Against WannaCry: Hogyan lehet visszaállítani, vagy a számítógép védelmét a WannaCry ransomwa

A mai rohanó világban, támaszkodunk technológia több szempontból lehet képzelni. Annak ellenére, hogy a biztonsági protokollokat is megerősített a múltban, rengeteg vírus és rosszindulatú támadások, hogy folyton veszélyeztetése és a biztonsági ..

Nemrégiben WannaCrypt zsarolóprogramok (vagy WannaCry vírus) teszi a globális híreiről érintő ezer számítógép az egész világon. A malware fedezte fel május 12, 2017, és egy kérdés, egy pár nap, hogy létrehozott egy globális káosz. Azt mondják, hogy jobb félni, mint megijedni. Csakúgy, mint ezer más rendszerek, a tiéd is befolyásolja WannaCrypt. Ezért jobb, visszaállítani a fájlokat előre, hogy megvédje a létfontosságú adatokat ezen számítógépes támadást. Kaptunk is mind szerepelnek ezen a poszton.

• 1. rész: Mi WannaCry
• 2. rész: Távolítsuk el a Wannacry zsarolóprogramok
• 3. rész: helyreállítása titkosított fájlok
• 4. rész: Javaslatok a számítógép biztonságát és a mobiltelefonok
• 5. rész: További információk az WannaCry zsarolóprogramok

1. rész Mi WannaCry zsarolóprogramok?

Számítógépes vírus az egyik legszörnyűbb dolog a mi számítógépes biztonság. A legutóbbi malware, hogy megy a neve WannaCry kibertámadás már érintett több mint 200 ezer rendszerek körül 150 országban világszerte. Ez az egyik legmasszívabb és elterjedt számítógépes támadások az utóbbi időben.

Mivel a kérdés néhány nap, ez hatással egy ilyen nagy medence eszközök, ez már le, mint soha nem látott a természetben az Europol. Mivel ez egy trójai csepegtetővel, tartja elterjedésének más rendszerekre is.

Ez volt az első felfedezett május 12-én 2017 keresztül e-mail mellékletként . Ideális esetben a vírus nyeri a hozzáférést a számítógép egy e-mail mellékleteként, és elterjedt a LAN, nincs idő. Azt is kihasználja a SMB biztonsági rés a rendszer merevlemezén. Nem csak, hogy ez is elterjedt, hogy szinte minden számítógép az interneten keresztül (ha csatlakoztatva ugyanahhoz a hálózathoz).

JPEG, hogy RAW és jar a txt, az hatással van szinte minden fájl kiterjesztését, hogy megrontsa a teljes rendszer néhány másodperc. Ezért, ha a rendszer továbbra is biztonságos, meg kell próbálnia, hogy megvédje azt azonnal standard biztonsági intézkedéseket.

2. rész Távolítsuk el a Wannacry zsarolóprogramok

Ha szeretné, hogy elérje a biztonságot a rendszer újra, akkor van, hogy megszabaduljon a WannaCry zsarolóprogramok először. Ha maradt felügyelet nélkül, akkor fokozatosan a teljes tárolási és befolyásolja szinte minden típusú fájl van. Ezért meg kell, hogy szélsőséges intézkedéseket, és hogy túl, amilyen gyorsan csak lehet, hogy távolítsa el a rosszindulatú programot a rendszer. Kövesse ezeket az utasításokat, és győződjön meg arról, hogy már kézzel eltávolítani a rendszerből.

1. lépés: Használja mappaopciók, hogy minden fájl és mappa látható

Mivel a kártevő nem lesz látható az első, akkor biztosítani kell, hogy nem a fájlok rejtve a rendszerben. Ehhez meg kell, hogy látogassa meg a „Folder Option” a rendszert, és hogy az összes rejtett fájlok láthatók.

Lehet kapni a Mappa beállításai ellátogat Vezérlőpult> Megjelenés és testreszabás> Mappa beállításai. Itt, a Nézet fülre, akkor ellenőrizni kell a lehetőséget, hogy a „Rejtett fájlok, mappák és meghajtók”. Most egyszerűen csak alkalmazni ezeket a beállításokat, hogy a rosszindulatú programok láthatók.

2. lépés: Indítsa újra a PC-t Csökkentett módban

Nagy! Most, amikor befejezte az első lépés, meg kell kezdeni a Windows rendszer csökkentett módban. Ehhez egyszerűen indítsa újra a rendszert, és ahogy újraindul, nyomja meg az F8 billentyűt időközönként 1 másodperc egy párszor.

Ez biztosítja az Advanced Boot Options arra, ahelyett, hogy egyszerűen a rendszer újraindítása a szokásos módon. Segítségével a nyilakkal válassza ki a „Csökkentett mód”, és nyomja meg az Enter kapcsolja be a rendszert csökkentett módban.

3. lépés: Adja meg a Feladatkezelő és megszünteti az összes gyanús folyamatokat

Megadása után a rendszer csökkentett módban, akkor el kell kezdeni a Feladatkezelő. Megteheti, hogy megnyomja a Ctrl + Shift + ESC gombokat egyidejűleg.

Kapsz egy feladatkezelő ablakban, mint ez. Innen van, hogy manuálisan vizsgálni a gyanús folyamat, amely fut a rendszer. Megvizsgálása után, egyszerűen kattintson a jobb egérgombbal, és válassza ki a „End Process”, hogy megszünteti azt.

Ne tartózkodjon magát, és válassza ki a szinte minden fajta gyanús folyamat, hogy lehet találni, hogy megszabaduljon a malware.

Megjegyzés: ellenőrizze mindenféle zsarolóprogramok folyamat van: https://id-ransomware.malwarehunterteam.com/.

4. lépés: Akadályozzuk meg a zsarolóprogramok indítását

Most, hogy megakadályozzák zsarolóprogramok indítását, meg kell győződnie arról, hogy a rendszer a tiszta teljesen. Csinálni, el kell távolítani használatával msconfig . Csak nyomja meg a Windows + R gombokat egyidejűleg, vagy nyissa meg a „Run” prompt kézzel. Itt típus „msconfig”, és nyomja meg az Entert.

Ez egy ablak jelenik meg a System Configuration. Annak érdekében, hogy van egy sima indítás művelet, akkor biztosítaniuk kell, hogy a kártevő törölték. Menj a Startup fülre, és törölje az összes bejegyzést, amelyek Ön szerint egy ismeretlen gyártótól.

Alkalmazása után ezek a változások, akkor indítsa újra a rendszert a szokásos módon. Ez biztosítja, hogy zsarolóprogramok már teljesen eltávolítható a rendszerből. Most, akkor folytassa, és próbálja letölteni az adatokat vissza.

3. rész dekódolása a zsarolóprogramok vagy visszaállítani a titkosított fájlokat WannaCry

Eltávolítása után az összes gyanús folyamatokat, akkor arra törekszik, hogy dekódolja az adatokat. Meg lehet próbálni csinálni bármilyen vezető titkosító eszköz, de az esélyek gyümölcsöző eredmények meglehetősen kiábrándítóak.

Mivel WannaCry zsarolóprogramok használja az RSA + AES titkosítási módszer titkosítja az adatokat fájlokat, ez elég nehéz visszafejteni őket, még a segítséget egy fizetett eszköz.

Mindazonáltal, ha nem kap csalódott, hogy ilyen hamar. WannaCry közvetlenül nem titkosítja az aktuális fájl. Ehelyett először tesz egy árnyék a fájl másolatát, és titkosítja a másolatával. Az eredeti fájlok törlődnek a rendszerből. Amíg nem tudja visszafejteni a másolt fájlokat, akkor is kap a törölt fájlokat vissza azáltal, hogy a támogatást olyan biztonságos adat-visszaállító szoftver.

Ha szeretné, hogy az eredetileg törölt fájlokat, akkor egyszerűen használja a könnyen hozzáférhető adat-visszaállító alkalmazás. Rengeteg olyan adat visszaszerzés szerszámok állnak rendelkezésre, de csak egy maroknyi közülük engedi letölteni az adatokat egy extenzív módon. Javasoljuk a Wondershare Data Recovery szoftver, hogy a törölt fájlokat vissza.

Ez egy kockázat-mentes és költséghatékony eszköz, amely fut szinte minden Windows-verzió. Ha a rendszer a közelmúltban által érintett WannaCry zsarolóprogramok, akkor visszaállítani a törölt fájlokat az adatokat helyreállító eszköz. Minél gyorsabban használja, annál hatékonyabban akkor kap adatokat vissza. Kövesse ezeket az egyszerű utasításokat futtatni az eszközt.

1. lépés: Indítsa el a adat-visszaállító eszköz

Kezdje letöltésével Wondershare Data Recovery eszköz és telepítse azt a rendszer. Elindítani a rendszert, és úgy dönt, hogy visszaállítsa az adatokat a merevlemezről. Azt kell választania, hogy milyen adatokat letölteni kívánt. Mivel WannaCry zsarolóprogramok hatással van szinte minden típusú adat, válassza a „Minden fájltípus” és kattintson a „Tovább” gombra.

2. lépés: Válassza ki a helyet, ahol a fájlok már titkosított Wannacry

Azt kell választania helyek keresésére törölt fájlokat. Egyszerűen válassza ki a közös helyen, az érintett meghajtót, vagy az egész számítógépet. Mivel zsarolóprogramok befolyásolja az egész rendszer, akkor válassza ki a számítógép teljes és kattintson a „Start” gomb megnyomásával indíthatja el a helyreállítási folyamat.

3. lépés: Állítsa vissza a fájlokat Wannacry titkosítás

Várj egy kicsit, amíg az alkalmazás visszaállítani a törölt fájlokat a rendszer. Ha a fájlok nemrégiben érinti a malware, akkor a helyreállítási eszköz képes lenne helyreállítani a jelentős mennyiségű adatot. Miután befejezte a helyreállítási folyamat, akkor a képernyőn, mint ez. Adatait szerint el kell különíteni a helyét. Ahhoz, hogy ez vissza, csak válassza ki azt, és kattintson a „Recover” gombra.

Ez lehetővé teszi az adatok visszaállításához. Mivel már megszabadultak a rosszindulatú programok, az adatok nem lesznek hatással újra. Bár a rendszer lehet kitéve az azonos (vagy bármilyen támadás) a jövőben is. Ahhoz, hogy biztosan nem ugyanaz a tapasztalat, megtanulják, hogyan kell óvintézkedéseket a következő részben.

4. rész Javaslatok a számítógép biztonságát és a mobiltelefonok

A technológiai haladás, a régi és futás a malom biztonsági intézkedések egyre nagyobb hiábavaló. Ha szeretné, hogy megvédjük a számítógépek és a mobiltelefonok, akkor meg kell, hogy a tech-hozzáértés jellegű. Ha nem szeretné, hogy az adatokat érinti vírustámadás mint WannaCry zsarolóprogramok, akkor fontos megőrizni az eszközök. Kövesse ezeket a szakértői javaslatokat annak érdekében, hogy az Ön adatai biztonságban.

1. Mindig hát az adatokat

WannaCry zsarolóprogramok csak egy példa arra, hogyan szörnyű számítógépes kártevők lehetnek. Ezért mindig ajánlatos tartani egy biztonsági másolatot az adatokról. Akkor sem kapcsolja be a az automatikus mentés opció a készüléken, vagy egyszerűen csak egy kézi hát az adatok egy időben.

Akkor a biztonsági szoftvert, mint Wondershare TunesGo arra, hogy átfogó biztonsági mentést az adatokról. Vele, akkor hát a számítógép vagy a mobiltelefon nincs idő. Ez egy komplett telefon menedzsment eszköz, amely segít megőrizni a védett adatokat. Meg is jön a sok más funkciók is, hogy lehet, hogy az életed egy egész sokkal könnyebb.

2. Legyen naprakész

Mindannyian tudjuk, hogy a legutóbbi WannaCry zsarolóprogramok volt képes befolyásolni azokat a Windows rendszereket, amelyek nélkül marad folt. Ellenőrizze, hogy a készülék működik a frissített szoftvert, és hogy nem rendelkezik a biztonsági rés, hogy kihasználva a támadás.

3. Get anti-vírus szoftver

Mondanom sem kell telepíteni megbízható és biztonságos anti-vírus szoftver a rendszer. Nem csak a PC, akkor is telepíteni anti-vírus szoftver a mobil telefonokra is. Továbbá, folyamatosan frissítjük az anti-vírus, hogy a rendszer biztonságos.

4. Get Data Recovery szoftver

Abban az esetben, ha a rendszer még mindig lesz hatással egy malware, akkor kell egy adat-visszaállító szoftver már telepítve van. Ez jól jöhet, hogy Ön számos alkalommal. Miután eltávolította a malware rendszer, akkor egyszerűen futtatni egy adat-visszaállító alkalmazás, hogy behívja az érintett adatokat.

Wondershare Data Recovery szoftver egy rendkívül megbízható alkalmazás, amely minden Windows és Mac felhasználó telepített rendszer. Akkor is adat-visszaállító szoftver által dr.fone letölteni a törölt adatokat a mobiltelefonok is.

Reméljük, hogy miután megy keresztül, ez az átfogó bejegyzést, akkor képes lenne megtartani az adatait biztonságban WannaCry zsarolóprogramok. Kövesse a fentebb felsorolt ​​lépésenként bemutató eltávolítása érdekében a kártevő a rendszerből, majd lekérése törölt adatokat is. Továbbá, győződjön meg róla, hogy kövesse az alapvető intézkedéseket, hogy az adatokat védeni minden számítógépes támadást.

Ha bármilyen kérdése van WannaCry zsarolóprogramok vagy nem tudja letölteni az adatokat, akkor nyugodtan ossza meg velünk az alábbi megjegyzéseket. Mi biztosan visszatérünk rá, és lehetővé teszi, hogy a rendszer védett és biztonságos a malware.

5. rész További információk WannaCry zsarolóprogramok: eredete és hogyan működik?

Nincs hivatalos információ eredetét illetően WannaCry amilyen most. Bár ez a megnevezett WannaCry 0r 2.0, amely így mindenki azt hiszi, hogy ez egy másik változata a malware. Elődje nevezték zsarolóprogramok WeCry (és követelte 0,1 Bitcoin váltságdíjként). Megerősítést nyert, hogy a támadók használt Eternal Blue (Microsoft Windows kihasználják), amelyet eredetileg a NSA. Az eszközöket kiszivárgott egy csoportja, árnyék Brokers .

Jelenleg rengeteg szervezeteket érinti ez a globális számítógépes támadást. Ez magában foglalja a sok kórházak az Egyesült Királyságban, spanyol telekommunikációs vállalat Telefónica , és még a logisztikai osztályának FedEx. Ez csak ábrázolja, milyen erős az elérhető WannaCry zsarolóprogramok van.

Mint már említettük, ez a biztonsági rés kihasználására a SMB (Server Message Block) a Windows rendszerekben. Ez úgy történik, az exploit, örök Blue hogy ellopták NSA. A pletykák szerint örök Blue eredetileg egy hacker fegyver által tervezett NSA, hogy hozzáférjen a Microsoft Windows rendszerek.

WannaCry megcélozza a rendszerek, amelyek nem javított az MS-17-010 (melyet a Microsoft által kiadott március 2017). Ha a rendszer még mindig nincs folt, akkor ki vannak téve a támadás. Injekció beadása után, az adatok veszélybe kerül, és akkor a képernyőn, mint ez. Ez megjelenik egy üzenet, hogy annak érdekében, hogy visszaszerezze a fájlokat, akkor át kell Bitcoin az adott számla.