Against WannaCry: Ciamar a thoirt air ais no coimpiutair agad a dhìon bho WannaCry ransomwa

Anns an latha an-diugh luath-astar an t-saoghail, tha sinn an crochadh air an teicneòlas ann an dòighean eile seach aon Faodar smaoineachadh. Fiù 's ged ar tèarainteachd na pròtacalan a bhith air a neartachadh anns an àm a dh'fhalbh, tha gu leòr de bhìoras agus malware ionnsaighean a chumail togbhail le ar tèarainteachd ..

O chionn ghoirid, WannaCrypt Ransomware (no WannaCry bhìoras) a 'dèanamh an t-saoghail cinn-naidheachd airson a' toirt buaidh air na mìltean de choimpiutairean an t-saoghail thairis. Tha malware a lorg air 12 An Cèitean, 2017, agus ann an cùis air na beagan làithean, tha e air a chruthachadh air feadh na cruinne ùpraid. Tha iad ag ràdh a tha e nas fheàrr a bhith sàbhailte na duilich. Dìreach mar na mìltean de siostaman eile, agadsa cuideachd a bhith a 'fulang le WannaCrypt. Mar sin, tha e nas fheàrr fhaighinn air ais faidhlichean agad ro-làimh gus ur dìon deatamach fiosrachadh bho seo saidhbear ionnsaigh. Tha sinn air d 'fhuair e na h-uile còmhdaichte ann an dreuchd seo.

• Pàirt 1: Dè a th 'WannaCry
• Pàirt 2: Thoir an Wannacry ransomware
• Pàirt 3: fhaighinn air ais crioptaichte faidhlichean
• Pàirt 4: Molaidhean airson sàbhailteachd a 'choimpiutair agad agus fònaichean-làimhe
• Pàirt 5: Tuilleadh fiosrachaidh mu WannaCry ransomware

Pàirt 1 Dè tha WannaCry Ransomware?

Computer bhìoras 'S e aon de na rudan uabhasach airson ar saidhbear tèarainteachd. Tha malware o chionn ghoirid, a 'dol leis an ainm WannaCry saidhbear ionnsaigh air mar-thà a' toirt buaidh air còrr is 200 mìle siostaman ann an timcheall air 150 dùthchannan an t-saoghail thairis. 'S e seo aon de na mòr agus farsaing sgaoileadh saidhbear ionnsaighean den o chionn ghoirid.

Bho ann chùis beagan làithean, tha e air buaidh cho mòr amar de innealan, thathas mar-thà air a mhìneachadh mar nach fhacas roimhe ann an nàdar le Europol. Mar a tha e Trojan dropper, a 'cumail a' sgaoileadh gu siostaman eile cho math.

Chaidh a lorg air a 'chiad May 12, 2017, tro post-d ceanglachan . Bu chòir a 'bhìoras a' buannachadh an coimpiutar agad tro post-d ceanglachan agus is urrainn sgaoileadh tro LAN agaibh ann an ùine nach. Tha e cuideachd na cleasan SMB so-leòntachd air siostam a 'chlàr-chruaidh. Chan e dìreach an sin, faodaidh e fiù 's a' sgaoileadh gu faisg air coimpiutair sam bith an eadar-lìon (nuair a tha co-cheangailte ris an aon lìonra).

Bho jpeg gu amh agus soitheach a txt, tha e a 'toirt buaidh air cha mhòr a h-uile faidhle leudachan, mill droch agad siostam gu lèir ann an diog no dhà. Mar sin, ma tha siostam agad fhathast sàbhailte, bu chòir dhuibh feuchainn ri dhìon e sa bhad a 'cleachdadh tèarainteachd coitcheann a cheuman.

Pàirt 2 Thoir an Wannacry ransomware

Ma tha thu airson coileanadh tèarainteachd ann a-rithist an t-siostam agad, an sin fhuair thu gus faighinn cuidhteas an WannaCry Ransomware toiseach. Ma tha fhathast na aonar, faodaidh e gluasad mean air mhean gu agad air fad stòradh agus buaidh a thoirt air cha mhòr a h-uile seòrsa faidhle agad. Mar sin, feumaidh tu dèanamh fìor cheumannan agus gun ro cho luath 's as urrainn dhut a thoirt air falbh bho na malware an t-siostam. Lean an stiùireadh seo agus dèan cinnteach gu bheil thu air làimh a thoirt air falbh bho siostam agad.

Ceum 1. Cleachdaidh pasgan roghainnean a dhèanamh a h-uile faidhle is am pasgan faicsinneach

Bho na malware cha bhi faicinn aig an toiseach, feumaidh tu dèanamh cinnteach nach eil faidhlichean a tha am falach air an t-siostam agad. Gus seo a dhèanamh, feumaidh tu airson tadhal air an "Roghainn Folder" air an t-siostam agad agus a 'dèanamh a h-uile falaichte faidhlichean fhaicinn.

Gheibh thu na Folder Roghainnean le tadhal Control Panel> Coltas & Pearsanachadh> Folder Roghainnean. An seo, ann an View tab, feumaidh sibh sùil a thoirt air an roghainn "Seall falaichte faidhlichean, pasgain, agus iomain." A-nis, dìreach a 'cur a-steach nan suidheachaidhean sin a dhèanamh malware fhaicinn.

Ceum 2. Reboot PC ann Sàbhailte Mode

Sgoinneil! A-nis nuair a tha thu air crìoch a chur air a 'chiad cheum, feumaidh tu tòiseachadh siostam Windows agad ann an modh sàbhailte. Gus seo a dhèanamh, dìreach siostam ath-thòiseachadh agus mar a tha e reboots, briog air a 'f8 key ann grianach de 1 beagan dàrna turas.

Bheir seo an adhartach boot roghainnean dhut an àite a bhith dìreach a tha an siostam ath-thòiseachadh an dòigh àbhaisteach. Cleachdadh-iuchraichean saighde agad, tagh "Am modh sàbhailte" agus brùth Ceart gu Cuir air siostam agad ann an modh sàbhailte.

Ceum 3. Cuir a-steach am Manaidsear Gnìomha agus crìoch a chur air a h-uile amharasach pròiseasan

An dèidh tighinn a-steach siostam agad ann an modh sàbhailte, fhuair thu a 'tòiseachadh a' Manaidsear Gnìomha. 'S urrainn dhut a dhèanamh le putadh air Ctrl + Shift + ESC iuchraichean aig an aon àm.

Gheibh thu obair manaidsear uinneig mar seo. Às an seo, tha agad ri làimh sgrùdadh amharasach sam bith a 'phròiseas a tha a' ruith air siostam agad. An dèidh sgrùdadh e, dìreach briog-deas air agus tagh "End Pròiseas" gus crìoch a chur air.

Chan eil refrain fhèin agus a 'taghadh cha mhòr a h-uile seòrsa amharasach phròiseas gum faodadh tu a lorg gus faighinn cuidhteas an malware.

Nota: Faodaidh tu sùil a h-uile seòrsa de ransomware phròiseas seo: https://id-ransomware.malwarehunterteam.com/.

Ceum 4. Prevent an ransomware bho booting

A-nis, gus nach Ransomware bho booting, feumaidh tu dèanamh cinnteach gu bheil siostam agad ann gu tur glan. Airson sin a dhèanamh, feumaidh tu a thoirt às a 'cleachdadh msconfig . Dìreach briog air Windows + R iuchraichean aig an aon àm no fosgail "Ruith" luath a làimh. An seo,-seòrsa "msconfig" agus pàipearan-naidheachd a-steach.

Fosglaidh seo uinneag eile airson System Configuration. Gus a dhèanamh cinnteach agad rèidh booting obrachadh, feumaidh tu dèanamh cinnteach gu bheil an malware a sguabadh às. Rach gu tòiseachaidh tab agus uncheck uile inntrigidhean a tha thu a 'smaoineachadh a tha bho unknown saothraiche.

An dèidh a bhith a 'cur nan atharrachaidhean sin, faodaidh sibh siostam ath-thòiseachadh ann an dòigh àbhaisteach. Nì seo cinnteach gum Ransomware a thoirt air falbh gu tur bho siostam agad. A-nis, faodaidh sibh a dhol air adhart agus a 'feuchainn ri fhaighinn air ais dàta agad air ais.

Pàirt 3 cheileadh an Ransomware fhaighinn air ais no a 'crioptaichte faidhlichean bho WannaCry

An dèidh a h-uile toirt air falbh a 'amharasach pròiseasan, faodaidh sibh a' dèanamh oidhirp gus cheileadh dàta agad. 'S urrainn dhut a' feuchainn ri dhèanamh le inneal sam bith air thoiseach crioptachadh, ach an cothrom faighinn tarbhach toraidhean a tha gu math gruamach.

Bho WannaCry Ransomware a 'cleachdadh an RSA + AES crioptachadh dòigh dhubh faidhlichean dàta agad, tha e gu math cruaidh a cheileadh dhiubh, eadhon le cuideachadh a phàigheadh ​​inneal.

A dh'aindeoin sin, cha bu chòir dhuibh mar sin a 'faighinn briseadh-dùil a dh'aithghearr. WannaCry chan eil dìreach dhubh na fìor faidhle. An àite sin, tha e a 'chiad a' dèanamh leth-bhreac de sgàil an fhaidhle agus encrypts a leth-bhreac. Tha a 'chiad faidhlichean a sguabadh às-siostam agad. Ged nach urrainn thu cheileadh na faidhlichean a lethbhreacadh, faodaidh sibh fhathast a 'faighinn do Deleted faidhlichean air ais le bhith a' toirt cuideachadh sam bith tèarainte dàta bathar-bog ath-bheothachadh.

Ma tha thu airson agad fhaighinn bho thùs sguabadh às faidhlichean, faodaidh tu dìreach a 'cleachdadh dàta a tha ri fhaighinn a-iarrtas ath-bheothachadh. Tha gu leòr de dàta ath-bheothachadh innealan a tha ri fhaotainn, ach beagan dhiubh urrainn leig thu air ais dhan dàta agad ann an dòigh farsaing. Sinn a 'moladh cleachdadh Wondershare Data Recovery bathar-bog agad fhaighinn Deleted faidhlichean air ais.

'S e cunnart-asgaidh agus cosg-èifeachdach inneal a' ruith air cha mhòr a h-uile tionndadh de Windows. Ma siostam agad o chionn ghoirid air a bhith a 'toirt buaidh air WannaCry Ransomware, faodaidh sibh an uairsin air ais agad a sguabadh às a' cleachdadh faidhlichean dàta seo ath-bheothachadh inneal. Mar as luaithe a tha sibh ga chleachdadh, tha an dòigh nas èifeachdaiche gheibheadh ​​tu an dàta agad air ais. Lean na stiùiridhean sìmplidh a ruith an t-inneal.

Ceum 1. Launch an dàta ath-bheothachadh inneal

Tòisich le bhith a luchdachadh a-nuas Wondershare Data Recovery inneal is stàlaich e air an t-siostam agad. Fhosglaidh e air an t-siostam agad agus a thaghadh a thoirt air ais dàta bho chlàr-chruaidh agad. Bhiodh tu iarraidh air a 'taghadh an t-seòrsa dàta a tha thu airson fhaighinn air ais. Bho WannaCry Ransomware 'toirt buaidh air cha mhòr gach seòrsa de dàta, tagh "Faidhle Types All" agus briog air "Air Adhart" button.

Ceum 2. Tagh an àite far a bheil na faidhlichean agaibh a bhith a 'dubh-cheileadh le Wannacry

Bhiodh tu iarraidh air a 'taghadh àiteachan a sganadh airson Deleted faidhlichean. Faodaidh tu dìreach tagh cumanta location, a 'toirt buaidh air spionnadh, no air fad coimpiutair. Bho Ransomware 'toirt buaidh air an siostam gu lèir, bu chòir dhut a thaghadh gu h-iomlan a' choimpiutair agus briog air "Start" phutan gus an tòisichear air a 'phròiseas ath-bheothachadh.

Ceum 3. ath faidhlichean agad bho Wannacry crioptachadh

Fuirich airson greis mar a thèid an tagradh fhaighinn air ais Deleted faidhlichean bhon t-siostam agad. Ma faidhlichean agad o chionn ghoirid air a bhith a 'toirt buaidh air malware, an uair sin an ath-inneal a bhiodh comasach air ais suim mhòr dàta. An dèidh a 'lìonadh a' phròiseas ath-bheothachadh, gheibh thu scrion mar seo. Your thèid dàta a sgaraichte a-rèir location. Airson a dhol air ais e, dìreach a thaghadh agus cliog air na "air ais" a 'phutan.

Bidh seo a 'leigeil dhuibh ais dàta agad. Bhon a tha thu air mar-thà gotten cuidhteas na malware, dàta agad nach faigh buaidh a thoirt air a-rithist. Ged, siostam agad a dh'fhaodadh a bhith fosgailte do na h-aon (no ionnsaigh) san àm ri teachd cuideachd. Gus a dhèanamh cinnteach nach fheum thu an t-aon eòlas, ag ionnsachadh mar a ghabhas dhìon an ceumannan anns an ath earrann.

Pàirt 4 Molaidhean airson sàbhailteachd a 'choimpiutair agad agus fònaichean-làimhe

Le adhartas ann an teicneòlas, an aois a dh'aois agus a 'ruith na muilne cheumannan tèarainteachd a' faighinn bòidheach meadhan air dìomhanas. Ma tha thu airson agad a dhìon coimpiutairean agus fònaichean-làimhe, an uair sin, feumaidh tu a bhith tech-Savvy ann an nàdar. Mur eil thu ag iarraidh an dàta agad a bhith a 'fulang le bhìoras ionnsaigh mar WannaCry Ransomware, an uair sin tha e cudromach a dhìon uidheam agad. Lean na molaidhean eòlaiche ann an òrdugh a chumail dàta agad sàbhailte.

1. Always lethbhreac glèidhidh dàta agad

WannaCry Ransomware S e dìreach aon eisimpleir air mar a uabhasach coimpiutair malware a bhith. Uime sin, tha e daonnan a 'moladh a' cumail lethbhreac glèidhidh dhen dàta agad. Faodaidh tu an dàrna cuid Cuir air na fèin-ghluasadach lethbhreac glèidhidh roghainn air an uidheam agad no dìreach a 'gabhail a-làimhe lethbhreac glèidhidh dhen dàta agad ann an dòigh amail.

Faodaidh tu lethbhreac glèidhidh a 'cleachdadh bathar-bog mar Wondershare TunesGo a ghabhail coileanta lethbhreac glèidhidh dhen dàta agad. Leis, 's urrainn dhut lethbhreac glèidhidh a' choimpiutair agad no ur fònaichean-làimhe san àm sam bith. 'S e deiseil fòn stiùireadh acfhainn a chuidicheas tu a' cumail dàta agad a dhìon. Tha e cuideachd a 'tighinn le gu leòr feartan eile cho math gun urrainn do bheatha gu lèir tòrr nas fhasa.

2. Stay up gu ruige

Tha fhios againn uile gu bheil an WannaCry Ransomware o chionn ghoirid bha e comasach buaidh a thoirt air a h-uile fheadhainn Windows shiostaman a bha air fhàgail un-chàradh. Dèan cinnteach gu bheil uidheam agad a tha a 'ruith air ùrachadh bathar-bog agus nach eil e sam bith a tha so-leòntachd a dh'fhaodas a bhith a' gabhail brath le ionnsaigh.

3. Faigh anti-bhìoras bathar-bog

Bun a ràdh, bu chòir dhut a stàladh earbsach agus tèarainte anti-bhìoras bathar-bog air an t-siostam agad. Chan e dìreach a 'choimpiutair agad, bu chòir dhut a stàladh anti-bhìoras bathar-bog air ur fònaichean-làimhe cho math. A thuilleadh air sin, a 'cumail ag ùrachadh agad anti-bhìoras a chumail t-siostam agad tèarainte.

4. Get dàta bathar-bog ath-bheothachadh

Anns a chùis ma-siostaim agad fhathast a 'dol a' toirt buaidh air malware, an sin bu chòir dhuibh a bhith an dàta ath-bheothachadh bathar-bog a stàladh mu thràth. Bidh seo a 'tighinn feumail dhuibh air grunn thursan. An dèidh a toirt air falbh bho malware t-siostam agad, faodaidh tu dìreach a 'ruith dàta ath-bheothachadh ann an òrdugh iarrtais fhaighinn an bhuaidh dàta.

Wondershare Data Recovery bathar-bog a tha air leth earbsach iarrtas gu bheil gach Windows agus Mac an neach-cleachdaidh a bu chòir a bhith air a stàladh air an t-siostam. Bu chòir dhut cuideachd dàta bathar-bog ath-bheothachadh le bhith a 'dr.fone air ais an dàta a sguabadh às bho ur fònaichean-làimhe cho math.

Tha sinn an dòchas gu bheil an dèidh seo a 'dol tro coileanta dreuchd, bhiodh tu a bhith comasach air cumail dàta agad sàbhailte bho WannaCry Ransomware. Lean na h-àrd-liosta stepwise tutorial ann gus a thoirt air falbh bho malware an t-siostam agus an dèidh sin faighinn agad a sguabadh às an dàta a bharrachd. A bharrachd air sin, dèan cinnteach gun lean sibh na h-uile riatanach ceuman a chumail dàta agad air an dìon bho ionnsaigh saidhbear sam bith.

Ma tha ceistean sam bith agad mu WannaCry Ransomware no nach eil comasach air dàta agad fhaighinn air ais, agus an uair sin a 'faireachdainn an-asgaidh fios a leigeil thugainn anns na beachdan gu h-ìosal. Bidh sinn gu cinnteach a 'faighinn air ais thugad, a' leigeil tu a 'cumail do siostam dìon agus sàbhailte bho na malware.

Pàirt 5 Tuilleadh fiosrachaidh mu WannaCry Ransomware: thùs agus mar a tha e ag obair?

Chan eil oifigeil fiosrachadh a thaobh an tùs WannaCry mar a nis. Ged a tha, tha e air ainmeachadh mar WannaCry 0r 2.0, a tha air a h-uile duine a 'dèanamh a' creidsinn gur e an dara dreach den malware. A bha ann roimhe a chaidh ainmeachadh mar Ransomware WeCry (agus dh'iarr 0.1 Bitcoin mar èirig). Tha e air a dhearbhadh gu bheil an luchd-ionnsaigh a chleachdadh Eternal Blue (Microsoft Windows a 'gabhail brath), a chaidh a chruthachadh bho thùs le NSA. Tha innealan a bha aoidionach le buidheann, Shadow Brokers .

An-dràsta, gu leòr de bhuidhnean air a bhith a 'toirt buaidh air chruinneil seo saidhbear ionnsaigh. Tha e a 'gabhail a-steach gu leòr de ospadalan anns an RA, Spàinntis tele-chonaltraidh chompanaidh Telefonica , agus fiù loidsistigs roinn de FedEx. Tha seo a-mhàin a 'sealltainn mar a cumhachdach ruigsinneachd WannaCry Ransomware e.

Mar a thuirt e, cleasan na chunnart SMB (Server Message Block) ann an siostaman Windows. Tha seo ga dhèanamh le brath a ghabhail, Eternal Blue a chaidh a ghoid le NSA. A rèir fathannan, Eternal Blue thùs b 'e Hacking airm a dhealbhachadh le NSA a' faighinn cothrom air Microsoft Windows siostaman.

WannaCry amas air na siostaman a tha eil Chàraich airson MS-17-010 (a chaidh a sgaoileadh le Microsoft sa Mhàrt 2017). Ma tha siostam agad fhathast un-chàradh, an sin tha thu an cunnart ionnsaigh. An dèidh a stealladh, bidh dàta agad air a mhilleadh agus gheibh thu scrion mar seo. Bidh e a 'taisbeanadh teachdaireachd gum gus faighinn seachad air na faidhlichean agad, feumaidh tu a' gluasad Bitcoins gu cunntas a thoirt.