tot tipus de dades, seleccioneu "Tots els Tipus d'arxiu" i feu clic al botó "Següent".

Pas 2. Seleccioneu la ubicació on els arxius han estat xifrats per Wannacry

Se li demanarà per seleccionar els llocs per buscar arxius esborrats. Vostè pot simplement seleccionar la ubicació comuna, la unitat afectada, o de tot l'equip. Des ransomware afecta tot el sistema, cal seleccionar tot l'equip i feu clic al botó "Inici" per començar el procés de recuperació.

Pas 3. Restaurar els arxius de xifrat Wannacry

Espereu un moment en què l'aplicació arribi a recuperar els arxius esborrats del seu sistema. Si els arxius han estat recentment afectats pel malware, a continuació, l'eina de recuperació seria capaç de restaurar una quantitat considerable de dades. Després de completar el procés de recuperació, obtindrà una pantalla com aquesta. Les seves dades seran separats d'acord a la seva ubicació. Per recuperar-la, només ha de seleccionar i fer clic al botó "Recuperar".

Això li permetrà restaurar les dades. Com que ja s'ha lliurat dels programes maliciosos, les seves dades no es vegi afectat per ella de nou. No obstant això, el sistema pot estar exposat a la mateixa (o qualsevol atac) en el futur. Per assegurar que vostè no té la mateixa experiència, aprendre a prendre mesures de precaució en la següent secció.

Part 4 Suggeriments per a la seguretat del seu ordinador i telèfons mòbils

Amb l'avanç de la tecnologia, l'edat d'edat, i la correguda de les mesures de seguretat molí estan bastant inútil. Si desitja protegir els seus ordinadors i telèfons mòbils, llavors ha de ser coneixedors de la tecnologia en la naturalesa. Si no desitja que les seves dades siguin afectats per un atac de virus com WannaCry ransomware, llavors és important per protegir els seus dispositius. Seguiu aquests suggeriments d'experts per tal de mantenir les seves dades segures.

1. Sempre còpia de seguretat de dades

WannaCry ransomware és només un exemple de com pot ser malware de l'ordinador terrible. Per tant, sempre és recomanable mantenir una còpia de seguretat de les seves dades. Vostè pot activar l'opció de còpia de seguretat automàtica en el dispositiu o simplement prendre una còpia de seguretat manual de les dades d'una manera oportuna.

Podeu utilitzar el programari de còpia de seguretat com Wondershare TunesGo per prendre una còpia de seguretat completa de les seves dades. Amb ell, vostè pot còpies de seguretat del seu PC o el seu telèfon mòbil en cap moment. És una eina completa de gestió de telèfon que l'ajudarà a mantenir les seves dades protegides. També ve amb un munt d'altres característiques, així que pot fer la seva vida molt més fàcil.

2. Per estar al dia

Tots sabem que la recent WannaCry ransomware va ser capaç d'afectar a tots els sistemes Windows que es van deixar sense pegats. Assegureu-vos que els dispositius funcionen amb programari actualitzat i que no té cap vulnerabilitat que pot ser explotada per un atac.

3. Obtenir programari antivirus

No cal dir, ha d'instal·lar fiable i segur programari antivirus en el seu sistema. No només el seu PC, també ha d'instal lar programari antivirus en els seus telèfons mòbils també. A més, mantenir l'actualització del seu antivirus per mantenir el seu sistema segur.

programari de recuperació de dades 4. Obtenir

En cas que el sistema encara es veu afectat per un malware, llavors vostè ha de tenir un programari de recuperació de dades ja instal·lat. Això serà molt útil perquè en nombroses ocasions. Després d'eliminar el malware del sistema, simplement pot executar una aplicació de recuperació de dades per recuperar les dades afectats.

Wondershare Data Recovery és una aplicació extremadament fiable que tots els usuaris de Windows i Mac ha de tenir en el vostre sistema. També ha de tenir un programari de recuperació de dades per dr.fone per recuperar les dades esborrats dels seus telèfons mòbils també.

Esperem que després de passar per aquest post integral, que seria capaç de mantenir les dades fora de perill de WannaCry ransomware. Seguir el tutorial pas a pas anteriorment enumerat per tal d'eliminar el malware del sistema i posteriorment recuperar les dades eliminats també. A més, assegureu-vos que compleix totes les mesures essencials per mantenir les seves dades protegides de qualsevol atac cibernètic.

Si vostè té alguna pregunta sobre WannaCry ransomware o no és capaç de recuperar les seves dades, llavors no dubti en fer-nos saber en els comentaris a continuació. Segurament tornarem a vostè, el que li permet mantenir el seu sistema protegit i segur des del malware.

Part 5 Més informació sobre WannaCry ransomware: el seu origen i com funciona?

No hi ha informació oficial sobre l'origen de WannaCry a partir d'ara. No obstant això, que s'anomena com WannaCry 0r 2.0, que està fent cada un creu que és una segona versió del programari maliciós. El seu predecessor va ser nomenat com ransomware WeCry (i va exigir 0,1 Bitcoin com a rescat). Es confirma que els atacants van utilitzar Eterna Blau (Microsoft Windows explotar), que va ser creat originalment per la NSA. Les eines es van filtrar per un grup, Shadow corredors .

En l'actualitat, moltes organitzacions s'han vist afectats per aquest atac cibernètic global. Inclou un munt d'hospitals al Regne Unit, la companyia de telecomunicacions espanyola Telefónica , i fins i tot el departament de logística de FedEx. Això només mostra com de poderós és l'abast de WannaCry ransomware és.

Com s'ha dit, que explota la vulnerabilitat de SMB (Server Message Block) en els sistemes Windows. Això es fa mitjançant l'explotació, etern blau que ha estat robada per la NSA. Segons els rumors, Eterna Blau va ser originalment una arma pirateria informàtica dissenyada per la NSA per obtenir accés a sistemes Microsoft Windows.

WannaCry es dirigeix als sistemes que no estan parcheados per MS-17-010 (que va ser llançat per Microsoft en de març de 2017). Si el sistema està encara sense pegat, llavors vostè és vulnerable a l'atac. Després de ser injectat, les seves dades es veurà compromesa i obtindrà una pantalla com aquesta. Es mostrarà un missatge de que per tal de recuperar els seus arxius, cal transferir bitcoins al compte donada.