Tsjin WannaCry: Hoe te herstellen of beskermje jo kompjûter út WannaCry ransomwa

Yn de hjoeddeiske fast-paced wrâld, wy ôfhinklik binne fan technology yn mear manieren as men kin yntinke. Ek al ús feiligens protokollen binne ferbettere yn it ferline, der binne genôch firus en malware oanfallen dy't kompromittearjend mei ús feiligens ..

Okkerdeis, WannaCrypt Ransomware (of WannaCry firus) is it meitsjen fan de globale koppen foar ynfloed tûzenen kompjûters de wrâld oer. De malware waard ûntdekt op 12 maaie 2017 en yn in kwestje fan in pear dagen, it hat in globale gaos. Se sizze it is better te wêzen feilich as sorry. Krekt as tûzenen oare systemen, jimmes kin ek beynfloede wurde troch WannaCrypt. Dêrom is it better om te herstellen jo triemmen te foaren te beskermjen jo krusiale ynformaasje fan dizze cyber attack. Wy ha krigen dat allegear dekt yn dizze post.

• Diel 1: Wat is WannaCry
• Diel 2: fuortsmite de Wannacry ransomware
• Diel 3: Recover fersifere triemmen
• Diel 4: Suggestjes foar de feilichheid fan jo kompjûter en mobile tillefoans
• Part 5: Mear ynformaasje oer WannaCry ransomware

Diel 1 Wat is WannaCry Ransomware?

Computer firus is ien fan de meast freeslike dingen foar ús cyber feiligens. De resinte malware, dat giet troch de namme fan WannaCry cyber oanfallen hat al oantaast mear as 200 tûzen systemen yn om 150 lannen de wrâld oer. Dit is ien fan de meast massive en rûnom fersprieden cyber oanfallen fan de resinte tiden.

Sûnt yn in kwestje fan in pear dagen, dat hat ynfloed sa'n grutte fiver fan de apparaten, it wurdt al beskreaun as ferskuorrende yn de natuer troch Europol. As it is in Trojaanske dropper, dan hâldt byldzjende oare systemen ek.

It waard foar it earst ûntdekt op 12 maaie 2017, fia in e-taheaksel . It leafst, it firus kriget syn tagong ta jo kompjûter fia in e taheaksel en kin ferspriede troch jo LAN yn gjin tiid. It ek heldedieden it SMB kwetsberens op in systeem hurde skiif. Net allinne dat, kin sels ferspraat oan hast eltse kompjûter fia it ynternet (doe't ferbûn oan itselde netwurk).

Fan jpeg oan rûge en krûk oan txt, beynfloedet hast elke triem taheaksel, keappenskip jo hiele systeem yn in pear sekonden. Dêrom, as jo systeem is noch feilich, dan moatte besykje te beskermjen it fuortendaliks mei help standert feiligens maatregels.

Diel 2 fuortsmite de Wannacry ransomware

As jo ​​wolle berikke feilichheid yn jo systeem op 'e nij, doe jimme krige te ûntdwaan fan de WannaCry Ransomware earst. As bleau unattended, kin stadichoan ferpleatse nei jo hiele opslach en beynfloedzje hast alle soarten fan triem dy't jo hawwe. Dêrom, jim moatte meitsje ekstreme maatregels en dat te sa hurd as jim kinne en meitsje de malware út it systeem. Folgje dizze ynstruksjes en der wis fan dat jo hawwe de hân fuorthelle it by jo systeem.

Stap 1. Brûk map opsjes om elke triem en map sichtber

Sûnt de malware sil net sichtber earst, jim moatte om derfoar te soargjen dat der gjin triemmen wurde ferstoppe op jo systeem. Te dwaan, dan kinne te besykjen de "Map opsje" op jo systeem en meitsje alle ferburgen triemmen sichtber.

Jo kinne krije de map opsjes troch besite Control Panel> Uterlik & Personalization> Map opsjes. Hjir, yn 'e View ljepper, moatte jo kontrolearje de opsje fan "Lit ferburgen triemmen, mappen, en Laufwerke". No, gewoan tapasse dizze ynstellings te meitsjen de malware sichtber.

Stap 2. Herstarten de PC yn feilige modus

Grut! No as jo hawwe klear de earste stap, jo moatte begjinne jo Windows systeem yn de Safe Mode. Om dit te gewoan werstart jo systeem en sa't it reboots, druk op de F8 kaai yn ynterfallen fan 1 sekonde in pear kear.

Dit sil foarsjen de avansearre boot opsjes foar jo ynstee fan gewoan setten it systeem de gebrûklike wize. Brûkend jo pylk toetsen, selektearje "Feilich modus" en druk op Enter te oansette op dyn systeem yn feilige modus.

Stap 3. Enter Taak Manager en terminate alle fertochte prosessen

Nei it ynfieren fan jo systeem yn de feilige modus, jim krige om te begjinnen mei de Task Manager. Do kinst dwaan troch te drukken op Ctrl + Shift + ESC toetsen tagelyk.

Do krijst in taak manager finster like this. Hjirwei, jim moatte om sels ûndersykje gjin fertochte proses wolle dy rint op dyn systeem. Nei de behanneling fan it, gewoan rjocht-op klikke en selektearje "Ein Proses" te opsizzen it.

Net ûnthâlde harren josels en selektearje hast alle soarte fan fertochte proses dat jo miskien fine en reitsje de malware.

Tink derom: Jo kinne check allerhanne ransomware proses hjir: https://id-ransomware.malwarehunterteam.com/.

Stap 4. Prevent de ransomware út booting

No, om te kommen Ransomware út booting, jo moatte der wis fan dat jo systeem yn skjinne alhiel. Om doch it, jim moatte om dy to forlizzen brûkend msconfig . Druk gewoan op Windows + R toetsen tagelyk of iepenje de "rûn" prompt mei de hân. Hjir, type "msconfig" en druk op enter.

Dit soarget derfoar dat in oare finster foar Systeem Konfiguraasje. Om der wis fan jo in glêd booting operaasje, jim moatte om derfoar te soargjen dat de malware is wiske. Gean nei de opstartindikaasje ljepper en ûntselektearje alle yngongen dat jo tinke binne fan in ûnbekende fabrikant.

Neidat it tapassen fan dizze feroarings, jo kinne dizze opnij starte jo systeem yn de normale wize. Dit sil der foar soargje dat Ransomware is fuortsmiten alhiel fan jo systeem. No, kinne jo trochgean en besykje te heljen jo gegevens werom.

Diel 3 ûntsiferje de Ransomware of herstellen de fersifere triemmen út WannaCry

Neidat it fuortsmiten fan alle fertochte prosessen, kinne jo meitsje in poging om te ûntsiferjen jo gegevens. Jo kinne besykje om te dwaan it mei gjin foaroansteande fersiferingsark, mar de kâns op it krijen fan fruchtbere resultaten binne frij bleak.

Sûnt WannaCry Ransomware brûkt de RSA + AES fersifer metoade te fersiferjen fan jo gegevens triemmen, is it hiel dreech te ûntsiferjen se, sels mei de help fan in betelle ark.

Likegoed, dan moat net krije teloarsteld sa gau. WannaCry net rjochtstreeks fersiferje de werklike triem. Ynstee dêrfan earst makket in skaad kopy fan de triem en fersiferet syn copy. De orizjinele triemmen wurde wiske fan jo systeem. Wylst do kinst net ûntsiferje de kopiearre triemmen, kinne jo noch krije jo Wiske triemmen werom troch nimmen de help fan in feilige gegevens herstel software.

As jo wolle om jo oarspronklik wiske triemmen, dan kinne jo gewoan gebrûk meitsje fan in maklik beskikbere gegevens herstel applikaasje. Der binne genôch gegevens herstel ark beskikber, mar inkeld in hânfol harren kin lit jo heljen jo data yn in wiidweidige wize. Wy riede mei help wondershare Data Herstel software te krijen jo Wiske triemmen werom.

It is in risiko-frij en kosten-effektyf ynstrumint dat rint op hast elke ferzje fan Windows. As jo ​​systeem is koartlyn troffen troch de WannaCry Ransomware, dan kinne jo werstelle jo wiske triemmen mei help fan dizze gegevens herstel ark. De flugger jo it brûke, hoe mear effektive wize kinne soe krije jo gegevens werom. Folgje dizze ienfâldige ynstruksjes om it ark.

Stap 1. Launch de gegevens hersteltiid ark

Begjinne by it ynladen wondershare Data Herstel ark en ynstallearje op jo systeem. Starte it op jo systeem en kies te herstellen gegevens fan jo hurde skiif. Jo soenen wurde frege te selektearjen it soarte fan gegevens dy't jo wolle heljen. Sûnt WannaCry Ransomware treft hast alle soarten fan gegevens, selektearje "Alle Triem Types" en klik op de "Folgjende" knop.

Stap 2. Selektearje de lokaasje wêr jo triemmen binne fersifere troch Wannacry

Jo soenen wurde frege om te selektearjen lokaasjes te rinnen foar Wiske triemmen. Jo kinne gewoan selektearje de mienskiplike lokaasje, de affected driuwfear, of de hiele kompjûter. Sûnt Ransomware beynfloedet de hiele systeem, dan moatte selektearje hiele kompjûter en klik op de "Start" knop om commence de hersteltiid proses.

Stap 3. werstelle jo triemmen út Wannacry fersifering

Wachtsje in skoft as de applikaasje sil better de Wiske bestannen fan jo systeem. As jo ​​triemmen binne koartlyn beynfloede troch de malware, dan de hersteltiid ark soe wêze kinne om te herstellen in substansjeel bedrach fan gegevens. Nei it ynfoljen fan de hersteltiid proses, dan sil in skerm as dizze. Jo gegevens wurde ôfskaat neffens har lokaasje. Om it werom, gewoan selektearje it en klik op de "Recover" knop.

Dit sil lit werstelle jo jo gegevens. Sûnt jimme hawwe al krigen rid fan it malware, dyn gegevens sille net te beynfloede troch it wer. Hoewol, jo systeem kin wêze bleatsteld oan deselde (of eltse oanfal) yn 'e takomst ek. Om der wis fan dat jo net ha deselde ûnderfining, leare hoe't te nimmen foarsoarch maatregels yn de folgjende paragraaf.

Diel 4 Suggestjes foar de feilichheid fan jo kompjûter en mobile tillefoans

Mei de foarútgong yn technyk, de âldens-âlde en run fan de mûne feiligens maatregels wurde hieltyd moaie futile. As jo ​​wolle beskermje jo kompjûters en mobile tillefoans, dan moatst te wêzen tech-Savvy yn de natuer. As jo ​​net wolle jo gegevens wurde beynfloede troch in firus oanfal lykas WannaCry Ransomware, dan is it wichtich om te garandearjen jo apparaten. Folgje dizze Expert suggestjes om te hâlden jo gegevens feilich.

1. Altyd backup jo gegevens

WannaCry Ransomware is mar ien foarbyld fan hoe freeslik kompjûter malware kin wêze. Dêrom, wurdt it altyd oan te rieden om te hâlden in reservekopy fan jo gegevens. Jo kinne derfoar skeakelet de automatyske reservekopy opsje op jo joystick of gewoan nimme in hantlieding reservekopy fan jo gegevens yn in tiid ôf.

Jo kinne brûk meitsje fan reservekopy software lykas wondershare TunesGo nimme in wiidweidich reservekopy fan jo gegevens. Mei it, jim kin backup jo PC of jo mobile tillefoans yn gjin tiid. It is in komplete telefoan behear ark dat sil helpe bliuwe jo gegevens beskerme. It komt ek mei foldwaande oare mooglikheden en ek dat meitsje kinne jo libben in hiele protte makliker.

2. Bliuw by de tiid

Wy allegearre witte dat de resinte WannaCry Ransomware koe beynfloedzje al dy Windows systemen dy't oerbleaun un-oplappe. Soargje derfoar dat jo apparaten binne rinne op bywurke software en dat it hat gjin kwetsberheid dat kin brûkt wurde troch in oanfal.

3. Get antyfirus software

Trochbrutsen to sizzen, dan moatte ynstallearje betrouber en feilich te stellen anti-firus software op jo systeem. Net allinnich dyn PC, jim moatte ek ynstallearje anti-firus software op jo mobile telefoans ek. Dêrneist, hâld it bywurkjen fan jo anty-firus te hâlden jo systeem feilich.

4. Get data recovery software

Yn gefal as jo systeem noch kriget beynfloede troch in malware, dan moatst in gegevens recovery software al ynstallearre. Dat sil komme handich foar jo op in grut tal gelegenheden. Nei útnimmen fan de malware fan jo systeem, kinne jo gewoan rinne in gegevens hersteltiid applikaasje om te heljen de desbetreffende gegevens.

Wondershare Data Herstel software is in tige betroubere programma dat elke Windows en Mac brûker moatten ynstallearre op harren systeem. Jo moatte ek hawwe gegevens recovery sêftguod troch dr.fone te heljen de wiske gegevens fan jo mobile telefoans ek.

Wy hoopje dat nei besite troch dizze yntegrale post, dan soe wêze kinne om te hâlden jo gegevens feilich út WannaCry Ransomware. Folgje it boppesteande-listed stepwise tutorial om en meitsje de malware út it systeem en dêrnei it opheljen fan jo wiske gegevens ek. Dêrneist, der wis fan dat jo folgje alle essinsjele maatregels te hâlden jo gegevens beskerme út eltse cyber oanfallen.

As jo ​​noch fragen oer WannaCry Ransomware of binne net by steat te heljen jo gegevens, dan fiele frij litte ús witte yn de kommentaren ûnder. Wy sille grif wer ta jimme, litten jo hâld jo systeem beskerme en feilich út it malware.

Diel 5 Mear ynformaasje oer WannaCry Ransomware: syn komôf en hoe't it wurket?

Der is gjin offisjele ynformaasje oangeande de oarsprong fan WannaCry as fan no. Hoewol, it is neamd as WannaCry 0r 2.0, dat is it meitsjen fan elkenien fan betinken dat it in twadde ferzje fan it malware. Syn foargonger waard neamd as Ransomware WeCry (en easke 0.1 bitcoin as lospriis). It wurdt befestige dat de oanfallers brûkt Ivich Blue (Microsoft Windows eksploitearje), dat wie oarspronklik makke troch NSA. De ynstruminten waarden útlekt troch in groep, Shadow Brokers .

Op it stuit, tal fan organisaasjes binne beynfloede troch dizze globale cyber attack. It omfiemet folop sikehuzen yn it Feriene Keninkryk, Spaansk Telecommunication bedriuw Telefónica , en sels de logistyk ôfdieling fan FedEx. Dit allinne lit hoe krêftich it berik fan WannaCry Ransomware is.

Lykas oanjûn, dat heldedieden de kwetsberens fan SMB (Server Message Block) yn Windows systemen. Dit wurdt dien troch de benutten, Ivich Blue dat is stellen troch NSA. Neffens geroften, Ivich Blue wie oarspronklik in witricity wapen ûntwurpen troch NSA te krijen tagong on Microsoft Windows systemen.

WannaCry rjochtet de systemen dy't net oplappe foar MS-17-010 (dat waard útbrocht troch Microsoft yn maart 2017). As jo systeem is noch un-oplappe, dan binne jo kwetsber foar de oanfal. Nei't se spuite, dyn gegevens wurdt gefoelich en krije jo in skerm as dizze. It sil in berjocht werjaan dy't om te herstellen jo triemmen, moatte jo oermeitsje Bitcoins ta de opjûne rekken.