Batok sa WannaCry: unsa nga paagi sa pagpasig-uli sa o pagpanalipod sa imong computer gikan sa WannaCry ransomwa

Sa karon pagpuasa-maoy nangu sa kalibutan, mosalig kita sa teknolohiya sa mas mga paagi kay sa usa nga mahanduraw. Bisan tuod ang atong mga protocol sa seguridad nga mapalambo sa nangagi, adunay daghang mga virus ug malware mga pag-atake nga nagpadayon ikompromiso uban sa atong seguridad ..

Bag-ohay lang, WannaCrypt Ransomware (o WannaCry virus) mao ang paghimo sa mga global nga headlines sa naka-apekto sa linibo sa mga computer sa tibuok kalibotan. malware Ang nadiskobrehan sa Mayo 12, 2017 ug sa usa ka butang sa usa ka pipila ka adlaw, kini gibuhat sa usa ka global nga kagubot. Sila nag-ingon nga kini mao ang mas maayo nga luwas kay sorry. Sama sa linibo sa ubang mga sistema sa, mahimo imo usab nga apektado sa WannaCrypt. Busa, kini mao ang mas maayo aron sa pagbawi sa imong files nga daan sa pagpanalipod sa imong importante nga impormasyon gikan niini nga cyber nga pag-atake. Kita na sa tanan niini gitabonan sa niini nga post.

• Bahin 1: Unsa ang WannaCry
• Bahin 2: Kuhaa ang Wannacry ransomware
• Bahin 3: Maulian encrypted files
• Bahin 4: Sugyot alang sa kaluwasan sa imong computer ug mobile phones
• Bahin 5: Dugang nga impormasyon mahitungod sa WannaCry ransomware

Bahin 1 Unsa ang WannaCry Ransomware?

Computer virus mao ang usa sa labing makalilisang nga mga butang alang sa atong cyber security. Ang bag-o nga malware, nga moadto sa ngalan ni WannaCry cyber pag-atake na apektado labaw pa kay sa 200 ka libo ka mga sistema sa sa sa palibot 150 mga nasud sa tibuok kalibotan. Kini mao ang usa sa labing kaylap ug kaylap nga pagkuyanap pag-atake sa cyber sa bag-o nga mga panahon.

Tungod kay sa usa ka butang sa usa ka pipila ka adlaw, kini nakaapekto sa maong usa ka dako nga linaw sa lalang, kini na gihulagway nga bag-o diha sa kinaiyahan pinaagi sa Europol. Ingon nga kini mao ang usa ka Trojan dropper, nagabantay niini sa pagpakaylap ngadto sa uban nga mga sistema usab.

Kini mao ang una nga nadiskobrehan sa Mayo 12, 2017, pinaagi sa usa ka email pagbati . Sa minithi, ang virus makaangkon sa iyang access sa imong computer pinaagi sa usa ka email nga pagbati ug mikaylap pinaagi sa inyong LAN sa walay panahon. Kini usab nagpahimulos sa SMB vulnerability sa lisud nga disk sa usa ka sistema sa. Dili lang nga, kini bisan sa hapit sa bisan unsa nga computer pinaagi sa internet (sa diha nga konektado ngadto sa mao gihapon nga network).

Gikan sa JPEG sa hilaw ug banga sa text, kini makaapekto sa halos tanang file extension, sa paghugaw sa imong tibuok nga sistema sa usa ka pipila ka segundo. Busa, kon ang imong sistema mao ang luwas pa, nga kamo kinahanglan mosulay sa pagpanalipod niini diha-diha dayon sa paggamit sa standard nga mga lakang sa seguridad.

Bahin 2 Kuhaa ang mga Wannacry ransomware

Kon kamo gusto nga makab-ot sa seguridad sa imong sistema pag-usab, nan kamo na sa pagkuha Isalikway sa mga WannaCry Ransomware una. Kon nagpabilin unattended, kini anam-anam nga mobalhin sa imong tibuok storage ug makaapekto halos tanang matang sa file kamo. Busa, kamo kinahanglan nga sa paghimo sa grabeng mga lakang ug nga usab kutob sa inyong mahimo sa pagtangtang sa malware gikan sa sistema sa. Sunda kini nga mga panudlo ug sa pagsiguro nga ang kamut mo ang gikuha kini gikan sa imong sistema.

Lakang 1. Paggamit suksukanan sa papel nga mga kapilian sa paghimo sa sa tanan nga file ug suksukanan sa papel makita

Tungod kay ang malware dili makita sa una, nga kamo kinahanglan aron sa pagsiguro nga walay file gitagoan sa imong sistema. Sa pagbuhat niini, kamo adunay sa pagbisita sa "Folder Option" sa imong sistema ug sa paghimo sa tanan nga mga tinago nga mga files makita.

Mahimo og sa Folder Kapilian pinaagi sa pagbisita sa Control Panel> Panagway & personal> Folder Opsyon. Dinhi, sa View tab, kamo kinahanglan nga pagsusi sa mga kapilian sa "Ipakita tinago nga file, folder, ug drive". Karon, sa paggamit lamang kini nga mga setting sa paghimo sa malware makita.

Lakang 2. rebot sa PC sa Luwas Mode

Daku! Karon sa diha nga nahuman kamo sa unang lakang, nga kamo kinahanglan nga magsugod sa inyong Windows nga sistema sa Luwas Mode. Sa pagbuhat niini, lamang pagsugod sa imong sistema ug ingon nga kini reboots, mopadayon sa H8 yawe sa mga lat-ang sa 1 ikaduha sa pipila ka higayon.

Kini maghatag sa advanced mga kapilian boot kaninyo sa baylo nga sa yano nga pagsugod ug balik sa sistema sa ang naandan nga dalan. Pinaagi sa paggamit sa sa imong udyong yawe, pagpili "Luwas Mode" ug mopadayon sa Pagsulod sa pagpabalik sa imong sistema sa luwas nga paagi.

Lakang 3. Pagsulod Task Manager ug undang sa tanan nga suspetsoso proseso

Human sa pagsulod sa imong sistema sa luwas nga paagi, kamo na sa pagsugod sa Task Manager. Nga imong mahimo niini pinaagi sa dinalian Ctrl + Pagbalhin + ESC yawe sa mao nga panahon.

Ikaw og usa ka buluhaton manager bintana nga sama niini. Gikan dinhi, ikaw sa kamut sa pagsusi sa bisan unsa nga matahapon nga proseso nga nagdagan sa imong sistema. Human sa pagsusi niini, lamang tuo-click sa ibabaw niini ug pagpili "End Process" sa undang niini.

Ayaw paglikay sa imong kaugalingon ug sa pagpili halos tanang matang sa matahapon nga proseso nga kamo unta makakaplag sa pagkuha Isalikway sa mga malware.

Mubo nga sulat: Mahimo check sa tanan nga mga matang sa ransomware proseso dinhi: https://id-ransomware.malwarehunterteam.com/.

Lakang 4. Paglikay sa ransomware gikan sa magbusong

Karon, aron sa pagpugong sa Ransomware gikan sa magbusong, kamo kinahanglan aron sa pagsiguro nga ang imong sistema sa limpyo nga sa bug-os. Sa pagbuhat niini, ikaw sa pagtangtang niini sa paggamit sa msconfig . Mopadayon sa lang Windows + R yawe sa mao nga panahon o abli sa "Run" prompt sa kamut. Dinhi, matang "msconfig" ug press mosulod.

Kini abli sa laing bintana alang sa System kontorno. Aron sa pagsiguro nga kamo adunay usa ka hapsay nga magbusong operasyon, ikaw aron sa pagsiguro nga ang mga malware na thread. Lakaw ngadto sa tab Tuboy ug uncheck ang tanan nga mga entries nga sa imong hunahuna ang mga gikan sa usa ka wala mailhi nga manufacturer.

Human sa paggamit niini nga mga kausaban, nga imong mahimo sa pagsugod usab sa imong sistema sa normal nga paagi. Kini sa pagsiguro nga ang Ransomware na sa bug-os nga gikuha gikan sa imong sistema. Karon, mahimo ikaw mopadayon ug maningkamot sa pagkuha sa imong mga data balik.

Bahin 3 Decrypt ang Ransomware o mamaayo ang encrypted files gikan sa WannaCry

Human sa pagwagtang sa tanan nga mga nagduda nga proseso, nga imong mahimo sa paghimo sa usa ka paningkamot sa decrypt sa imong mga data. kamo mahimo sa pagsulay sa pagbuhat niini sa bisan unsa nga nag-unang himan encryption, apan ang mga kahigayunan sa pagkuha mabungaon resulta mao ang mga na mangiob.

Sukad WannaCry Ransomware naggamit sa RSA + AES encryption pamaagi sa encrypt sa imong files data, kini mao ang na lisud nga decrypt kanila, bisan pa uban sa tabang sa usa ka mibayad himan.

Bisan pa niana, kamo kinahanglan nga dili pagkuha sa nahigawad sa ingon sa dili madugay. WannaCry wala direktang encrypt sa aktuwal nga file. Hinunoa, kini una naghimo sa usa ka landong kopya sa file ug sa encrypts sa iyang kopya. Ang orihinal nga mga files nga thread gikan sa imong sistema. Samtang nga kamo dili decrypt sa gikopya files, nga kamo mahimo gihapon sa pagkuha sa imong thread files balik pinaagi sa pagkuha sa tabang sa bisan unsa nga luwas nga data recovery software.

Kon gusto sa pagkuha sa imong orihinal nga thread files, nan mahimo lamang sa paggamit sa usa ka dali nga anaa data recovery aplikasyon. Adunay daghang mga data recovery himan nga anaa, apan lamang sa usa ka ang pipila sa mga kanila ang motugot kaninyo sa pagkuha sa imong mga data sa usa ka halapad nga paagi. Rekomend kita sa paggamit sa Wondershare Data Recovery software sa pagkuha sa imong thread files balik.

Kini mao ang usa ka risgo-free ug cost-epektibo nga himan nga midagan sa halos sa tanan nga bersyon sa Windows. Kon ang imong sistema nga bag-o lang apektado sa WannaCry Ransomware, nan ang imong mahimo sa pagpasig-uli sa sa imong thread files sa paggamit niini nga data recovery nga himan. Ang mas paspas sa paggamit ninyo kini, ang mas epektibo nga ikaw og ang imong mga data balik. Sunda kini nga mga yano nga mga panudlo sa pagdagan sa himan.

Lakang 1. Launch sa data recovery himan

Sugdi pinaagi sa download Wondershare Data Recovery himan ug instalar kini sa ibabaw sa imong sistema. Maglunsad kini sa ibabaw sa imong sistema ug mopili sa pagpasig-uli sa data gikan sa imong mga malisud nga disk. ikaw gipangutana sa pagpili sa matang sa data nga imong gusto sa pagkuha sa. Sukad WannaCry Ransomware makaapekto sa halos tanang matang sa data, pagpili "Ang tanan nga Matang File" ug i-klik sa "Next" button.

Lakang 2. Pagpili sa dapit diin ang imong mga files nga encrypted sa Wannacry

ikaw gipangutana sa pagpili dapit sa scan alang sa thread files. Ikaw mahimo lamang pagpili sa mga komon nga nahimutangan, ang apektado drive, o sa bug-os nga computer. Sukad Ransomware makaapekto sa bug-os nga sistema, kamo kinahanglan nga pagpili tibuok computer ug i-klik sa "Start" button sa pagsugod sa proseso sa pagkaayo.

Lakang 3. Ibalik ang imong mga files gikan sa Wannacry encryption

Paghulat sa usa ka samtang ingon nga ang mga aplikasyon sa pagbawi sa thread files gikan sa imong sistema. Kon ang imong mga file na bag-o lang nga apektado sa malware, nan ang recovery himan nga makahimo sa pagpasig-uli sa usa ka malig-nga kantidad sa data. Human sa pagkompleto sa proseso sa pagkaayo, ikaw og usa ka tabil nga sama niini. Ang imong mga data nga mabahinbahin sumala sa nahimutangan niini. Aron sa pagkuha niini, pagpili lamang kini ug i-klik ang button "Mapasig-uli".

Kini ikaw pagpasig-uli sa inyong mga data. Sukad na ikaw nakabaton Isalikway sa malware, ang imong mga data dili na apektado sa niini pag-usab. Bisan, sa imong sistema mahimong abong sa sa mao gihapon nga (o sa bisan unsa nga pag-atake) sa umaabot ingon man. Aron sa pagsiguro nga kamo wala sa samang kasinatian, makakat-on kon sa unsang paagi sa pagkuha sa panagana lakang sa sunod nga seksyon.

Bahin 4 Sugyot alang sa kaluwasan sa imong computer ug mobile phones

Uban sa pag-uswag sa teknolohiya, ang edad-ang panuigon ug run sa mga lakang galingan seguridad og pretty walay kapuslanan. Kon gusto ka sa pagpanalipod sa imong computer ug mobile phones, nan kinahanglan kamo nga mahimong tech-savvy diha sa kinaiyahan. Kon dili kamo buot sa imong mga data nga apektado sa usa ka virus nga pag-atake nga sama WannaCry Ransomware, nan kini mao ang importante sa pagpanalipod sa imong mga lalang. Sunda kini nga mga sugyot eksperto aron sa pagbantay sa imong mga data nga luwas.

1. Kanunay tabang sa imong mga data

WannaCry Ransomware mao ang usa lamang ka panig-ingnan kon sa unsang paagi makalilisang computer malware mahimong. Busa, sa kanunay kini girekomendar aron sa pagbantay sa usa ka tabang sa imong mga data. Ikaw mahimo sa bisan hain mobalik sa automatic tabang kapilian sa inyong device o sa yano sa usa ka manwal tabang sa imong mga data sa usa ka tukma sa panahon nga paagi.

Kamo makahimo sa paggamit tabang software sama Wondershare TunesGo sa pagkuha sa usa ka komprehensibo nga tabang sa imong mga data. Uban niini, nga inyong mahimo tabang sa imong PC o sa imong mobile phone sa walay panahon. Kini mao ang usa ka bug-os nga himan sa telepono management nga makatabang kanimo sa pagtuman sa inyong mga data gipanalipdan. Kini usab moabut uban sa daghang sa ubang mga bahin ingon man usab sa nga makahimo sa imong kinabuhi sa usa ka tibook daghan nga mas sayon.

2. Pabilin sa date

Kitang tanan nasayud nga ang mga bag-o nga WannaCry Ransomware nakahimo sa makaapekto sa tanan nga mga sistema sa Windows nga nahibilin un-tinapakan. Siguroha nga ang imong mga lalang nga nagdagan sa updated software ug nga kini dili sa bisan unsa nga kahuyang nga mahimong gipahimuslan sa usa ka pag-atake.

3. Na anti-virus software

Dili kinahanglang isulti, nga ikaw kinahanglan nga-instalar kasaligan ug pagsiguro anti-virus software sa ibabaw sa imong sistema. Dili lang sa imong PC, kinahanglan kamo usab instalar anti-virus software sa imong mobile phone ingon man. Dugang pa, sa pagbantay sa update sa imong mga anti-virus sa pagtuman sa imong sistema luwas.

4. Pagpangayo sing data recovery software

Sa kaso kon ang imong sistema sa gihapon gets apektado sa usa ka malware, nan kamo kinahanglan nga adunay usa ka data recovery software na-instalar. Kini moabut handy kanimo sa daghang mga okasyon. Human sa pagwagtang sa mga malware gikan sa imong sistema, mahimo lamang sa modagan sa usa ka data recovery aplikasyon aron sa pagkuha sa mga apektado nga mga data.

Wondershare Data Recovery software mao ang usa ka hilabihan kasaligan aplikasyon nga ang matag Windows ug Mac user unta instalar sa ilang sistema. Ikaw kinahanglan usab nga data recovery software sa dr.fone aron sa pagkuha sa thread data gikan sa imong mobile phone ingon man.

Kami naglaum nga sa human na pinaagi niining komprehensibo nga post, nga kamo makahimo sa pagbantay sa luwas sa imong mga data gikan sa WannaCry Ransomware. Sunda ang mga sa ibabaw-nga nalista stepwise tutorial aron sa pagtangtang sa mga malware gikan sa sistema sa ug sa sunod nga mabawi ang imong thread data ingon man. Dugang pa, sa pagsiguro nga ang mosunod kaninyo sa tanang mahinungdanon nga mga lakang aron sa pagbantay sa imong mga data gipanalipdan gikan sa bisan unsa cyber pag-atake.

Kon kamo adunay bisan unsa nga mga pangutana mahitungod sa WannaCry Ransomware o dili makahimo sa pagkuha sa inyong mga data, unya mobati nga gawasnon sa kita masayud sa mga comments sa ubos. Kami sa pagkamatuod og balik kanimo, sa pagtugot kaninyo sa pagbantay sa imong sistema gipanalipdan ug luwas gikan sa malware.

Bahin 5 Dugang impormasyon bahin sa WannaCry Ransomware: gigikanan niini ug sa unsa nga paagi kini nga mga buhat?

Walay opisyal nga impormasyon bahin sa sinugdanan sa WannaCry ingon nga sa karon. Bisan, kini ginganlan ingon WannaCry 0r 2.0, nga mao ang paghimo sa tanan nga motuo nga kini mao ang usa ka ikaduha nga bersyon sa malware. Sa gisundan niini nga ginganlan ingon nga Ransomware WeCry (ug nangayo 0.1 Bitcoin ingon nga lukat). Kini gipamatud-an nga ang mga attackers nga gigamit sa Kahangturan Blue (Microsoft Windows pahimuslan sa), nga orihinal nga gibuhat sa NSA. Ang mga himan nga leaked sa usa ka grupo, Shadow Brokers .

Sa pagkakaron, daghan sa mga organisasyon ang apektado sa niini nga global nga cyber pag-atake. Kini naglakip sa daghang mga ospital sa sa UK, Espanyol telecommunication kompaniya sa Telefónica , ug bisan ang mga logistics departamento sa FedEx. Kini lamang ang naghulagway kon unsa ka gamhanan sa makab-ot sa WannaCry Ransomware mao.

Ingon sa gipahayag, kini nagpahimulos sa vulnerability sa SMB (Server Message Block) sa sistema sa Windows. Kini mao ang gibuhat pinaagi sa mga pahimuslan, Kahangturan Blue nga gikawat sa NSA. Sumala sa hungihong, Mahangturon nga Blue mao ang orihinal nga usa ka hacking hinagiban nga gidisenyo sa NSA sa pag-angkon access sa sistema sa Microsoft Windows.

WannaCry target sa mga sistema nga wala tinapakan alang sa MS-17-010 (nga gipagawas sa Microsoft sa Marso 2017). Kon ang imong sistema mao ang un-tinapakan pa, nan ikaw bulnerable sa pag-atake. Human giindyeksyon, ang inyong mga data nga makompromiso ug kamo makuha sa usa ka screen nga sama niini. Kini ipakita sa usa ka mensahe nga aron sa pagbawi sa imong files, nga kamo kinahanglan sa pagbalhin sa mga bitcoins sa gihatag nga asoy.