Da WannaCry: Yadda za a mayar da ko kare kwamfutarka daga WannaCry ransomwa

A yau dafa-paced duniya, mu dogara da fasaha a more hanyoyi fiye da daya zai iya tunanin. Ko da yake mu tsaro ladabi da aka inganta a baya, akwai yalwa da cutar da kuma harin malware cewa ta jera compromising tare da mu tsaro ..

Kwanan nan, WannaCrypt ransomware (ko WannaCry virus) yana yin da duniya Adadin labarai don kawo dubban kwakwalwa duniya kan. A malware da aka gano a May 12, 2017 da kuma a cikin wani al'amari na 'yan kwanaki, shi ne ya halitta a duniya hargitsi. Suka ce shi ne mafi alhẽri ya zama mai lafiya da hakuri. Kamar dai dubban sauran tsarin, naku kuma za a iya shafa WannaCrypt. Saboda haka, shi ne mafi alhẽri warke your fayiloli a gabãnin don kare ka muhimmanci bayani daga wannan cyber hari. Mun samu shi duk an rufe a cikin wannan post.

• Part 1: Mene ne WannaCry
• Part 2: Cire Wannacry ransomware
• Sashe na 3: Mai da zane fayiloli
• Sashe na 4: Shawarwari don aminci da kwamfutarka da kuma wayoyin hannu
• Sashe na 5: More bayanai game da WannaCry ransomware

Part 1 Abin da yake WannaCry ransomware?

Kwamfuta cutar ne daya daga cikin mafi girma abubuwa domin mu cyber tsaro. A kwanan nan malware, cewa ke da sunan WannaCry cyber hari ya riga ya shafa fiye da 200 dubu tsarin a kusa da 150 ƙasashe duniya kan. Wannan shi ne daya daga cikin mafi m da kuma yadada cyber kai hare-hare na 'yan lokutan.

Tun a cikin wani al'amari na 'yan kwanaki, shi ya shafi irin wannan babban tafkin da na'urorin, an riga aka bayyana a matsayin unprecedented a cikin yanayi ta Europol. Kamar yadda shi ne Trojan dropper, shi rike yada zuwa sauran tsarin da.

Yana da aka fara gano a kan May 12, 2017, via wani imel da aka makala . Fi dacewa, da cutar samu ta damar zuwa kwamfutarka ta hanyar wani adireshin da aka makala, kuma zai iya yada ta hanyar your LAN a wani lokaci. Yana kuma exploits da SMB shigewa a kan wani tsarin ta hard disk. Ba kawai cewa, shi ma iya yada wa kusan duk wani kwamfuta via intanet (lokacin da aka haɗa da cibiyar sadarwa guda).

Daga JPEG zuwa raw da kuma jar zuwa txt, shi rinjayar da kusan kowane fayil tsawo, barna gabadayan tsarin a cikin 'yan seconds. Saboda haka, idan ka tsarin ne har yanzu hadari, ya kamata ka yi kokarin kare shi nan da nan ta amfani da daidaitattun matakan tsaro.

Part 2 Cire Wannacry ransomware

Idan ana so a kai ga jami'an tsaro a cikin tsarin sake, sa'an nan ka samu to rabu da WannaCry ransomware farko. Idan zauna unattended, shi zai iya hankali matsawa zuwa gabadayan ajiya da shafi kusan kowane irin fayil kana da. Saboda haka, kana bukatar ka yi matsananci matakan da cewa ma kamar yadda azumi kamar yadda ka iya cire malware daga tsarin. Bi wadannan umarni da kuma tabbatar da cewa da ka yi da hannu cire shi daga tsarin.

Mataki 1. Amfani fayil zabin yin kowane fayil da Jaka a bayyane

Tun da malware ba zai zama a bayyane a farko, kana bukatar ka tabbatar da cewa babu fayilolin boye a kan tsarin. Don yin wannan, dole ka ziyarci "Jaka Option" a kan tsarin da kuma yin duk boye fayiloli a bayyane.

Za ka iya samun Jaka Zabuka ta ziyartar Control Panel> Bayyanar & Personalization> Jaka Zabuka. A nan, a cikin View shafin, kana bukatar ka duba zaɓi na "Nuna boye fayiloli, manyan fayiloli, da tafiyarwa". Yanzu, kawai amfani da waɗannan saituna don yin malware a bayyane.

Mataki 2. Sake yi da PC a Safe Mode

Mai girma! Yanzu idan kun ƙãre mataki na farko, kana bukatar ka fara your Windows tsarin a cikin Safe Mode. Don yin wannan, kawai zata sake farawa your tsarin da kuma kamar yadda reboots, latsa F8 key a kan jinkiri na 1 na biyu a 'yan sau.

Wannan zai samar da ci-gaba taya zabin muku maimakon kawai restarting da tsarin saba hanya. Amfani da kibiya keys, zaɓi "Safe Mode" kuma latsa Shigar kunna tsarin a yanayin kariya.

Mataki 3. Shigar da Task Manager da kuma karbi dukkan m matakai

Bayan shigar da tsarin a cikin yanayin kariya, ka samu fara da Task Manager. Za ka iya yi da shi ta latsa Ctrl + Shift + QShortcut keys a lokaci guda.

Za ka samu wani aikin sarrafa taga kamar wannan. Daga nan, za ka yi da hannu bincika wani m aiwatar da cewa yana gudu a kan tsarin. Bayan nazarin da shi, kawai danna-dama a kan shi kuma zaɓi "End tsari" ya ƙarasa shi.

Kada dena kanka kuma zaɓi kusan kowane irin m aiwatar da cewa za ka iya samun to rabu da malware.

Lura: Za ka iya duba dukan ransomware aiwatar a nan: https://id-ransomware.malwarehunterteam.com/.

Mataki 4. Prevent da ransomware daga booting

Yanzu, domin ya hana ransomware daga booting, kana bukatar ka tabbatar da cewa ka tsarin a tsabta gaba ɗaya. Don yi da shi, dole ka cire shi ta amfani da msconfig . Just latsa Windows + R keys a lokaci guda, ko kuma bude "Run" m da hannu. A nan, irin "msconfig" kuma latsa shiga.

Wannan zai bude wani taga for System Kanfigareshan. Don tabbatar kana da mai santsi booting aiki, dole ka tabbatar da cewa malware an share shi. Tafi zuwa ga farawa shafin kuma a cika duk shigarwar da ka yi tunanin ne daga wani ba a sani ba manufacturer.

Bayan ake ji wadannan canje-canje, za ka iya sake kunna tsarin a cikin al'ada hanya. Wannan zai tabbatar da cewa ransomware an cire gaba ɗaya daga tsarin. Yanzu, ba za ka iya ci gaba da kokarin zakulo your data baya.

Part 3 decrypt da ransomware ko warke da zane fayiloli daga WannaCry

Bayan cire duk m matakai, za ka iya yin wani kokarin sauya your data. Za ka iya kokarin su yi shi tare da wani boye-boye manyan kayan aiki, amma da damar samun nasarori ne quite damuwa.

Tun WannaCry ransomware amfani da RSA + AES boye-boye Hanyar encrypt your data fayiloli, shi ne quite tauri don sauya su, ko da tare da taimako daga wani biya kayan aiki.

Duk da haka, ya kamata ka ba samun masanan basu ji dadin haka nan da nan. WannaCry ba kai tsaye encrypt da ainihin fayil. Maimakon haka, shi na farko ke sa a inuwa kwafin fayil da encrypts ta kwafin. The asali fayiloli an share daga tsarin. Duk da yake ba za ka iya sauya da kofe fayiloli, zaka iya har yanzu samun your Deleted fayiloli mayar da shan da taimako na wani kafaffen data dawo da software.

Idan kana so ka samu your asali share fayiloli, sa'an nan za ka iya kawai amfani da samuwa data dawo da aikace-aikace. Akwai yalwa data dawo da kayayyakin aiki, samuwa, amma kawai dintsi daga gare su iya bari ka mai da bayananku a cikin wani m hanya. Muna bada shawara ta amfani da Wondershare Data farfadowa da na'ura software don samun naka Deleted fayiloli baya.

Shi ne mai hadarin-free kuma kudin-tasiri kayan aiki da cewa gudanar a kusan kowane version na Windows. Idan ka tsarin da aka kwanan shafi da WannaCry ransomware, sa'an nan za ka iya mayar da share fayiloli ta amfani da wannan data dawo da kayan aiki. The sauri ka yi amfani da shi, da more yadda ya kamata za ka samu your data baya. Bi wadannan sauki umarnin gudu da kayan aiki.

Mataki 1. Launch da data dawo da kayan aiki

Fara ta sauke Wondershare Data farfadowa da na'ura na kayan aiki da kuma shigar da shi a kan tsarin. Kaddamar da shi a kan tsarin da kuma zabi a mayar da data daga cikin rumbunka. Ka za a tambayarka don zažar irin data cewa kana so ka dawo. Tun WannaCry ransomware rinjayar kusan kowane irin data, zaɓi "All Nau'in Fayil" da kuma danna kan "Next" button.

Mataki 2. Zaži wuri inda your fayiloli da aka rufaffen da Wannacry

Ka za a tambayarka don zažar wurare don duba ga Deleted fayiloli. Za ka iya kawai zaži kowa wuri, da shafa drive, ko dukan kwamfuta. Tun ransomware rinjayar da duka tsarin, ya kamata ka zabi dukan kwamfuta da kuma danna kan "Fara" button don fara dawo da tsarin.

Mataki 3. Dawo da your fayiloli daga Wannacry boye-boye

Jira a yayin da aikace-aikace, zai warke cikin Deleted fayiloli daga tsarin. Idan ka fayiloli da aka kwanan shafi da malware, sa'an nan da dawo da kayan aiki za su iya mayar da wani gwaji adadin bayanai. Bayan kammala dawo da tsarin, za ka samu wani allo kamar wannan. Your data za a nuna wa mata banbanci bisa ga wuri. Don samun shi da baya, kawai zaɓi shi da kuma danna kan "Mai da" button.

Wannan zai bari ka mayar da bayananku. Tun da ka riga samu kawar da malware, your data ba zai samu ta shafa shi a sake. Ko da yake, your tsarin domin a fallasa ga wannan (ko da wani hari) a nan gaba ma. Don tabbatar da ba ka da wannan kwarewa, koyi yadda za ku riƙi shirinku matakan a cikin gaba sashe.

Part 4 Shawarwari ga aminci da kwamfutarka da kuma wayoyin hannu

Tare da ci gaba a fasaha, da tsofaffin da gudu daga cikin niƙa matakan tsaro suna samun kyawawan banza. Idan ana so a kare kwakwalwa da kuma mobile phones, to, kana bukatar zama tech-savvy a yanayi. Idan ba ka so ka data za a shafa mai cutar hari kamar WannaCry ransomware, sa'an nan yana da muhimmanci a kiyaye da na'urorin. Bi wadannan gwani shawarwari domin ci gaba da your data lafiya.

1. Koyaushe madadin your data

WannaCry ransomware misali ne guda kawai na yadda mugunyar kwamfuta malware iya zama. Saboda haka, yana da yaushe da shawarar a ci gaba a madadin of your data. Za ka iya kunna ko dai na atomatik madadin wani zaɓi a kan na'urarka ko kawai kai mai manual madadin of your data a dace hanya.

Za ka iya amfani da madadin software kamar Wondershare TunesGo dauki wani m madadin of your data. Tare da shi, za ku iya ajiye your PC ko ka wayoyin hannu a wani lokaci. Yana da cikakken wayar management kayan aiki da za su taimake ka ka ci gaba da data kare. Yana kuma ya zo da yalwa da sauran siffofin da cewa zai iya sa rayuwarka dukan yawa sauki.

2. Sauka har zuwa ranar

Dukanmu mun san cewa kwanan nan WannaCry ransomware ya iya shafar dukan waɗanda Windows tsarin da aka bar un-patched. Tabbatar cewa your na'urorin aka yanã gudãna a kan sabunta software da kuma cewa shi ba ya da wani shigewa cewa za a iya maida su ba kome da wani hari.

3. Ka anti-virus software

Bukatarsa ​​ce, ya kamata ka shigar abin dogara da kuma m anti-virus software a kan tsarin. Ba kawai your PC, ya kamata ka kuma shigar da anti-virus software a kan wayoyin hannu da kuma. Bugu da ƙari, ci gaba da Ana ɗaukaka your anti-virus kiyaye ka tsarin amintattu.

4. Get data dawo da software

A hali idan ka tsarin har yanzu samun shafi wani malware, to ya kamata ka yi a data dawo da software riga an shigar. Wannan zai zo mai amfani a gare ka a kan m lokatai. Bayan cire malware daga tsarin, za ka iya kawai gudu a data dawo da aikace-aikace a domin dawo da abin ya shafa data.

Wondershare Data farfadowa da na'ura software sigar musamman m aikace-aikace cewa kowane Windows da kuma Mac mai amfani ya kamata sun shigar su tsarin. Ya kamata ka ma da data dawo da software ta dr.fone don dawo da share data daga wayoyin hannu da.

Muna fatan cewa, bayan da za ta hanyar wannan m post, da za ka iya ci gaba da data lafiya daga WannaCry ransomware. Bi sama-jera stepwise tutorial domin cire malware daga tsarin da baya maidowa your share data kazalika. Bugu da ƙari, tabbatar da cewa ka bi dukkan muhimman matakan kiyaye ka data kare daga duk wani cyber hari.

Idan kana da wasu tambayoyi game da WannaCry ransomware ko ba su iya mai da your data, sa'an nan ji free to bari mu sani a cikin comments a kasa. Lalle ne, Munã dawo zuwa gare ka, bar ka ci gaba da tsarin kare da lafiya daga malware.

Part 5 More bayanai game da WannaCry ransomware: ta asalin da kuma yadda yake aiki?

Babu hukuma bayanai game da asalin WannaCry kamar yadda na yanzu. Ko da yake, shi ne mai suna a matsayin WannaCry 0r 2.0, wanda aka yin kowa da kowa imani da cewa shi ne na biyu version na malware. Da wanda ya riga aka mai suna a matsayin ransomware WeCry (da nema 0.1 Bitcoin matsayin fansa). An tabbatar da cewa maharan amfani da Madawwami Blue (Microsoft Windows amfani), wanda aka asali halitta NSA. Da kayayyakin aikin da aka leaked da wani rukuni, Shadow dillalai .

A halin yanzu, da yalwa da kungiyoyin da aka shafi wannan duniya cyber hari. Yana hada da yalwa da asibitoci a Birtaniya, Spanish sadarwa kamfanin Telefónica , har ma da dabaru sashen na FedEx. Wannan kawai, dake nuna yadda iko da isar da WannaCry ransomware ne.

Kamar yadda ya bayyana, shi exploits na mutani da SMB (Server Message Block) a cikin Windows tsarin. Wannan ne yake aikata ta amfani, Tsayayye Blue cewa an sace ta NSA. A cewar jita-jita, Tsayayye Blue lokacin da aka halicce Hacking makami tsara ta NSA sãdu da a kan Microsoft Windows tsarin.

WannaCry hari da tsarin cewa ba patched ga MS-17-010 (wadda aka saki ta Microsoft a watan Maris shekara ta 2017). Idan ka tsarin ne har yanzu un-patched, to, kai ne m ga harin. Bayan da aka allura, your data za a damuwa da kuma ba za ka samu wani allo kamar wannan. Yana zai nuna maka wani sako cewa domin ya mai da your fayiloli, kana bukatar ka canja wurin Bitcoins da ba lissafi.