Դեմ WannaCry: Ինչպես վերականգնել կամ պաշտպանել ձեր համակարգիչը WannaCry ransomwa

Այսօրվա արագ որոշող աշխարհում, մենք ապավինում տեխնոլոգիաների ավելի եղանակներով, քան կարելի է պատկերացնել: Չնայած որ մեր անվտանգության արձանագրությունները արդեն ուժեղացված է անցյալում, կան բազմաթիվ վիրուսի եւ չարամիտ հարձակումների, որ շարունակում վարկաբեկման հետ մեր անվտանգության ..

Վերջերս, WannaCrypt ransomware (կամ WannaCry վիրուս), որը կատարելու գլոբալ խորագրերը համար ազդում հազարավոր համակարգիչների ամբողջ աշխարհում: Չարամիտ Հայտնաբերվել է մայիսի 12-ին, 2017 թ. Եւ մի հարցում մի քանի օրվա ընթացքում, այն ստեղծել է մի համաշխարհային քաոս: Նրանք ասում են, որ ավելի լավ է լինել ապահով է, քան կներեք: Պարզապես նման հազարավոր այլ համակարգերի, ձերն կարող են ազդել նաեւ WannaCrypt: Հետեւաբար, դա ավելի լավ է վերականգնել ձեր ֆայլերը նախօրոք է պաշտպանել Ձեր կարեւոր տեղեկություններ է այս Արեւիկ հարձակման. Մենք ստացել է այն ամենը լուսաբանվում այս գրառմանը.

• Մաս 1: Ինչ է WannaCry
• Մաս 2: Հեռացնել Wannacry ransomware
• Մաս 3: Վերականգնեք կոդավորված ֆայլեր
• Մաս 4: առաջարկներ անվտանգության ձեր համակարգչի եւ բջջային հեռախոսների
• Մաս 5: Լրացուցիչ տեղեկություններ մասին WannaCry ransomware

Մաս 1 Ինչ է WannaCry ransomware.

Համակարգչային վիրուս մեկն է առավել սարսափելի բաներ մեր կիբեր անվտանգության. Որ վերջին չարամիտ, որ անցնում է անունով WannaCry կիբեր հարձակման արդեն ազդել է ավելի քան 200 հազար համակարգերի շուրջ 150 երկրներում ամբողջ աշխարհում: Սա մեկն է առավել զանգվածային եւ լայնորեն տարածված կիբերհարձակումների վերջին ժամանակներում.

Քանի որ մի հարցում մի քանի օրվա ընթացքում, այն ազդել այնպիսի մի մեծ ավազան է սարքերի, դա արդեն որակել է որպես աննախադեպ է բնության կողմից Եվրոպոլի: Քանի որ դա Տրոյանների գցիչ, այն շարունակում տարածման այլ համակարգերի, ինչպես նաեւ:

Այն առաջին անգամ հայտնաբերվել է մայիսի 12-2017, միջոցով փոստի հավելվածի : Իդեալում, որ վիրուսը ստանում է իր մուտքը դեպի ձեր համակարգչի միջոցով փոստի հավելվածի, եւ կարող է տարածվել ձեր LAN ոչ մի անգամ: Այն նաեւ օգտագործում է փոքր եւ միջին բիզնեսի խոցելիությունը վրա համակարգի կոշտ սկավառակի. Ոչ միայն այդ, դա կարող է նույնիսկ տարածվել է գրեթե ցանկացած համակարգչի ինտերնետի միջոցով (երբ միացված է նույն ցանցի):

From JPEG է հում եւ բանկա դեպի txt, դա ազդում է գրեթե ամեն ֆայլի ընդլայնում, կոռումպացնում ձեր ողջ համակարգը, մի քանի վայրկյան: Հետեւաբար, եթե ձեր համակարգը դեռ անվտանգ, դուք պետք է փորձեք պաշտպանել այն անմիջապես, օգտագործելով ստանդարտ անվտանգության միջոցները:

Մաս 2 Հեռացնել Wannacry ransomware

Եթե ​​ցանկանում եք հասնելու անվտանգությունը ձեր համակարգը կրկին, ապա դուք ստացել է ձերբազատվել WannaCry ransomware առաջին. Եթե ​​մնաց unattended, այն կարող է աստիճանաբար շարժվել դեպի ձեր ամբողջ պահպանման եւ ազդում է գրեթե ամեն տեսակի ֆայլ ունեք. Հետեւաբար, դուք պետք է անել, ծայրահեղ միջոցներ, եւ որ շատ, ինչպես արագ, ինչպես դուք կարող եք հեռացնել չարամիտ է համակարգը. Հետեւեք այս հրահանգներին, եւ համոզվեք, որ դուք ունեք ձեռքով հեռացրել են այն ձեր համակարգում.

Քայլ 1. Օգտագործեք թղթապանակ ընտրանքներ է կատարել բոլոր ֆայլը եւ թղթապանակը տեսանելի

Քանի որ չարամիտ չի լինի տեսանելի առաջին հերթին, դուք պետք է ապահովել, որ ոչ մի թաքնված ֆայլեր են ձեր համակարգը. Որպեսզի դա անել, դուք պետք է այցելել «Թղթապանակ տարբերակը" Ձեր համակարգի եւ կատարել բոլոր թաքնված ֆայլերը տեսանելի.

Դուք կարող եք ստանալ այն թղթապանակը Ընտրանքներ այցելելով Control Panel> Արտաքին տեսք եւ անհատականացման համար,> Թղթապանակ Ընտրանքներ. Այստեղ է, որ Դիտել էջանիշը, դուք պետք է ստուգեք տարբերակը «Շոու թաքնված ֆայլերը, թղթապանակների եւ կրիչներ». Այժմ, պարզապես կիրառել այդ կարգավորումները դարձնել չարամիտ տեսանելի.

Քայլ 2. Reboot համակարգչի ապահով ռեժիմ

Great! Այժմ, երբ դուք ունեք ավարտել է առաջին քայլը, որ դուք պետք է սկսել ձեր Windows համակարգը Ապահով Տարբերակ: Որպեսզի դա անել, պարզապես վերսկսել ձեր համակարգը եւ, քանի որ այն վերաբեռնում, սեղմեք F8 բանալին ընդմիջումներով 1 երկրորդը մի քանի անգամ:

Սա կապահովի առաջադեմ բեռնավօրման տարբերակները ձեզ փոխարեն պարզապես վերսկսելու է համակարգի սովորական ճանապարհով: Օգտագործելով ձեր arrow բանալիների, ընտրեք "Անվտանգ ռեժիմ» եւ սեղմեք Enter է միացնել ձեր համակարգի անվտանգ ռեժիմում.

Քայլ 3. Մուտքագրեք Task Manager եւ դադարեցնել բոլոր կասկածելի գործընթացները

Մտնելուց հետո ձեր համակարգը անվտանգ ռեժիմում, դուք ստացել է սկսել Task Manager: Դուք կարող եք անել դա սեղմելով Ctrl + Shift + Esc բանալիները միեւնույն ժամանակ.

Դուք կարող եք ստանալ մի խնդիր մենեջերի պատուհանը հավանում են սա: Այստեղից, դուք պետք է ձեռքով ուսումնասիրել ցանկացած կասկածելի գործընթաց, որը աշխատում է ձեր համակարգը. Հետազոտելուց հետո այն, պարզապես աջ սեղմեք դրա վրա եւ ընտրեք «Վերջ գործընթացը» է դադարեցնել այն.

Չեն զերծ մնալ ինքներդ ձեզ եւ ընտրել գրեթե ամեն տեսակի կասկածելի գործընթացի, որը դուք կարող եք գտնել ձերբազատվել չարամիտ.

Նշում: Դուք կարող եք ստուգել բոլոր տեսակի ransomware գործընթացի այստեղ: https://id-ransomware.malwarehunterteam.com/:

Քայլ 4. Կանխել ransomware ից booting

Հիմա, կանխելու նպատակով ransomware ից booting, դուք պետք է համոզվեք, որ ձեր համակարգը մաքուր ամբողջությամբ. Որպեսզի դա անել, դուք պետք է հեռացնել այն օգտագործելով msconfig . Պարզապես սեղմեք Windows + R ստեղները, միեւնույն ժամանակ, կամ բացել "Run" արագ ձեռքով: Այստեղ, տեսակ "msconfig» եւ սեղմեք Enter:

Սա կբացի եւս մեկ պատուհան համար համակարգի կոնֆիգուրացիան. Որպեսզի համոզվեք, որ դուք ունեք մի հարթ booting գործողություն, դուք պետք է ապահովել, որ չարամիտ ջնջված է: Գնալ դեպի Գործարկման էջանիշը եւ նշել բոլոր գրառումները, որոնք դուք կարծում են անհայտ արտադրողի.

Հետո կիրառելով այդ փոփոխությունները, դուք կարող եք վերականգնել ձեր համակարգը բնականոն հունով: Դա կապահովի, որ ransomware հեռացվել է ամբողջությամբ ձեր համակարգը. Այժմ, դուք կարող եք անցնել, եւ փորձում են ստանալ ձեր տվյալների հետ:

Մաս 3 Decrypt է ransomware կամ վերականգնել կոդավորված ֆայլերը WannaCry

Հանելուց հետո բոլոր կասկածելի գործընթացները, դուք կարող եք կատարել ջանքեր decrypt ձեր տվյալները. Դուք կարող եք փորձել է դա անել ցանկացած առաջատար կոդավորման գործիք, սակայն շանսերը գնալով բեղմնավոր արդյունքներ են բավականին տխուր:

Քանի որ WannaCry ransomware օգտագործում է RSA + AES կոդավորումը մեթոդը encrypt Ձեր տվյալների ֆայլերը, դա բավականին կոշտ է decrypt նրանց, նույնիսկ աջակցությամբ վճարովի գործիք.

Այնուամենայնիվ, դուք չպետք է հիասթափվել, որ շուտով. WannaCry ուղղակիորեն չի կոդավորել փաստացի ֆայլը. Փոխարենը, այն առաջին ստիպում է ստվերային պատճենը ֆայլը եւ encrypts դրա պատճենը. Օրիգինալ ֆայլերը ջնջվում են ձեր համակարգի. Թեեւ Դուք չեք կարող decrypt այն պատճենահանել ֆայլերը, դուք կարող եք դեռ ստանալ Ձեր ջնջված ֆայլերը ետ վերցնելով օժանդակելու ցանկացած անվտանգ տվյալների վերականգնման ծրագրային ապահովման.

Եթե ցանկանում եք ստանալ Ձեր սկզբանե ջնջված ֆայլերը, ապա դուք կարող եք պարզապես օգտագործել մատչելի տվյալների վերականգնում դիմումը. Կան բազմաթիվ տվյալների վերականգնում գործիքների առկայության, այլ միայն մի բուռ դրանցից կարող է Ձեզ ստանալ Ձեր տվյալները տված ծավալուն կերպով: Մենք խորհուրդ ենք տալիս օգտագործել Wondershare Data Recovery ծրագրային ապահովման է ստանալ Ձեր ջնջված ֆայլերը ետ.

Դա ռիսկի ազատ եւ ծախսերի արդյունավետ գործիք է, որ աշխատում է գրեթե ամեն տարբերակը Windows. Եթե ​​ձեր համակարգը վերջերս տուժել է WannaCry ransomware, ապա դուք կարող եք վերականգնել ձեր ջնջված ֆայլերը օգտագործելով այս տվյալների վերականգնում գործիք. Այն ավելի արագ եք օգտագործել այն, այնքան ավելի արդյունավետ կարող եք ստանալ Ձեր տվյալները ետ. Հետեւեք այս պարզ հանձնարարականներ է գործարկել գործիք.

Քայլ 1. Գործարկել տվյալների վերականգնում գործիք

Սկիզբ կողմից բեռնելիս Wondershare տվյալների վերականգնում գործիք եւ տեղադրել այն ձեր համակարգում. Գործարկել այն ձեր համակարգում, եւ ընտրել է վերականգնել տվյալները ձեր կոշտ սկավառակի. Դուք պետք է խնդրել, որպեսզի ընտրել տեսակի տվյալների, որոնք դուք ցանկանում է վերստանալ: Քանի որ WannaCry ransomware ազդում է գրեթե ամեն տեսակի տվյալների, ընտրեք "բոլոր տեսակի ֆայլ" եւ սեղմեք "Next" կոճակը:

Քայլ 2. Ընտրել վայրը, որտեղ ձեր ֆայլերը արդեն կոդավորված Wannacry

Դուք պետք է խնդրել, որպեսզի ընտրել վայրերը սկան ջնջված ֆայլերը: Դուք կարող եք պարզապես ընտրեք ընդհանուր տեղանքը, ազդակիր սկավառակի, կամ ամբողջ համակարգիչը: Քանի որ ransomware ազդում է ամբողջ համակարգը, դուք պետք է ընտրել ամբողջ համակարգիչը եւ սեղմեք «Start» կոճակը սկսվել վերականգնման գործընթացը:

Քայլ 3. Վերականգնել ձեր ֆայլերը Wannacry կոդավորման

Սպասել մի որոշ ժամանակ, քանի որ դիմումը չի վերականգնել ջնջված ֆայլերը ձեր համակարգի. Եթե ​​ձեր ֆայլերը արդեն վերջերս տուժել է չարամիտ, ապա վերականգնման գործիք, ի վիճակի կլինի վերականգնել մի զգալի քանակությամբ տվյալների. Ավարտելուց հետո վերականգնման գործընթացը, դուք կստանաք մի էկրանին նման: Ձեր տվյալները պետք է առանձնացվեն ըստ իր գտնվելու վայրը. Է ստանալ այն ետ, պարզապես ընտրեք այն եւ սեղմեք «Վերականգնեք» կոճակը:

Սա թույլ կտա Ձեզ վերականգնել Ձեր տվյալները: Քանի որ դուք արդեն ձերբազատված է չարամիտ, Ձեր տվյալները չեն ստանում ազդել է այն կրկին. Չնայած, ձեր համակարգը կարող է ենթարկվել նույն (կամ ցանկացած հարձակման), որ ապագայում, ինչպես նաեւ. Որպեսզի համոզվեք, որ դուք չեք ունենա նույն փորձը, իմանալ, թե ինչպես պետք է հոգ նախազգուշական միջոցներ է հաջորդ բաժնում:

Մաս 4 առաջարկներ անվտանգության ձեր համակարգչի եւ բջջային հեռախոսների

Հետ առաջխաղացման տեխնոլոգիաների, դարավոր ու վազում է գործարանը անվտանգության միջոցներ են ստանում բավական անօգուտ: Եթե ​​ցանկանում եք պաշտպանել ձեր համակարգիչները եւ բջջային հեռախոսները, ապա դուք պետք է լինել tech- ըմբռնողություն բնույթ. Եթե ​​դուք չեք ցանկանում ձեր տվյալները պետք է ազդել է վիրուսի հարձակման նման WannaCry ransomware, ապա դա կարեւոր է պաշտպանել ձեր սարքերը: Հետեւեք այս փորձագիտական ​​առաջարկությունները, որպեսզի պահպանել ձեր տվյալները ապահով.

1. Միշտ կրկնօրինակում ձեր տվյալները

WannaCry ransomware է ընդամենը մեկ օրինակ է, թե ինչպես է սարսափելի համակարգիչը չարամիտ կարող է լինել: Հետեւաբար, այն միշտ խորհուրդ է տրվում պահել կրկնօրինակում ձեր տվյալները. Դուք կարող եք կամ միացնել ավտոմատ կրկնօրինակ տարբերակը Ձեր սարքի կամ պարզապես վերցնել ձեռքով կրկնօրինակում ձեր տվյալների ժամանակին.

Դուք կարող եք օգտագործել կրկնօրինակում ծրագրային ապահովման, ինչպես Wondershare TunesGo վերցնել համապարփակ կրկնօրինակում ձեր տվյալները. Դրա հետ, դուք կարող եք կրկնօրինակում ձեր համակարգչի կամ Ձեր բջջային հեռախոսները ոչ մի անգամ: Դա մի ամբողջական հեռախոս կառավարման գործիք, որը կօգնի ձեզ պահել ձեր տվյալները պաշտպանված: Այն նաեւ գալիս հետ շատ այլ առանձնահատկությունները, ինչպես նաեւ, որ կարող է անել ձեր կյանքը մի ամբողջ շատ ավելի հեշտ է.

2. Մնալ մինչեւ օրս

Մենք բոլորս գիտենք, որ վերջին WannaCry ransomware կարողացել է ազդել բոլոր այն Windows համակարգերի, որոնք մնացել ՄԱԿ-ի patched. Համոզվեք, որ ձեր սարքերը, որոնք վազում նորացված ծրագրային ապահովման եւ, որ այն չի ունենա որեւէ խոցելիություն, որը կարող է օգտագործվել է հարձակման:

3. Ստացեք anti-virus ծրագրային ապահովման

Ավելորդ է ասել, որ դուք պետք է տեղադրել հուսալի եւ անվտանգ հակավիրուսային ծրագրային ապահովման ձեր համակարգը. Ոչ միայն ձեր PC, դուք նույնպես պետք է տեղադրել հակավիրուսային ծրագրային ապահովման ձեր բջջային հեռախոսների, ինչպես նաեւ: Բացի այդ, պահել թարմացնելու Ձեր anti-virus է պահել ձեր համակարգը ապահով.

4. Ստացեք տվյալների վերականգնում ծրագրային

Այն դեպքում, եթե ձեր համակարգը դեռեւս ստանում ազդել է չարամիտ, ապա դուք պետք է ունենա տվյալների վերականգնում ծրագրային արդեն տեղադրված է: Այս կգա հարմար է ձեզ բազմաթիվ առիթներով: Հետո հանելուց չարամիտ ձեր համակարգում, դուք կարող եք պարզապես վազում է տվյալների վերականգնում դիմում, որպեսզի առբերելու տուժած տվյալները:

Wondershare տվյալների վերականգնում ծրագիրը չափազանց հուսալի ծրագիր է, որը ամեն Windows եւ Mac օգտվողին պետք է տեղադրվում են համակարգում: Դուք պետք է ունենա նաեւ տվյալների վերականգնում ծրագրային ապահովման կողմից dr.fone առբերելու ջնջված տվյալները ձեր բջջային հեռախոսների, ինչպես նաեւ:

Մենք հուսով ենք, որ այն բանից հետո անցնում այս համապարփակ գրառմանը, դուք կարող եք պահպանել ձեր տվյալները ապահով WannaCry ransomware. Հետեւեք վերը նշված փուլային ձեռնարկը, որպեսզի հեռացնել չարամիտ է համակարգի եւ հետագայում Ստեղծել ձեր ջնջված տվյալները, ինչպես նաեւ: Բացի այդ, համոզվեք, որ դուք հետեւեք բոլոր միջոցները, որպեսզի պահպանել ձեր տվյալները պաշտպանված ցանկացած կիբեր հարձակման.

Եթե ​​դուք ունեք որեւէ հարց մասին WannaCry ransomware կամ չեն կարողանում ստանալ ձեր տվյալները, ապա ազատ զգալ մեզ իմանալ, թե մեկնաբանություններում ստորեւ. Մենք անպայման վերադառնանք ձեզ, թույլ տալով ձեզ պահել ձեր համակարգը պաշտպանված է եւ անվտանգ է չարամիտ.

Մաս 5 Լրացուցիչ տեղեկություններ մասին WannaCry ransomware. Նրա ծագման եւ թե ինչպես է այն աշխատում:

Չկա պաշտոնական տեղեկություն վերաբերյալ ծագման WannaCry նաեւ հիմա: Չնայած, այն կոչվում է որպես WannaCry 0r 2.0 որը բոլորին հավատալ, որ դա երկրորդ տարբերակը չարամիտ. Իր նախորդը անվանվել է որպես ransomware WeCry (եւ պահանջեց 0,1 Bitcoin որպես փրկագին): Այն հաստատել է, որ հարձակվողները օգտագործվում Հավերժական Blue (Microsoft Windows շահագործել), որը ի սկզբանե ստեղծվել է NSA. Այն գործիքները, որոնք leaked են մի խումբ, Shadow բրոքերների .

Ներկայում, շատ կազմակերպություններ են տուժել այս գլոբալ կիբեր հարձակման. Այն իր մեջ ներառում է բազմաթիվ հիվանդանոցներ Մեծ Բրիտանիայում, Իսպաներեն ՀԵՌԱՀԱՂՈՐԴԱԿՑԱԿԱՆ ԸՆԿԵՐՈՒԹՅՈՒՆ Telefonica , եւ նույնիսկ տնտեսական բաժնի FedEx. Սա միայն պատկերում որքան հզոր հասանելիությունը WannaCry ransomware է:

Ինչպես հայտարարել է, որ օգտագործում է խոցելիությունը SMB (Server հաղորդագրություն Block) ի Windows համակարգերում: Սա արվում է շահագործման, Անմար Blue որը գողացվել է NSA. Ըստ շրջանառվող լուրերի, Հավերժական Կապույտ սկզբանե hacking զենքը կողմից մշակված NSA է ձեռք բերել մուտքի Microsoft Windows համակարգերի.

WannaCry նշանակետը համակարգերը, որոնք չեն patched համար MS-17-010 (որը թողարկվել է Microsoft- ի մարտին 2017): Եթե ձեր համակարգը դեռ ՄԱԿ - patched, ապա դուք խոցելի են հարձակման: Հետո injected, ձեր տվյալները պետք է վտանգել եւ դուք կստանաք մի էկրանին նման: Դա ցույց է հաղորդագրություն, որը, որպեսզի վերականգնել ձեր ֆայլերը, դուք պետք է փոխանցել Bitcoins է տվյալ հաշվին: