Contre WannaCry: Comment restaurer ou protéger votre ordinateur contre WannaCry ransomwa

Dans le monde trépidant d'aujourd'hui, nous comptons sur la technologie à plus que l'on puisse imaginer. Même si nos protocoles de sécurité ont été améliorés dans le passé, il y a beaucoup d'attaques de virus et de logiciels malveillants qui continuent de compromettre notre sécurité ..

Récemment, WannaCrypt Ransomware (ou virus WannaCry) fait les gros titres mondiaux pour affecter des milliers d'ordinateurs dans le monde entier. Le logiciel malveillant a été découvert le 12 mai 2017 et dans une affaire de quelques jours, il a créé un chaos mondial. Ils disent qu'il vaut mieux prévenir que guérir. Comme des milliers d'autres systèmes, le vôtre peut également être affectée par WannaCrypt. Par conséquent, il est préférable de récupérer vos fichiers au préalable pour protéger vos informations cruciales de cette cyber-attaque. Nous avons tout couvert de ce poste.

• Partie 1: Qu'est-ce que WannaCry
• Partie 2: Retirez le ransomware Wannacry
• Partie 3: Récupérer des fichiers cryptés
• Partie 4: Suggestions pour la sécurité de votre ordinateur et les téléphones mobiles
• Partie 5: Plus d'informations sur WannaCry ransomware

Partie 1 Qu'est - ce que WannaCry Ransomware?

Un virus informatique est l' une des choses les plus terribles pour notre sécurité cybernétique. Le logiciel malveillant récent, qui va par le nom de cyberattaque WannaCry a déjà touché plus de 200 milliers de systèmes dans environ 150 pays dans le monde entier. Ceci est l' un des cyber - attaques les plus massives et largement répandues des derniers temps.

Etant donné que dans une affaire de quelques jours, il a touché un grand bassin de dispositifs, il est déjà décrit comme sans précédent dans la nature par Europol. Comme il est un cheval de Troie compte-gouttes, il continue de se répandre à d'autres systèmes.

Il a été découvert le 12 mai 2017, par l' intermédiaire d' une pièce jointe . Idéalement, le virus gagne l'accès à votre ordinateur via une pièce jointe et peut se propager à travers votre réseau local en peu de temps. Il exploite également la vulnérabilité SMB sur le disque dur d'un système. Non seulement cela, il peut même se propager à presque tous les ordinateurs via Internet (lorsqu'il est connecté au même réseau).

De jpeg à cru et pot à txt, elle affecte presque toutes les extensions de fichiers, corrompre votre système en quelques secondes. Par conséquent, si votre système est toujours en sécurité, vous devriez essayer de le protéger immédiatement d'utiliser des mesures de sécurité standard.

Partie 2 Retirez le ransomware Wannacry

Si vous souhaitez atteindre la sécurité dans votre système à nouveau, vous devez vous débarrasser du WannaCry Ransomware premier. Si resté sans surveillance, il peut se déplacer progressivement à votre stockage entier et affecte presque tous les types de fichier que vous avez. , Vous devez donc prendre des mesures extrêmes et cela aussi vite que possible pour supprimer les logiciels malveillants du système. Suivez ces instructions et assurez-vous que vous avez manuellement supprimé de votre système.

Étape 1. Utilisez les options de dossier pour faire tous les fichiers et dossiers visibles

Étant donné que le logiciel malveillant ne sera pas visible au premier abord, vous devez vous assurer qu'aucun fichier sont cachés sur votre système. Pour ce faire, vous devez visiter le « Dossier Option » sur votre système et de faire tous les fichiers cachés visibles.

Vous pouvez obtenir les Options des dossiers en visitant le Panneau de configuration> Apparence et personnalisation> Options des dossiers. Ici, dans l'onglet Affichage, vous devez vérifier l'option « Afficher les fichiers cachés, dossiers et lecteurs ». Maintenant, il suffit d'appliquer ces paramètres pour rendre les logiciels malveillants visibles.

Étape 2. Redémarrez le PC en mode sans échec

Génial! Maintenant, lorsque vous avez terminé la première étape, vous devez démarrer votre système Windows en mode sans échec. Pour ce faire, il suffit de redémarrer votre système et qu'il redémarre, appuyez sur la touche F8 à des intervalles de 1 seconde à quelques reprises.

Cela fournira les options de démarrage avancées pour vous au lieu de redémarrer simplement le système de la manière habituelle. En utilisant les touches fléchées, sélectionnez « Mode sans échec » et appuyez sur Entrée pour activer votre système en mode sans échec.

Étape 3. Entrez le Gestionnaire des tâches et mettre fin à tous les processus suspects

Après avoir entré votre système en mode sans échec, vous devez démarrer le Gestionnaire des tâches. Vous pouvez le faire en appuyant sur Ctrl + Maj + ESC touches en même temps.

Vous obtiendrez une fenêtre de gestionnaire de tâches comme celui-ci. De là, vous devez examiner manuellement tout processus suspect qui est en cours d'exécution sur votre système. Après l'avoir examiné, simplement un clic droit dessus et sélectionnez « Terminer le processus » d'y mettre fin.

Ne vous abstenir et sélectionnez presque tous les types de processus suspect que vous pourriez trouver pour se débarrasser des logiciels malveillants.

Remarque: Vous pouvez vérifier ici toutes sortes de processus ransomware: https://id-ransomware.malwarehunterteam.com/.

Étape 4. Empêcher le ransomware de démarrer

Maintenant, afin d'éviter Ransomware de démarrer, vous devez vous assurer que votre système entièrement propre. Pour ce faire, vous devez l' enlever à l' aide msconfig . Appuyez simplement sur les touches Windows + R en même temps ou ouvrez le « Exécuter » invite manuellement. Ici, tapez « msconfig » et appuyez sur Entrée.

Cela ouvrira une autre fenêtre pour la configuration du système. Pour vous assurer que vous avez une opération de démarrage en douceur, vous devez vous assurer que le logiciel malveillant a été supprimé. Allez dans l'onglet Démarrage et décochez toutes les entrées que vous pensez sont d'un fabricant inconnu.

Après avoir appliqué ces modifications, vous pouvez redémarrer votre système de façon normale. Cela garantira que Ransomware a été entièrement retiré de votre système. Maintenant, vous pouvez continuer et essayer de récupérer vos données.

Partie 3 Décrypter la Ransomware ou récupérer les fichiers cryptés de WannaCry

Après avoir enlevé tous les processus suspects, vous pouvez faire un effort pour déchiffrer vos données. Vous pouvez essayer de le faire avec un outil de chiffrement de premier plan, mais les chances d'obtenir des résultats fructueux sont assez sombres.

Depuis WannaCry Ransomware utilise la méthode de cryptage RSA + AES pour chiffrer vos fichiers de données, il est assez difficile de les déchiffrer, même avec l'aide d'un outil payé.

Néanmoins, vous ne devriez pas être déçu si tôt. WannaCry ne chiffre pas directement le fichier réel. Au lieu de cela, il fait d'abord une copie d'ombre du fichier et sa copie crypte. Les fichiers originaux sont supprimés de votre système. Alors que vous ne pouvez pas déchiffrer les fichiers copiés, vous pouvez toujours récupérer vos fichiers supprimés en arrière en prenant l'aide d'un logiciel de récupération de données sécurisé.

Si vous souhaitez obtenir vos fichiers supprimés à l' origine, vous pouvez simplement utiliser une application de récupération de données facilement disponibles. Il y a beaucoup d'outils de récupération de données disponibles, mais seulement une poignée d'entre eux peuvent vous permettre de récupérer vos données de manière extensive. Nous vous recommandons d' utiliser Data Recovery Wondershare logiciel pour récupérer vos fichiers supprimés en arrière.

Il est un outil sans risque et rentable qui fonctionne sur presque toutes les versions de Windows. Si votre système a récemment été affecté par la WannaCry Ransomware, vous pouvez restaurer vos fichiers supprimés à l'aide de cet outil de récupération de données. Plus vite vous l'utilisez, plus efficacement que vous obtiendriez vos données. Suivez ces instructions simples pour exécuter l'outil.

Étape 1. Lancez l'outil de récupération de données

Commencez par télécharger l'outil de récupération de données Wondershare et l'installer sur votre système. Lancez-le sur votre système et choisir de restaurer les données de votre disque dur. Il vous sera demandé de choisir le type de données que vous souhaitez récupérer. Depuis WannaCry Ransomware affecte presque tous les types de données, sélectionnez « Tous les types de fichiers » et cliquez sur le bouton « Suivant ».

Étape 2. Sélectionnez l'emplacement où vos fichiers ont été chiffrés par Wannacry

Il vous sera demandé de choisir des emplacements pour rechercher les fichiers supprimés. Vous pouvez simplement sélectionner l'emplacement commun, le lecteur concerné, ou l'ordinateur entier. Depuis Ransomware affecte l'ensemble du système, vous devez sélectionner l'ordinateur entier et cliquez sur le bouton « Démarrer » pour commencer le processus de récupération.

Étape 3. Restaurer vos fichiers de cryptage Wannacry

Attendez un moment que l'application récupère les fichiers supprimés de votre système. Si vos fichiers ont été récemment affectés par le logiciel malveillant, l'outil de récupération serait en mesure de restaurer une quantité importante de données. Après avoir terminé le processus de récupération, vous obtiendrez un écran comme celui-ci. Vos données seront séparés en fonction de son emplacement. Pour le récupérer, il suffit de sélectionner et cliquez sur le bouton « Récupérer ».

Cela vous permettra de restaurer vos données. Puisque vous avez déjà réussi à se débarrasser des logiciels malveillants, vos données ne seront pas touchés par ce nouveau. Bien que, votre système pourrait être exposé au même (ou toute attaque) dans l'avenir. Pour vous assurer que vous ne disposez pas de la même expérience, apprendre à prendre des mesures de précaution dans la section suivante.

Partie 4 Suggestions pour la sécurité de votre ordinateur et les téléphones mobiles

Avec l'avancement de la technologie, la vieillesse et des mesures terme de sécurité de l'usine deviennent assez futiles. Si vous souhaitez protéger vos ordinateurs et les téléphones mobiles, alors vous devez être technophile dans la nature. Si vous ne souhaitez pas que vos données soient affectées par une attaque de virus comme WannaCry Ransomware, alors il est important de protéger vos appareils. Suivez ces suggestions d'experts afin de garder vos données en toute sécurité.

1. vos données de sauvegarde toujours

WannaCry Ransomware est un exemple de la façon dont les logiciels malveillants d'ordinateur peut être terrible. Par conséquent, il est toujours recommandé de conserver une sauvegarde de vos données. Vous pouvez activer l'option de sauvegarde automatique sur votre appareil ou simplement prendre une sauvegarde manuelle de vos données en temps opportun.

Vous pouvez utiliser le logiciel de sauvegarde comme Wondershare TunesGo prendre une sauvegarde complète de vos données. Avec elle, vous pouvez sauvegarder votre PC ou votre téléphone mobile en un rien de temps. Il est un outil de gestion de téléphone complet qui vous aidera à garder vos données protégées. Il est également livré avec beaucoup d'autres fonctionnalités et qui peut rendre votre vie beaucoup plus facile.

2. Restez à jour

Nous savons tous que la récente WannaCry Ransomware a pu affecter tous les systèmes Windows qui ont été laissés patché non. Assurez-vous que vos appareils sont en cours d'exécution sur les logiciels mis à jour et qu'il ne dispose pas d'une vulnérabilité qui pourrait être exploitée par une attaque.

3. Obtenir un logiciel anti-virus

Inutile de dire que vous devez installer fiable et sécurisée des logiciels antivirus sur votre système. Non seulement votre PC, vous devez également installer un logiciel antivirus sur votre téléphone portable ainsi. De plus, gardez la mise à jour de votre antivirus pour garder votre système sécurisé.

4. Comment obtenir le logiciel de récupération de données

Dans le cas où votre système obtient toujours affecté par un malware, alors vous devriez avoir un logiciel de récupération de données déjà installé. Cela vous sera très pratique pour vous à de nombreuses occasions. Après avoir retiré le logiciel malveillant de votre système, vous pouvez simplement exécuter une application de récupération de données pour récupérer les données affectées.

Wondershare Data Recovery Software est une application extrêmement fiable que tous les utilisateurs Windows et Mac devrait avoir installé sur leur système. Vous devez également avoir un logiciel de récupération de données par dr.fone pour récupérer les données supprimées de vos téléphones mobiles.

Nous espérons que après être passé par ce poste complet, vous seriez en mesure de garder vos données en toute sécurité à partir WannaCry Ransomware. Suivez le tutoriel pas à pas énumérés ci-dessus afin d'éliminer le malware du système et récupérer ensuite vos données supprimées. De plus, assurez-vous que vous suivez toutes les mesures essentielles pour protéger vos données protégées contre toute attaque cybernétique.

Si vous avez des questions au sujet WannaCry Ransomware ou ne sont pas en mesure de récupérer vos données, alors ne hésitez pas à nous le faire savoir dans les commentaires ci-dessous. Nous allons sûrement revenir à vous, vous permettant de garder votre système protégé et à l'abri des logiciels malveillants.

Partie 5 Plus d' informations sur WannaCry Ransomware: son origine et comment cela fonctionne?

Il n'y a pas d' information officielle concernant l'origine de WannaCry dès maintenant. Cependant, il est nommé comme WannaCry 0r 2.0, qui rend tout le monde croit qu'il est une seconde version du logiciel malveillant. Son prédécesseur a été nommé comme Ransomware WeCry (et a demandé 0,1 Bitcoin en rançon). Il est confirmé que les assaillants ont utilisé Bleu Eternal (Microsoft Windows exploit), qui a été créé à l' origine par la NSA. Les outils ont été divulgués par un groupe, courtiers ombre .

À l' heure actuelle, de nombreuses organisations ont été touchées par cette attaque mondiale cybernétique. Il comprend beaucoup d'hôpitaux au Royaume - Uni, la société de télécommunications espagnole Telefónica , et même le département logistique de FedEx. Cela ne représente que la puissance de la portée des WannaCry Ransomware est.

Comme indiqué, il exploite la vulnérabilité des SMB (Server Message Block) dans les systèmes Windows. Cela se fait par l'exploit, bleu éternel qui a été volé par la NSA. Selon les rumeurs, bleu éternel était à l' origine une arme hacking conçu par la NSA pour avoir accès sur les systèmes Microsoft Windows.

WannaCry cible les systèmes qui ne sont pas patchées pour le MS-17-010 (qui a été publié par Microsoft en Mars 2017). Si votre système est toujours non patché, alors vous êtes vulnérable à l'attaque. Après avoir été injecté, vos données seront compromises et vous obtiendrez un écran comme celui - ci. Il affichera un message afin de récupérer vos fichiers, vous devez transférer Bitcoins au compte donné.