Yn erbyn WannaCry: Sut i adfer neu ddiogelu eich cyfrifiadur rhag WannaCry ransomwa

Yn y byd-paced gyflym heddiw, rydym yn dibynnu ar dechnoleg mewn mwy nag y gall un ddychmygu. Er bod ein protocolau diogelwch wedi cael eu gwella yn y gorffennol, mae digon o ymosodiadau firws a meddalwedd maleisus sy'n cadw cyfaddawdu gyda ein diogelwch ..

Yn ddiweddar, WannaCrypt Ransomware (neu firws WannaCry) yn gwneud y penawdau byd-eang am effeithio ar filoedd o gyfrifiaduron ledled y byd. Mae'r malware Darganfuwyd ar 12 Mai, 2017, ac mewn mater o ychydig ddyddiau, mae wedi creu anhrefn byd-eang. Maent yn dweud ei bod yn well i fod yn ddiogel nag edifar. Yn union fel miloedd o systemau eraill, gall eich un chi hefyd gael eu heffeithio gan WannaCrypt. Felly, mae'n well i adfer eich ffeiliau llaw i ddiogelu eich gwybodaeth hanfodol o hyn ymosodiad seiber. Yr ydym wedi cael y cyfan a gwmpesir yn y swydd hon.

• Part 1: What is WannaCry
• Rhan 2: Tynnwch y ransomware Wannacry
• Rhan 3: Adfer ffeiliau amgryptio
• Rhan 4: Awgrymiadau ar gyfer diogelwch eich cyfrifiadur a ffonau symudol
• Rhan 5: Mwy o wybodaeth am WannaCry ransomware

Part 1 What is WannaCry Ransomware?

Firws cyfrifiadurol yn un o'r pethau mwyaf ofnadwy ar gyfer ein diogelwch seiber. Mae'r malware yn ddiweddar, sy'n mynd o'r enw ymosodiad seiber WannaCry eisoes wedi effeithio ar fwy na 200,000 systemau mewn tua 150 o wledydd ledled y byd. Mae hwn yn un o'r ymosodiadau seiber mwyaf enfawr a lledaeniad eang o'r cyfnod diweddar.

Ers mewn mater o ychydig ddyddiau, mae wedi effeithio cronfa mor fawr o ddyfeisiau, mae eisoes yn cael ei ddisgrifio fel digynsail o ran natur gan Europol. Gan ei fod yn dropper Trojan, mae'n cadw lledaenu i systemau eraill hefyd.

Cafodd ei darganfod gyntaf ar 12 Mai, 2017 drwy atodiad e-bost . Yn ddelfrydol, bydd y firws yn ennill ei mynediad at eich cyfrifiadur drwy atodiad e-bost, a gall ledaenu drwy eich LAN mewn dim o amser. Mae hefyd yn manteisio ar y mor agored i niwed SMB ar ddisg galed system yn. Nid yn unig hynny, gall hyd yn oed lledaenu i bron unrhyw gyfrifiadur drwy'r rhyngrwyd (pan cysylltu â'r un rhwydwaith).

O jpeg i amrwd a jar i txt, mae'n effeithio ar bron pob estyniad ffeil, llygru eich system gyfan mewn ychydig eiliadau. Felly, os yw eich system yn dal i fod yn ddiogel, dylech geisio amddiffyn ar unwaith gan ddefnyddio mesurau diogelwch safonol.

Part 2Remove the Wannacry ransomware

Os ydych yn dymuno i gyrraedd diogelwch yn eich system eto, yna gennych chi i gael gwared ar y WannaCry Ransomware gyntaf. Os aros heb oruchwyliaeth, gall symud yn raddol at eich storfa cyfan ac yn effeithio ar bron pob math o ffeil sydd gennych. Felly, mae angen i chi wneud mesurau eithafol a bod yn rhy mor gyflym ag y gallwch i gael gwared ar y malware o'r system. Dilynwch y cyfarwyddiadau hyn ac yn gwneud yn siŵr eich bod wedi cael gwared â llaw gan eich system.

Cam 1. Defnyddiwch yr opsiynau folder i wneud pob ffeil a folder weladwy

Gan na fydd y malware yn weladwy ar y dechrau, bydd angen i chi sicrhau nad oes unrhyw ffeiliau yn cael eu cuddio ar eich system. I wneud hyn, rhaid i chi ymweld â'r "Folder Opsiwn" ar eich system ac yn gwneud yr holl ffeiliau cudd gweladwy.

Gallwch gael y Folder Ddewisiadau drwy ymweld Panel Rheoli> Golwg a Personalization> Folder Ddewisiadau. Yma, yn y View bwyntil, mae angen i chi edrych ar y dewis o "Dangos ffeiliau cudd, ffolderi, ac yn gyrru". Yn awr, yn syml yn berthnasol lleoliadau hyn i wneud y weladwy malware.

Cam 2. Ail gychwyn y cyfrifiadur mewn 'n Ddihangol Ddelw

Great! Nawr, pan fyddwch wedi cwblhau'r cam cyntaf, mae angen i chi ddechrau eich system Windows yn y Modd Diogel. I wneud hyn, yn syml ailgychwyn eich system ac wrth iddo reboots, pwyswch yr allwedd F8 mewn ysbeidiau o 1 eiliad ychydig o weithiau.

Bydd hyn yn darparu opsiynau lesewch uwch i chi yn hytrach na dim ond ail gychwyn y system y ffordd arferol. Gan ddefnyddio eich bysellau saeth, dewiswch "Modd Diogel" a phwyswch Enter i droi ar eich system mewn modd diogel.

Cam 3. Rhowch Dasgu Manager a therfynu holl brosesau amheus

Ar ôl mynd i mewn eich system yn y modd diogel, rhaid i chi gychwyn y Dasgu Manager. Gallwch chi ei wneud drwy wasgu Ctrl + Shift + ESC allweddi ar yr un pryd.

Byddwch yn cael tasg rheolwr ffenestri fel hyn. O'r fan hon, mae'n rhaid i chi edrych ar unrhyw broses amheus sy'n rhedeg ar eich system â llaw. Ar ôl edrych ar y peth, dim ond de-gliciwch arni a dewis "Proses End" i derfynu ei.

Peidiwch ymatal eich hun a dewis bron bob math o broses amheus y gallech ddod o hyd i gael gwared ar y malware.

Noder: Gallwch wirio pob math o broses ransomware yma: https://id-ransomware.malwarehunterteam.com/.

Cam 4. Atal y ransomware rhag llesáu

Yn awr, er mwyn atal Ransomware rhag llesáu, mae angen i chi wneud yn siŵr bod eich system yn lân yn gyfan gwbl. I wneud hynny, rhaid i chi ei dynnu gan ddefnyddio msconfig . Dim ond y wasg bysellau Ffenestri + R ar yr un pryd, neu agor y "Run" brydlon â llaw. Yma, teipiwch "msconfig" ac yn y wasg yn mynd.

Bydd hyn yn agor ffenestr arall ar gyfer System Configuration. I wneud yn siŵr eich bod wedi llawdriniaeth llesáu llyfn, mae'n rhaid i chi sicrhau bod y malware wedi cael ei ddileu. Ewch i'r tab Startup a dad-diciwch holl gofnodion yn eich barn chi yn dod o wneuthurwr anhysbys.

Ar ôl gwneud cais y newidiadau hyn, gallwch ailgychwyn eich system yn y ffordd arferol. Bydd hyn yn sicrhau bod Ransomware wedi cael ei symud yn llwyr oddi ar eich system. Nawr, gallwch symud ymlaen ac yn ceisio adfer eich data yn ôl.

Rhan 3 dadgryptio y Ransomware neu adennill y ffeiliau wedi'i amgryptio o WannaCry

Ar ôl cael gwared yr holl brosesau amheus, gallwch wneud ymdrech i dadgryptio eich data. Gallwch roi cynnig i wneud hynny gydag unrhyw offeryn amgryptio arwain, ond mae'r siawns o gael canlyniadau ffrwythlon yn eithaf llwm.

Ers WannaCry Ransomware defnyddio dull amgryptio RSA + AES i amgryptio eich ffeiliau data, mae'n eithaf anodd i'w dadgryptio nhw, hyd yn oed gyda chymorth offeryn talu.

Serch hynny, ni ddylech gael siomedig mor fuan. Nid yw WannaCry yn amgryptio y ffeil gwirioneddol yn uniongyrchol. Yn lle hynny, yn gyntaf yn gwneud copi nghysgod y ffeil ac amgryptio ei gopi. Y ffeiliau gwreiddiol yn cael eu dileu oddi ar eich system. Er nad ydych yn gallu dadgryptio ffeiliau copïo, gallwch ddal i gael eich dileu ffeiliau yn ôl drwy gymryd y cymorth o unrhyw meddalwedd adfer data yn ddiogel.

Os ydych yn dymuno cael eich ffeiliau dileu yn wreiddiol, yna gallwch ddefnyddio cais adfer data ar gael yn rhwydd. Mae digon o offer adfer data sydd ar gael, ond dim ond llond dwrn ohonynt yn gadael i chi adfer eich data mewn modd helaeth. Rydym yn argymell defnyddio Wondershare Data Adferiad meddalwedd i gael eich ffeiliau dileu yn ôl.

Mae'n offeryn di-risg a chost-effeithiol sy'n rhedeg ar bron bob fersiwn o Windows. Os yw eich system wedi cael ei effeithio'n ddiweddar gan y WannaCry Ransomware, yna gallwch adfer eich ffeiliau dileu gan ddefnyddio'r offeryn adfer data. Mae'r gyflymach rydych yn ei ddefnyddio, y mwyaf effeithiol byddech yn ei gael eich data yn ôl. Dilynwch y cyfarwyddiadau syml i redeg yr offeryn.

Cam 1. Lansio offeryn data adferiad

Dechreuwch drwy lwytho i lawr offeryn Wondershare Data Adferiad a osod ar eich system. Lansio ar eich system ac yn dewis i adfer data oddi wrth eich disg galed. Byddai gofyn i chi ddewis y math o ddata y dymunwch i adfer. Ers WannaCry Ransomware yn effeithio ar bron pob math o ddata, dewiswch "Pob Math Ffeil" a chliciwch ar y botwm "Next".

Cam 2. Dewiswch y lleoliad lle mae eich ffeiliau wedi cael eu hamgryptio gan Wannacry

Byddai gofyn i chi ddewis lleoliadau i sganio am ffeiliau dileu. Gallwch dewiswch y lleoliad cyffredin, yr ymgyrch yr effeithir arnynt, neu y cyfrifiadur cyfan. Ers Ransomware yn effeithio ar y system gyfan, dylech ddewis cyfrifiadur cyfan a chliciwch ar y botwm "Start" i gychwyn y broses adfer.

Cam 3. Adfer eich ffeiliau o Wannacry amgryptio

Arhoswch am ychydig gan y bydd y cais yn adennill y ffeiliau dileu oddi ar eich system. Os yw eich ffeiliau wedi cael eu heffeithio yn ddiweddar gan y malware, yna byddai'r adferiad arfau yn gallu adfer swm sylweddol o ddata. Ar ôl cwblhau'r broses adfer, byddwch yn cael screen fel hyn. Bydd eich data yn cael ei wahanu yn ôl ei lleoliad. I'w chael yn ôl, dim ond ddewis a chliciwch ar y botwm "Adfer".

Bydd hyn yn gadael i chi adfer eich data. Gan eich bod eisoes wedi gotten gwared ar y malware, ni fydd eich data yn cael eu heffeithio gan ei fod unwaith eto. Er, efallai eich system fod yn agored i'r un (neu unrhyw ymosodiad) yn y dyfodol yn ogystal. I wneud yn siŵr nad ydych yn cael yr un profiad, dysgu sut i gymryd mesurau rhagofal yn yr adran nesaf.

Mae Rhan 4 Awgrymiadau ar gyfer diogelwch eich cyfrifiadur a ffonau symudol

Gyda'r cynnydd mewn technoleg, yr oedran-oed a rhedeg y mesurau diogelwch felin yn cael 'n bert ofer. Os ydych yn dymuno i ddiogelu eich cyfrifiaduron a ffonau symudol, yna mae angen i chi fod yn tech-savvy o ran natur. Os nad ydych am i'ch data gael eu heffeithio gan ymosodiad feirws fel WannaCry Ransomware, yna mae'n bwysig diogelu eich dyfeisiau. Dilynwch awgrymiadau arbenigol hyn er mwyn cadw eich data yn ddiogel.

1. Bob amser backup 'ch data

WannaCry Ransomware yn un enghraifft o sut y gall malware cyfrifiadur ofnadwy fod. Felly, argymhellir bob amser i gadw copi wrth gefn o'ch data. Gallwch naill ai droi ar yr opsiwn wrth gefn yn awtomatig ar eich dyfais neu yn syml yn cymryd copi wrth gefn â llaw o'ch data mewn modd amserol.

Gallwch ddefnyddio meddalwedd wrth gefn fel Wondershare TunesGo i gymryd copi wrth gefn cynhwysfawr o'ch data. Ag ef, gallwch backup eich cyfrifiadur neu eich ffôn symudol mewn dim o amser. Mae'n offeryn rheoli ffôn cyflawn a fydd yn eich helpu i gadw eich data a ddiogelir. Mae hefyd yn dod gyda digon o nodweddion eraill yn ogystal a all wneud eich bywyd yn llawer iawn haws.

2. Cadwch yn gyfoes

Rydym i gyd yn gwybod bod y WannaCry Ransomware diweddar yn gallu effeithio ar holl systemau Windows rhai sy'n cael eu gadael heb ei glytiog. Gwnewch yn siŵr fod eich dyfeisiau yn rhedeg ar feddalwedd diweddaru ac nad yw'n cael unrhyw wendid y gellir eu hecsbloetio gan ymosodiad.

3. Cael meddalwedd gwrth-firws

Afraid dweud, dylech osod dibynadwy a diogel meddalwedd gwrth-firws ar eich system. Nid dim ond eich cyfrifiadur, dylech hefyd gosod meddalwedd gwrth-firws ar eich ffonau symudol hefyd. Yn ogystal, yn cadw diweddaru eich gwrth-firws i gadw eich system yn ddiogel.

meddalwedd adfer data 4. Get

Yn achos os yw eich system yn dal yn cael ei effeithio gan malware, yna dylech gael meddalwedd adfer data gosod yn barod. Bydd hyn yn dod law i chi droeon. Ar ôl cael gwared ar y malware oddi wrth eich system, gallwch redeg cais adfer data er mwyn adfer y data yr effeithir arnynt.

Meddalwedd Wondershare Data Adferiad yn gais hynod ddibynadwy y dylai pob Windows a Mac defnyddiwr wedi gosod ar eu system. Dylech hefyd gael meddalwedd adfer data yn ôl dr.fone i adfer y data dileu oddi wrth eich ffonau symudol hefyd.

Rydym yn gobeithio y ar ôl mynd drwy'r post gynhwysfawr hon, byddech yn gallu cadw eich data yn ddiogel rhag WannaCry Ransomware. Dilynwch y tiwtorial fesul cam uchod ar y rhestr er mwyn cael gwared ar y malware o'r system ac yna adfer eich data ddileu yn ogystal. Yn ogystal, gwnewch yn siŵr eich bod yn dilyn yr holl fesurau angenrheidiol i gadw eich data diogelu rhag unrhyw ymosodiad seiber.

Os oes gennych unrhyw gwestiynau am WannaCry Ransomware neu nad ydynt yn gallu adfer eich data, yna mae croeso i chi roi gwybod i ni yn y sylwadau isod. Byddwn yn sicr yn mynd yn ôl i chi, gadael i chi gadw eich system yn ei warchod ac yn ddiogel rhag y malware.

Rhan 5 Mwy o wybodaeth am WannaCry Ransomware: ei darddiad a sut mae'n gweithio?

Nid oes unrhyw wybodaeth swyddogol ynghylch tarddiad WannaCry fel o yn awr. Er, mae'n cael ei enwi fel WannaCry 0r 2.0, sy'n gwneud pawb yn credu ei bod yn ail fersiwn o'r malware. Mae ei ragflaenydd ei henwi fel Ransomware WeCry (ac yn mynnu 0.1 Bitcoin fel pridwerth). Cadarnheir bod yr ymosodwyr a ddefnyddiwyd Eternal Blue (Microsoft Windows manteisio), a grëwyd yn wreiddiol gan NSA. Mae'r offer yn cael eu gollwng gan grŵp, Broceriaid Cysgodol .

Ar hyn o bryd, digon o sefydliadau wedi cael eu heffeithio gan y ymosodiad seiber byd-eang. Mae'n cynnwys digon o ysbytai yn y DU, cwmni telathrebu Sbaeneg Telefónica , a hyd yn oed yr adran logisteg FedEx. Mae hyn ond yn dangos pa mor bwerus cyrhaeddiad WannaCry Ransomware yw.

Fel y dywedwyd, yn manteisio bregusrwydd SMB (Bloc Neges Gweinyddwr) mewn systemau Windows. Gwneir hyn gan y fanteisio, Tragwyddol Blue sydd wedi cael ei ddwyn gan NSA. Yn ôl sibrydion, roedd Tragwyddol Blue wreiddiol arf hacio gynlluniwyd gan NSA i gael mynediad ar systemau Microsoft Windows.

WannaCry targedu'r systemau nad ydynt yn glytiog ar gyfer MS-17-010 (a gafodd ei ryddhau gan Microsoft Mawrth 2017). Os yw eich system yn dal i fod heb ei glytiog, yna rydych yn agored i ymosodiad. Ar ôl cael ei chwistrellu, bydd eich data yn cael ei beryglu a byddwch yn cael screen fel hyn. Bydd yn dangos neges, er mwyn adfer eich ffeiliau, bydd angen i chi drosglwyddo Bitcoins i'r cyfrif a roddir.