Contro WannaCry: come ripristinare o proteggere il computer da WannaCry ransomwa

Nel mondo frenetico di oggi, ci affidiamo alla tecnologia in più modi di quanto si possa immaginare. Anche se i nostri protocolli di sicurezza sono stati migliorati, in passato, ci sono un sacco di attacchi di virus e malware che continuano a scendere a compromessi con la nostra sicurezza ..

Recentemente, WannaCrypt ransomware (o virus WannaCry) sta facendo i titoli globali che interessano migliaia di computer in tutto il mondo. Il malware è stato scoperto il 12 maggio 2017 e nel giro di pochi giorni, ha creato un caos globale. Dicono che è meglio prevenire che curare. Proprio come migliaia di altri sistemi, la vostra può anche essere influenzata da WannaCrypt. Pertanto, è meglio per recuperare i file in anticipo per proteggere le informazioni cruciali da questo attacco informatico. Abbiamo ottenuto tutto coperto in questo post.

• Parte 1: Qual è WannaCry
• Parte 2: Rimuovere il ransomware Wannacry
• Parte 3: Recuperare i file crittografati
• Parte 4: Suggerimenti per la sicurezza del vostro computer e telefoni cellulari
• Parte 5: Ulteriori informazioni su WannaCry ransomware

Parte 1 Che cosa è WannaCry ransomware?

Virus informatico è una delle cose più terribili per la nostra sicurezza informatica. Il malware recente, che va sotto il nome di WannaCry attacco informatico ha già colpito più di 200 mila sistemi in circa 150 paesi in tutto il mondo. Si tratta di una delle più massicce e ampiamente diffuse attacchi informatici degli ultimi tempi.

Poiché nel giro di pochi giorni, ha colpito una grande piscina di dispositivi quali, è già descritto come senza precedenti in natura da Europol. Come è un trojan dropper, mantiene diffusione ad altri sistemi.

E 'stato scoperto il 12 maggio 2017, tramite un allegato di posta elettronica . Idealmente, il virus guadagna l'accesso al computer tramite un allegato e-mail e può diffondersi attraverso la LAN in nessun tempo. Essa sfrutta anche la vulnerabilità SMB sul disco rigido di un sistema. Non solo, può anche diffondersi in quasi tutti i computer tramite Internet (se collegato alla stessa rete).

Da jpeg a crudo e vaso per txt, colpisce quasi ogni estensione del file, corrompendo l'intero sistema in pochi secondi. Pertanto, se il vostro sistema è ancora sicuro, si dovrebbe cercare di proteggerlo immediatamente con misure di sicurezza standard.

Parte 2 Rimuovere il ransomware Wannacry

Se si desidera raggiungere la sicurezza nel vostro sistema di nuovo, poi è arrivata a sbarazzarsi del WannaCry ransomware prima. Se è rimasto incustodito, può passare gradualmente a tutta la tua stoccaggio e interessare quasi ogni tipo di file che avete. Pertanto, è necessario effettuare misure estreme e che anche il più velocemente possibile per rimuovere il malware dal sistema. Seguire queste istruzioni e accertarsi di aver rimosso manualmente dal sistema.

Fase 1. Utilizzare le opzioni della cartella per rendere ogni file e cartella visibile

Dal momento che il malware non sarà visibile in un primo momento, è necessario assicurarsi che nessun file sono nascosti sul vostro sistema. Per fare questo, è necessario visitare l ' “Opzione cartella” sul vostro sistema e fare tutti i file nascosti visibili.

È possibile ottenere le Opzioni cartella visitando Pannello di controllo> Aspetto e personalizzazione> Opzioni cartella. Qui, nella scheda Visualizza, è necessario selezionare l'opzione di “file Mostra nascosti, cartelle e unità”. Ora, è sufficiente applicare queste impostazioni per rendere visibile il malware.

Punto 2. Riavviare il PC in modalità provvisoria

Grande! Ora, dopo aver completato il primo passo, è necessario avviare il sistema Windows in modalità provvisoria. Per farlo, è sufficiente riavviare il sistema e di come si riavvia, premere il tasto F8 in intervalli di 1 secondo un paio di volte.

Ciò fornirà le opzioni di avvio avanzate per voi invece di riavviare il sistema come di consueto. Utilizzando i tasti freccia, selezionare “Modalità provvisoria” e premere Invio per accendere il sistema in modalità provvisoria.

Punto 3. Inserire il Task Manager e terminare tutti i processi sospetti

Dopo aver inserito il sistema in modalità provvisoria, devi avviare il Task Manager. Puoi farlo premendo Ctrl + Shift + Esc chiavi allo stesso tempo.

Si aprirà una finestra Task Manager come questo. Da qui, è necessario esaminare manualmente qualsiasi processo sospetto che è in esecuzione sul sistema. Dopo aver esaminato, è sufficiente fare clic destro su di esso e selezionare “Termina processo” per porvi fine.

Non astenersi da soli e scegliere quasi ogni tipo di processo sospetto che si potrebbe trovare per liberarsi del malware.

Nota: è possibile controllare tutti i tipi di processo ransomware qui: https://id-ransomware.malwarehunterteam.com/.

Fase 4. Impedire l'avvio del ransomware

Ora, al fine di evitare che ransomware da avvio, è necessario fare in modo che il sistema in un ambiente pulito tutto. Per farlo, è necessario rimuovere utilizzando MSCONFIG . Basta premere i tasti Windows + R allo stesso tempo, o aprire il “Run” pronta manualmente. Qui, digitare “msconfig” e premere invio.

Si aprirà un'altra finestra per la configurazione del sistema. Per essere sicuri di avere un'operazione di avvio regolare, è necessario assicurarsi che il malware è stato eliminato. Vai alla scheda Avvio e deselezionare tutte le voci che si pensa siano da un fornitore sconosciuta.

Dopo aver applicato queste modifiche, è possibile riavviare il sistema in modo normale. Questo farà sì che ransomware è stato rimosso del tutto dal sistema. Ora, si può procedere e cercare di recuperare i vostri dati.

Parte 3 decifrare il ransomware o recuperare i file crittografati da WannaCry

Dopo aver rimosso tutti i processi sospetti, si può fare uno sforzo per decrittografare i dati. Si può provare a farlo con qualsiasi strumento di crittografia leader, ma le probabilità di ottenere proficui risultati sono abbastanza desolante.

Dal momento che WannaCry ransomware utilizza il metodo di crittografia RSA + AES per crittografare i file di dati, è abbastanza difficile da decifrare loro, anche con l'aiuto di uno strumento di pagamento.

Tuttavia, non si dovrebbe ottenere deluso così presto. WannaCry non crittografa direttamente il file vero e proprio. Invece, prima fa una copia shadow del file e crittografa la sua copia. I file originali vengono cancellati dal sistema. Anche se non è possibile decifrare i file copiati, è ancora possibile ottenere i file eliminati indietro prendendo l'assistenza di qualsiasi software sicuro di recupero di dati.

Se si desidera ottenere il vostro file originariamente eliminati, allora si può semplicemente utilizzare un applicazione di recupero di dati immediatamente disponibili. Ci sono un sacco di strumenti di recupero dati disponibili, ma solo una manciata di loro può farvi recuperare i dati in modo estensivo. Si consiglia di utilizzare Wondershare Data Recovery software per ottenere i file eliminati indietro.

E 'uno strumento privo di rischi e conveniente che funziona su quasi tutte le versioni di Windows. Se il sistema è stato recentemente colpita dal WannaCry ransomware, allora è possibile ripristinare i file eliminati utilizzando questo strumento di recupero di dati. Il più veloce lo si utilizza, il modo più efficace si potrebbe ottenere i vostri dati. Seguire queste semplici istruzioni per eseguire lo strumento.

Passaggio 1. Avviare lo strumento di recupero di dati

Inizia scaricando strumento di Wondershare Data Recovery e installarlo sul proprio sistema. Lanciare sul vostro sistema e scegliere di ripristinare i dati dal disco rigido. Si sarebbe chiesto di selezionare il tipo di dati che si desidera recuperare. Dal momento che WannaCry ransomware colpisce quasi ogni tipo di dati, selezionare “Tutti i tipi di file” e fare clic sul pulsante “Avanti”.

Fase 2. Selezionare la posizione in cui i file sono stati crittografati da Wannacry

Si sarebbe chiesto di selezionare posizioni per eseguire la scansione per i file eliminati. Si può semplicemente selezionare la posizione comune, il disco interessato, o l'intero computer. Dal momento che ransomware colpisce l'intero sistema, è necessario selezionare tutto il computer e fare clic sul pulsante “Start” per avviare il processo di recupero.

Fase 3. ripristinare i file da crittografia Wannacry

Attendere un po 'come l'applicazione di recuperare i file cancellati dal sistema. Se i file sono stati recentemente colpiti dal malware, quindi lo strumento di recupero sarebbe in grado di ripristinare una notevole quantità di dati. Dopo aver completato il processo di recupero, si otterrà una schermata come questa. I vostri dati saranno separati in base alla sua posizione. Per tornare indietro, è sufficiente selezionarla e fare clic sul pulsante “Recupera”.

Questo vi permetterà di ripristinare i dati. Dal momento che avete già deciso di eliminare il malware, i suoi dati non saranno ottenere colpiti da nuovo. Anche se, il sistema potrebbe essere esposto al medesimo (o qualsiasi attacco) in futuro pure. Per assicurarsi che non si ha la stessa esperienza, imparare a prendere misure di precauzione nella sezione successiva.

Parte 4 Suggerimenti per la sicurezza del vostro computer e telefoni cellulari

Con il progresso della tecnologia, l'antica ed eseguire delle misure di sicurezza mulino sono sempre abbastanza inutile. Se si desidera proteggere i computer e telefoni cellulari, allora avete bisogno di essere esperto di tecnologia in natura. Se non si desidera i dati di essere colpiti da un attacco di virus come WannaCry ransomware, allora è importante per salvaguardare i vostri dispositivi. Seguire questi suggerimenti di esperti al fine di mantenere i dati al sicuro.

1. Sempre il backup dei dati

WannaCry ransomware è solo un esempio di come terribile computer di malware può essere. Pertanto, si consiglia di tenere sempre una copia di backup dei vostri dati. È possibile attivare l'opzione di backup automatico sul dispositivo o semplicemente prendere un backup manuale dei dati in modo tempestivo.

È possibile utilizzare il software di backup come Wondershare TunesGo di fare un backup completo dei vostri dati. Con esso, è possibile eseguire il backup del PC o il vostro cellulare in pochissimo tempo. Si tratta di uno strumento completo di gestione del telefono che vi aiuterà a mantenere i dati protetti. Inoltre è dotato di un sacco di altre caratteristiche pure che può rendere la vita molto più semplice.

2. Rimani aggiornato

Sappiamo tutti che la recente WannaCry ransomware è stato in grado di influenzare tutti quei sistemi Windows che sono stati lasciati un-patched. Assicurarsi che i dispositivi sono in esecuzione su software aggiornato e che non ha alcuna vulnerabilità che può essere sfruttata da un attacco.

3. Ottenere software anti-virus

Inutile dire, è necessario installare affidabile e sicuro software anti-virus sul vostro sistema. Non solo il vostro PC, è necessario installare anche il software anti-virus sul cellulare pure. Inoltre, mantenere l'aggiornamento anti-virus per mantenere il vostro sistema sicuro.

software di recupero dati 4. Ottenere

Nel caso in cui se il sistema viene comunque colpiti da malware, allora si dovrebbe avere un software di recupero dati già installato. Questo verrà utile a voi in numerose occasioni. Dopo aver rimosso il malware dal sistema, si può semplicemente eseguire un'applicazione di recupero di dati al fine di recuperare i dati interessati.

software Wondershare Data Recovery è un programma estremamente affidabile che ogni utente di Windows e Mac dovrebbe avere installato sul proprio sistema. Si dovrebbe anche avere software di recupero dati da dr.fone per recuperare i dati cancellati dal tuo telefono cellulare come bene.

Ci auguriamo che dopo aver attraversato questo post completo, si sarebbe in grado di mantenere i dati al sicuro da WannaCry ransomware. Seguire il tutorial per gradi sopra elencati al fine di rimuovere il malware dal sistema e, successivamente, recuperare i dati cancellati pure. Inoltre, assicurarsi di seguire tutte le misure essenziali per mantenere i vostri dati protetti da qualsiasi attacco informatico.

Se avete domande su WannaCry ransomware o non sono in grado di recuperare i dati, quindi non esitate a farcelo sapere nei commenti qui sotto. Ci sarà sicuramente tornare a voi, che ti permette di mantenere il sistema protetto e al sicuro da malware.

Parte 5 Maggiori informazioni su WannaCry ransomware: la sua origine e come funziona?

Non ci sono informazioni ufficiali per quanto riguarda l'origine della WannaCry fin d'ora. Anche se, è chiamato come WannaCry 0r 2.0, che sta facendo credere a tutti che si tratta di una seconda versione del malware. Il suo predecessore è stato nominato come ransomware WeCry (e ha chiesto 0,1 Bitcoin come riscatto). Si conferma che gli aggressori usati Eternal Blu (Microsoft Windows exploit), che è stato originariamente creato da NSA. Gli strumenti erano trapelate da un gruppo, Ombra Brokers .

Attualmente, un sacco di organizzazioni sono state colpite da questo attacco informatico globale. Esso comprende un sacco di ospedali nel Regno Unito, società di telecomunicazioni spagnola Telefónica , e anche il reparto logistica di FedEx. Questo rappresenta solo quanto sia potente la portata dei WannaCry ransomware è un.

Come detto, sfrutta la vulnerabilità di SMB (Server Message Block) in sistemi Windows. Questo viene fatto l'exploit, eterno blu che è stato rubato dalla NSA. Secondo alcune indiscrezioni, eterna Blu era in origine un'arma di hacking progettato dalla NSA per ottenere l'accesso a sistemi Microsoft Windows.

WannaCry obiettivi i sistemi che non sono patch per MS-17-010 (che è stato rilasciato da Microsoft marzo 2017). Se il sistema è ancora un-patched, allora siete vulnerabili all'attacco. Dopo essere stato iniettato, i suoi dati saranno compromesse e si otterrà una schermata come questa. Si visualizzerà un messaggio che, al fine di recuperare i file, è necessario trasferire Bitcoin per il racconto.