Kontra WannaCry: Kif biex jirrestawraw jew jipproteġu kompjuter tiegħek minn ransomwa WannaCry

Fid-dinja b'ritmu mgħaġġel tal-lum, aħna niddependu fuq it-teknoloġija fil-modi aktar minn wieħed jista 'jimmaġina. Anki jekk protokolli ta 'sigurtà tagħna ġew imsaħħa fil-passat, hemm bosta virus u malware attakki li jżommu jikkompromettu mas-sigurtà tagħna ..

Riċentement, WannaCrypt Ransomware (jew vajrus WannaCry) qed tagħmel l-aħbarijiet globali għall taffettwa eluf ta 'kompjuters madwar id-dinja. L-malware ġiet skoperta fit Mejju 12, 2017 u fi kwistjoni ta 'ftit jiem, din ħolqot kaos globali. Huma jgħidu li huwa aħjar li jkun sigur minn sorry. Eżatt bħal eluf ta 'sistemi oħra, tiegħek jistgħu wkoll jiġu affettwati minn WannaCrypt. Għalhekk, huwa aħjar li jirkupraw fajls tiegħek qabel biex jipproteġu l-informazzjoni kruċjali tiegħek minn dan l-attakk ċibernetiku. Aħna ltqajna kollha koperti f'dan il-post.

• Parti 1: X'inhu WannaCry
• Parti 2: Neħħi l-ransomware Wannacry
• Parti 3: Tirkupra fajls encrypted
• Parti 4: Suġġerimenti għas-sigurtà tal-kompjuter tiegħek u telefowns ċellulari
• Parti 5: Aktar informazzjoni dwar ransomware WannaCry

Parti 1 X'inhu WannaCry Ransomware?

Virus tal-kompjuter huwa wieħed mill-aktar affarijiet koroh għas-sigurtà ċibernetika tagħna. L-malware reċenti, li jmur mill-isem ta 'attakk ċibernetiku WannaCry diġà affettwat aktar minn 200 elf sistemi f'madwar 150 pajjiż madwar id-dinja. Din hija waħda mill-attakki ċibernetiċi aktar massivi u iktar wiesa 'ta l-aħħar żminijiet.

Peress fi kwistjoni ta 'ftit jiem, huwa affettwat tali numru kbir ta' apparati, huwa diġà deskritt bħala mingħajr preċedent fin-natura mill-Europol. Peress li huwa qattara Trojan, huwa jżomm tixrid għal sistemi oħrajn ukoll.

L-ewwel ġie skopert fit 12 Mejju, 2017, permezz ta ' sekwestru email . Idealment, il-virus jikseb aċċess tagħha għall-kompjuter tiegħek permezz ta 'email sekwestru u jista' jinfirex permezz ta LAN tiegħek fl-ebda ħin. Hija jisfrutta wkoll il- vulnerabbiltà SMB fuq hard disk ta 'sistema. Mhux biss dan, tista 'anki jinfirxu għal kważi kull kompjuter permezz tal-internet (meta jiġi konness ma' l-istess netwerk).

Mill jpeg li prima u vażett biex txt, din taffettwa kważi kull estensjoni fajl, corrupting sistema sħiħa tiegħek fi ftit sekondi. Għalhekk, jekk is-sistema tiegħek għadu sikur, inti għandek tipprova biex jiġi protett immedjatament permezz ta 'miżuri standard ta' sigurtà.

Parti 2 Neħħi l-ransomware Wannacry

Jekk inti tixtieq li jintlaħaq sigurtà fis-sistema tiegħek mill-ġdid, imbagħad inti ltqajna biex jeħles mill-Ransomware WannaCry ewwel. Jekk baqa waħdu, dan jista 'gradwalment jimxu lejn ħażna kollu tiegħek u jaffettwaw kważi kull tip ta' fajl li għandek. Għalhekk, inti għandek bżonn tagħmel miżuri estremi u li wisq malajr kemm tista 'biex tneħħi l-malware mis-sistema. Segwi dawn l-istruzzjonijiet u kun żgur li inti għandek manwalment jitneħħew mis-sistema tiegħek.

Pass 1. għażliet folder Użu biex jagħmlu kull fajl u folder viżibbli

Peress li l-malware mhux se jkun viżibbli fl-ewwel, għandek bżonn biex jiżguraw li l-ebda fajls huma moħbija fis-sistema tiegħek. Biex tagħmel dan, inti għandek biex iżuru l-"Għażla Folder" fis-sistema tiegħek u jagħmlu l-fajls moħbija viżibbli.

Tista 'tikseb l-Għażliet Folder billi jżuru Control Panel> Dehra & Personalizzazzjoni> Għażliet Folder. Hawnhekk, fil-tab View, ikollok bżonn li jiċċekkja l-għażla ta ' "fajls Show moħbija, folders, u drives". Issa, sempliċement japplikaw dawn is-settings biex jagħmlu l-viżibbli malware.

Pass 2. Reboot il-PC fil Safe Mode

Kbir! Issa meta tkun imlejt l-ewwel pass, għandek bżonn biex tibda sistema Windows tiegħek fil-Safe Mode. Biex tagħmel dan, sempliċiment jerġa 'jibda sistema tiegħek u kif reboots, agħfas il-ċavetta F8 f'intervalli ta' 1 sekonda ftit drabi.

Dan se jipprovdi l-għażliet boot avvanzati lilek minflok sempliċiment jerġa-sistema l-mod tas-soltu. Bl-użu arrow ċwievet tiegħek, agħżel "Safe Mode" u agħfas Daħħal li jduru fis-sistema tiegħek fil-modalità sikur.

Stadju 3. Ikteb Task Manager u tterminati l-proċessi suspettużi kollha

Wara li tidħol sistema tiegħek fil-mod sikur, inti ltqajna biex tibda l-Task Manager. Tista 'tagħmel dan billi tagħfas Ctrl + Shift + ESC ċwievet fl-istess ħin.

Inti ser tirċievi tieqa maniġer tal-kompiti bħal dan. Minn hawn, inti għandek manwalment jeżamina kwalunkwe proċess suspettużi li tkun qed taħdem fuq is-sistema tiegħek. Wara li eżaminat dan, sempliċement dritt ikklikkja fuqha u agħżel "Tmiem Proċess" li ttemmha.

M'għandekx toqgħod lura lilek innifsek u tagħżel kważi kull tip ta 'proċess suspettużi li inti tista' ssib li jeħles mill-malware.

Nota: Tista 'tiċċekkja kull xorta ta' proċess ransomware hawn: https://id-ransomware.malwarehunterteam.com/.

Pass 4. jipprevjenu l-ransomware minn booting

Issa, sabiex jiġi evitat Ransomware milli booting, inti għandek bżonn tagħmel ċert li s-sistema tiegħek nodfa għal kollox. Biex tagħmel dan, inti għandek tneħħi billi tuża msconfig . Biss għall-istampa ċwievet Windows + R fl-istess ħin jew tiftaħ il- "Run" fil-pront manwalment. Hawnhekk, tip "msconfig" u l-istampa jidħol.

Dan se tiftaħ tieqa oħra għall Sistema Konfigurazzjoni. Biex tagħmel ċert li jkollok operazzjoni booting lixxa, għandek tiżgura li l-malware ġiet imħassra. Mur fil-tab Istartjar u uncheck l-entrati li taħseb li huma minn manifattur magħruf.

Wara l-applikazzjoni dawn il-bidliet, inti tista 'terġa' tibda s-sistema tiegħek bil-mod normali. Dan se jiżgura li Ransomware tneħħa kompletament mis-sistema tiegħek. Issa, inti tista 'tipproċedi u jippruvaw jirkupraw data tiegħek lura.

Parti 3 decrypt l Ransomware jew tirkupra l-fajls encrypted mill WannaCry

Wara li tneħħi l-proċessi suspettużi, inti tista 'tagħmel sforz biex jiddekripta-data tiegħek. Tista 'tipprova tagħmel dan ma' xi għodda encryption ewlieni, iżda l-possibbiltajiet ta 'jkollna riżultati siewja huma pjuttost skoraġġanti.

Peress WannaCry Ransomware tuża l-metodu ta 'encryption RSA + AES għall-kriptaġġ fajls tad-data tiegħek, huwa pjuttost iebsa biex decrypt, anki bl-għajnuna ta' għodda mħallsa.

Madankollu, inti m'għandekx tikseb diżappuntat hekk malajr. WannaCry ma kriptaġġ direttament il-fajl attwali. Minflok, l-ewwel jagħmel kopja dell tal-fajl u encrypts kopja tagħha. Il-fajls oriġinali huma mħassra mis-sistema tiegħek. Filwaqt li inti ma tistax decrypt-fajls kkupjati, inti xorta tista 'tikseb fajls mħassra tiegħek lura billi tieħu l-għajnuna ta' xi softwer sikur rkupru tad-data.

Jekk inti tixtieq li tikseb tiegħek oriġinarjament fajls mħassra, allura inti tista 'sempliċement jużaw applikazzjoni ta' rkupru tad-data disponibbli. Hemm ħafna għodod ta 'rkupru tad-data disponibbli, iżda biss ftit minnhom jistgħu tavżak jirkupraw data tiegħek b'mod estensiv. Nirrakkomandaw li jużaw Wondershare Data Recovery software biex tikseb fajls mħassra tiegħek lura.

Hija għodda mingħajr riskju u kost-effettiva li timxi fuq kważi kull verżjoni tal-Windows. Jekk is-sistema tiegħek ġiet affettwata riċentement mill-Ransomware WannaCry, allura inti tista 'terġa fajls mħassra tiegħek billi tuża din l-għodda ta' rkupru tad-data. L-aktar mgħaġġel inti tużaha, l-aktar effettiv inti se tikseb data tiegħek lura. Segwi dawn l-istruzzjonijiet sempliċi biex imexxu l-għodda.

Pass 1. Tnedija tal-għodda ta 'rkupru tad-data

Ibda permezz ta 'downloading għodda Wondershare Data Recovery u tinstallahom fis-sistema tiegħek. Titnieda fis-sistema tiegħek u jagħżlu li jirrestawraw id-data mill-hard disk tiegħek. Inti tkun mitluba li jagħżlu l-tip ta 'data li tixtieq li tkun irkuprata. Peress WannaCry Ransomware taffettwa kważi kull tip ta 'data, agħżel "All Tipi File" u kklikkja fuq "Li jmiss" buttuna.

Pass 2. Agħżel il-post fejn fajls tiegħek ġew encrypted mill Wannacry

Inti tkun mitluba li jagħżlu postijiet jiġu skennjati għall-fajls mħassra. Inti tista 'sempliċement tagħżel il-post komuni, il-sewqan affettwat, jew il-kompjuter kollu. Peress Ransomware taffettwa s-sistema sħiħa, għandek tagħżel sħiħa tal-kompjuter u kklikkja fuq il- "Start" buttuna biex tibda l-proċess ta 'rkupru.

Stadju 3. Restore fajls tiegħek minn kriptaġġ Wannacry

Stenna għal waqt l-applikazzjoni se tirkupra l-fajls mħassra mis-sistema tiegħek. Jekk il-fajls tiegħek ġew affettwati riċentement mill-malware, allura l-għodda ta 'rkupru tkun kapaċi li jerġa ammont sostanzjali ta' data. Wara li jitlestew il-proċess ta 'rkupru, inti se tikseb l-iskrin bħal dan. Id-data tiegħek ser ikunu segregati skond il-lokazzjoni tagħha. Biex tiksbu lura, sempliċement tagħżel u kklikkja fuq il-buttuna "Jirkupra".

Dan ser tavżak terġa 'data tiegħek. Peress li inti diġà gotten rid ta l-malware, id-data tiegħek mhux se jiksbu affettwati minnha mill-ġdid. Għalkemm, is-sistema tiegħek jistgħu jkunu esposti għall-istess (jew kwalunkwe attakk) fil-futur kif ukoll. Biex tagħmel żgur li int ma jkollhom l-istess esperjenza, jitgħallmu kif jieħdu miżuri ta 'prekawzjoni fit-taqsima li jmiss.

Parti 4 Suġġerimenti għas-sigurtà tal-kompjuter tiegħek u telefowns ċellulari

Bl-avvanz fit-teknoloġija, l-età qodma u run ta 'miżuri ta' sigurtà mitħna huma jkollna pretty għalxejn. Jekk inti tixtieq li tipproteġi kompjuters tiegħek u telefowns ċellulari, imbagħad inti jeħtieġ li tkun sofistikati ta 'teknoloġija fin-natura. Jekk ma tixtieqx data tiegħek jiġu affettwati minn attakk tal-virus bħal WannaCry Ransomware, allura huwa importanti biex jissalvagwardjaw mezzi tiegħek. Segwi dawn is-suġġerimenti esperti sabiex iżommu informazzjoni tiegħek sigura.

1. Dejjem backup data tiegħek

WannaCry Ransomware huwa biss eżempju wieħed ta 'kif malware kompjuter koroh jista' jkun. Għalhekk, huwa dejjem rakkomandat li żżomm backup tad-data tiegħek. Inti tista 'jew' ddawar fuq l-għażla awtomatiku backup fuq it-tagħmir tiegħek jew sempliċement tieħu backup manwali tad-data tiegħek fil-ħin.

Tista 'tuża software backup bħal Wondershare TunesGo li tieħu backup komprensiv ta' data tiegħek. Magħha, inti tista 'backup PC tiegħek jew tat-telefons ċellulari tiegħek fl-ebda ħin. Hija kompluta għodda ta 'ġestjoni tat-telefon li se tgħinek iżżomm data tiegħek protetti. Għandu wkoll jiġi ma b'ħafna karatteristiċi oħra kif ukoll li jistgħu jagħmlu l-ħajja tiegħek lott kollu aktar faċli.

2. Soġġorn aġġornat

Aħna lkoll nafu li l-WannaCry Ransomware reċenti kien kapaċi jaffettwa dawk is-sistemi kollha Windows li tħallew patched un. Kun żgur li l-apparat tiegħek huma running fuq is-software aġġornat u li ma jkollhom l-ebda vulnerabbiltà li jistgħu jiġu sfruttati minn attakk.

3. Get anti-virus software

M'hemmx għalfejn ngħidu, inti għandek tinstalla affidabbli u sikuri anti-virus software fis-sistema tiegħek. Mhux biss PC tiegħek, inti għandek tinstalla wkoll anti-virus software fuq it-telefowns ċellulari tiegħek ukoll. Barra minn hekk, żżomm aġġornament kontra l-virus tiegħek biex iżommu sistema tiegħek sigura.

4. Get data irkupru software

Fil-każ jekk is-sistema tiegħek xorta gets affettwati minn malware, imbagħad inti għandu jkollhom data irkupru software diġà installat. Dan se jiġu handy biex inti f'diversi okkażjonijiet. Wara li tneħħi l-malware mis-sistema tiegħek, inti tista 'sempliċement tmexxi applikazzjoni ta' rkupru tad-data sabiex jieħdu d-data affettwati.

Softwer Wondershare Data Recovery hija applikazzjoni estremament affidabbli li kull Windows u Mac utent għandu jkollu stallat fis-sistema tagħhom. Għandek ukoll data irkupru software mill dr.fone li l-informazzjoni mħassra mill-mowbajls tiegħek ukoll.

Nittamaw li wara li jgħaddu din il-kariga komprensiva, inti tkun kapaċi li żżomm informazzjoni tiegħek sigura minn WannaCry Ransomware. Segwi l-tutorja pass pass hawn fuq elenkati sabiex tneħħi l-malware mis-sistema u sussegwentement jiġbor id-data mħassra tiegħek ukoll. Barra minn hekk, kun żgur li inti ssegwi l-miżuri essenzjali li tinżamm informazzjoni tiegħek protetti minn kwalunkwe attakk ċibernetiku.

Jekk għandek xi mistoqsijiet dwar WannaCry Ransomware jew mhumiex kapaċi jirkupraw data tiegħek, imbagħad tħossok liberu li let us know fil-kummenti hawn taħt. Aħna żgur li se terġa 'lura lilek, kiri inti żżomm sistema tiegħek protetti u sikur mill-malware.

Parti 5 Aktar informazzjoni dwar WannaCry Ransomware: oriġini tiegħu u kif taħdem?

M'hemm l-ebda informazzjoni uffiċjali dwar l-oriġini tal WannaCry minn issa. Għalkemm, huwa nominat bħala WannaCry 0r 2.0, li qed tagħmel kulħadd jemmnu li huwa t-tieni verżjoni tal-malware. Predeċessur tagħha kien imsemmi bħala Ransomware WeCry (u talbet 0.1 Bitcoin bħala fidwa). Huwa kkonfermat li l-attakkanti użati Dejjiema Blue (Microsoft Windows jisfruttaw), li kienet oriġinarjament maħluqa mill-NSA. L-għodod ġew nixxew minn grupp, Brokers Shadow .

Bħalissa, ħafna ta 'organizzazzjonijiet ġew affettwati minn dan l-attakk ċibernetiku globali. Dan jinkludi ħafna sptarijiet fir-Renju Unit, il-kumpanija tat-telekomunikazzjoni Spanjola Telefónica , u anki l-dipartiment loġistika ta FedEx. Dan turi biss kif qawwija jintlaħaqx mit-WannaCry Ransomware hu.

Kif intqal, huwa jisfrutta r-vulnerabbiltà ta ' SMB (Server Messaġġ Blokk) fis-sistemi Windows. Dan isir billi l-jisfruttaw, Dejjiema Blu li jkun insteraq mill-NSA. Skond xnigħat, Dejjiema Blue kien oriġinarjament arma hacking mfassla mill-NSA li jiksbu aċċess fuq is-sistemi ta 'Microsoft Windows.

WannaCry miri s-sistemi li mhumiex patched għall -MS-17-010 (li kien rilaxxat minn Microsoft Marzu 2017). Jekk is-sistema tiegħek għadu un patched, allura inti huma vulnerabbli għall-attakk. Wara li jkun injettat, id-data tiegħek se jkunu kompromessi u int se tingħata skrin bħal dan. Hija se turi messaġġ li sabiex jirkupraw fajls tiegħek, inti għandek bżonn biex jittrasferixxu Bitcoins dak li ġie espost.