WannaCry эсрэг хэрхэн нөхөн сэргээх, эсвэл WannaCry ransomwa нь таны компьютерийг хамгаалах

Өнөөдрийн түргэн ертөнцөд бид нэг төсөөлж чадахаас илүү олон аргаар технологи дээр тулгуурладаг. бидний аюулгүй байдлын протоколууд нь өнгөрсөн хугацаанд сайжруулсан байна ч, бидний аюулгүй байдлыг алдагдуулах байнга вирус болон үзүүлж чадахгүй халдлага нь олон байдаг ..

Саяхан WannaCrypt Ransomware (эсвэл WannaCry вирус) Дэлхийн гаруй компьютер мянган нөлөөлөх дэлхийн гарчиг хийж байна. үзүүлж чадахгүй р сарын 12, 2017 он болон хэдэн хоногийн асуудлаар нээсэн, энэ нь дэлхий нийтийн эмх замбараагүй байдал бий болгож байна. Тэд харамсахаасаа өмнө аюулгүй байж байх нь илүү дээр юм байна. Зүгээр л бусад системүүдийн мянган шиг, та нарынх ч бас WannaCrypt өртөж болно. Тиймээс энэ кибер халдлага нь таны чухал мэдээллийг хамгаалахын тулд урьдаас таны файлуудыг сэргээх нь илүү дээр юм. Бид бүгд энэ бичлэгт хамрагдсан авсан байна.

• 1-р хэсэг: WannaCry гэж юу вэ
• 2-р хэсэг: Wannacry ransomware ав
• 3-р хэсэг: шифрлэгдсэн файлуудыг сэргээнэ
• 4-р хэсэг: таны компьютер болон гар утасны аюулгүй байдлын төлөө санал
• 5-р хэсэг: WannaCry ransomware тухай дэлгэрэнгүй мэдээлэл

1-р хэсэг WannaCry Ransomware гэж юу вэ?

Компьютерийн вирус нь бидний кибер аюулгүй байдлын хамгийн аймшигт зүйлсийн нэг юм. Сүүлийн үзүүлж чадахгүй, WannaCry кибер халдлагын нэрээр явдаг аль хэдийн илүү өртсөн байна 200 мянган системийг орчим д 150 орны дэлхийн гаруй. Энэ нь сүүлийн үед хамгийн том, өргөн тархсан кибер халдлагуудын нэг юм.

Хэдхэн хоногийн асуудлаар, энэ нь төхөөрөмжүүдийг ийм том сан нөлөөлсөн тул энэ нь аль хэдийн урьд өмнө байгаагүй мэт шинж чанартай Европол тайлбарласан байгаа. энэ нь Трояны дусаагуур учраас энэ нь бас бусад системд тархаж хадгалж байдаг.

Энэ нь эхлээд дамжуулан тавдугаар сарын 12, 2017 дээр нээсэн и-мэйл хавсралт . Ер нь вирус и-мэйл хавсралт дамжуулан таны компьютер нь нэвтрэх олж, ямар ч цаг хугацаанд нь таны LAN дамжин тархах болно. Энэ нь бас ашиглаж SMB эмзэг байдлыг нь системийн хатуу дискэн дээр. Энэ нь ч интернэт (нэг сүлжээнд холбогдсон үед) дамжуулан бараг ямар ч компьютерт тархах болно зүгээр л тэр.

TXT түүхий болон саванд нь JPEG эхлэн, энэ нь хэдхэн секундын дотор таны бүхэл системийг авлига, бараг бүх файлын өргөтгөлийг нөлөөлдөг. Тиймээс таны систем ч аюулгүй юм бол, та нэн даруй стандарт, аюулгүй байдлын арга хэмжээг ашиглан хамгаалахын тулд хичээх хэрэгтэй.

2-р хэсэг Wannacry ransomware ав

Та дахин таны системд аюулгүй байдлыг хүрч хүсэж байгаа бол та эхлээд WannaCry Ransomware салахыг болсон. хараа хяналтгүй үлдсэн бол, энэ нь аажим аажмаар өөрийн бүрэн агуулах руу хөдөлж, бараг та файлын бүх төрлийн нөлөөлж болно. Тиймийн тул, та хэт арга хэмжээ болгож, мөн адил хурдан Хэрэв та систем нь вирус устгах болно гэж тэр байх хэрэгтэй. Эдгээр зааврыг дагана уу, та гараар таны системд үүнийг устгаж байгаа эсэхийг шалгаарай.

бүх файлыг хийх, харагдах хавтсанд Алхам 1. ашиглах хавтас сонголт

үзүүлж чадахгүй эхний үед харагдахгүй байх болно учир та ямар ч файлууд нь таны систем дээр нуугдсан байдаг гэдгийг анхаарах хэрэгтэй. Ингэхийн тулд та өөрийн систем дээр "Folder Option" очиж байж, бүх далд файлууд харагдахгүй болгодог.

Та Control Panel> гадаад төрх, хувийн> Folder Options зочилж Folder Options авч болно. Энд харах таб, та "Show далд файл, хавтас, болон хөтчүүд" гэсэн сонголтыг шалгах хэрэгтэй юм. Одоо зүгээр л үзүүлж чадахгүй харагдах болгохын тулд эдгээр тохиргоог хэрэглэнэ.

Алхам 2. дахин ачаалан Safe Mode-д нь PC-ийн

Агуу их! Одоо та эхний алхмыг хийж дууссаны дараа, та Аюулгүй горим нь таны Windows системийг эхлүүлэх хэрэгтэй. Ингэхийн тулд ердөө л таны системийг дахин эхлүүлэх бөгөөд энэ нь дахин ачаалахад шиг 1-р хэд хэдэн удаа зайтай Н8 товчийг дар.

Энэ нь зүгээр л систем нь ердийн замыг дахин ачаалаад оронд нь та нарт дэвшилтэт ачаалагчийн тохиргооны хангах болно. Таны сумтай товч ашиглан "Safe Mode" сонгож, аюулгүй горимд нь таны систем дээр эргэж оруулна уу дараарай.

Алхам 3. Task Manager оруулж, бүх сэжигтэй үйл ажиллагааг зогсоох

Аюулгүй горимд таны системийг орж дараа, та дараах Task Manager эхлэх болсон. Та дарж үүнийг хийж чадна Ctrl + ESC Shift тэр үед түлхүүрүүдийг.

Та энэ шиг ажлын менежер нь цонхыг авах болно. Эндээс та гараар таны систем дээр ажиллаж байгаа ямар ч сэжигтэй үйл явцыг судлах хэрэгтэй. Үүнийг шалгаж дараа нь ердөө л үүн дээр хулганы баруун товчийг дараад, түүнийг цуцлах тухай "End Process" сонгоно.

Өөрийгөө татгалзаж, та хоролмаа салахыг байж болох юм сэжигтэй үйл явцын бараг бүх төрлийн сонгох хэрэггүй.

Тайлбар: https://id-ransomware.malwarehunterteam.com/: Та энд ransomware үйл явцын бүх төрлийн шалгаж болно.

Алхам 4. урьдчилан сэргийлэх ачаалахгүй ransomware

Одоо ачаалахгүй Ransomware сэргийлэхийн тулд, та бүхэлд нь цэвэр таны систем байгаа эсэхийг шалгах хэрэгтэй. Үүнийг хийхийн тулд та ашиглан үүнийг устгах хэрэгтэй msconfig . Зүгээр л тэр үед Windows + R товч дээр дарах, эсвэл нээх шуурхай гараар "Run". Энд төрөл "msconfig" гэж хэвлэлийн оруулна.

Энэ нь системийн тохиргооны өөр цонх нээгдэнэ. Хэрэв та гөлгөр ачаалах үйлдлийг байгаа эсэхийг шалгаарай тулд та үзүүлж чадахгүй устгагдсан байна гэдгийг баталгаажуулах ёстой. Startup таб Явж, та нар үл мэдэгдэх үйлдвэрлэгчээс гаргасан гэж бодож байгаа бүх бүртгэлийг чагтыг.

Эдгээр өөрчлөлтийг хэрэгжүүлэх дараа, та дараах хэвийн байдлаар, таны системийг дахин эхлүүлж болно. Энэ Ransomware Таны системээс гарах нь бүхэлдээ хасагдсан явдлыг хангана. Одоо та нар цааш нь, таны өгөгдлийг буцаан хүлээн авахад оролдож болно.

3-р хэсэг буцаах Ransomware эсвэл WannaCry нь шифрлэгдсэн файлуудыг сэргээх

бүх сэжигтэй үйл явцыг авсаны дараа, та өөрийн өгөгдлийг буцаах хүчин чармайлт гаргах болно. Та ямар ч тэргүүлэх шифрлэлтийн арга хэрэгсэл нь үүнийг хийхийг оролдож болно, гэхдээ үр өгөөжтэй үр дүнг олж авах боломж тун хүнд байна.

WannaCry Ransomware таны өгөгдлийн файлуудыг шифрлэх RSA + AES шифрлэх аргыг ашигладаг болохоор тэр ч байтугай төлбөртэй хэрэгсэл тусламжтайгаар тэднийг шифрлэлтийг буцаах үйлдэл нь маш хэцүү байдаг.

Гэсэн хэдий ч, та ийм хурдан сэтгэл дундуур авч байх ёстой. WannaCry шууд бодит файлыг шифрлэх биш юм. Харин оронд нь, энэ нь эхний файл нь сүүдэр хуулбарыг болгож, түүний хуулбарыг шифрлэдэг. эх файлууд нь таны систем нь устгасан байна. Та хуулсан файлыг буцааж шифрлэнэ чадахгүй байгаа ч, та одоо ч гэсэн таны устгасан файлуудыг буцааж ямар ч аюулгүй мэдээлэл сэргээх програм хангамжийн туслалцаа авч авч болно.

Хэрэв та анх устгасан файлуудыг авахыг хүсэж байгаа бол та зүгээр л бэлэн мэдээлэл сэргээх програмыг ашиглаж болно. Байгаа мэдээлэл сэргээх хэрэгсэл нь олон байдаг боловч тэдний зөвхөн цөөн тооны та өргөн хүрээтэй байдлаар таны өгөгдлийг авахын зөвшөөрөх болно. Бид ашиглан зөвлөж байна Wondershare Data Recovery буцааж таны устгасан файлуудыг авч програм хангамж.

Энэ нь Windows-ийн бараг бүх хувилбар дээр ажилладаг нь эрсдэлгүй, зардал багатай арга хэрэгсэл юм. Хэрэв таны систем бөгөөд саяхан WannaCry Ransomware өртсөн бол та энэ мэдээлэл сэргээх хэрэгсэл ашиглан таны устгасан файлуудыг сэргээх боломжтой. хурдан та үүнийг ашиглаж, илүү үр дүнтэй буцаж таны өгөгдлийг олж авах болно. хэрэгсэл ажиллуулах эдгээр энгийн зааврыг дагана уу.

Алхам 1. Launch өгөгдлийн сэргээх арга хэрэгсэл

Wondershare Data Recovery хэрэгсэл татаж авч эхлэх бөгөөд таны систем дээр суулгах. нь таны систем дээр нээх, өөрийн хатуу дискний өгөгдөл сэргээх сонгох хэрэгтэй. Та авах гэж байгаа өгөгдлийн төрлийг сонгоод асууж болно. WannaCry Ransomware мэдээллийн бараг бүх төрлийн нөлөөлдөг учраас "Бүх файлын төрлийг" сонгож, "Next" товчийг дарна уу.

Алхам 2. Таны файлууд Wannacry өөр шифрлэгдсэн байна байрлалыг сонгоно уу

Та устгасан файлуудыг скан хийх байршлыг сонгох асууж болно. Та зүгээр л нийтлэг байршил, өртсөн диск, эсвэл бүхэлд нь компьютерийг сонгож болно. Ransomware бүхэл системийг нөлөөлдөг тул та бүх компьютерийг сонгож, нөхөн сэргээх үйл ажиллагааг эхлүүлэх нь "Start буюу Эхлэх" товч дээр товшино ёстой.

Алхам 3. Wannacry шифрлэлт нь таны файлуудыг сэргээх

програм Таны системээс гарах устгасан файлуудыг сэргээх болно гэж хэсэг зуур түр хүлээнэ үү. Таны файлууд нь саяхан хоролмаа өртсөн бол, дараа нь нөхөн сэргээх арга хэрэгсэл өгөгдлийн ихээхэн хэмжээний сэргээх боломжтой байх болно. нөхөн сэргээх үйл явц дууссаны дараа, та ийм дэлгэцийг авах болно. Таны мэдээлэл нь түүний байршил дагуу тусгаарлаж болно. буцааж авахын тулд ердөө л түүнийг сонгож, "сэргээнэ" товчлуур дээр дарна уу.

Энэ нь та өөрийн өгөгдлийг сэргээх болтугай болно. Хэрэв та аль хэдийн хоролмаа арилгах алдаануудтай тулгарч тул таны өгөгдөл дахин Хэрэв өртсөн авч байх болно. Хэдийгээр таны систем болон ирээдүйд ижил (эсвэл ямар нэгэн халдлагад) ил байж болох юм. Та нар нэг туршлага байхгүй гэдэгт итгэлтэй болгохын тулд дараагийн хэсэгт сануулга арга хэмжээг хэрхэн авах талаар суралцдаг.

4-р хэсэг таны компьютер, гар утас аюулгүй байдлын төлөө санал

технологийн дэвшил нь, тээрэм, аюулгүй байдлын арга хэмжээг олон настай болон урсгал нэлээн дэмий зүйл болж байна. Хэрэв та өөрийн компьютер, гар утас, хамгаалах хүсэж байгаа бол та технологийн ухаантай шинж чанартай байх хэрэгтэй. Та WannaCry Ransomware шиг вирусын халдлагад өртсөн байх нь таны өгөгдөл хүсэхгүй байгаа бол энэ нь таны төхөөрөмжүүдийг хамгаалах нь чухал юм. таны өгөгдлийг аюулгүй байлгахын тулд эдгээр шинжээч санал дага.

1. Үргэлж нөөц таны мэдээлэл

WannaCry Ransomware аймшигт компьютерийн үзүүлж чадахгүй яаж байж болох нь зүгээр л нэг жишээ юм. Тиймээс энэ нь үргэлж таны өгөгдлийн нөөц байлгах санал болгож байна. Та аль ч таны төхөөрөмж дээр автоматаар нөөц сонголтыг асааж болно, эсвэл зүгээр л цаг тухайд нь таны өгөгдөл нь гарын авлагын нөөц авна.

Чам шиг нөөц програм хангамжийг ашиглаж болно Wondershare TunesGo таны өгөгдлийн цогц нөөцлөн авах. Хэрэв тусламжтай та нөөц таны компьютер, эсвэл ямар ч цаг хугацаанд нь таны гар утас болно. Энэ нь та өөрийн өгөгдлийг хамгаалагдсан байлгахад туслах болно бүрэн утасны удирдлагын арга хэрэгсэл юм. Энэ нь бас таны амьдралын бүхэл бүтэн их амархан хийж чадах болон бусад шинж элбэг дэлбэг хамт ирдэг.

2. өдөр хүртэл бай

Бид бүх сүүлийн үеийн WannaCry Ransomware НҮБ-ын засвар үлдсэн бүх хүмүүст Windows системийг нөлөөлөх боломжтой байсан гэдгийг би мэднэ. Таны төхөөрөмж шинэчлэгдсэн програм хангамж дээр ажиллаж байгаа бөгөөд энэ халдлагын байдлаар ашиглаж болох ямар ч эмзэг байх албагүй гэж байгаа эсэхийг шалгаарай.

3. вирусын эсрэг програм авах

Илүүц та найдвартай суулгаж, вирусын эсрэг програм нь таны систем дээр найдвартай байх ёстой гэж хэлэх байна. зүгээр л таны компьютер, та мөн вирусын эсрэг програм таны гар утас дээр бас суулгах хэрэгтэй. Үүнээс гадна, таны системийг аюулгүй байлгахын тулд таны эсрэг вирус шинэчилж байх.

4. Эхлэх мэдээлэл сэргээх програм хангамжийн

тохиолдолд ч хоролмаа өртсөн өгнө таны систем, дараа нь та мэдээлэл сэргээх програм хангамжийн аль хэдийн суулгасан байх ёстой бол. Энэ нь хэд хэдэн удаа танд хялбар болно. Таны системээс гарах үзүүлж чадахгүй авсаны дараа, та зүгээр л өртсөн өгөгдлийг авахын тулд өгөгдлийн сэргээх програм ажиллуулж болно.

Wondershare Data Recovery програм хангамж бүр нь Windows болон Mac хэрэглэгч өөрийн систем дээр суулгаж байх ёстой маш найдвартай програм юм. Та мөн түүнчлэн өөрийн гар утаснаас устгасан өгөгдлийг авахын тулд dr.fone өөр мэдээлэл сэргээх програм хангамж байх ёстой.

Бид энэ цогц шуудангаар явж дараа, та WannaCry Ransomware таны өгөгдлийг аюулгүй байлгах боломжтой байх болно гэж найдаж байна. системээс үзүүлж чадахгүй арилгах, дараа нь таны устгасан мэдээллийг татаж тулд Дээр дурдсан шаталсан заавар дага. Түүнээс гадна, та ямар ч кибер халдлагаас хамгаалж таны өгөгдлийг байлгах бүх чухал ач холбогдолтой арга хэмжээ дагаж байгаа эсэхийг шалгаарай.

Та WannaCry Ransomware талаар ямар нэгэн асуулт эсвэл таны өгөгдлийг авахын чадахгүй байгаа бол бидэнд доорх санал мэдэх болтугай чөлөөтэй гэж боддог. Бид үнэхээр та өөрийн системийн хамгаалж, хоролмаа нь аюулгүй байлгах, бусдад түрээслүүлэх танд буцааж авах болно.

5-р хэсэг WannaCry Ransomware тухай дэлгэрэнгүй мэдээлэл: түүний гарал үүсэл болон энэ нь хэрхэн ажилладаг?

Одоогийн байдлаар WannaCry гарал үүслийн талаар ямар ч албан ёсны мэдээлэл байдаггүй. Хэдийгээр энэ нь WannaCry 0R 2.0, хүн бүр энэ нь хоролмаа нь хоёр дахь хувилбар гэж үздэг хийж байна гэж нэрлэсэн байна. Түүний өмнөх Ransomware WeCry нэртэй (ба золиос болгон 0.1 Википедиа шаардаж) болно. Энэ нь халдагчид ашиглаж болохыг баталсан байна Мөнх хөх (Microsoft Windows ашиглах), анх NSA бий болгосон байна. Хэрэгсэл бүлэг, хамт асгарсны байна сүүдэр Зуучлагчтай .

Одоогийн байдлаар, байгууллага нь олон энэ дэлхийн кибер халдлагад өртсөн байна. Энэ нь Их Британи дахь эмнэлэг хангалттай, Испанийн цахилгаан холбооны компанийн орно Telefonica , болон тэр ч байтугай логистикийн хэлтэс FedEx. Энэ нь зөвхөн WannaCry Ransomware-гийн цар хүрээ хэр хүчтэй илэрхийлж байна.

Заасны дагуу энэ нь эмзэг байдлыг ашиглаж SMB (Server Message Block) Windows системд. Энэ нь NSA хулгайлсан байна, ашиглах Мөнх хөх хийдэг. Цуурхал дагуу Мөнх хөх анх Microsoft Windows систем дээр хандахын тулд NSA зохион бүтээсэн нь хакердах зэвсэг байсан юм.

WannaCry нь засвар биш юм системийг чиглэсэн MS-17-010 (гуравдугаар 2017 онд Microsoft-оос гаргасан байна). Хэрэв таны систем ч НҮБ-ын засвар хийгдсэн бол, дараа нь та нар халдлагад өртөмтгий байдаг. Шахаж байгаа дараа таны мэдээллийг эвдэгдэж болно, та ийм дэлгэцийг авах болно. Энэ нь таны файлуудыг сэргээх тулд, та тухайн дансанд Bitcoins шилжүүлэх хэрэгтэй зурвас харуулах болно.