Dijî WannaCry: How to restore an parastina komputera te ji ransomwa WannaCry

Di cîhana fast-xêrxwez û îro, em li ser teknolojiya li riyên zêdetir kes dikare di xeyala xwe hispartîye. Tevî ku ev protokol ewlekariyê me di demên borî de berfireh, ne pirr virus û avabûnên di êrîşên ku her tim sermayeya bi ewlekariya me li wê derê ..

Demên dawî de, WannaCrypt Ransomware (an virus WannaCry) ye ko vê sernivîsê global ji bo ku bandorê li hezaran komputeran ji dinyayê ser. The Pêşeka on May 12, 2017 û di mijara çend rojan hat dîtin, ev kaosa global afirandin hatiye. Ew dibêjin, çêtir e ji bo ewle ji xemgîn be. Çawa ku bi hezaran sîstemên din, yên te jî dikarin ji aliyê WannaCrypt bandor bê. Ji ber vê yekê jî, baştir e ji bo rêgirtina li pelên te ji berê ve ji bo parastina agahî girîng we ji vê êrîşê cyber. Em rabû ew hemû di vê post nixamt.

• Part 1: WannaCry çi ye
• Part 2: Rakirin ransomware Wannacry
• Part 3: Recover files binasnav
• Part 4: Suggestions ji bo ewlekariya komputera te û telefonên mobîl
• Part 5: Zêdetir agahî li ser ransomware WannaCry

Part 1 WannaCry Ransomware çi ye?

Virus Computer yek ji tiştên ku egera herî mezin ji bo ewlekariya cyber me ye. The avabûnên di vê dawîyê de, ku bi navê êrîşa sîber û WannaCry diçe ji niha zêdetir ji bin bandora 200 hezar sîstemên li dora 150 welatan li cîhanê li ser. Ev yek ji êrîşên mezin herî û berfireh belav cyber yên demên dawî de ye.

Ji ber ku di mijara çend rojan, ew wisa pool mezin cîhazên bandor, ku ji niha ve wek ya nedîtî di xwezayê de ji aliyê Ewropol ravekirin. Wek ku ev dropper Trojan e, ew digire belav ji sîstemên din jî hene.

Ev yekem li ser Gulan 12, 2017, hate vedîtin, bi rêya attachment email . Îdeal ew e, ku vîrus bi riya girêdana email deskevtiyên access xwe ji we re dibe û dikarin bi rêya LAN te li tu dema belav bû. Ev jî dîsa ji doh Samba li ser hard dîskê a sîstemê. Ne bi tenê ku, ew dikare heta ku hema hema ti dibe rêya înternetê (gava ku bi torê ve girêdayî heman) belav bû.

Ji jpeg bo raw û jar to txt, ev tesîrê li hema hema her dirêjkirina file, bertîl û tevahiya sîstema xwe di çend deqeyan de. Ji ber vê yekê, eger pergala te ye hêj bi ewle, divê tu hewl ji bo parastina ew di cih de bi bikaranîna tedbîrên ewlekariyê standard.

Part 2 Rakirin ransomware Wannacry

Eger tu bixwazî ​​ku bigihîjin ewlekariyê di pergala te de careke din, hingê hûn rabû to get ji WannaCry Ransomware xelas yekem. Ger bêxwedî ma, ew hêdî hêdî dikarin ji bo tevahiya depo xwe bar û tesîrê li hema hema her cûreyê file te heye. Ji ber vê yekê, divê hûn ji bo ku tedbîrên extreme û ku pir bi lez û wek ku hûn dikarin ji bo jê Pêşeka ji sîstema. ev taqîb û misoger dike ku hûn hatine bi destan jî ji pergala te were rakirin.

Gav 1. bikaranînê options peldanka ji bo ku her file û yeke xuya

Ji ber ku malware ne wê di destpêkê de xuya, divê hûn ji bo ku tu files in di pergala te de veşartî. Ji bo vê yekê, tu dikarî bi serdana "Vebijarka Peldankê" li sîstema xwe û hemû pelên veşartî xuya.

Hûn dikarin ji Options Folder ji aliyê serdana Control Panel> Appearance & Personalization> Vebijêrkên Folder bistînin. Li vir, li tab View the, divê hûn ji bo kontrol bijarteka "Show pelên veşartî, klasor, û têgiştina". Niha lê digerî, bi van mîhengan serî lê ji bo ku Pêşeka xuya.

Gav 2. Ji nû ya PC li Moda Ewle

Ecêb! Îcar gava ku hûn di gava pêşî temam, divê hûn dest bi sîstema we ya Windowsê di Moda Ewle. Ji bo vê, bi tenê pergala we û wek ku vêkeve, key F8 ya li mesafeya 1 duyemîn çend caran di çapemeniya.

Ev ê de vebijêrkên bootê pêşketî ji bo te li şûna hema nûve sîstema riya asayî ne. Bikaranîna keys tîra xwe, "Moda Ewle" hilbijêre û enter to vegerin li ser pergala te di moda ewle.

Gavê 3. Gerînendetiya Peywiran binivîse û dawî li hemû pêvajoyên bi guman

Piştî ketina pergala te di moda ewle, hûn rabû û dest bi Gerînendetiya Peywiran. Hûn dikarin bi tikandina do Ctrl + Shift + ESC keys di heman demê de.

Tu dê lapereyek gerînendeyê karê like this bistînin. Ji vir, tu ji bo bi destan hêre tu pêvajoya bi guman e, ku bi bez li ser pergala te. Piştî lêkolîna ku ev, rast-bitikîne û hilbijêre "Pêvajoya End" ji bo ew dawîanîna.

Nebe tu xwe nepirse ne û hema hema her cûreyê pêvajoya gumanbar de, ku hûn bibînin ku ya ji bo Pêşeka xelas hilbijêre.

Nîşe: https://id-ransomware.malwarehunterteam.com/: Hûn dikarin hemû cûre pêvajoya ransomware li vê derê kontrol bike.

Gavê 4. rê li ransomware ji firmwire

Niha, ji bo pêşî li Ransomware ji firmwire, divê hûn ji bo bicîh bikin ku pergala te paqij bi temamî. Ji bo vê yekê, tu ji bo jê ew bi bikaranîna msconfig . Just keys Windows + R di heman demê de di çapemeniya an veke "Bixebitîne" binivîsin û sazke. Li vir, MIME "msconfig" û çapemeniyê de binivîse.

Ev dê paceya din ji bo Mîhengên Pergalê veke. Bi cîh bikin ku tu bi operasyona firmwire hilû, te heye ku bicîh bikin ku li Pêşeka hatiye jêbirin. Go to tab Startup û niqirên 'hemû entries ku hun difikirin ku ji manufacturer ne naskirî ne.

Piştî daxwaznameya van guhertinan de, hûn dikarin sîstema xwe, di rê de normal destpêkirin. Ev ê ku Ransomware hatiye bi temamî ji pergala te were rakirin dîtin. Niha, tu bidomînî û hewl da kuştiyan daneyên te vegere.

Part 3 şîfreya ya Ransomware an rêgirtina li pelên bi şîfre ji WannaCry

Piştî rakirina hemû pêvajoyên gumanbar de, tu ji bo xweşî û şîfreya daneyên te bikin. Hûn dikarin hewl bidin ku vê yekê bi temamî rakin şîfrekirinê yên sereke, di heman demê de şansê daketina results berdar pir mixabin in.

Ji ber ku WannaCry Ransomware bi kar tîne li awayê şîfrekirinê RSA + AES bo şîfrekirina pelên daneyên te, ew e, pir dijwar ji wan re deşîfrekirin, heta bi alîkariya a tool dayîn.

Lê dîsa jî, divê tu ne, şermî wusa di nêzîk de. WannaCry nade rasterast pelê hildibijêre kilîta ne. Li şûna wê, ku ev yekem jî kopiyeke siya of the file û copy xwe encrypts. The files orjînal bi ji pergala te jêbirin. Gava tu pelên ku hatiye jibergirtin şîfreya ne, hê jî hûn dikarin pelên deleted xwe vegeriya, bi alîkariya ti software Data Recovery ewle.

Eger hûn dixwazin ji bo pelên bi eslê xwe deleted xwe, hingê hûn dikarin bi kar serlêdana Data Recovery peyda dibe. In li gelek amûrên Data Recovery License de hene, lê tenê çendek ji wan dikare bila hûn şûnde daneyên te de bi awayekî berfireh. Em pêşniyar dikin, bikaranîna Wondershare Data Recovery nivîsbariyê ji bo pelên deleted xwe vegeriya.

Ev a tool free-rîska û cost-bandor ku hema hema li ser her guhertoya Windows direve e. Heke pergala te hatiye dîtin diwacar lelayen: ji WannaCry Ransomware bandor, hingê tu dikarî files deleted xwe bi rêya vê tool Data Recovery vegerînim. The zûtir we wê bi kar tînin, bi bandor ya bêhtir ku hûn dê daneyên te şûn de bistînin. van dîrektîfên hêsan Follow ji bo birêvebirina tool.

Gav 1. Destpêkirina hacetê Data Recovery

Destpêk daxistina tool Wondershare Data Recovery û saz ew li ser pergala te. Dest li ser pergala te û hilbijêre ji bo restorekirina welat ji dîska te. Tu dê bê xwestin ku ji bo bijartina cureyê Daneyên ku tu dixwazî ​​ji bo kuştiyan. Ji ber ku WannaCry Ransomware hema hema her cûreyê welat bandorê, hilbijêre "All Types File" û li ser sembola "Pêş" bitikînin.

Gav 2. cihê ku di kompîtura we de ji aliyê Wannacry binasnav Select

Tu dê bê xwestin ku ji bo hilbijêre cihên lêgerînê ji bo pelên hatiye jêbirin. Hun dikanin hema cihê hevbeş, di ajokera bandor, an jî hemû dibe hilbijêre. Ji ber ku Ransomware hemû sîstema tesîr dike, divê hûn hemû dibe hilbijêre û li ser sembola "Start" button to dest pêvajoya başbûneke bi.

Gavê 3. Restore pelên xwe ji şîfrekirinê Wannacry

Wait ji bo demekê wek dê ev sepan pelên jêbirin ya ji pergala xwe bibînin. Heke pelên te bo diwacar lelayen: ji avabûnên di bin bandora, hingê tool başbûneke dê bikarin ji nû a girîng yên welat. Piştî ku pêvajoya başbûneke de, tu dê a screen like this bistînin. Daneyên te wê li gor cihê xwe cûdaxwazî. To ew get back, tenê ew hilbijêrin û bitikînin di ser bişkojka "Recover".

Ev ê te daneyên xwe bizivirîne. Ji ber ku tu ji xwe davêjê rid of the Pêşeka, daneyên te dê çawa bi bandora dîsa. Tevî ku, pergala te bibe û ji bo heman (an her êrîşeke) di pêşerojê de rastî baş. Bi cîh bikin ku tu ji ezmûna xwedî eynî ne, hîn bibin ku çawa ji bo tedbîrên tedbîrek di beşa pêş de.

Part 4 Suggestions ji bo ewlekariya komputera te û telefonên mobîl

Bi pêşketina teknîk, di temenê-old û run ji tedbîrên ewlekariyê ji aşî dibin pretty pûçkirin. Eger hûn dixwazin ji bo parastina komputeran te û mobile phones, hingê tu mecbûrî ku ji tech-aletên di xwezayê de. Eger hûn agahiyên xwe dixwazin, ne ji aliyê êrîşa virus wek WannaCry Ransomware bandor bê, hingê wê girîng e, garantiya cîhazên te. Li pey van pêşniyaran pispor in, ji bo biparêze daneyên te.

1. Her tim hilanînê, daneyên te

WannaCry Ransomware tenê yek nimûne ji çawa Pêşeka dibe egera dikare bibe e. Ji ber vê yekê, ku her tim tê pêşniyarkirin biparêze a hilanînê, daneyên te. Tu dikarî yan jî vegerin li ser option hilanînê otomatîk ji ser amûrê xwe an tênê hilanînê, manual daneyên te bigirin, bi awayekî ku di wextê xwe.

Tu dikarî software hilanînê, wek bikaranîna Wondershare TunesGo to take a hilanînê berfireh daneyên te. Bi, hûn nikarin hilanînê PC xwe an telefonên mobîl te di wextê me tune. Ev a Amûra Rêveberiya Telefonên temam ku dê alîkariya te welat te bigirim parastin e. Ev jî bi gelek taybetiyên din jî hene, ku dikarin jiyana xwe gelek hemû hêsantir tê.

2. Stay up to date

Em hemû dizanin ku li vê dawiyê WannaCry Ransomware karibin tesîrê li hemû kesên ku sîstemên Windows ku-un patched man bû. Bawer bî ku cîhazên te dibezîn bi ser software ve û ku ne li gorî ti doh ku mirov dikare wê bi êrîşeke mêhtin tune ne.

3. Get anti-virus software

Gotinê naxwaze ku, divê tu pêbawer saz û misogerkirina anti-virus software li ser pergala te. Ne bi tenê ji PC te, tu jî divê anti-virus nivîsbariya sazkirina li ser telefonên xwe wek baş. Ji bilî vê, hûnê rojanekirina antî-vîrûsa xwe biparêze pergala xwe bi ewle.

4. Get software Data Recovery

Di doza eger sîstema xwe hîn gets a avabûnên di bin bandora, hingê divê tu xwedî software Data Recovery skrîptek sazkirî ye. Ev gelek caran handy bêm ba we. Piştî rakirina ya Pêşeka ji pergala xwe, hun dikanin hema bi rê ve serlêdana Data Recovery ji bo kuştiyan welat bandor.

software Wondershare Data Recovery serlêdana gelek pêbawer ku ji her bikarhêneran Windows û Mac divê li ser pergala xwe sazkirin e. Divê tu bi software Data Recovery ji aliyê dr.fone ji bo kuştiyan welat deleted ji mobile phones te wek baş.

Em hêvî dikin ku, piştî bi riya vê post berfireh, hûn dê bikarin ji bo daneyên te ewle ji WannaCry Ransomware. Follow li tutorial stepwise jor-di lîsteyê de ji bo ku jê Pêşeka ji sîstema û di pey re hercar welat deleted te wek baş. Ji bilî vê, bicîh bikin ku hun hemû tedbîrên girîng li pey biparêze daneyên te tê parastin, ji ti êrîş cyber.

Eger pirsên te hebin tu li ser WannaCry Ransomware an nikarin şûnde daneyên te ne, îdî ji bo me di comments jêr dizanin bila hîs dikin. Em bi rastî li te vegere wê, îzinê te biêşîne pergala te tê parastin, û ji avabûnên bi ewle.

Part 5 Zêdetir agahî li ser WannaCry Ransomware: eslê wê de û çawa dixebite?

Jî ti agahiyên fermî di derbarê eslê xwe ji WannaCry wek yên niha hene. Tevî ku, ew wekî WannaCry 0r 2.0, ya ku çêkirina her kes bawer dikin ku ev Versiyon ji ya duyem ya Pêşeka e ku navê wî. Selefên xwe wek Ransomware WeCry navê wî bû (û wek k'ir'îna daxwaza 0.1 Bitcoin). Ev piştrast kir ku êrişker bi kar Bêdawî, Blue (Microsoft Windows û pîjkirina), ku bi eslê xwe ji aliyê NSA hat afirandin. Amûr ji hêla komeke, ku qaşo yên hatine Shadow Brokers .

Niha, gelek rêxistinên ji aliyê vê êrîşê cyber global bandor kirin. Ev di nav de li gelek nexweşxaneyan li Brîtanyayê, Spanish şîrketa bêşkêşî Telefonica , û hetta beşa lojîstîk ji FedEx. Ev bi tenê wê rêyê çawa bi hêz destên WannaCry Ransomware e.

Wek diyar kir, ku ew dimije ya doh ji Samba (Server Message Block) di sîstemên Windows. Ev yek bi vê biçêrin, Bêdawî û Blue ku bi NSA dizîn kirin. Li gorî îdîayan, Bêdawî û Blue di destpêkê de çekên korsanîya ji aliyê NSA bi dest xistina pergalên Microsoft Windows bû.

WannaCry dijî sîstemên bi ku ji bo patched ne MS-17-010 (ku ji aliyê Microsoft di adara sala 2017 de serbest hate berdan). Heke pergala te ye hêj un-patched, hingê hûn pê hisîyan ku êrîşa in. Piştî ku biherike, daneyên te dê bidomîne, û tu dê a screen like this bistînin. Ev dê bi peyama ku ji bo rêgirtina li kompîtura we de, divê hûn ji bo veguhestina Vîzvîzik li hesabê dayîn hegera.