Gegen WannaCry: Wie Sie Ihren Computer von WannaCry ransomwa wiederherzustellen oder zu schützen

In der heutigen schnelllebigen Welt, setzen wir auf Technologie in mehr als man sich vorstellen kann. Auch wenn unsere Sicherheitsprotokolle wurden in der Vergangenheit verstärkt wurde, gibt es von Viren- und Malware-Angriffe viel, die mit unserer Sicherheit halten zu gefährden ..

Seit kurzem wird WannaCrypt Ransomware (oder WannaCry Virus) macht die globalen Schlagzeilen für Tausende von Computern auf der ganzen Welt zu beeinflussen. Die Malware wurde am 12. Mai entdeckt, 2017 und in einer Angelegenheit von ein paar Tagen, hat es ein globales Chaos geschaffen. Sie sagen, dass es besser ist, als traurig sicher zu sein. Genau wie Tausende von anderen Systemen können Sie auch durch WannaCrypt betroffen sein. Daher ist es besser, Ihre Dateien wiederherstellen im Voraus Ihre wichtigen Informationen aus diesem Cyber-Angriff zu schützen. Wir haben es alle in diesem Beitrag nicht bedeckt.

• Teil 1: Was ist WannaCry
• Teil 2: Entfernen Sie die Wannacry Ransomware
• Teil 3: Wiederherstellen von verschlüsselten Dateien
• Teil 4: Vorschläge für die Sicherheit Ihres Computers und Mobiltelefone
• Teil 5: Weitere Informationen über WannaCry Ransomware

Teil 1 Was ist WannaCry Ransomware?

Computer - Virus ist eine der schrecklichsten Dinge für unsere Cyber - Sicherheit. Die jüngste Malware, die durch den Namen von WannaCry Cyber - Angriff geht bereits mehr als betroffen 200.000 Systeme in rund 150 Ländern auf der ganzen Welt. Dies ist einer der massivsten und weit verbreiteter Cyber - Attacken der letzten Zeit.

Da in einer Angelegenheit von ein paar Tagen, es solch einen großen Pool von Geräten betroffen ist, wird es bereits als beispiellos in der Natur von Europol beschrieben. Da es ein Dropper-Trojaner ist, hält es auch auf andere Systeme zu verbreiten.

Es wurde zum ersten Mal am 12. Mai entdeckt, 2017 über eine E - Mail Anhang . Idealerweise erhält der Virus seinen Zugriff auf Ihren Computer durch einen E - Mail - Anhang und kann über LAN in kürzester Zeit verbreiten. Es nutzt auch die SMB - Schwachstelle auf der Festplatte des Systems. Nicht nur das, es kann sogar auf fast jedem Computer über das Internet verbreitet (wenn mit dem gleichen Netzwerk verbunden ist ).

Von jpeg zu roh und Glas zu txt, wirkt es fast jede Dateierweiterung, Ihr gesamtes System in wenigen Sekunden korrumpiert. Deshalb, wenn Sie Ihr System immer noch sicher ist, sollten Sie versuchen, es sofort mit Standard-Sicherheitsmaßnahmen zu schützen.

Teil 2 Entfernen Sie die Wannacry Ransomware

Wenn Sie die Sicherheit in Ihrem System wieder erreichen möchten, dann haben Sie zum ersten Mal von der WannaCry Ransomware loszuwerden. Wenn unbeaufsichtigt bleibt, kann sie nach und nach auf den gesamten Speicher bewegen und beeinflusst fast jede Art von Datei, die Sie haben. Daher müssen Sie extreme Maßnahmen machen und das auch so schnell wie möglich, um die Malware aus dem System zu entfernen. Befolgen Sie diese Anweisungen und stellen Sie sicher, dass Sie es manuell von Ihrem System entfernt haben.

Schritt 1. Verwenden Sie die Ordneroptionen jede Datei zu machen und sichtbar Ordner

Da die Malware zunächst nicht sichtbar sind, müssen Sie sicherstellen, dass keine Dateien auf Ihrem System versteckt sind. Um dies zu tun, müssen Sie die „Ordneroptionen“ auf Ihrem System besuchen und machen alle versteckten Dateien sichtbar.

Sie können die Ordneroptionen durch den Besuch Systemsteuerung> Darstellung und Personalisierung> Ordneroptionen erhalten. Hier, in der Registerkarte Ansicht, müssen Sie die Option „Alle Dateien, Ordner und Laufwerke“ überprüfen. Nun gilt einfach diese Einstellungen auf die Malware sichtbar zu machen.

Schritt 2. Starten Sie den PC im abgesicherten Modus

Groß! Wenn Sie jetzt den ersten Schritt abgeschlossen haben, müssen Sie Ihr Windows-System im abgesicherten Modus starten. Um dies zu tun, starten Sie einfach Ihr System und wie es neu startet, drücken Sie die F8-Taste in Abständen von 1 Sekunde ein paar Mal.

Dadurch wird die erweiterten Startoptionen zur Verfügung stellen Sie anstatt einfach das System die übliche Art und Weise neu zu starten. Mit den Pfeiltasten wählen Sie „Safe Mode“ und drücken Sie die Eingabetaste auf Ihrem System im abgesicherten Modus zu schalten.

Schritt 3. Task - Manager Geben Sie und alle verdächtigen Prozesse beenden

Nachdem Ihr System im abgesicherten Modus eingeben, erhalten Sie den Task - Manager zu starten. Sie können es tun , indem Sie Strg + Umschalt + ESC - Tasten zur gleichen Zeit.

Sie erhalten ein Task-Manager-Fenster wie diese erhalten. Von hier aus müssen Sie manuell einen verdächtigen Prozess untersuchen, die auf dem System ausgeführt wird. Nach Prüfung es, einfach mit der rechten Maustaste darauf und wählen Sie „Prozess beenden“, um es zu beenden.

Sie verzichten Sie sich nicht und wählen Sie fast jede Art von verdächtigen Prozess, den Sie der Malware bekommen könnten finden zu befreien.

Hinweis: Sie können alle Arten von Ransomware Prozess hier überprüfen: https://id-ransomware.malwarehunterteam.com/.

Schritt 4. Verhindern , dass der Ransomware von Booten

Um nun Ransomware von Booten zu verhindern, müssen Sie sicherstellen , dass Ihr System in sauberen vollständig. Um das zu machen, müssen Sie sie entfernen mit msconfig . Drücken Sie einfach auf Windows - + R - Tasten zur gleichen Zeit , oder öffnen Sie die „Run“ prompt manuell. Hier geben Sie „msconfig“ und drücken Sie die Eingabetaste.

Dies wird ein weiteres Fenster für Systemkonfiguration öffnen. Um sicherzustellen, dass Sie einen reibungslosen Betrieb Boote haben, müssen Sie sicherstellen, dass die Malware gelöscht wurde. Gehen Sie auf die Registerkarte Autostart, und deaktivieren Sie alle Einträge, die Sie denken, von einem unbekannten Herstellers.

Nachdem Sie diese Änderungen anwenden, können Sie Ihr System auf normale Weise neu zu starten. Dadurch wird sichergestellt, dass Ransomware wurde vollständig von Ihrem System entfernt. Jetzt können Sie gehen und versuchen, Ihre Daten wieder abzurufen.

Teil 3 Entschlüsseln der Ransomware oder wiederherstellen die verschlüsselten Dateien von WannaCry

alle verdächtigen Vorgänge Nach dem Entfernen können Sie sich bemühen, Ihre Daten zu entschlüsseln. Sie können versuchen, es mit jedem führenden Verschlüsselungs-Tool zu tun, aber die Chancen auf fruchtbare Ergebnisse zu erzielen sind ziemlich düster aus.

Da WannaCry Ransomware RSA + AES-Verschlüsselungsmethode verwendet Ihre Datendateien zu verschlüsseln, ist es ziemlich hart, sie zu entschlüsseln, auch mit Hilfe eines bezahlten Werkzeugs.

Dennoch sollten Sie nicht enttäuscht werden, so bald. WannaCry nicht direkt die eigentliche Datei verschlüsseln. Stattdessen macht es zunächst eine Schattenkopie der Datei und verschlüsselt seine Kopie. Die Originaldateien werden aus dem System gelöscht. Während Sie nicht die kopierten Dateien entschlüsseln können, können Sie immer noch Ihre gelöschten Dateien erhalten, indem sie die Unterstützung jeder sicheren Daten-Recovery-Software zurück.

Wenn Sie Ihre ursprünglich gelöschten Dateien erhalten möchten, dann können Sie einfach eine leicht verfügbare Daten - Recovery - Anwendung verwenden. Es gibt viele Daten - Recovery - Tool zur Verfügung, aber nur eine Handvoll von ihnen können Sie Ihre Daten in einer umfassenden Weise abgerufen werden . Wir empfehlen die Verwendung von Wonder Data Recovery Software , um Ihre gelöschten Dateien zurück zu bekommen.

Es ist ein risikofreie und kostengünstiges Werkzeug, das auf fast jede Version von Windows läuft. Wenn Ihr System durch die WannaCry Ransomware vor kurzem betroffen ist, dann können Sie Ihre gelöschten Dateien mit diesem Daten-Recovery-Tool wiederherstellen. Je schneller Sie es verwenden, desto effektiver würden Sie Ihre Daten zurück. Befolgen Sie diese einfachen Anweisungen, um das Tool auszuführen.

Schritt 1: Starten Sie die Datenrettungs-Tool

Starten Sie durch das Herunterladen Wonder Data Recovery-Tool und installieren es auf Ihrem System. Starten Sie es auf Ihrem System, und wählen Sie Daten von Ihrer Festplatte wiederherzustellen. Sie würden aufgefordert, die Art von Daten zu wählen, die Sie abrufen möchten. Da WannaCry Ransomware fast jede Art von Daten betroffen sind, wählen Sie „Alle Dateitypen“ und klicken Sie auf die Schaltfläche „Weiter“.

Schritt 2. Wählen Sie den Ort, wo Sie Ihre Dateien von Wannacry verschlüsselt

Sie würden gebeten werden, Standorte auszuwählen, um gelöschte Dateien zu scannen. Sie können einfach den gemeinsamen Standort wählen, das betroffene Laufwerk oder den gesamten Computer. Da Ransomware das gesamte System betrifft, sollten Sie ganze Computer auswählen und klicken Sie auf die Schaltfläche „Start“ den Wiederherstellungsprozess zu beginnen.

Schritt 3. Stellen Sie Ihre Dateien von Wannacry Verschlüsselung

Warten Sie eine Weile da die Anwendung die gelöschten Dateien von Ihrem System wieder erholen wird. Wenn Sie Ihre Dateien von der Malware vor kurzem betroffen, dann würde das Recovery-Tool Lage sein, eine erhebliche Menge an Daten wiederherzustellen. Nach dem Wiederherstellungsprozess abgeschlossen haben, erhalten Sie einen Bildschirm wie diese erhalten. Ihre Daten werden nach ihrer Lage getrennt werden. Um es zurück, wählen Sie es aus und klicken Sie auf „Wiederherstellen“ klicken.

So können Sie Ihre Daten wiederherstellen. Da Sie bereits die Beseitigung der Malware bekommen haben, werden Ihre Daten nicht wieder von ihr betroffen erhalten. Obwohl, könnte Ihr System mit dem gleichen ausgesetzt werden (oder einem Angriff) in der auch in Zukunft. Um sicherzustellen, dass Sie nicht die gleiche Erfahrung gemacht haben, lernen, wie Vorsorgemaßnahmen im nächsten Abschnitt zu nehmen.

Teil 4 Vorschläge für die Sicherheit Ihres Computers und Mobiltelefone

Mit dem Fortschritt in der Technologie, werden immer die uralte und Lauf von der Mühle Sicherheitsmaßnahmen ziemlich sinnlos. Wenn Sie Ihren Computer und Mobiltelefone zu schützen, dann müssen Sie technisch versierte in der Natur sein. Wenn Sie nicht wünschen, dass Daten durch einen Virus-Angriff wie WannaCry Ransomware betroffen sein, dann ist es wichtig, Ihre Geräte zu schützen. Führen Sie die folgenden Experten Vorschläge, um Ihre Daten sicher zu halten.

1. Sichern Sie immer Ihre Daten

WannaCry Ransomware ist nur ein Beispiel dafür, wie schrecklich Computer-Malware sein kann. Daher ist es immer eine Sicherungskopie Ihrer Daten zu halten, zu empfehlen. Sie können entweder schalten Sie die automatische Backup-Option auf Ihrem Gerät oder einfach eine manuelle Sicherung Ihrer Daten in einer angemessenen Art und Weise erfolgen.

Sie können Backup - Software wie verwenden Wonder TunesGo eine umfassende Sicherung Ihrer Daten zu nehmen. Mit ihm können Sie ein Backup PC oder Mobiltelefone in kürzester Zeit. Es ist ein komplettes Telefon - Management - Tool , das Sie Ihre Daten geschützt halten helfen. Es kommt auch mit vielen anderen Funktionen auch die Ihr Leben sehr viel einfacher machen können.

2. Bleiben Sie auf dem neusten Stand

Wir alle wissen, dass die jüngste WannaCry Ransomware war in der Lage alle diese Windows-Systeme zu beeinflussen, die ungepatchte gelassen wurden. Stellen Sie sicher, dass Ihre Geräte auf aktualisierte Software ausgeführt werden und dass es keine Schwachstelle hat, die von einem Angriff ausgenutzt werden kann.

3. Holen Sie Anti-Viren-Software

Unnötig zu sagen, sollten Sie zuverlässig installieren und Anti-Viren-Software auf Ihrem System sichern. Nicht nur Ihren PC, sollten Sie auch Anti-Viren-Software auf Ihrem Handy als auch installieren. Darüber hinaus halten Sie Ihre Anti-Virus aktualisieren Ihr System sicher zu halten.

4. Get Data Recovery Software

Im Fall, wenn Ihr System noch von einem Malware betroffen wird, dann sollten Sie eine Daten-Recovery-Software bereits installiert ist. Dies kommt praktisch, um Sie bei zahlreichen Gelegenheiten. Nachdem die Malware von Ihrem System entfernen, können Sie einfach eine Daten-Recovery-Anwendung ausführen, um die betroffenen Daten abzurufen.

Wonder Data Recovery Software ist eine äußerst zuverlässige Anwendung, die jedes Windows und Mac Benutzer auf ihrem System installiert haben sollte. Sie sollten auch Daten-Recovery-Software von dr.fone haben die gelöschten Daten von Ihrem Mobiltelefon als auch abzurufen.

Wir hoffen, dass durch diese umfassenden Pfosten gehen, würden Sie in der Lage sein, Ihre Daten sicher zu halten von WannaCry Ransomware. Folgen Sie die oben aufgeführten schrittweise Anleitung, um die Malware aus dem System zu entfernen und anschließend Ihre gelöschten Daten sowie das Abrufen. Darüber hinaus stellen Sie sicher, dass Sie alle notwendigen Maßnahmen folgen, um Ihre Daten von jedem Cyber-Angriff geschützt zu halten.

Wenn Sie Fragen zu WannaCry Ransomware haben oder sind nicht in der Lage Ihre Daten abrufen, dann fühlen sich frei, mit uns in den Kommentaren unten wissen zu lassen. Wir werden auf jeden Fall wieder bei Ihnen, Sie Ihr System im Stich gelassen bleiben geschützt und sicher vor der Malware.

Teil 5 Weitere Informationen über WannaCry Ransomware: Ursprung und wie es funktioniert?

Es gibt keine offiziellen Informationen über die Herkunft der WannaCry ab sofort. Obwohl, wird es als WannaCry 0r 2.0 genannt , die jeder macht glauben , dass es eine zweite Version der Malware ist. Sein Vorgänger wurde als Ransomware WeCry genannt (und verlangte 0,1 Bitcoin als Lösegeld). Es wird bestätigt , dass die Angreifer verwendet ewigen Blau (Microsoft Windows ausnützen), die von der NSA ursprünglich erstellt wurde. Die Werkzeuge wurden von einer Gruppe durchgesickert, Schatten Broker .

Derzeit viele Organisationen , die von diesem globalen Cyber - Angriff betroffen. Es enthält viele Krankenhäuser in Großbritannien, spanischer Telekommunikationsgesellschaft Telefónica , und auch die Logistik - Abteilung von FedEx. Dies ist nur zeigt , wie stark die Reichweite von WannaCry Ransomware ist.

Wie bereits erwähnt, nutzt es die Verwundbarkeit von SMB (Server Message Block) in Windows - Systemen. Dies geschieht durch die ausbeuten, ewigen Blau , die von der NSA gestohlen wurde. Gerüchten zufolge war Ewige blauer ursprünglich eine Hacking - Waffe , die von der NSA entwickelt , den Zugriff auf Microsoft Windows - Systemen zu gewinnen.

WannaCry zielt auf die Systeme , die nicht gepatcht sind für MS-17-010 (die von Microsoft März 2017 veröffentlicht wurde). Wenn Ihr System noch ungepatchte ist, dann sind Sie anfällig für den Angriff. Nach injiziert wird, werden Ihre Daten kompromittiert , und Sie werden einen Bildschirm wie diese erhalten. Es wird eine Meldung angezeigt, um Ihre Dateien wiederherzustellen, müssen Sie das angegebene Konto übertragen Bitcoins.