علیه WannaCry: چگونه برای بازگرداندن و یا محافظت از کامپیوتر شما از ransomwa WannaCry

در جهان به سرعت گام امروز، ما به فن آوری در راه بیش از یک می توانید تصور کنید تکیه می کنند. حتی اگر پروتکل های امنیتی ما در گذشته افزایش یافته است، در بسیاری از ویروس ها و تروجان حملات که در حفظ و به خطر انداختن امنیت ما وجود دارد ..

به تازگی، WannaCrypt Ransomware به (یا ویروس WannaCry) در حال ساخت عناوین جهانی برای هزاران کامپیوتر در سراسر جهان. این بدافزار در 12 ماه مه سال 2017 و در یک ماده از چند روز کشف شد، یک هرج و مرج جهانی ایجاد کرده است. آنها می گویند بهتر است در امان از معذرت باشد. درست مثل هزاران نفر از سیستم های دیگر، شما نیز می توانید با WannaCrypt تحت تاثیر قرار. بنابراین، بهتر است برای بازیابی فایل های خود را از قبل برای محافظت از اطلاعات مهم خود را از این حمله سایبری. ما باید آن را همه در این پست پوشیده شده است.

• قسمت 1: WannaCry است
• قسمت 2: حذف باجافزار Wannacry
• قسمت 3: بازیابی فایل های رمزگذاری شده
• قسمت 4: پیشنهادات برای ایمنی از کامپیوتر شما و گوشی های تلفن همراه
• قسمت 5: اطلاعات بیشتر در مورد باجافزار WannaCry

قسمت 1 WannaCry Ransomware به چیست؟

ویروس های کامپیوتری یکی از چیزهایی که وحشتناک ترین برای امنیت سایبری ما است. این بدافزار اخیر، که به نام حمله سایبری WannaCry می رود در حال حاضر بیش از تحت تاثیر قرار 200 هزار سیستم در اطراف 150 کشور در سراسر جهان. این یکی از حملات گسترده ترین و به طور گسترده ای گسترش سایبری از دوران اخیر است.

از آنجا که در یک ماده از چند روز، آن را مانند یک استخر بزرگ از دستگاه های تحت تاثیر، آن است که قبلا به عنوان بی سابقه ای در طبیعت اینترپل است. آن را به عنوان تروجان قطره چکان، آن را نگه می دارد و گسترش به سیستم های دیگر نیز هست.

این برای اولین بار در تاریخ 12 مه 2017 کشف شد، از طریق یک پیوست ایمیل . در حالت ایده آل، این ویروس از طریق ضمیمه ایمیل دستاوردهای دسترسی آن به کامپیوتر شما و می توانید از طریق شبکه محلی خود را در هیچ زمان گسترش یافته است. همچنین سوء استفاده از آسیب پذیری SMB بر روی دیسک سخت یک سیستم است. نه تنها این، می تواند حتی به تقریبا هر کامپیوتر از طریق اینترنت (زمانی که به یک شبکه متصل) پخش شده است.

از JPEG به خام و شیشه به کلیپ برد چند منظوره، آن را تحت تاثیر تقریبا در هر پسوند فایل، فساد کل سیستم خود را در چند ثانیه. بنابراین، اگر سیستم خود را هنوز هم امن، شما باید سعی کنید برای محافظت از آن بلافاصله استفاده از اقدامات امنیتی استاندارد.

قسمت 2 حذف باجافزار Wannacry

اگر شما می خواهید برای رسیدن به امنیت در سیستم شما دوباره، سپس شما رو برای خلاص شدن از شر WannaCry Ransomware به اولین. اگر مراقبت باقی ماند، آن را به تدریج می توانید به کل ذخیره سازی خود را حرکت و تحت تاثیر قرار دهد تقریبا هر نوع فایل شما داشته باشد. بنابراین، شما نیاز به ایجاد اقدامات شدید و بیش از حد به همان سرعتی که شما می توانید به حذف نرم افزارهای مخرب از سیستم. این دستورالعمل ها را دنبال کنید و مطمئن شوید که شما به صورت دستی آن را از سیستم خود حذف.

مرحله 1. استفاده از گزینه های پوشه را به هر فایل و پوشه قابل مشاهده

از آنجا که نرم افزارهای مخرب را نمی خواهد در اول قابل مشاهده است، شما نیاز به اطمینان حاصل شود که هیچ فایل بر روی سیستم شما پنهان شده است. برای این کار، شما را به بازدید از "گزینه پوشه" بر روی سیستم شما و تمام فایل های مخفی قابل مشاهده است.

شما می توانید گزینه های پوشه با مراجعه به کنترل پنل> ظاهر و شخصی> تنظیمات پوشه دریافت کنید. در اینجا، در برگه مشاهده، شما نیاز به بررسی گزینه "نمایش فایل های مخفی، پوشه ها، و درایوهای". در حال حاضر، به سادگی این تنظیمات اعمال می شود به این بدافزار قابل مشاهده است.

مرحله 2. راه اندازی مجدد کامپیوتر در حالت Safe Mode

عالی! حالا وقتی که شما اولین قدم را تکمیل کرده اند، شما نیاز به شروع سیستم ویندوز خود را در حالت ایمن. برای این کار، به سادگی راه اندازی مجدد سیستم شما و آن را به عنوان ری بوت، کلید F8 را در فواصل زمانی 1 ثانیه چند بار فشار دهید.

با این کار گزینه های بوت پیشرفته به شما به جای به سادگی راه اندازی مجدد سیستم به روش معمول فراهم می کند. با استفاده از کلید های arrow خود، "حالت امن" را انتخاب کنید و Enter را فشار دهید به نوبه خود بر روی سیستم شما در حالت امن.

مرحله 3. وظیفه مدیر را وارد کنید و خاتمه تمام فرایندهای مشکوک

پس از ورود به سیستم خود را در حالت امن، شما رو به شروع مدیریت وظیفه. شما می توانید آن را با فشار دادن انجام کلیدهای Ctrl + Shift + Esc را کلید در همان زمان.

شما یک پنجره بدهید کار مثل این است. از اینجا، شما باید به صورت دستی بررسی هر روند مشکوک که در حال اجرا بر روی سیستم شما. پس از بررسی آن، به سادگی راست کلیک بر روی آن و انتخاب گزینه "End Process را" به آن خاتمه دهد.

آیا خودتان خودداری نمی کند و تقریبا در هر نوع روند مشکوک که شما ممکن است برای خلاص شدن از نرم افزارهای مخرب خلاص را انتخاب کنید.

توجه: https://id-ransomware.malwarehunterteam.com/: شما می توانید تمام انواع فرآیند باجافزار اینجا چک کنید.

گام 4. جلوگیری از ransomware از بوت شدن

در حال حاضر، به منظور جلوگیری از Ransomware از بوت شدن، شما نیاز به مطمئن شوید که سیستم شما را در تمیز به طور کامل. برای این کار، شما باید برای حذف آن با استفاده از msconfig را . فقط کلید ویندوز + R در همان زمان فشار دهید و یا باز کردن "اجرای" سریع دستی. در اینجا، نوع "msconfig" را و مطبوعات را وارد کنید.

این یکی دیگر از پنجره برای پیکربندی سیستم را باز کنید. برای مطمئن شوید که شما یک عملیات بوت صاف، شما باید اطمینان حاصل شود که این بدافزار پاک شده است. برو به زبانه راه اندازی و تیک تمام ورودی های که شما فکر می کنم از یک تولید کننده ناشناخته است.

پس از اعمال این تغییرات، شما می توانید سیستم خود را در راه طبیعی راه اندازی مجدد. این اطمینان خواهد داد که Ransomware به طور کامل از سیستم شما حذف شده است. در حال حاضر، شما می توانید اقدام کنید و سعی کنید به بازیابی اطلاعات شما تماس.

قسمت 3 رمزگشایی Ransomware به و یا بازیابی فایل های رمزگذاری شده از WannaCry

پس از از بین بردن تمام فرایندهای مشکوک، شما می توانید تلاش برای رمزگشایی داده های خود را. شما می توانید سعی کنید آن را با هر ابزار رمزگذاری برجسته بود، اما شانس گرفتن نتایج مثمر کاملا تاریک و دلگیر هستند.

از آنجا که WannaCry Ransomware به استفاده از روش رمزنگاری RSA + AES برای رمزگذاری فایل داده های خود را، آن است که بسیار دشوار است به آنها را رمزگشایی، حتی با کمک یک ابزار پرداخت می شود.

با این وجود، شما نباید نا امید تا به زودی. WannaCry به طور مستقیم فایل واقعی کدگذاری کند. در عوض، آن اول یک کپی سایه فایل و کپی آن رمز گذاری. فایل های اصلی از سیستم شما حذف شده است. در حالی که شما می توانید فایل های کپی شده را رمزگشایی، شما هنوز هم می توانید فایل های پاک شده خود را به عقب با در نظر گرفتن کمک از هیچ نرم افزار بازیابی اطلاعات امن است.

اگر شما مایل به دریافت فایل های در اصل حذف شده خود را، پس از آن می توانید به سادگی با استفاده از یک نرم افزار بازیابی اطلاعات به راحتی در دسترس. تعداد زیادی از ابزارهای بازیابی اطلاعات در دسترس وجود دارد، اما تنها تعداد انگشت شماری از آنها را می توانید به شما اجازه بازیابی اطلاعات خود را در شیوه ای گسترده است. ما توصیه می کنیم با استفاده از Wondershare بازیابی اطلاعات نرم افزار برای دریافت فایل های پاک شده خود را به عقب.

این یک ابزار رایگان معرض خطر و مقرون به صرفه است که تقریبا بر روی هر نسخه از ویندوز است. اگر سیستم شما شده است به تازگی توسط WannaCry Ransomware به تحت تاثیر قرار، سپس شما می توانید فایل های پاک شده خود را با استفاده از این ابزار بازیابی اطلاعات بازیابی کنید. سریع تر شما از آن استفاده کنید، به طور موثر بیشتر به شما می داده های خود را دریافت کنید. این دستورالعمل ساده را دنبال کنید به اجرای ابزار.

مرحله 1. راه اندازی ابزار بازیابی اطلاعات

شروع شده توسط دانلود ابزار Wondershare بازیابی اطلاعات و نصب آن بر روی سیستم شما. راه اندازی آن بر روی سیستم شما و را انتخاب کنید برای بازگرداندن اطلاعات از دیسک سخت شما. شما خواسته می شود برای انتخاب نوع داده که می خواهید برای بازیابی. از آنجا که WannaCry Ransomware به تقریبا هر نوع داده تاثیر می گذارد، انتخاب کنید "همه انواع فایل" و کلیک بر روی "بعدی" را فشار دهید.

مرحله 2. محل که در آن فایل های خود را توسط Wannacry رمزگذاری شده است را انتخاب کنید

شما خواسته می شود برای انتخاب مکان برای اسکن برای فایل های پاک شده. شما به سادگی می توانید محل مشترک، درایو تحت تاثیر قرار، و یا کل کامپیوتر را انتخاب کنید. از آنجا که Ransomware به کل سیستم تاثیر می گذارد، شما باید کل کامپیوتر را انتخاب کنید و با کلیک بر روی "شروع" را فشار دهید برای شروع روند بهبود.

مرحله 3. بازگرداندن فایل های خود را از رمزگذاری Wannacry

صبر کنید در حالی به عنوان نرم افزار را به فایل های پاک شده از سیستم شما بهبود می یابند. اگر فایل های خود را به تازگی توسط نرم افزارهای مخرب تحت تاثیر قرار گرفته، پس از آن ابزار بازیابی خواهد بود قادر به بازگرداندن مقدار قابل توجهی از داده ها. پس از تکمیل فرایند بازیابی، شما یک صفحه مانند این را دریافت کنید. اطلاعات شما خواهد بود با توجه به محل سکونت خود را تفکیک کرد. به آن را دریافت، به سادگی آن را انتخاب کنید و با کلیک بر روی دکمه "بازیابی".

این به شما اجازه داده خود را بازگرداند. از آنجا که شما در حال حاضر بدست خلاص شدن از شر نرم افزارهای مخرب، اطلاعات خود را توسط آن را تحت تاثیر قرار نمیگیرید. هر چند، سیستم شما ممکن است به همان (یا هر حمله) در آینده در معرض است. برای مطمئن شوید که شما تجربه همان را نداشته باشند، یاد بگیرند که چگونه به اتخاذ اقدامات احتیاط در بخش بعدی.

قسمت 4 پیشنهادات برای ایمنی از کامپیوتر شما و گوشی های تلفن همراه

با پیشرفت در تکنولوژی، قدیمی و اجرا از اقدامات امنیتی آسیاب در حال گرفتن بسیار بیهوده است. اگر شما مایل به محافظت از کامپیوتر شما و گوشی های تلفن همراه، و سپس شما نیاز به تکنولوژی زرنگ و دانا در طبیعت است. اگر شما داده های شما مایل به توسط یک حمله ویروس مانند WannaCry Ransomware به تحت تاثیر قرار، آن مهم است برای حفاظت از دستگاه های خود را. پیگیری این پیشنهادات کارشناسان به منظور امن نگه داشتن اطلاعات خود را.

1. همیشه نسخه پشتیبان تهیه کنید

WannaCry Ransomware به تنها یک نمونه از چگونه نرم افزارهای مخرب کامپیوتر وحشتناک می تواند باشد. بنابراین، آن است که همیشه توصیه می شود برای نگهداری پشتیبان از اطلاعات شما. شما هم می توانید بر روی گزینه پشتیبان گیری خودکار بر روی دستگاه شما و یا به سادگی پشتیبان گیری دستی از داده های خود را به موقع.

شما می توانید نرم افزار پشتیبان گیری مانند استفاده با Wondershare TunesGo را به یک پشتیبان جامع از اطلاعات شما. با آن، شما می توانید پشتیبان گیری کامپیوتر شما و یا تلفن همراه خود را در هیچ زمان. این یک ابزار مدیریت تلفن کامل است که کمک خواهد کرد که شما اطلاعات خود را حفظ محافظت شده است. همچنین با مقدار زیادی از ویژگی های دیگر نیز که می تواند زندگی خود را زیادی آسان تر می کند می آید.

2. اقامت تا تاریخ

همه ما می دانیم که اخیر WannaCry Ransomware به قادر به تحت تاثیر تمام کسانی که سیستم ویندوز است که سازمان ملل متحد وصله چپ بود. اطمینان حاصل کنید که دستگاه های خود را در حال اجرا در نرم افزار به روز و که آن را هر گونه آسیب پذیری که می تواند توسط یک حمله مورد سوء استفاده قرار ندارد.

3. دریافت نرم افزار آنتی ویروس

نیازی به گفتن نیست، شما باید مطمئن نصب و امن نرم افزار آنتی ویروس بر روی سیستم شما. نه فقط کامپیوتر شما، شما نیز باید ضد ویروس نرم افزار نصب بر روی گوشی های تلفن همراه خود را نیز. علاوه بر این، به روز رسانی آنتی ویروس خود را به حفظ امنیت سیستم شما.

4. دریافت نرم افزار بازیابی اطلاعات

در صورتی که اگر سیستم شما هنوز هم می شود توسط یک بدافزار تحت تاثیر قرار، و سپس شما باید یک نرم افزار بازیابی اطلاعات از قبل نصب شده است. این در موارد متعدد دستی به شما خواهد آمد. پس از حذف نرم افزارهای مخرب را از سیستم خود، شما به سادگی می توانید اجرای یک نرم افزار بازیابی اطلاعات به منظور بازیابی داده های تحت تاثیر

نرم افزار Wondershare بازیابی اطلاعات نرم افزار بسیار قابل اعتماد است که هر کاربر ویندوز و مک باید بر روی سیستم خود نصب شده است. شما همچنین باید نرم افزار بازیابی اطلاعات توسط dr.fone به بازیابی اطلاعات حذف شده از گوشی های تلفن همراه خود را است.

ما امیدواریم که که پس از رفتن را از طریق این پست جامع، شما قادر خواهد بود تا اطلاعات خود را امن از WannaCry Ransomware به. دنبال آموزش گام به گام ذکر شده در بالا به منظور حذف نرم افزارهای مخرب از روی سیستم و پس از آن بازیابی اطلاعات حذف شده خود را نیز. علاوه بر این، مطمئن شوید که شما تمام اقدامات ضروری را دنبال کنید تا اطلاعات خود را در حمایت از هر حمله سایبری.

اگر شما هر گونه سوال در مورد WannaCry Ransomware به و یا قادر به بازیابی اطلاعات شما نیست، پس با ما در نظرات زیر اطلاع دهید. ما مطمئنا به شما خواهد، به شما اجازه نگه داشتن سیستم شما محافظت شده و از نرم افزارهای مخرب امن است.

قسمت 5 اطلاعات بیشتر در مورد WannaCry Ransomware به: منشا آن و چگونه کار می کند؟

است هیچ اطلاعات رسمی در مورد منشاء WannaCry که از هم اکنون وجود دارد. هر چند، آن را به عنوان WannaCry 0R 2.0، که ساخت همه باور آن است که نسخه دوم از نرم افزارهای مخرب است نام برد. سلف خود به عنوان Ransomware به WeCry نامگذاری شد (و به عنوان باج درخواست 0.1 بیتکوین). مشخص شده است که مورد استفاده مهاجمان ابدی آبی (مایکروسافت ویندوز بهره برداری)، که در اصل توسط آژانس امنیت ملی آمریکا ساخته شده است. ابزار توسط یک گروه، به بیرون درز شد سایه کارگزاران .

در حال حاضر، مقدار زیادی از سازمان ها در این حمله سایبری جهانی متاثر شده است. این شامل مقدار زیادی از بیمارستان در انگلستان، اسپانیایی شرکت مخابرات تلفونیکال ، و حتی بخش تدارکات از فدرال اکسپرس. این تنها به تصویر می کشد که چگونه قدرتمند از دسترس WannaCry ransomware است.

همانطور که گفته شد، آن سوء استفاده از آسیب پذیری SMB (سرور پیام بلوک) در سیستم های ویندوز. این است که با بهره برداری، ابدی آبی است که توسط آژانس امنیت ملی آمریکا به سرقت رفته انجام شود. با توجه به شایعات، ابدی آبی در اصل یک سلاح هک طراحی شده توسط آژانس امنیت ملی آمریکا برای به دست آوردن دسترسی بر روی سیستم های ویندوز مایکروسافت بود.

WannaCry را هدف قرار سیستم هایی که برای وصله نیست MS-17-010 (که توسط مایکروسافت مارس 2017 منتشر شد). اگر سیستم شما هنوز سازمان ملل متحد وصله، پس از آن شما در معرض حمله است. پس از تزریق، اطلاعات خود را به خطر بیافتد و شما یک صفحه مانند این را دریافت کنید. این یک پیام است که به منظور بازیابی فایل های خود، شما نیاز به انتقال بیتکوین به این حساب داده نشان می دهد.