Manohitra ny WannaCry: Ahoana no hanavaozana na hiarovana ny solosaina avy WannaCry ransomwa

Eto amin'ity izao tontolo izao izay mihazakaza-dava isika, miantehitra amin'ny teknolojia amin'ny fomba kokoa noho ny misy afaka an-tsaina. Na dia ny fiarovana protocols efa kokoa tamin'ny lasa, maro ireo otrik'aretina sy ny malware fanafihana izay nanaiky lembenana foana amin 'ny filaminana ..

Vao haingana, WannaCrypt Ransomware (na WannaCry otrik'aretina) no manao ny eran-lohateny lehibe ho an'ny solosaina mahakasika an'arivony eran-tany. Ny malware hita tamin'ny May 12, 2017 sy resaka andro vitsivitsy, dia namorona manerantany korontana. Milaza izy ireo fa tsara ny misoroka toy izay mitsabo. Toy ny an'arivony rafitra hafa, ny anao koa hisy vokany eo WannaCrypt. Noho izany, tsara kokoa ny indray ny antontan-taratasy mialoha mba hiarovana ny zava-dehibe tsy avy amin'ity fanafihana anaty aterineto. Efa nahazo izany nanarona rehetra amin'ity lahatsoratra ity.

• Fizarana 1: Inona no WannaCry
• Fizarana 2: Esory ny Wannacry ransomware
• Fizarana 3: sitrana misy mari-pamantarana raki-daza
• Fizarana 4: Soso-kevitra ho amin'ny fiarovana ny solosaina sy ny finday
• Fizarana 5: Fanazavana vaovao momba ny WannaCry ransomware

Part 1 Inona no atao hoe WannaCry Ransomware?

Computer otrik'aretina no iray amin'ireo zavatra mahatsiravina indrindra ho an'ny fiarovana anaty aterineto. Ny vao haingana malware, izay mandeha amin'ny anaran'i WannaCry fanafihana anaty aterineto dia efa fiantraikany mihoatra ny 200 arivo rafitra ao amin'ny manodidina 150 firenena eran-tany. Izany no iray amin'ireo goavana indrindra sy be mpampiasa aterineto fihanaky ny fanafihana ny vanim-potoana.

Koa satria ao amin'ny resaka andro vitsivitsy, dia efa nisy fiantraikany lehibe toy izany farihy fitaovana, dia efa voalaza fa mbola tsy nisy toy eo amin'ny natiora ny Europol. Tahaka ny iray Trojan dropper, dia foana ny rafitra fampielezana ny hafa ihany koa.

Dia hita voalohany tamin'ny May 12, 2017, amin'ny alalan'ny ny mailaka miraiki-po . Ny tena tsara dia ny otrik'aretina ny mahazo ny fidirana ao amin'ny solosaina amin'ny alalan'ny mailaka miraiki-po ary mety niely noho ny LAN tsy fotoana. Hararaotina ihany koa ny SMB marefo eo amin'ny rafitra ny kapila mafy. Tsy marina izany, dia mety mihitsy aza niely ny efa misy solosaina amin'ny alalan'ny aterineto (rehefa mifandray amin'ny tambajotra iray ihany).

Avy JPEG ny manta sy ny siny ny txt, dia saika misy fiantraikany rakitra rehetra fanitarana izay manatsatso ny rafitra rehetra ao anatin'ny segondra vitsy. Noho izany, raha ny rafitra dia mbola azo antoka, dia tokony hiezaka mba hiarovana azy io avy hatrany mampiasa fitsipika fepetra fiarovana.

Part 2 Esory ny Wannacry ransomware

Raha tianao ny hahazo fiarovana ao amin'ny rafitra indray, dia naka ny manala ny WannaCry Ransomware voalohany. Raha mbola nikarakara, dia afaka mihetsika tsikelikely ny fitehirizana rehetra sy ny vokany eo amin'ny efa ho isan-karazany ny antontan-taratasy ianao. Noho izany, tokony ho tafahoatra loatra fepetra ary haingana araka izay azonao atao mba hanaisotra ny malware avy amin'ny rafitra. Araho ireo torolalana, ary ho azo antoka fa efa nesorina tanana izany amin'ny rafitra.

Dingana 1. Ampiasao mba hanao safidy fampirimana antontan-taratasy rehetra sy ny lahatahiry hita maso

Koa satria ny malware dia tsy ho hita maso amin'ny voalohany ianao, dia mila mba ho azo antoka fa tsy misy raki-daza no miafina eo amin'ny rafitra. Mba hanaovana izany, tsy maintsy hitsidika ny "Folder Option" amin'ny rafitra ka hanao izay rehetra hita maso ny antontan-taratasy miafina.

Afaka mahazo ny Folder Options amin'ny alalan'ny fitsidihana Control Panel> Bika Aman 'endrika & Personalization> Folder Options. Eto, ao amin'ny View kiheba, tokony hijery ny safidy ny "Asehoy miafina raki-daza, lahatahiry, sy aelin'ny". Ankehitriny, mampihatra fotsiny ireo toe-javatra mba ho hita maso ny malware.

Dingana 2. Reboot ny PC eo amin'ny Safe Mode

Great! Ary nony efa vita ny dingana voalohany ianao, dia mila Windows manomboka ny rafitra ao amin'ny Safe Mode. Mba hanaovana izany, hamerina fotsiny ny rafitra sy araka ny reboots, tsindrio ny G8 manan-danja ao amin'ny 1 faharoa Nifanalavitra be ny fotoana vitsivitsy.

Izany dia hanome ny mandroso baotin'i safidy ho anareo fotsiny fa tsy famerenana ny rafitra ny lalana mahazatra. Ny fampiasana ny zana-tsipìka fanalahidy, mifidy "Safe Mode" sy Potsero ny Enter raha mitodika amin'ny rafitra amin'ny fomba azo antoka.

Dingana 3. Enter Task Manager sy mamarana mampiahiahy dingana rehetra

Rehefa hiditra ny rafitra eo amin'ny fomba azo antoka, ianao maintsy manomboka ny Task Manager. Afaka manao izany tamin'ny alalan'ny fanerena Ctrl + Shift + ESC fanalahidin'ny tamin'izany andro izany.

Hahazo ny asa mpitantana varavarankely toy izany. Avy eto, tsy maintsy tanana handinika izay mampiahiahy dingana izay mihazakazaka eo amin'ny rafitra. Rehefa avy nandinika azy io, tsara fotsiny-tsindrio eo aminy sy ny mifidy "Farany Process" mba hamarana izany.

Aza hanajanona ny tenanao sy ny mifidy efa ho isan-karazany ny mampiahiahy dingana mba hahita ny manala ny malware.

Fanamarihana: Afaka mijery isan-karazany ransomware dingana eto: https://id-ransomware.malwarehunterteam.com/.

Dingana 4. misakana ny ransomware tsy booting

Ankehitriny, mba hisorohana Ransomware avy booting, tokony ho azo antoka fa ny rafitra ao madio tanteraka. Mba hanaovana izany, tsy maintsy hanaisotra izany amin'ny fampiasana msconfig . Tsindrio fotsiny Windows + R fanalahidin'ny tamin'izany andro izany na manokatra ny "Mihazakazaha" tanana avy hatrany. Eto, type "msconfig" sy ny asa fanaovan-gazety hiditra.

Izany dia hanokatra varavarankely iray hafa ho an'ny System Configuration. Mba hahazoana antoka ianao manana malamalama booting asa, ianao mba ho azo antoka fa ny malware efa voafafa. Mandehana any amin'ny Startup kiheba sy uncheck ny ampy rehetra izay eritreretinao fa tsy fantatra avy amin'ny mpanamboatra.

Rehefa avy fampiharana fiovana izany, dia afaka hamerina ny rafitra ara-dalàna eo amin'ny lalana. Izany dia azo antoka fa efa nesorina Ransomware tanteraka amin'ny rafitra. Ankehitriny, afaka mivoaka ianao sy miezaka ny retrieve ny angona indray.

Part 3 Decrypt ny Ransomware na indray ny antontan-taratasy misy mari-pamantarana avy any WannaCry

Rehefa manala rafitra rehetra mampiahiahy, dia afaka manao ezaka mba decrypt ny angona. Afaka miezaka ny manao izany akory va encryption mitarika fitaovana, fa ny vintana mahavokatra ny fahazoana vokatra dia tena manjombona.

Koa satria WannaCry Ransomware mampiasa ny Afrika Atsimo + AES fomba fanafenana mba encrypt ny angon-drakitra antontan-taratasy, dia tena sarotra ny decrypt azy ireo, dia ny fanampiana ny karama fitaovana.

Na izany aza, tsy tokony hahazo diso fanantenana toy izany ela. WannaCry tsy mivantana encrypt ny tena rakitra. Kosa, dia mahatonga ny aloka aloha ny dika mitovy ny antontan-taratasy sy encrypts ny dika mitovy. Antontan-taratasy tany am-boalohany dia voafafa avy amin'ny rafitra. Na dia tsy afaka nadika decrypt ny antontan-taratasy, ianao mbola afaka mahazo ny antontan-taratasy indray voafafa rehefa maka ny fanampian'ny misy tahirin-kevitra azo antoka fanarenana rindrambaiko.

Raha tianao ny hahazo ny tany am-boalohany voafafa antontan-taratasy, dia afaka mampiasa mora fotsiny angon-drakitra azo fanarenana fampiharana. Maro ireo tahirin-kevitra fanarenana fitaovana misy, afa-tsy vitsivitsy amin'izy ireo dia afaka handefa anareo retrieve ny tahirin-kevitra amin'ny fomba be dia be. Dia mampiseho mampiasa Wondershare Data Recovery rindrambaiko mba hahazoana indray ny voafafa raki-daza.

Izany dia mety-maimaim-poana sy ny vidim-fitaovana mahomby izay nihazakazaka amin'ny saika isaky ny dikan-Windows. Raha ny system dia vao haingana voakasiky ny WannaCry Ransomware, dia afaka voafafa antontan-taratasy indray ny fampiasana io fitaovana fanarenana angon-drakitra. Ny haingana no mampiasa azy io, ny fomba mahomby kokoa ianao dia hahazo ny angona indray. Araho ireo torolalana tsotra ho mihazakazaka ny fitaovana.

Dingana 1. Mandrosoa fanarenana ny angona fitaovana

Atombohy ny downloading Wondershare Data Recovery fitaovana sy hametraka azy amin'ny rafitra. Mandefa izany amin'ny rafitra sy misafidy ny angona avy indray ny kapila mafy. Ianao dia ho asaina mifidy ny karazana tahirin-kevitra izay maniry ny retrieve. Koa satria efa ho WannaCry Ransomware vokany eo amin'ny tahirin-kevitra isan-karazany, mifidy "File Types rehetra" ary tsindrio eo amin'ny "Next" bokotra.

Dingana 2. Fanteno ny toerana izay misy ny antontan-taratasy no voaaro amin'ny alalan'ny Wannacry

Ianao dia ho asaina mifidy toerana mba scan ho voafafa antontan-taratasy. Afaka mifidy ny mahazatra fotsiny toerana, ny voa fiara, na ny solosaina rehetra. Koa satria Ransomware vokany eo ny rafitra manontolo, dia tokony hifantina rehetra solosaina ary tsindrio eo amin'ny "Start" bokotra mba manomboka ny dingana sitrana.

Dingana 3. Avereno ny antontan-taratasy avy any Wannacry encryption

Miandry ny fotoana kelikely toy ny fampiharana ho sitrana ny voafafa antontan-taratasy avy amin'ny rafitra. Raha ny antontan-taratasy vao haingana no voakasiky ny malware, dia ny famerenana fitaovana ho nahazo izay ampy handoavana Mitana habetsahan'ny tahirin-kevitra. Rehefa vita ny famerenana dingana, dia hahazo lamba toy izany. Ny antontan-kevitra no ho segregated araka ny toerana misy azy. Mba hahazoana izany indray, mifidy azy fotsiny ary tsindrio eo amin'ny "sitrana" bokotra.

Izany dia handefa anareo indray ny tahirin-kevitra. Satria ianao efa nahazo hanary ny malware, ny antontan-kevitra dia tsy hahazo azy indray vokany eo. Na, ny rafitra dia mety ho hita ho mitovy (na fanafihana) amin'ny ho avy ihany koa. Mba hahazoana antoka tsy manana traikefa mitovy, mianatra ny fomba handray fepetra fepetra ao amin'ny fizarana manaraka.

Part 4 Soso-kevitra ny fiarovana ny solosaina sy ny finday

Miaraka amin'ny fandrosoan'ny teknolojia ao, mandrakizay-antitra sy nihazakazaka ny fikosoham-bary ireo fepetra fiarovana tsara tarehy mahazo very maina. Raha tianao mba hiarovana ny solosaina sy ny finday, dia tokony ho mpahay teknolojia eo amin'ny natiora. Raha toa ka tsy maniry ny angon-drakitra mba hisy vokany eo fanafihana ny otrik'aretina toy ny WannaCry Ransomware, dia zava-dehibe ny hiarovana ny fitaovana. Araho ireo soso-kevitra manam-pahaizana, mba hitandrina ny tahirin-kevitra azo antoka.

1. foana nomaniny ho solon'izay ny tahirin-kevitra

WannaCry Ransomware no Vao iray monja amin'ireo Endrey, mahatahotra malware solosaina dia afaka ny ho. Noho izany, foana ny nanolorana azy ho foana ny nomaniny ho solon'izay ny tahirin-kevitra. Azonao atao na ny mandeha ho azy mitodika amin'ny nomaniny ho solon'izay safidy eo amin'ny fitaovana na maka boky fotsiny nomaniny ho solon'izay ny tahirin-kevitra amin'ny fomba ara-potoana.

Azonao atao ny mampiasa nomaniny ho solon'izay rindrambaiko tahaka Wondershare TunesGo mba haka feno nomaniny ho solon'izay ny tahirin-kevitra. Noho izany, azonao atao nomaniny ho solon'izay ny PC na ny finday tsy fotoana. Izany dia tanteraka fitantanana finday fitaovana izay hanampy anao hitandrina ny angon-drakitra arovana. Izany ihany koa ny avy amin'ny lafin-javatra hafa be dia be ihany koa fa afaka ny fiainanao iray manontolo mora kokoa be.

2. Aoka ho amin'ny daty

Fantatsika rehetra fa ny Ransomware WannaCry vao haingana dia afaka hisy fiantraikany Windows rafitra rehetra izay sisa nitampintampina Firenena Mikambana. Ataovy azo antoka fa ny fitaovana dia mihazakazaka amin'ny rindrambaiko sy ny vaovao farany fa tsy misy marefo izay azo hararaotina amin'ny alalan'ny fanafihana.

3. Hahazo anti-otrik'aretina rindrambaiko

Mazava ho azy fa tokony hametraka azo antoka ka tsy manana ahiahy anti-otrik'aretina rindrambaiko amin'ny rafitra. Tsy fotsiny ny PC, dia tokony mametraka ihany koa ny anti-otrik'aretina rindrambaiko amin'ny finday koa. Ankoatra izany, dia foana fanavaozana ny anti-otrik'aretina hitandrina ny rafitra azo antoka.

4. Mitadiava angona sitrana rindrambaiko

Raha mbola rafitra raha niharan'ny vokany ny malware, dia tokony hanana rakitra sitrana efa nametraka rindrambaiko. Izany dia tonga mora raisina aminao imbetsaka. Rehefa manala ny malware avy amin'ny rafitra, dia afaka mihazakazaka ny angon-drakitra fotsiny sitrana fampiharana mba retrieve ny voakasiky angona.

Wondershare Data Recovery rindrambaiko dia tena azo itokisana fampiharana izay rehetra mpampiasa Windows sy Mac tokony ho nametraka teo amin'ny rafitra. Tokony koa ny angona fanarenana rindrambaiko amin'ny dr.fone ho voafafa retrieve ny angona avy amin'ny finday koa.

Manantena izahay fa rehefa avy namaky ity lahatsoratra feno, ianao, dia ho afaka hitandrina ny tahirin-kevitra azo antoka avy WannaCry Ransomware. Araho ny voatanisa etsy ambony stepwise tutorial, mba hanesorana ny malware avy amin'ny rafitra sy ny taty aoriana retrieving voafafa ny tahirin-kevitra ihany koa. Ankoatra izany, dia ho azo antoka fa hanaraka ny fepetra manan-danja mba hitandrina ny angona voaaro avy amin'ny fanafihana anaty aterineto.

Raha toa ka manana fanontaniana mikasika ny WannaCry Ransomware na tsy afaka retrieve ny tahirin-kevitra, dia aza misalasala Ampahafantaro anay ao amin'ny fanehoan-kevitra eto ambany. Tsy maintsy hiverina aminao, avelanao mitandrina ny rafitra voaro sy azo antoka avy amin'ny malware.

Fizarana 5 More momba WannaCry Ransomware: ny fiandohany sy ny fomba miasa?

Tsy misy vaovao ofisialy momba ny niandohan'ny WannaCry tahaka ny ankehitriny. Na dia atao hoe ho WannaCry 0r 2.0, izay mahatonga ny olona rehetra mino fa ny faharoa dikan-tenin'ny malware. Ny nodimbiasany atao hoe ho Ransomware WeCry (ary nangataka 0,1 Bitcoin ho vidim-panavotana). Efa nanamafy fa ny mpanafika nampiasa Mandrakizay Blue (Microsoft Windows manararaotra), izay tamin'ny voalohany noforonin'i NSA. Ny fitaovana dia tafaporitsaka ny vondrona, Shadow mpanakalo .

Amin'izao fotoana izao, betsaka ny fikambanana no niharan'ny fanafihana anaty aterineto eran-tany ity. Izany dia ahitana ny hopitaly be dia be ao amin'ny UK, Espaniola orinasa fifandraisan-davitra Telefonica , ary na dia ny fitaovana Department of FedEx. Izany ihany no mampiseho ny fomba mahery vaika ny takatry ny WannaCry Ransomware izany.

Araka ny voalaza, dia hararaotina ny marefo ny SMB (Server Message Block) ao amin'ny Windows rafitra. Izany no nataon'ny mitrandraka, Blue Mandrakizay izay efa nangalatra ny NSA. Araka ny tsaho, Mandrakizay Blue tamin'ny voalohany fiadiana amboarina natao ny NSA mba hahazoana fahafahana miditra amin'ny Microsoft Windows rafitra.

WannaCry mikendry ny rafitra izay tsy nitampintampina ho MS-17-010 (izay navoakan'ny Microsoft tamin'ny Martsa 2017). Raha ny rafitra dia mbola Un-nitampintampina ianareo, dia mora ny fanafihana. Taorian'ny nampidirany, ny antontan-kevitra dia ho nanaiky lembenana ary dia hahazo lamba toy izany. Ho hampiseho ny hafatra fa mba indray ny antontan-taratasy, dia mila hamindra BitCoins ny tantara nomena.