Contra WannaCry: Cómo restaurar o proteger el equipo de WannaCry ransomwa

En el mundo de ritmo rápido de hoy, nos basamos en la tecnología de más maneras que uno puede imaginar. A pesar de que nuestros protocolos de seguridad se han mejorado en el pasado, hay un montón de ataques de virus y software malicioso que siguen comprometidas con nuestra seguridad ..

Recientemente, WannaCrypt ransomware (o virus WannaCry) está haciendo los titulares mundiales para que afecta a miles de ordenadores en todo el mundo. El malware fue descubierto el 12 de mayo, 2017 y en cuestión de unos pocos días, se ha creado un caos global. Dicen que es mejor prevenir que curar. Al igual que miles de otros sistemas, el suyo también puede verse afectada por WannaCrypt. Por lo tanto, es mejor para recuperar sus archivos de antemano para proteger su información crucial de este ataque cibernético. Tenemos todo cubierto en este post.

• Parte 1: ¿Qué es WannaCry
• Parte 2: Retire el ransomware Wannacry
• Parte 3: Recuperar archivos cifrados
• Parte 4: Sugerencias para la seguridad de su ordenador y teléfonos móviles
• Parte 5: Más información sobre WannaCry ransomware

Parte 1 ¿Qué es WannaCry ransomware?

Virus informático es una de las cosas más terribles para nuestra seguridad cibernética. El malware reciente, que se conoce con el nombre de ataque cibernético WannaCry ya ha afectado a más de 200 mil sistemas en alrededor de 150 países de todo el mundo. Este es uno de los ataques más masivos y ampliamente extendidas cibernéticos de los últimos tiempos.

Dado que en cuestión de unos pocos días, que ha afectado a un gran número de dispositivos de este tipo, ya que es descrito como sin precedentes en la naturaleza por Europol. Como se trata de un gotero de Troya, que sigue extendiéndose a otros sistemas también.

Fue descubierto por primera vez el 12 de mayo de 2017, a través de un adjunto de correo electrónico . Lo ideal sería que el virus adquiere su acceso a su computadora a través de un adjunto de correo electrónico y se puede propagar a través de su LAN en ningún momento. También explota la vulnerabilidad SMB en el disco duro de un sistema. No sólo eso, incluso puede extenderse a casi cualquier ordenador a través de Internet (cuando está conectado a la misma red).

De JPEG a prima y el tarro a txt, que afecta a casi todos extensión de archivo, corrompiendo todo el sistema en unos pocos segundos. Por lo tanto, si el sistema es todavía seguro, usted debe tratar de protegerlo de usar inmediatamente las medidas de seguridad estándar.

Parte 2 Retire el ransomware Wannacry

Si se desea alcanzar la seguridad en su sistema de nuevo, entonces usted tiene que deshacerse de la primera WannaCry ransomware. Si permanecido sin atención, puede pasar gradualmente a toda su almacenamiento y afectar a casi cualquier tipo de archivo que tiene. Por lo tanto, es necesario tomar medidas extremas y que también tan rápido como sea posible para eliminar el malware del sistema. Siga estas instrucciones y asegúrese de que ha retirado manualmente de su sistema.

Paso 1. Utilizar las opciones de carpeta para hacer que cada archivo y carpeta visible

Dado que el malware no será visible a simple vista, es necesario asegurarse de que no hay archivos están ocultos en su sistema. Para ello, usted tiene que visitar la “Opción de carpeta” en su sistema y hacer que todos los archivos ocultos visibles.

Puede obtener las Opciones de carpeta visitando Panel de control> Apariencia y personalización> Opciones de carpeta. A continuación, en la ficha Ver, es necesario comprobar la opción de “Mostrar archivos ocultos, carpetas y unidades”. Ahora, basta con aplicar estos ajustes para hacer visible el malware.

Paso 2. Reiniciar el PC en modo seguro

¡Estupendo! Ahora, cuando se haya completado el primer paso, que necesita para empezar su sistema Windows en el modo seguro. Para ello, basta con reiniciar el sistema y, como se reinicia, pulse la tecla F8 en intervalos de 1 segundo de un par de veces.

Esto proporcionará las opciones de arranque avanzadas para que en lugar de simplemente reiniciando el sistema de la forma habitual. Con las teclas direccionales, seleccione “Modo seguro” y presiona Enter para encender el sistema en modo seguro.

Paso 3. Introduzca el Administrador de tareas y terminar todos los procesos sospechosos

Después de introducir el sistema en el modo seguro, tienes que iniciar el Administrador de tareas. Puede hacerlo pulsando Ctrl + Shift + Esc teclas al mismo tiempo.

Obtendrá una ventana del gestor de tareas como este. A partir de aquí, usted tiene que examinar manualmente cualquier proceso sospechoso que se ejecuta en el sistema. Después de examinarlo, simplemente haga clic derecho sobre él y seleccione “Terminar proceso” para terminarlo.

No se abstengan mismo y seleccionar casi cualquier tipo de proceso sospechoso que le puede resultar de deshacerse del malware.

Nota: Puede comprobar todo tipo de proceso de ransomware aquí: https://id-ransomware.malwarehunterteam.com/.

Paso 4. Evitar el ransomware de arranque

Ahora, con el fin de evitar que ransomware desde el arranque, es necesario asegurarse de que su sistema de limpia por completo. Para hacerlo, hay que quitarla usando msconfig . Sólo tiene que pulsar las teclas de Windows + R al mismo tiempo o abrir el “Ejecutar” del sistema manualmente. A continuación, escriba “msconfig” y pulse Enter.

Esto abrirá otra ventana para la configuración del sistema. Para asegurarse de que tiene una operación de arranque suave, usted tiene que asegurarse de que el malware ha sido eliminado. Ir a la ficha Inicio y desactive todas las entradas que usted piensa que son de un fabricante desconocido.

Después de aplicar estos cambios, se puede reiniciar el sistema de la forma habitual. Esto asegurará que ransomware se ha eliminado por completo de su sistema. Ahora, se puede proceder y tratar de recuperar sus datos de nuevo.

Parte 3 descifrar el ransomware o recuperar los archivos cifrados desde WannaCry

Después de la eliminación de todos los procesos sospechosos, se puede hacer un esfuerzo para descifrar los datos. Se puede tratar de hacerlo con cualquier herramienta que lleva el cifrado, pero las posibilidades de obtener resultados fructíferos son bastante sombrío.

Desde WannaCry ransomware utiliza el método de cifrado RSA + AES para cifrar los archivos de datos, es bastante difícil de descifrar, incluso con la ayuda de una herramienta de pago.

Sin embargo, usted no debe conseguir decepcionado por lo pronto. WannaCry no cifra directamente el archivo real. En su lugar, primero se hace una instantánea del archivo y encripta su copia. Los archivos originales se eliminarán del sistema. Aunque no se puede descifrar los archivos copiados, todavía puede obtener sus archivos eliminados de nuevo tomando la ayuda de cualquier software de recuperación de datos segura.

Si desea obtener sus archivos borrados en un principio, a continuación, sólo tiene que utilizar una aplicación de recuperación de datos de fácil acceso. Hay un montón de herramientas de recuperación de datos disponibles, pero sólo un puñado de ellos pueden dejar que permite recuperar los datos de una manera extensa. Recomendamos el uso de Wondershare recuperación de datos de software para obtener sus archivos eliminados de nuevo.

Es una herramienta libre de riesgo y rentable que se ejecuta en casi todas las versiones de Windows. Si el sistema ha sido recientemente afectada por el WannaCry ransomware, a continuación, puede restaurar los archivos eliminados utilizando esta herramienta de recuperación de datos. Cuanto más rápido que lo utilice, más eficazmente se podrían obtener sus datos de nuevo. Siga estas sencillas instrucciones para ejecutar la herramienta.

Paso 1. iniciar la herramienta de recuperación de datos

Para empezar, la descarga de Wondershare herramienta de recuperación de datos e instalarlo en su sistema. Poner en marcha en su sistema y elegir restaurar los datos desde el disco duro. Se le pedirá que seleccione el tipo de datos que desea recuperar. Desde WannaCry ransomware afecta a casi todo tipo de datos, seleccione “Todos los Tipos de archivo” y haga clic en el botón “Siguiente”.

Paso 2. Seleccione la ubicación donde los archivos han sido cifrados por Wannacry

Se le pedirá para seleccionar los lugares para buscar archivos borrados. Usted puede simplemente seleccionar la ubicación común, la unidad afectada, o de todo el equipo. Desde ransomware afecta a todo el sistema, hay que seleccionar todo el equipo y haga clic en el botón “Inicio” para comenzar el proceso de recuperación.

Paso 3. Restaurar los archivos de cifrado Wannacry

Espere un momento en que la aplicación llegue a recuperar los archivos borrados de su sistema. Si los archivos han sido recientemente afectados por el malware, a continuación, la herramienta de recuperación sería capaz de restaurar una cantidad considerable de datos. Después de completar el proceso de recuperación, obtendrá una pantalla como esta. Sus datos serán separados de acuerdo a su ubicación. Para recuperarla, sólo tiene que seleccionar y hacer clic en el botón “Recuperar”.

Esto le permitirá restaurar los datos. Puesto que ya se ha librado de los programas maliciosos, sus datos no se vea afectado por ella de nuevo. Sin embargo, el sistema puede estar expuesto a la misma (o cualquier ataque) en el futuro. Para asegurarse de que usted no tiene la misma experiencia, aprender a tomar medidas de precaución en la siguiente sección.

Parte 4 Sugerencias para la seguridad de su ordenador y teléfonos móviles

Con el avance de la tecnología, la edad de edad, y la corrida de las medidas de seguridad molino están bastante inútil. Si desea proteger sus ordenadores y teléfonos móviles, entonces tiene que ser conocedores de la tecnología en la naturaleza. Si no desea que sus datos sean afectados por un ataque de virus como WannaCry ransomware, entonces es importante para proteger sus dispositivos. Siga estas sugerencias de expertos con el fin de mantener sus datos seguros.

1. Siempre copia de seguridad de datos

WannaCry ransomware es sólo un ejemplo de cómo puede ser malware de la computadora terrible. Por lo tanto, siempre es recomendable mantener una copia de seguridad de sus datos. Usted puede activar la opción de copia de seguridad automática en el dispositivo o simplemente tomar una copia de seguridad manual de los datos de una manera oportuna.

Puede utilizar el software de copia de seguridad como Wondershare TunesGo para tomar una copia de seguridad completa de sus datos. Con él, usted puede copias de seguridad de su PC o su teléfono móvil en ningún momento. Es una herramienta completa de gestión de teléfono que le ayudará a mantener sus datos protegidos. También viene con un montón de otras características, así que puede hacer su vida mucho más fácil.

2. Manténgase al día

Todos sabemos que la reciente WannaCry ransomware fue capaz de afectar a todos los sistemas Windows que se dejaron sin parches. Asegúrese de que los dispositivos funcionan con software actualizado y que no tiene ninguna vulnerabilidad que puede ser explotada por un ataque.

3. Obtener software antivirus

Ni que decir tiene, debe instalar confiable y seguro software antivirus en su sistema. No sólo su PC, también debe instalar software antivirus en sus teléfonos móviles también. Además, mantener la actualización de su antivirus para mantener su sistema seguro.

software de recuperación de datos 4. Obtener

En caso de que el sistema todavía se ve afectado por un malware, entonces usted debe tener un software de recuperación de datos ya instalado. Esto será muy útil para que en numerosas ocasiones. Después de eliminar el malware de su sistema, simplemente puede ejecutar una aplicación de recuperación de datos para recuperar los datos afectados.

Wondershare Data Recovery es una aplicación extremadamente fiable que todos los usuarios de Windows y Mac debe tener instalado en su sistema. También debe tener un software de recuperación de datos por dr.fone para recuperar los datos borrados de sus teléfonos móviles también.

Esperamos que después de pasar por este post integral, que sería capaz de mantener sus datos a salvo de WannaCry ransomware. Seguir el tutorial paso a paso anteriormente enumerado con el fin de eliminar el malware del sistema y posteriormente recuperar los datos eliminados también. Además, asegúrese de que cumple todas las medidas esenciales para mantener sus datos protegidos de cualquier ataque cibernético.

Si usted tiene alguna pregunta sobre WannaCry ransomware o no es capaz de recuperar sus datos, entonces no dude en hacernos saber en los comentarios a continuación. Seguramente vamos a volver a usted, lo que le permite mantener su sistema protegido y seguro desde el malware.

Parte 5 Más información sobre WannaCry ransomware: su origen y cómo funciona?

No hay información oficial sobre el origen de WannaCry a partir de ahora. Sin embargo, que se denomina como WannaCry 0r 2.0, que está haciendo cada uno cree que es una segunda versión del software malicioso. Su predecesor fue nombrado como ransomware WeCry (y exigió 0,1 Bitcoin como rescate). Se confirma que los atacantes utilizaron Eterna Azul (Microsoft Windows explotar), que fue creado originalmente por la NSA. Las herramientas se filtraron por un grupo, Shadow corredores .

En la actualidad, muchas organizaciones se han visto afectados por este ataque cibernético global. Incluye un montón de hospitales en el Reino Unido, la compañía de telecomunicaciones española Telefónica , e incluso el departamento de logística de FedEx. Esto sólo muestra cuán poderoso es el alcance de WannaCry ransomware es.

Como se ha dicho, que explota la vulnerabilidad de SMB (Server Message Block) en los sistemas Windows. Esto se hace mediante la explotación, eterno azul que ha sido robada por la NSA. Según los rumores, Eterna Azul fue originalmente un arma piratería informática diseñada por la NSA para obtener acceso en sistemas Microsoft Windows.

WannaCry se dirige a los sistemas que no están parcheados para MS-17-010 (que fue lanzado por Microsoft en de marzo de 2017). Si el sistema está todavía sin parche, entonces usted es vulnerable al ataque. Después de ser inyectado, sus datos se verá comprometida y obtendrá una pantalla como esta. Se mostrará un mensaje de que con el fin de recuperar sus archivos, es necesario transferir bitcoins a la cuenta dada.