WannaCry에 대해 어떻게 복원하거나 WannaCry의 ransomwa로부터 컴퓨터를 보호하기 위해

오늘날의 급변하는 세상에서, 우리가 상상할 수있는 것보다 더 많은 방법으로 기술에 의존하고있다. 우리의 보안 프로토콜이 과거에 향상되었습니다에도 불구하고, 우리의 보안을 손상시키지 계속 바이러스 및 악성 코드 공격의 많음이있다 ..

최근 WannaCrypt 랜섬 (또는 WannaCry 바이러스) 전세계 수천 대의 컴퓨터에 영향을 미치는위한 글로벌 헤드 라인을 장식하고있다. 악성 코드가 2017년 5월 12일에 며칠 만에 발견 된, 그것은 글로벌 혼란을 만들었습니다. 그들은 죄송 것보다 안전한 것이 더 낫다 말한다. 그냥 다른 시스템의 수천처럼, 당신은 또한 WannaCrypt에 의해 영향을받을 수 있습니다. 따라서,이 사이버 공격으로부터 중요한 정보를 보호하기 위해 사전에 파일을 복구하는 것이 좋습니다. 우리는 모두이 게시물에 덮여 가지고있다.

• 1 부 : 무엇 WannaCry입니다
• 2 단계 : Wannacry의 랜섬웨어를 제거
• 제 3 부 : 암호화 된 파일을 복구
• 제 4 부 : 컴퓨터와 휴대 전화의 안전을위한 제안
• 제 5 부 : WannaCry의 랜섬웨어에 대한 자세한 정보

1 부 WannaCry 랜섬 무엇입니까?

컴퓨터 바이러스는 우리의 사이버 보안을위한 가장 무서운 것들 중 하나입니다. WannaCry 사이버 공격의 이름으로가는 최근의 악성 코드는 이미 이상의 영향을 미쳤다 200000 시스템을 주위에 150 개국 세계. 이것은 최근의 가장 거대하고 널리 확산 사이버 공격 중 하나입니다.

며칠 만에, 그것은 장치와 같은 대형 수영장 영향을 미쳤다 때문에, 이미 유로 폴에 의해 자연에서 전례으로 설명되어 있습니다. 이 트로이 목마 드로퍼이기 때문에, 그것뿐만 아니라 다른 시스템으로 확산 유지합니다.

그것은 먼저 통해 5 월 12 일, 2017 년에 발견 된 이메일 첨부 . 이상적으로, 바이러스는 이메일 첨부 파일을 통해 컴퓨터에의 액세스를 얻어 시간에 당신의 LAN을 통해 확산 될 수 있습니다. 또한 활용 SMB 취약점 시스템의 하드 디스크에 있습니다. 그것도 인터넷 (동일한 네트워크에 연결된 경우)을 통해 거의 모든 컴퓨터에 확산 될 수 있습니다 다만,있다.

TXT 원시와 항아리에 JPEG에서, 그것은 몇 초 만에 전체 시스템을 손상, 거의 모든 파일 확장자에 영향을 미칩니다. 시스템이 여전히 안전한지 따라서, 당신은 즉시 표준 보안 조치를 사용하여 보호하기 위해 시도해야합니다.

2 부 Wannacry의 랜섬웨어를 제거

다시 시스템에 보안을 달성 할 경우, 먼저 WannaCry 랜섬웨어를 제거 할 수 있어요. 무인 남아 있다면, 그것은 점차적으로 전체 스토리지로 이동 거의 당신이 파일의 모든 종류에 영향을 미칠 수있다. 따라서 극단적 인 조치를하고 너무 빨리 당신이 시스템에서 악성 코드를 제거 할 수있는 것을해야합니다. 이러한 지침에 따라 수동으로 시스템에서 제거했는지 확인합니다.

단계 1. 폴더 옵션은 모든 파일을 만들어 볼 수 폴더로

악성 코드가 처음에는 표시되지 않습니다 때문에, 당신은 어떤 파일이 시스템에 숨겨져 있지 않은지 확인해야합니다. 이렇게하려면, 당신은 당신의 시스템에서 "폴더 옵션"을 방문해야하고 모든 숨겨진 파일을 볼 수 있도록.

제어판> 모양 및 개인 설정> 폴더 옵션을 방문하여 폴더 옵션을 얻을 수 있습니다. 여기보기 탭에서 "숨김 파일, 폴더 및 드라이브"의 옵션을 선택해야합니다. 이제, 단순히 악성 코드 표시를 만들기 위해 이러한 설정을 적용합니다.

2 단계 재부팅 안전 모드에서 PC

큰! 이제 첫 번째 단계를 완료하면, 당신은 안전 모드에서 Windows 시스템을 시작해야합니다. 이 작업을 수행하려면 시스템을 다시 시작하고 재부팅으로 1 초에 몇 번 간격에서 F8 키를 누릅니다.

이것은 단순히 시스템을 평소와 다름없이 다시 시작하는 대신 당신에게 고급 부팅 옵션을 제공합니다. 화살표 키를 사용하여 "안전 모드"를 선택하고 안전 모드에서 시스템에 설정하는 Enter 키를 누릅니다.

3 단계는 작업 관리자를 입력하고 모든 의심스러운 프로세스를 종료

안전 모드에서 시스템을 입력 한 후, 당신은 작업 관리자를 시작하게되었다. 당신은 눌러서 할 수있는 Ctrl 키 + ESC 시프트 키를 동시에.

이 같은 작업 관리자 창을 얻을 것이다. 여기에서, 당신은 수동으로 시스템에서 실행중인 의심스러운 프로세스를 검사해야합니다. 를 검토 한 후, 간단히 마우스 오른쪽 버튼으로 클릭하고 종료하려면 "프로세스 끝내기"를 선택합니다.

자신을 자제하고 악성 코드를 제거하는 찾을 수있는 의심스러운 프로세스의 거의 모든 종류를 선택하지 마십시오.

참고 : https://id-ransomware.malwarehunterteam.com/ : 당신은 여기 랜섬 프로세스의 모든 종류를 확인할 수 있습니다.

4 단계 방지 부팅에서 랜섬

이제 부팅에서 랜섬웨어를 방지하기 위해, 당신은 완전히 청소의 시스템이 있는지 확인해야합니다. 이 작업을 수행하려면 사용하여 제거해야 msconfig를 . 그냥 같은 시간에 윈도우 + R 키를 누르거나 프롬프트 수동으로 "실행"를 엽니 다. 여기에 입력 "msconfig를"하고 Enter 키를 입력합니다.

이 시스템 구성의 또 다른 창이 열립니다. 당신이 부드러운 부팅 작업을 확인하려면, 당신은 악성 코드가 삭제되었는지 확인해야합니다. 시작 프로그램 탭으로 이동하여 알 수없는 제조 업체에서 생각하는 모든 항목을 선택 취소합니다.

이러한 변경 사항을 적용한 후, 당신은 일반적인 방법으로 시스템을 다시 시작할 수 있습니다. 이 랜섬웨어는 시스템에서 완전히 제거되었는지 확인합니다. 지금, 당신은 진행하고 다시 데이터를 검색 할 시도 할 수 있습니다.

제 3 부 해독 랜섬 또는 WannaCry에서 암호화 된 파일을 복구

모든 의심스러운 프로세스를 제거한 후, 당신은 당신의 데이터를 해독하기위한 노력을 할 수 있습니다. 당신은 어떤 최고의 암호화 도구와 함께 할 것을 시도 할 수 있지만, 유익한 결과를 얻을 수있는 기회는 매우 암울하다.

WannaCry 랜섬웨어는 데이터 파일을 암호화 할 수있는 RSA + AES 암호화 방법을 사용하기 때문에, 심지어 유료 도구의 도움을, 그 암호를 해독하는 데 매우 어려운 것입니다.

그럼에도 불구하고, 당신은 너무 빨리 실망해서는 안된다. WannaCry 직접 실제 파일을 암호화하지 않습니다. 대신, 먼저 파일의 섀도 복사본을 만들고 복사본을 암호화합니다. 원본 파일은 시스템에서 삭제됩니다. 복사 한 파일의 암호를 해독 할 수는 없지만, 당신은 여전히 ​​모든 보안 데이터 복구 소프트웨어의 도움을 복용하여 삭제 된 파일을 다시 얻을 수 있습니다.

당신이 당신의 원래 삭제 된 파일을 취득하고자하는 경우에, 당신은 단순히 쉽게 사용할 데이터 복구 응용 프로그램을 사용할 수 있습니다. 이 사용할 수있는 데이터 복구 도구가 많이 있지만 그 중 소수는 광범위한 방식으로 데이터를 검색 할 수 있습니다. 우리는 사용하는 것이 좋습니다 Wondershare 데이터 복구 다시 삭제 된 파일을 얻기 위해 소프트웨어를.

그것은 윈도우의 거의 모든 버전에서 실행되는 위험 부담 및 비용 효율적인 도구입니다. 시스템이 최근 WannaCry 랜섬웨어에 의해 영향을받은 경우에, 당신은이 데이터 복구 도구를 사용하여 삭제 된 파일을 복원 할 수 있습니다. 빨리 당신이 그것을 사용하여보다 효율적으로 당신은 당신의 데이터를 다시 얻을 것입니다. 이 도구를 실행하려면 다음의 간단한 지침을 따르십시오.

1 단계 실행 데이터 복구 도구

Wondershare 데이터 복구 도구를 다운로드하여 시작하고 시스템에 설치합니다. 시스템에 그것을 시작하고 하드 디스크에서 데이터를 복원하기 위해 선택합니다. 당신은 당신이 검색하고자하는 데이터의 종류를 선택하라는 메시지가 될 것이다. WannaCry 랜섬웨어는 데이터의 거의 모든 종류의 영향을 받기 때문에 "모든 파일 형식"을 선택하고 "다음"버튼을 클릭합니다.

2 단계 파일이 Wannacry에 의해 암호화 된 위치를 선택

당신은 삭제 된 파일을 검색 할 위치를 선택하라는 메시지가 될 것이다. 당신은 단순히 일반적인 위치, 영향을받는 드라이브 또는 전체 시스템을 선택할 수 있습니다. 랜섬웨어는 전체 시스템에 영향을 미치는 때문에, 당신은 전체 컴퓨터를 선택하고 복구 프로세스를 시작하려면 "시작"버튼을 클릭합니다.

3 단계 Wannacry 암호화에서 파일을 복원

응용 프로그램이 시스템에서 삭제 된 파일을 복구하므로 잠시 기다립니다. 파일이 최근 악성 코드에 의해 영향을받은 경우, 복구 도구는 상당한 양의 데이터를 복원 할 수있을 것입니다. 복구 프로세스를 완료 한 후에는이 같은 화면을 얻을 것이다. 귀하의 데이터는 그 위치에 따라 분리됩니다. 그것을 다시 얻으려면, 단순히 그것을 선택하고 "복구"버튼을 클릭합니다.

이것은 당신이 당신의 데이터를 복원 할 수있게된다. 이미 악성 코드를 제거 입수했습니다 있기 때문에, 데이터가 다시에 의해 영향을받지 않습니다. 비록, 시스템뿐만 아니라 미래에 동일 (또는 공격)에 노출 될 수 있습니다. 이 같은 경험을하지 않게하려면 다음 섹션에서 예방 조치를하는 방법을 배울.

제 4 개 부 컴퓨터와 휴대 전화의 안전을위한 제안

기술의 발전과 함께, 밀 보안 조치의 오래된 및 실행 꽤 쓸데지고있다. 당신이 당신의 컴퓨터와 휴대 전화를 보호하고자하는 경우에, 당신은 기술 중심의 자연해야합니다. 당신이 WannaCry 랜섬웨어와 같은 바이러스 공격에 의해 영향을받을 데이터를 원하지 않는 경우, 당신의 장치를 보호하는 것이 중요하다. 데이터를 안전하게 유지하기 위해 이러한 전문가의 지침을 따르십시오.

1. 항상 백업 데이터

WannaCry 랜섬은 무서운 컴퓨터 악성 코드가 될 수있는 방법의 한 예입니다. 따라서 항상 데이터의 백업을 유지하는 것이 좋습니다. 당신도 당신의 장치에 자동 백업 옵션을 설정하거나 적시에 데이터를 수동으로 백업을 수행 할 수 있습니다.

당신은 같은 백업 소프트웨어를 사용할 수 있습니다 Wondershare TunesGo 데이터의 포괄적 인 백업을 수행 할 수 있습니다. 그것으로, 당신은 백업 PC 또는 시간에 휴대 전화를 할 수 있습니다. 그것은 당신이 보호 된 데이터를 유지하는 데 도움이됩니다 완벽한 전화 관리 도구입니다. 그것은 또한 당신의 인생 전체를 많이 쉽게 만들 수 있습니다뿐만 아니라 다른 많은 기능이 함께 제공됩니다.

2. 최신 정보

우리 모두는 최근 WannaCry 랜섬이 패치되지 않은 남아있는 모든 윈도우 시스템에 영향을 미칠 수 있었던 것을 알고있다. 당신의 장치가 업데이트 된 소프트웨어에서 실행하고 공격에 의해 악용 될 수있는 취약점을 가지고 있지 않습니다되어 있는지 확인합니다.

3. 안티 바이러스 소프트웨어를 받기

물론 당신이 신뢰할 수있는 설치하고 시스템에 안티 바이러스 소프트웨어를 보호해야합니다 말할 수 있습니다. 다만 당신의 PC, 당신은 또한뿐만 아니라 당신의 휴대폰에 안티 바이러스 소프트웨어를 설치해야합니다. 또한, 시스템 보안을 유지하기 위해 안티 바이러스를 업데이트 유지.

4. 가져 오기 데이터 복구 소프트웨어

경우 여전히 악성 코드에 의해 영향 도착 시스템이, 당신은 데이터 복구 소프트웨어가 이미 설치되어 있어야합니다. 이것은 많은 경우에 당신에게 편리 올 것이다. 시스템에서 악성 코드를 제거한 후, 당신은 단순히 영향을받는 데이터를 검색하기 위해 데이터 복구 응용 프로그램을 실행할 수 있습니다.

Wondershare 데이터 복구 소프트웨어는 모든 Windows 및 Mac 사용자가 자신의 시스템에 설치되어 있어야합니다 매우 신뢰할 수있는 응용 프로그램입니다. 당신은 또한 당신의 휴대 전화에서 삭제 된 데이터를 검색 할 수 dr.fone에 의해 데이터 복구 소프트웨어가 있어야합니다.

우리는이 포괄적 인 포스트를 거쳐, 당신은 WannaCry 랜섬에서 데이터를 안전하게 유지할 수있을 것이라고 희망한다. 시스템에서 악성 코드를 제거하고 이후뿐만 아니라 삭제 된 데이터를 검색하기 위해 위의 상장 단계별 자습서를 따르십시오. 또한, 당신이 어떤 사이버 공격으로부터 보호 데이터를 유지하기 위해 모든 필수 조치를 따라야합니다.

당신이 WannaCry 랜섬웨어에 대한 질문이 있거나 데이터를 검색 할 수없는 경우에, 우리는 아래의 코멘트에 알려 주시기 바랍니다. 우리는 확실히 당신이 당신의 시스템 보호와 악성 코드로부터 안전하게 유지시키는, 답변을 드릴 것입니다.

제 5 부 상세 정보 WannaCry 랜섬웨어에 대해 : 그것의 기원과 작동 방법?

지금과 같은 WannaCry의 기원에 관한 공식 정보가 없습니다. 비록, 그것은 모든 사람이이 악성 코드의 두 번째 버전이라고 생각하고있다 WannaCry 뭣 2.0로 지정됩니다. 전신은 랜섬 WeCry로 명명 (몸값 0.1 비트 코인을 요구)이었다. 공격자가 사용 된 것을 확인 영원한 블루 원래 NSA에 의해 만들어진 (마이크로 소프트 윈도우 악용). 이 도구는 그룹에 의해 유출 된 그림자 중개사 .

현재 조직의 많은이 글로벌 사이버 공격에 의해 영향을 받았다. 그것은 영국에서 병원의 많음, 스페인어 통신 회사 포함 텔레포니카 , 그리고 심지어는 물류 부서 페덱스를. 이것은 단지 WannaCry 랜섬의 범위가 얼마나 강력한 보여줍니다.

언급 한 바와 같이, 그것의 취약점을 악용하는 SMB (서버 메시지 블록) 윈도우 시스템을. 이것은 NSA에 의해 도난 된, 악용 영원한 블루에 의해 수행된다. 소문에 따르면, 영원한 블루는 원래 Microsoft Windows 시스템에 액세스 할 NSA에 의해 디자인 된 해킹 무기였다.

WannaCry을위한 패치되지 않은 시스템을 대상으로 MS-17-010 (3 월 2017 년 마이크로 소프트에 의해 발표되었다). 시스템이 아직 패치되지 않은 경우, 당신은 공격에 취약하다. 주입 후, 데이터가 손상 될 것이며,이 같은 화면을 얻을 것이다. 그것은 당신의 파일을 복구하기 위해, 당신은 주어진 계정에 Bitcoins을 전송해야하는 메시지를 표시합니다.