Kont WannaCry: Ki jan retabli oswa pwoteje òdinatè ou soti nan WannaCry ransomwa

Nan vit-ritm mond la jodi a, nou konte sou teknoloji nan plis fason pase yon sèl ka imajine. Menm si pwotokòl sekirite nou yo te ogmante nan tan lontan an, gen anpil nan viris ak malveyan atak ki kenbe konpwomèt ak sekirite nou an ..

Dènyèman, WannaCrypt Ransomware (oswa WannaCry viris) ap fè tit yo mondyal la pou ki afekte dè milye de òdinatè nan mond lan. te malveyan la te dekouvwi sou li a, 12 Me 2017 ak nan yon kesyon de yon kèk jou, li te kreye yon dezòd mondyal la. Yo di li se pi bon yo dwe san danje pase regrèt. Jis tankou dè milye de lòt sistèm, ou kapab tou gen pou afekte pa WannaCrypt. Se poutèt sa, li se pi bon refè dosye ou davans pwoteje enfòmasyon enpòtan ou a soti nan sa a atak cyber. Nou te te resevwa li tout kouvri nan pòs sa a.

• Pati 1: Ki sa ki se WannaCry
• Pati 2: Retire ransomware la Wannacry
• Pati 3: reprann dosye chiffres
• Pati 4: Sijesyon pou sekirite a nan òdinatè w lan ak telefòn mobil
• Pati 5: Plis enfòmasyon sou WannaCry ransomware

Pati 1 Ki sa ki se WannaCry Ransomware?

Odinatè viris se youn nan bagay yo ki pi insuportabl pou sekirite cyber nou an. Te malveyan a ki sot pase, ki ale pa non an nan WannaCry atak cyber deja afekte plis pase 200 mil sistèm nan alantou 150 peyi nan mond lan. Sa a se youn nan atak yo ki pi masiv ak lajman gaye cyber la fwa yo ki sot pase.

Depi nan yon kesyon de kèk jou, li te afekte tankou yon gwo pisin nan aparèy, li se deja dekri kòm san parèy nan lanati pa Europol. Kòm li se yon gout Trojan, li kenbe gaye nan lòt sistèm kòm byen.

Li te premye dekouvri sou li a, 12 Me 2017, via yon atachman imel . Idealman, viris la ta genyen aksè li nan òdinatè w lan atravè yon atachman imel epi yo ka gaye nan LAN ou nan pa gen tan. Li te tou eksplwate frajilite a SMB sou ki gen kapasite difisil yon sistèm nan. Pa sèlman sa, li ka menm gaye nan prèske nenpòt òdinatè sou Entènèt la (lè konekte nan rezo a menm).

Soti nan jpeg anvan tout koreksyon epi bokal txt, li afekte prèske chak ekstansyon ranpli, kòwonpi sistèm tout ou a nan yon kèk segond. Se poutèt sa, si sistèm ou a se toujou an sekirite, ou ta dwe eseye pwoteje li imedyatman lè l sèvi avèk mezi sekirite estanda.

Pati 2 Retire ransomware la Wannacry

Si ou ta vle atenn sekirite nan sistèm ou ankò, Lè sa a, ou te resevwa yo debarase m de WannaCry Ransomware a an premye. Si rete poukont li, li ka piti piti ale nan tout depo ou epi yo kapab afekte prèske tout kalite dosye ou genyen. Se poutèt sa, ou bezwen fè mezi ekstrèm ak ki twò osi vit ke ou kapab yo retire malveyan a soti nan sistèm nan. Swiv enstriksyon sa yo ak asire w ke ou te manyèlman retire li nan sistèm ou an.

Etap 1. Sèvi ak opsyon katab fè tout dosye ak folder vizib

Depi malveyan a yo pa dwe vizib nan premye, ou bezwen asire ke pa gen okenn dosye yo kache sou sistèm ou. Pou fè sa, ou gen ale nan "Dosye Opsyon nan" sou sistèm ou a, epi fè tout dosye yo kache vizib.

Ou ka jwenn Opsyon yo Dosye pa vizite Kontwòl Panel> Aparans & pèrsonalizasyon> Opsyon Dosye. Isit la, nan View tab la, ou bezwen yo tcheke opsyon la nan "Montre dosye kache, dosye, ak kondui". Koulye a, tou senpleman aplike anviwònman sa yo fè vizib nan malveyan.

Etap 2. rdemaraj PC a nan Safe Mode

Gwo! Lè ou fin fè premye etap la, ou bezwen kòmanse sistèm Windows ou a Mode a Safe. Pou fè sa, tou senpleman rekòmanse sistèm ou ak kòm li rdemaraj, peze kle a F8 nan entèval nan 1 fwa dezyèm yon kèk.

Sa a ap ofri opsyon ki disponib nan bòt avanse ou olye pou yo tou senpleman rekòmanse sistèm lan wout la dabitid. Lè l sèvi avèk kle flèch ou a, chwazi "Safe Mode" ak laprès Antre nan yo vire sou sistèm ou a nan mòd ki an sekirite.

Etap 3. Antre nan Objektif Travay la Manadjè ak mete fen nan tout pwosesis sispèk

Apre k ap antre nan sistèm ou nan mòd nan ki san danje, ou te rive nan kòmanse Manadjè a Objektif Travay la. Ou kapab fè l pa peze Ctrl + maj + ESC kle an menm tan an.

Ou pral resevwa yon fenèt manadjè travay tankou sa a. Soti isit la, ou gen a manuelman egzaminen nenpòt pwosesis sispèk ki ap kouri sou sistèm ou. Apre ekzamine li, tou senpleman dwa-klike sou li epi chwazi "Pwosesis Fen" nan mete fen nan li.

pa evite tèt ou epi chwazi prèske tout kalite pwosesis sispèk ke ou ta ka jwenn yo debarase m de malveyan a.

Remak: Ou ka tcheke tout kalite pwosesis ransomware la a: https://id-ransomware.malwarehunterteam.com/.

Etap 4. Evite ransomware la soti nan konn bwote machin

Koulye a, nan lòd yo anpeche Ransomware soti nan konn bwote machin, ou bezwen asire w ke sistèm ou a nan pwòp nèt. Pou fè li, ou gen yo retire li lè l sèvi avèk mskonfig . Jis peze Windows R kle an menm tan an oswa louvri "Kouri nan" èd memwa manyèlman. Isit la, tape "mskonfig" ak laprès antre.

Sa a pral louvri yon lòt fenèt pou sistèm nou konte ofri sèvis. Pou fè w ke ou gen yon operasyon konn bwote machin lis, ou gen asire yo ke malveyan a efase. Ale nan tab la demaraj ak dezaktive tout antre yo ke ou panse yo soti nan yon manifakti enkoni.

Apre k ap aplike chanjman sa yo, ou ka rekòmanse sistèm ou nan chemen an nòmal. Sa pral asire ke Ransomware te retire nan antyèman nan sistèm ou an. Koulye a, ou ka kontinye epi eseye rekipere done ou tounen.

Pati 3 Decrypt Ransomware a oswa refè dosye yo chiffres soti nan WannaCry

Aprè anlèvman tout pwosesis yo sispèk, ou ka fè yon efò dechifre done ou. Ou ka eseye fè l 'ak nenpòt ki zouti chifreman dirijan, men chans yo nan ap resevwa rezilta anpil pitit pitit yo se byen fèb.

Depi WannaCry Ransomware sèvi ak metòd la chifreman RSA + AES ankripte dosye done ou a, li se byen difisil dechifre yo, menm avèk asistans nan yon zouti peye.

Men, ou pa ta dwe pran wont vit konsa. WannaCry pa dirèkteman ankripte dosye a vrè. Olye de sa, li premye fè yon kopi lonbraj nan dosye a ak chifre kopi li yo. Dosye yo orijinal yo efase soti nan sistèm ou an. Pandan ke ou pa kapab dechifre dosye yo kopye, ou ka toujou jwenn efase dosye ou tounen lè yo pran asistans la nan nenpòt ki lojisyèl rekiperasyon done ki an sekirite.

Si ou ta vle jwenn dosye orijinal efase ou, Lè sa a, ou ka tou senpleman itilize yon aplikasyon rekiperasyon done ki disponib fasilman. Gen anpil nan zouti rekiperasyon done ki disponib, men se sèlman yon ti ponyen nan yo ka kite ou rekipere done ou nan yon fason ki vaste. Nou rekòmande lè l sèvi avèk Wondershare Data Recovery lojisyèl yo ka resevwa efase dosye ou tounen.

Li se yon zouti risk-gratis ak pri-la efikas ki kouri sou prèske chak vèsyon an fenèt yo. Si sistèm ou te resamman te afekte pa WannaCry Ransomware ki, lè sa a ou ka retabli dosye efase ou lè l sèvi avèk zouti sa a rekiperasyon done. Pi vit nan ou sèvi ak li, plis la efektivman ou ta jwenn done ou tounen. Swiv enstriksyon senp sa yo nan kouri zouti nan.

Etap 1. Lanse zouti nan rekiperasyon done

Kòmanse pa Téléchargez Wondershare Data Recovery zouti ak enstale l 'sou sistèm ou an. Lanse l 'sou sistèm ou a epi chwazi retabli done ki sòti nan ki gen kapasite difisil ou. Ou ta ap mande yo chwazi ki kalite done ki ou ta vle rekipere. Depi WannaCry Ransomware afekte prèske tout kalite done, chwazi "tout kalite File", epi klike sou bouton an "Next".

Etap 2. Chwazi kote a kote dosye ou yo te chiffres pa Wannacry

Ou ta ap mande yo chwazi kote yo analysis pou dosye efase. Ou ka tou senpleman chwazi kote a ki komen yo, kondwi nan afekte, oswa òdinatè a tout antye. Depi Ransomware afekte sistèm la an antye, ou ta dwe chwazi tout òdinatè ak klike sou bouton an "Start" a kòmanse pwosesis la rekiperasyon an.

Etap 3. Renmèt dosye ou a soti nan Wannacry chifreman

Rete tann pou yon ti tan kòm aplikasyon an y ap refè dosye yo efase soti nan sistèm ou an. Si dosye ou yo te dènyèman ki afekte nan malveyan a, lè sa a zouti nan rekiperasyon ta kapab retabli yon kantite lajan konsiderab nan done. Apre w fin ranpli pwosesis la rekiperasyon, ou pral jwenn yon ekran tankou sa a. Done ou yo pral gaye dapre kote li yo. Pou jwenn l 'tounen, tou senpleman chwazi li epi li klike sou "reprann" bouton an.

Sa a pral kite ou retabli done ou. Depi ou te deja vinn m de malveyan a, done ou pa pral jwenn afekte pa l 'ankò. Menm si, ta ka sistèm ou dwe ekspoze a menm bagay la tou (oswa nenpòt atak) nan tan kap vini an kòm byen. Asire w ke ou pa gen eksperyans nan menm, aprann kouman yo pran mezi prekosyon nan seksyon kap vini an.

Pati 4 Sijesyon pou sekirite a nan òdinatè w lan ak telefòn mobil

Avèk avansman a nan teknoloji, laj-fin vye granmoun nan ak kouri nan mezi yo sekirite moulen ap resevwa bèl initil. Si ou ta vle pwoteje òdinatè ou ak telefòn mobil yo, Lè sa a, ou bezwen yo dwe teknoloji-konprandr nan lanati. Si ou pa vle done ou yo dwe afekte pa yon atak viris tankou WannaCry Ransomware, Lè sa a, li enpòtan yo pwoteje aparèy ou yo. Swiv sa yo sijesyon ekspè yo nan lòd yo kenbe done ou an sekirite.

1. Toujou backup done ou

WannaCry Ransomware se jis yon egzanp sou kouman insuportabl malveyan òdinatè kapab. Se poutèt sa, li se toujou rekòmande kenbe yon backup nan done ou. Ou ka swa vire sou opsyon nan backup otomatik sou aparèy ou an oswa tou senpleman pran yon backup manyèl nan done ou a nan yon fason apwopriye.

Ou ka sèvi ak lojisyèl backup tankou Wondershare TunesGo pran yon backup konplè nan done ou. Avèk li, ou ka backup PC ou oswa telefòn mobil ou a pa gen tan. Li se yon nèt sou tout pwen zouti jesyon telefòn ki pral ede w kenbe done ou pwoteje. Li te tou vini ak anpil lòt karakteristik kòm byen ki ka fè lavi ou anpil antye pi fasil.

2. Rete jiska dat

Nou tout konnen ke ki sot pase WannaCry Ransomware ki te kapab afekte tout moun sa yo sistèm Windows ki te rete un-patched. Asire w ke aparèy ou se kouri sou mete ajou lojisyèl ak ke li pa gen okenn vilnerabilite ki ka eksplwate pa yon atak.

3. Jwenn lojisyèl anti-viris

Evidamman di, ou ta dwe enstale serye ak sekirite lojisyèl anti-viris sou sistèm ou. Pa sèlman PC ou, ou ta dwe tou enstale lojisyèl anti-viris sou telefòn mobil ou kòm byen. Anplis de sa, kenbe à anti-viris ou a kenbe sistèm ou an sekirite.

4. Jwenn rekiperasyon done lojisyèl

Nan ka si sistèm ou toujou vin afekte pa yon malveyan, lè sa a ou ta dwe gen yon lojisyèl rekiperasyon done deja enstale. Sa a ap vin sou la men ou sou okazyon anpil. Aprè anlèvman malveyan a nan sistèm ou a, ou ka senpleman kouri yon aplikasyon rekiperasyon done yo nan lòd yo rekipere done yo ki afekte yo.

lojisyèl Wondershare Data Recovery se yon aplikasyon trè serye ke chak Windows ak Mac itilizatè ta dwe enstale sou sistèm yo. Ou ta dwe yo te genyen tou lojisyèl rekiperasyon done pa dr.fone rekipere done yo efase soti nan telefòn mobil ou kòm byen.

Nou espere ke apre ale atravè tout pòs sa a konplè, ou ta dwe kapab kenbe done ou an sekirite nan WannaCry Ransomware. Swiv pi wo a-ki nan lis leson patikilye a pwogresif nan lòd yo retire malveyan a nan sistèm nan ak imedyatman retwouve done efase ou kòm byen. Anplis de sa, asire w ke ou swiv tout mezi yo esansyèl nan kenbe done ou pwoteje soti nan nenpòt atak cyber.

Si w gen nenpòt kesyon sou WannaCry Ransomware oswa yo pa kapab rekipere done ou a, Lè sa a, santi yo lib yo fè nou konnen nan kòmantè ki anba yo. N 'al jwenn tounen ba ou, kite ou kenbe sistèm ou pwoteje ak an sekirite nan malveyan a.

Pati 5 Plis enfòmasyon sou WannaCry Ransomware: orijin li yo ak kijan li fonksyone?

Pa gen okenn enfòmasyon ofisyèl konsènan orijin nan WannaCry kòm nan kounye a. Menm si, li se yo te rele kòm WannaCry 0r 2.0, ki se fè tout moun kwè ke li se yon vèsyon dezyèm nan malveyan a. Predesesè li yo te rele kòm Ransomware WeCry (Lèfini, li mande 0.1 Bitcoin kòm ranson). Li se konfime ke atakè yo itilize P'ap janm fini an Blue (Microsoft Windows esplwate), ki te orijinèlman kreye pa NSA. Zouti yo te fwit pa yon gwoup, lonbraj Koutye .

Kounye a, anpil òganizasyon te afekte pa sa a atak cyber mondyal la. Li gen ladan l anpil nan lopital nan UK a, Panyòl telekominikasyon konpayi Telefónica , e menm depatman an lojistik a FedEx. Sa a sèlman pentire ki jan pwisan rive nan WannaCry Ransomware se.

Jan sa di, li eksplwate frajilite a nan SMB (sèvè mesaj blòk) nan sistèm fenèt yo. Sa a se fè pa esplwate, P'ap janm fini an Blue a ki te yo vòlè li pa NSA. Dapre rimè, ki p'ap janm fini Blue te orijinèlman yon zam ranje andedan ki fèt nan NSA jwenn aksè sou sistèm Microsoft Windows.

WannaCry vize sistèm yo ki pa patched pou MS-17-010 (ki te pibliye pa Microsoft nan mwa mas 2017). Si sistèm ou a se toujou un-patched, alò ou se vilnerab a atak la. Apre yo fin sou fòm piki, done ou ap konpwomèt epi w ap jwenn yon ekran tankou sa a. Li pral afiche yon mesaj ke yo nan lòd yo kapab reprann dosye ou, ou bezwen yo transfere Bitcoins nan kont lan bay yo.