Каршы WannaCry: WannaCry ransomwa тартып Сиздин кантип калыбына келтирүү же коргоо үчүн

Бүгүнкү тез арада дүйнөдө, биз элестеткенден да көп жолдор менен технологиясына таянышат. Биздин коопсуздук протоколдор өткөн күчөтүлдү да, биз коопсуздук менен компроматтар жатышат вирус жана зыяндуу кол салуу көп бар ..

Жакында, WannaCrypt Ransomware (же WannaCry вирус) дүйнө жүзүндөгү ЭЭМ ми таасир үчүн дүйнөлүк угууга болот. зыяндуу жылдын 12-майында ачылган, 2017-жылы бир нече күн өткөндөн кийин, бир жагынан, ал дүйнөлүк башаламандыкты жараткан. Алар өкүнүп калгандан көрө, сак болуу артык деп. Эле башка системалар сыяктуу эле сеники да WannaCrypt таасир этиши мүмкүн. Ошондуктан, бул кибер чабуул сиздин маанилүү маалыматты коргоо үчүн алдын ала өз материалдары калыбына келтирүү үчүн жакшы болот. Биз бул посттон басып алган.

• 1-бөлүк: WannaCry эмне
• 2-бөлүк: Wannacry ransomware алып салуу
• 3-бөлүк: Оско материалдары Recover
• 4-бөлүк: сиздин жана уюлдук коопсуздугу боюнча сунуштар
• 5-бөлүк: WannaCry ransomware тууралуу көбүрөөк маалымат

1-бөлүк WannaCry Ransomware деген эмне?

Компьютер вирус биздин кибер коопсуздук үчүн коркунучтуу нерселердин бири болуп саналат. Акыркы зыяндуу, WannaCry кибер чабуул ысым менен мурунтан эле көп таасирин тийгизген 200 системаларын тегерегиндеги 150 өлкөнүн дүйнө жүзүндөгү. Бул акыркы убактарда көпчүлүк массалык жана көп жайылган кибер чабуул бири болуп саналат.

бир нече күндөн бир канча жылдан бери, ал аппараттардын мындай чоң бассейн таасир эткен, ал эле Europol табиятта көрбөгөндөй катары сүрөттөлөт. бир троян көчүрүүчү болгондуктан, ал, ошондой эле башка системалар менен жайылып олтурат.

Бир аркылуу, ал биринчи жолу 12-май, 2017 күнү ачылган электрондук тиркеме . Идеалында, вирус электрондук тиркеме аркылуу сиздин кирүүгө мүмкүнчүлүк ээ жана эч качан сиздин LAN тарап болот. Ал ошондой эле өз кызыкчылыгына пайдаланып КОИ аялуу бир системанын катуу дисктен. Гана эмес, ал тургай, интернет аркылуу дээрлик бардык отуруп жайылып болот (бир тармакка туташкан кезде).

JPEG чийки жана кумура TXT чейин, ал бир нече секунданын ичинде бүтүндөй системасын бузган, дээрлик ар бир билэ узартуу таасир этет. Ошондуктан системасы дагы деле коопсуз болсо, анда, балким, дароо эле стандарттык коопсуздук чараларын колдонуу коргоо үчүн аракет кылышыбыз керек.

2-бөлүк Wannacry ransomware алып салуу

Эгер кайра системасында коопсуздукту жетүүнү каалагандар болсо, анда сиз биринчи WannaCry Ransomware арылуу керек. кароосуз калган болсо, ал бара-бара толугу менен сактоо түрткү бар делосуна дээрлик ар кандай таасир этиши мүмкүн. Ошондуктан, өзгөчө чараларды жана өтө тез сен системасынан кесепеттүү алып салуу мүмкүн деп жасашыбыз керек. ушул көрсөтмөлөрдү жана жеке кол менен сиз системага аны жок деп текшерип көр.

Кадам 1. колдонуу Папканы параметрлери ар бир сааты жасап, көзгө Куржунга

зыяндуу биринчи көрүнбөй калат, демек, эч кандай өздүк системага жашыруун экенин камсыз кылуу үчүн керек. Бул үчүн, сиз системага "Папка Option" зыярат кылуу үчүн жана бардык жашыруун өздүк көрүнүп турат.

Сиз Control Panel> көрүнүшү & Персоналдаштыруу> Папка параметрлерине баш багып, Папка Жолдор ала аласыз. Бул жерде, Көрүнүш кошумча барагындагы, сиз "Show жашыруун документтерде, куржундар жана дисктер" параметри текшерүү керек. Эми жөн гана кесепеттүү көрүнүшү үчүн бул орнотууларды колдонулат.

Кадам 2. Кайра Коопсуз режиминде PC

Абдан жакшы! Эми сиз биринчи кадам бүткөндөн кийин, сиз Коопсуз режиминде сиздин Windows системасын баштоо керек. Бул үчүн, жөн гана системасы жана аны өчүрүп кайра эле өчүп, 1 экинчи бир нече жолу убакытта F8 баскычын басып.

Бул жөн гана системасы адаттагыдай жол менен кайра ордуна сага өнүккөн жүктөөлүү параметрлерин камсыз кылат. Сиздин жебе баскычтарын колдонуп, "Коопсуз режими" тандоо жана коопсуз режимде системага буруш үчүн Enter баскычын басып.

3-кадам тапшырма Manager кириш жана бардык шектүү иштерди токтотууга

Коопсуз режиминде системасын киргизгенден кийин, сиз тапшырма башкаргычын баштоо керек. Сиз менен басуу менен кыла албайт Ctrl + + ESC Shift ошол эле учурда ачкыч.

Сиз бул сыяктуу милдет менеджер терезеси алат. Бул жерден, сиз жеке кол менен сиз системага иштеп жаткан ар кандай шектүү жараянын карап керек. Аны карап чыккандан кийин, жөн гана аны оң-чыкылдатып, аны токтотуу үчүн "Бүткөн ишин" тандоо.

Сен алыс жана зыяндуу жок кылууга мүмкүн шектүү жараянынын дээрлик ар бир түрүн тандап, туура эмес.

Эскертүү: Сиз бул ransomware жүрүшүндө ар кандай текшере аласыз: https://id-ransomware.malwarehunterteam.com/.

4-кадам алдын ransomware жүктөлүшүнө

Азыр, жүктөлүшүнө Ransomware алдын алуу максатында, аны толугу менен таза тутум болушуна кам көрүшүбүз керек. Аны эмне үчүн, колдонуп, аны алып салуу керек msconfig . Эле ошол эле убакта Windows + R баскычтарын басып же тез кол "чуркагыла" ачуу. Бул жерде, түрү "msconfig" жана басма сөз кирет.

Бул система ырастоо үчүн дагы бир терезени ачат. Эгер жылмакай Өт ишин болушу үчүн, зыяндуу жок кылынды камсыз кылуу үчүн керек. Startup Өтмөккө барып, белгисиз чыгаруучуларынын деп Бардык жазууларды бошотуп.

Бул өзгөртүүлөрдү колдонуу кийин, кадимки жол менен сиздин тутумун өчүрүп болот. Бул Ransomware сиздин системасынан толугу менен алынып салынган камсыз кылат. Азыр, ишти кайра сиздин маалыматты алуу үчүн аракет болот.

3-бөлүк WannaCry тартып Оско билэлэри чечмелөө Ransomware же калыбына келтирүү

бардык шектүү иштерди алып салгандан кийин, сиз маалыматты чечмелөө үчүн күч-аракет жумшашыбыз керек. Каалаган жетектөөчү жазма куралы менен кылууга аракет болот, бирок жемиштүү натыйжаларды алуу мүмкүнчүлүгү абдан кейиштүү көрүнүш болуп саналат.

WannaCry Ransomware сиздин маалыматтарды код үчүн AES жазма ыкмасы RSA + колдонгондуктан, ал тургай, акы төлөнүүчү курал жардамы менен, аларды чечмелөө үчүн абдан катаал болот.

Бирок, сиз ушунчалык көп өтпөй эле уят болбошу керек. WannaCry түздөн-түз иш жүзүндө билэни код эмес. Тескерисинче, ал алгачкы берилген бир көлөкө көчүрмөсүн алат жана анын көчүрмөсүн encrypts. баштапкы Files системага өчүрүлөт. Сиз көчүргөн билэлэри чечмелөө мүмкүн эмес болсо да, сиз, дагы эле жок кылынды материалдары ар кандай коопсуз маалыматтарды калыбына келтирүү ЭЭМ үчүн жардам алуу менен кайра ала алат.

Сиз алгач жок документ алуу үчүн келсе, анда сиз жөн гана даяр маалыматтарды калыбына келтирүү тиркемесин колдонууга болот. Жеткиликтүү маалыматтарды калыбына келтирүү куралдарын көп бар, бирок алардын бир ууч гана бир жактуу тартипте маалыматтарды түшүрүп алат. Биз менен сунуштайбыз Wondershare маалыматтар калыбына кайра алып ташталган документ алуу үчүн программалык камсыздоо.

Бул Windows дээрлик ар бир нускасында иштеткен тобокелдик-эркин жана экономикалык натыйжалуу куралы болуп саналат. сиздин жакында WannaCry Ransomware кабылган болсо, анда бул маалыматтарды калыбына келтирүү куралды колдонуп, жок материалдары калыбына келтире аласыз. тезирээк, аны колдонуп, натыйжалуу сиз маалыматты кайра кайрылалык. куралын иштетүү үчүн Бул жөнөкөй көрсөтмөлөрдү керек.

Кадам 1. маалыматтарды калыбына келтирүү үчүн каражат ишке киргизүү

Wondershare Маалыматтарды калыбына келтирүү куралды жүктөп баштоо жана системага орнотуу. системага аны жүргүзүү жана катуу дисктен берилиштерди калыбына келтирүү үчүн тандап алган. Сиз алуу үчүн каалаган маалыматтарды түрүн тандап бериши керек. WannaCry Ransomware маалыматтардын дээрлик ар кандай таасирин тийгизет, демек, "Бардык File түрлөрүн" тандап, "Next" баскычын чыкылдатуу.

Кадам 2. делолору Wannacry тарабынан ИП алган жерди тандагыла

Жок билэлэри издөөсүнө тандап бериши керек. Сиз жөн гана жалпы жайгашкан, жабыр тарткан пассионардуу, же бүт компүтерди тандай аласыз. Ransomware системаны толугу менен таасирин тийгизет, демек, сен бүт компүтерди тандоо жана калыбына келтирүү жараянын баштоо үчүн "баштоо" кнопкасын басып керек.

3-кадам Wannacry эсе сенин материалдары калыбына келтирүү

колдонмо системасы жок материалдары кайтарып алам деп бир аз күтө тур. Сиздин өздүк жакында зыяндуу таасир берген болсо, анда калыбына келтирүү үчүн каражат маалыматтардын олуттуу көлөмүн калыбына келтирүү үчүн керек. калыбына келтирүү үчүн чагылдырма-жобосун аяктагандан кийин, ушул сыяктуу экранды алат. Сиздин маалыматтар, анын жайгашкан жери боюнча өзүнчө болот. аны кайра алуу үчүн, жөн гана аны тандап жана "Калыбына келтирүү" баскычын чыкылдатуу.

Бул дайындарды калыбына келтирүү коё берет. Сиз буга чейин эле кесепеттүү жок кылыш үчүн +, силердин маалыматтар таасир калат. Да, система ошол эле (же кол) дуушар болушу мүмкүн келечекте ошондой эле. Эгер ошол эле тажрыйбага ээ эмес, бекем болушу үчүн, кийинки бөлүмдө чара чараларды көрүүгө кантип үйрөнө алабыз.

4-бөлүк сиздин жана уюлдук коопсуздугу боюнча сунуштар

технология ийгилик менен, алтын ылгоочу коопсуздук чаралары жашы-кары жана Нускасы сулуу пайдасыз болуп калды. Сиз заманбап жана мобилдик уюлдук коргош үчүн келсе, анда технологиялык тапкыч мүнөздө болушу керек. Сиз WannaCry Ransomware сыяктуу вирус кол таасир этиши үчүн маалыматтарды каалайм жок болсо, анда ал сен түзмөктөрдү коргоо үчүн маанилүү. Сиздин маалыматты сактоо жана коопсуздук максаттарында, бул эксперттик сунуштарды керек.

1. Ар дайым камдык сиздин маалыматтар

WannaCry Ransomware коркунучтуу компьютер кесепеттүү болушу мүмкүн экенин көрсөткөн мисалдардын бири гана. Ошондуктан, ар дайым сенин маалыматтын камдык сактоо сунуш кылынат. Сиз түзмөккө же жөн гана өз убагында маалыматтарды кол менен камдык алууга боюнча автоматтык камдык тандоосу боюнча кайрыла алышат.

Сиз сыяктуу камдык программасын колдоно аласыз Wondershare TunesGo маалыматтарды комплекстүү камдык алып. Аны менен, камдык сиздин PC же эч качан сенин Батирлер мүмкүн. Бул корголгон маалыматты сактоого жардам берет толук тел башкаруунун куралы болуп саналат. Ал ошондой эле бир жашоо, бүт көп жардам берет, ошондой эле башка белгилер боюнча ашыгы менен болот.

2. күнгө чейин бол

Биз баарыбыз жакында WannaCry Ransomware ун-була калган баары Windows системасын таасир бере алат деп билем. Сиздин түзмөк такташты программалык иштеп, аны кол менен кор болот кандайдыр бир аялуу жок экенин кандай аткарылып жаткандыгын текшерип били¾из.

3. анти-вирус программасын Get

Ооба, сиз туура орнотуу жана системага каршы вирус программалык камсыз кылуу керек. Эле эмес, сиздин PC, силер да ошондой эле уюлдук каршы вирус программасын орнотуу керек. Андан сырткары, системаны сактап калуу сиздин Anti-Virus жанарту коопсуздугун сактоого.

4. маалыматтарды калыбына келтирүү үчүн программалык камсыздоо

Эгер дагы бир зыяндуу таасир калат тутум, анда маалымат калыбына программалык мурунтан эле орнотулган болушу керек учурда. Бул тууралуу бир нече жолу силерге сподручные келет. Сиздин системасынан кесепеттүү салгандан кийин, жөн гана жабыр тарткан маалыматтарды алуу үчүн маалымат калыбына келтирүү жөнүндө арыз менен иштете аласыз.

Wondershare Маалыматтарды калыбына келтирүү программа ар бир Windows жана Mac Статусунда системасында орнотулган керек өтө ишенимдүү колдонмо болуп саналат. Ошондой эле, ошондой эле уюлдук жок маалыматты кайра калыбына келтирүү dr.fone маалыматтарды калыбына келтирүү программасын ээ болушу керек.

Биз бул комплекстүү почта аркылуу өтүп кеткенден кийин, сиз WannaCry Ransomware коопсуз берилиштерди сактай алат деп ишенем. системасынан кесепеттүү алып жана кийинчерээк жок маалыматтарды, ошондой эле чыгарып алуу үчүн жогоруда аталган Кадамдап куралы керек. Андан тышкары, ар бир кибер чабуул корголгон маалыматты сактоо үчүн бардык зарыл чараларды ылайык болушу керек.

Сиз WannaCry Ransomware тууралуу суроолор же маалыматты кайра калыбына келтирүү мүмкүн эмес болсо, анда келгиле, төмөнкү пикирлер билип койсо деле болот. Биз, албетте, сиз система корголот жана зыяндуу коопсуз сактоого берип, сени менен болот.

5-бөлүк WannaCry Ransomware жөнүндө толук маалыматты: анын келип чыгышы жана ал кандайча иштейт?

Азыр эле WannaCry келип чыгышы жөнүндө эч кандай расмий маалымат жок. Да, ар бир адам ал кесепеттүү экинчи нускасы болуп саналат деп эсептейбиз жатат WannaCry 0r 2.0 катары аталган. Анын мурдагы Ransomware WeCry (0,1 Биткойн кун катары талап кылган) деп аталган. Бул кол колдонгон деп ырастап турат Түбөлүк Blue башында NSA тарабынан түзүлгөн (Microsoft Windows пайдалануу). Аспаптар тобу менен кетип калган Shadow алмаштырып отургандарды көрдү .

Учурда, уюмдардын көп бул дүйнөлүк кибер чабуул менен жабыркаган. Ал Улуу Британия, испан компаниясы ооруканалар көп камтыйт Telefonica , ал тургай, логистикалык бөлүмү FedEx. Бул бир гана WannaCry Ransomware кабары канчалык күчтүү сүрөттөлгөн.

Айтылгандай, ал алсыз кызыкчылыгына пайдаланып, кичи жана орто ишкердикти (Server сүйлөшүү блок) Windows системасындагы. Бул NSA тарабынан уурдалды пайдаланып, Түбөлүк Blue тарабынан жүзөгө ашырылат. Ушак ылайык, түбөлүк Blue башында Microsoft Windows системасына кирүүгө NSA менен алууга арналган Ителги курал болду.

WannaCry үчүн була эмес, системаларды багытталган MS-17-010 (2017-жылдын мартына-жылы Microsoft тарабынан жарык көргөн). Сиздин система дагы эле ун-була болсо, анда кол аялуу болуп саналат. Сайылып берилгенден кийин, маалыматтарды бузулган жана ушул сыяктуу экранды алууга болот. Бул документ калыбына келтирүү үчүн, сиз берген эсебине биткойндор өткөрүп берүү үчүн зарыл болгон маалыматты берет.