Pret WannaCry: Kā atjaunot vai aizsargātu jūsu datoru no WannaCry ransomwa

Mūsdienu straujajā pasaulē, mēs paļaujamies uz tehnoloģijām vairāk veidos, nekā var iedomāties. Kaut arī mūsu drošības protokoli ir uzlabota pagātnē, ir daudz vīrusu un ļaunprātīgas programmatūras uzbrukumiem, kas uztur ietekmēšanās ar mūsu drošību ..

Nesen WannaCrypt Ransomware (vai WannaCry vīruss) padara globālo virsrakstus, kas ietekmē tūkstošiem datoru visā pasaulē. Malware tika atklāts, Maijs 12, 2017., un jautājums par dažām dienām, tā ir izveidojusi globālu haosu. Viņi saka, tas ir labāk, lai ir droša nekā sorry. Tāpat kā tūkstošiem citu sistēmu, jums var arī ietekmēt WannaCrypt. Tāpēc ir labāk, lai atgūtu savus failus iepriekš, lai aizsargātu jūsu būtisku informāciju no kiberuzbrukumiem. Mēs esam ieguvuši to visu, uz šo amatu.

• 1.daļa: Kas ir WannaCry
• 2.daļa: noņemiet Wannacry biedēšanas
• 3.daļa: Atgūt šifrētu failus
• 4. daļa: Ieteikumi drošībai datoru un mobilo telefonu
• 5. daļa: Vairāk informācijas par WannaCry biedēšanas

1. daļa Kas ir WannaCry Ransomware?

Datoru vīruss ir viens no visvairāk briesmīgs lietas par mūsu kiberdrošību. Nesen malware, kas iet ar nosaukumu WannaCry kiberuzbrukuma jau skārusi vairāk nekā 200 tūkstoši sistēmu apmēram 150 valstīs visā pasaulē. Šis ir viens no visvairāk masveida un plaši izplatīto kiberuzbrukumiem no pēdējā laikā.

Tā kā jautājums par dažām dienām, tā ir ietekmējusi tik lielu baseinu ierīces, tas jau ir aprakstīts kā bezprecedenta raksturs Eiropols. Kā tas ir Trojas pilinātāju, tas saglabā izplatās uz citām sistēmām, kā arī.

Tas pirmo reizi tika atklāts, Maijs 12, 2017, izmantojot e-pasta pielikumu . Ideālā gadījumā vīruss iegūst tās piekļuvi jūsu datoram, izmantojot e-pasta pielikumu, un var izplatīties caur LAN nav laika. Tāpat izmanto arī SMB ievainojamību uz sistēmas cietā diska. Ne tikai to, ka tā pat var izplatīties gandrīz jebkuru datoru, izmantojot internetu (kad izveidots savienojums ar to pašu tīklu).

No JPEG uz neapstrādātu un burkā uz txt, tas skar gandrīz katru faila paplašinājumu, corrupting jūsu visu sistēmu pēc dažām sekundēm. Tādēļ, ja jūsu sistēma joprojām ir drošs, jums vajadzētu mēģināt, lai aizsargātu tā nekavējoties, izmantojot standarta drošības pasākumus.

2.daļa Noņemt Wannacry biedēšanas

Ja vēlaties sasniegt drošību jūsu sistēmā no jauna, tad jums, lai atbrīvotos no WannaCry biedēšanas pirmās. Ja palika bez uzraudzības, tas var pakāpeniski pāriet uz visu jūsu uzglabāšanas un ietekmē gandrīz visa veida failu jums ir. Tādēļ, jums ir nepieciešams veikt ārkārtējus pasākumus, un ka pārāk tik ātri, kā jūs varat, lai novērstu ļaunprātīgu programmatūru no sistēmas. Izpildiet šos norādījumus, un pārliecinieties, ka jums ir manuāli noņemt to no jūsu sistēmā.

Solis 1. Izmantojiet mapju opcijas, lai padarītu katru failu un mapi redzamu

Tā kā malware nebūs redzama sākumā, jums ir nepieciešams, lai nodrošinātu, ka nav faili ir paslēptas jūsu sistēmā. Lai to izdarītu, jums ir apmeklēt "Folder Option" uz jūsu sistēmas un veikt visus slēptos failus redzama.

Jūs varat saņemt Mapes opcijas, apmeklējot Vadības panelis> Izskats un personalizācija> Mapes opcijas. Šeit, cilnes Skats, jums ir nepieciešams, lai pārbaudītu iespēju "Rādīt slēptos failus, mapes un diskus". Tagad vienkārši piemērot šos iestatījumus, lai padarītu malware redzams.

2. solis Reboot PC Safe Mode

Lieliski! Tagad, kad esat pabeidzis pirmo soli, jums ir nepieciešams, lai sāktu savu Windows sistēmu Safe Mode. Lai to izdarītu, vienkārši restartējiet sistēmu un kā tā reboots, nospiediet taustiņu F8 intervāliem 1 otrais pāris reizes.

Tas nodrošinās papildu sāknēšanas opcijas, lai jums, nevis vienkārši pārstartē sistēmu ierasto ceļu. Izmantojot savu bulttaustiņus, izvēlieties "Safe Mode" un nospiediet Enter, lai ieslēgtu sistēmu drošajā režīmā.

Solis 3. Ievadiet Task Manager, un izbeigt visus aizdomīgus procesus

Pēc ievadot sistēmā drošajā režīmā, jums, lai sāktu uzdevumu pārvaldnieku. To var izdarīt, nospiežot taustiņu kombināciju Ctrl + Shift + Esc taustiņus vienlaicīgi.

Jūs saņemsiet uzdevumu pārvaldnieka logs līdzīgs šim. No šejienes, jums ir manuāli jāpārbauda jebkuru aizdomīgu procesu, kas darbojas jūsu sistēmā. Izskatījusi, vienkārši ar peles labo pogu noklikšķiniet uz tā un izvēlieties "Beigt procesu", lai pārtrauktu to.

Nelietojiet atturēties sevi un izvēlēties gandrīz katra veida aizdomīgu procesu, kas jūs varētu atrast, lai atbrīvotos no ļaunprātīgu programmatūru.

Piezīme: Jūs varat pārbaudīt visu veidu biedēšanas procesa šeit: https://id-ransomware.malwarehunterteam.com/.

Solis 4. Novērst biedēšanas booting

Tagad, lai novērstu biedēšanas no booting, jums ir nepieciešams, lai pārliecinātos, ka jūsu sistēma tīrs pilnībā. Lai to izdarītu, jums ir, lai novērstu to, izmantojot msconfig . Vienkārši nospiediet Windows + R taustiņus vienlaicīgi vai atveriet "Run" ātri manuāli. Lūk, ierakstiet "msconfig" un nospiediet Enter.

Tas atvērs vēl vienu logu sistēmas konfigurāciju. Lai pārliecinātos, ka jums ir gluda booting darbību, jums ir, lai nodrošinātu, ka ļaunprātīgas programmatūras ir izdzēsta. Iet uz Startup tab un atzīmēšanu visus ierakstus, kas, jūsuprāt, ir no nezināma ražotāja.

Pēc tam, kad, piemērojot šīs izmaiņas, varat restartēt sistēmu normālā veidā. Tas nodrošinās, ka Ransomware ir pilnībā noņemta no jūsu sistēmā. Tagad jūs varat doties, un mēģināt iegūt datus atpakaļ.

3.daļa atšifrēt Ransomware vai atgūt šifrētu failus no WannaCry

Pēc tam atceļot visus aizdomīgus procesus, jūs varat veikt pasākumus, lai atšifrēt datus. Jūs varat mēģināt to darīt ar kādu vadošo šifrēšanas līdzekli, bet izredzes iegūt lieliskus rezultātus, ir diezgan drūma.

Tā WannaCry Ransomware izmanto RSA + AES šifrēšanas metodi, lai šifrētu savus datu failus, tas ir diezgan grūts atšifrēt tos, pat ar palīdzību apmaksātu rīks.

Tomēr, jums nevajadzētu saņemt vīlušies tik drīz. WannaCry nav tieši šifrēt faktisko failu. Tā vietā, vispirms padara ēnu kopiju failu un šifrē savu kopiju. Oriģinālās faili tiek izdzēsti no jūsu sistēmā. Lai gan jūs nevarat atšifrēt kopētos failus, jūs joprojām varat saņemt jūsu izdzēstos failus atpakaļ, ņemot palīdzību no jebkuras drošu datu atgūšanas programmatūru.

Ja jūs vēlaties, lai saņemtu savu sākotnēji izdzēstos failus, tad varat vienkārši izmantot viegli pieejamu datu atgūšana pieteikumu. Ir daudz datu atgūšanas instrumenti, kas pieejami, bet tikai nedaudz no tiem var ļaut jums iegūt datus ekstensīvā veidā. Mēs iesakām izmantot Wondershare Data Recovery programmatūru, lai saņemtu savu izdzēstos failus atpakaļ.

Tas ir bezriska un izmaksu ziņā efektīvs līdzeklis, kas darbojas gandrīz katru Windows versiju. Ja jūsu sistēma ir nesen skārusi WannaCry biedēšanas, tad jūs varat atjaunot izdzēstos failus, izmantojot šo datu atgūšanas instruments. Jo ātrāk jūs to izmantot, jo efektīvāk jūs varētu saņemt datus atpakaļ. Izpildiet šos vienkāršos norādījumus, lai palaistu rīku.

Solis 1. Uzsākt datu atgūšana rīks

Sākt lejupielādējot Wondershare Data Recovery rīks, un to instalēt jūsu sistēmā. Uzsākt to uz jūsu sistēmas, un izvēlēties, lai atjaunotu datus no jūsu cietā diska. Jums tiks lūgts izvēlēties, kāda veida datus, ko vēlaties ielādēt. Tā WannaCry Ransomware skar gandrīz jebkura veida datus, izvēlieties "Visi failu veidi" un noklikšķiniet uz "Next" pogu.

Solis 2. Izvēlieties vietu, kur faili ir šifrēti ar Wannacry

Jums tiks lūgts izvēlēties vietas, lai skenētu izdzēstos failus. Jūs varat vienkārši izvēlēties kopīgu atrašanās vietu, ietekmēt disku, vai visu datoru. Tā Ransomware ietekmē visu sistēmu, jums vajadzētu izvēlēties visu datoru, un noklikšķiniet uz "Start" pogu, lai uzsākt piedziņas procesu.

Solis 3. Atjaunot failus no Wannacry šifrēšanu

Pagaidiet kādu laiku, jo pieteikums tiks atgūt svītrots failus no jūsu sistēmas. Ja jūsu faili ir nesen skārusi ļaunprātīgu programmatūru, tad atgūšana rīks varētu atjaunot ievērojamu datu apjomu. Pēc atveseļošanās procesu, jūs saņemsiet ekrāna, piemēram, šis. Jūsu dati tiks nodala atkarībā no tās atrašanās vietu. Lai saņemtu to atpakaļ, vienkārši atlasiet to un noklikšķiniet uz pogas "atgūtu".

Tas ļaus jums atjaunot savus datus. Tā kā jums jau gotten atbrīvoties no ļaunprātīgu programmatūru, jūsu dati netiks get skārusi vēlreiz. Lai gan, jūsu sistēma var tikt pakļauti to pašu (vai jebkurš uzbrukums), nākotnē, kā arī. Lai pārliecinātos, ka Jums nav tādu pašu pieredzi, uzzināt, kā veikt profilakses pasākumus, nākamajā sadaļā.

4 daļa Ieteikumi drošībai datoru un mobilo telefonu

Ar attīstības tehnoloģiju, vecuma veco un palaist no dzirnavu drošības pasākumi kļūst diezgan veltīgi. Ja jūs vēlaties, lai aizsargātu jūsu datoru un mobilo telefonu, tad jums ir jābūt tech-savvy raksturs. Ja jūs nevēlaties, lai jūsu dati tiek ietekmēta ar vīrusu uzbrukumu, piemēram, WannaCry biedēšanas, tad ir svarīgi, lai aizsargātu savas ierīces. Sekojiet šiem ekspertu ieteikumus, lai saglabātu jūsu datu drošību.

1. Vienmēr backup jūsu datus

WannaCry Ransomware ir tikai viens piemērs tam, kā briesmīgs datoru ļaunprātīgu programmatūru var būt. Tāpēc tas vienmēr ir ieteicams, lai saglabātu backup jūsu datiem. Jūs varat vai nu ieslēgt automātisko rezerves opciju ierīcē vai vienkārši veikt manuālu backup jūsu datus savlaicīgi.

Jūs varat izmantot rezerves programmatūru, piemēram, Wondershare TunesGo veikt visaptverošu backup jūsu datiem. Ar to, jūs varat backup jūsu datoru vai jūsu mobilo telefonu, jo nav laika. Tas ir pilnīgs tālrunis pārvaldības rīks, kas palīdzēs jums saglabāt jūsu datus aizsargātas. Tas arī nāk ar daudz citām funkcijām, kā arī, kas var padarīt jūsu dzīvi kopumā daudz vieglāk.

2. Palieciet līdz dienai

Mēs visi zinām, ka nesen WannaCry Ransomware varēja ietekmēt visus šos Windows sistēmas, kas tika atstāti ANO patched. Pārliecinieties, ka jūsu ierīces darbojas uz atjauninātu programmatūru, un ka tai nav nekādas ievainojamību, kas var izmantot, ja uzbrukuma.

3. Saņemiet pretvīrusu programmatūru

Lieki teikt, jums vajadzētu instalēt uzticamu un drošu pretvīrusu programmatūru uz jūsu sistēmas. Ne tikai jūsu datora, jums vajadzētu instalēt pretvīrusu programmatūru uz jūsu mobilo telefonu, kā arī. Bez tam, pastāvīgi atjaunināt savu anti-virus, lai saglabātu jūsu sistēmas drošību.

4. Get datu atgūšanas programmatūru

Gadījumā, ja jūsu sistēma joprojām izpaužas skārusi ar ļaunprātīgu programmatūru, tad jums ir jābūt datu atgūšanas programmatūru, jau ir instalēta. Tas būs ērts jums vairākkārt. Pēc izņemšanas ļaunprātīgas programmatūras no jūsu sistēmā, jūs varat vienkārši palaist datu atgūšana pieteikumu, lai izgūtu skartās datus.

Wondershare Data Recovery programmatūra ir ļoti uzticams programma, kas katru Windows un Mac lietotājs būtu uzstādīta uz savas sistēmas. Jums vajadzētu arī datu atgūšanas programmatūru, dr.fone lai ielādētu svītrots datus no saviem mobilajiem telefoniem, kā arī.

Mēs ceram, ka pēc tam, kad iet caur šo visaptverošu pastu, jūs varētu saglabāt savu datu drošību no WannaCry biedēšanas. Izpildiet iepriekš norādīto pakāpenisku apmācību, lai novērstu ļaunprātīgu programmatūru no sistēmas, un tam izņemšanu izdzēstās datus, kā arī. Turklāt, pārliecinieties, ka jums sekot visus būtiskos pasākumus, lai aizsargātu jūsu datus no jebkuras kiberuzbrukumu.

Ja Jums ir kādi jautājumi par WannaCry biedēšanas vai nevar iegūt datus, tad nekautrējieties dariet mums zināmu zemāk komentāros. Mēs, protams, saņemt atpakaļ uz jums, ļaujot jums saglabāt jūsu sistēma aizsargāta un droša no ļaunprātīgu programmatūru.

5.daļa Vairāk informācijas par WannaCry biedēšanas: tā izcelsme, un kā tas darbojas?

Nav oficiālas informācijas par izcelsmi WannaCry kā tagad. Lai gan, tas ir nosaukts par WannaCry 0R 2.0, kas padara ikviens uzskata, ka tā ir otrā versija no ļaunprātīgas programmatūras. Tā priekštecis bija nosaukts par biedēšanas WeCry (un pieprasīja 0.1 Bitcoin kā izpirkuma maksu). Ir apstiprināts, ka uzbrucēji izmanto Mūžīgo Blue (Microsoft Windows izmanto), kas sākotnēji tika izveidota ar VDI. Līdzekļi tika noplūda grupa, Shadow Brokers .

Pašlaik daudz organizāciju, ir skārusi šī globālā kiberuzbrukumu. Tā ietver daudz slimnīcu Lielbritānijā, Spānijas telekomunikāciju uzņēmuma Telefónica , un pat loģistikas departamenta FedEx. Tas tikai attēlots, cik spēcīgs sasniedzamība WannaCry biedēšanas ir.

Kā jau minēts, tas izmanto ievainojamību SMB (Server Message Block) Windows sistēmām. Tas tiek darīts ar ekspluatēt, Mūžīgās Blue nozagtā VDI. Saskaņā ar baumām, Eternal Blue sākotnēji bija hakeru ieroci izstrādāta VDI, lai iegūtu piekļuvi Microsoft Windows sistēmām.

WannaCry mērķi sistēmas, kas nav patched par MS-17-010 (kas tika izlaists Microsoft 2017. gada martā). Ja jūsu sistēma joprojām ir ANO patched, tad jums ir neaizsargāti pret uzbrukumiem. Pēc tam, kad injicēts, jūsu dati tiks apdraudēta, un jūs saņemsiet ekrāna, piemēram, šis. Tas tiks parādīts ziņojums, ka, lai atgūtu savus failus, jums ir nepieciešams nodot Bitcoins uz doto kontā.