Tegen WannaCry: Hoe te herstellen of uw computer tegen WannaCry ransomwa beschermen

In de huidige snelle wereld, we vertrouwen op de technologie op meer manieren dan men zich kan voorstellen. Hoewel onze beveiligingsprotocollen zijn verbeterd in het verleden, zijn er tal van virussen en malware-aanvallen die ervoor zorgen dat afbreuk te doen aan onze veiligheid ..

Onlangs, WannaCrypt Ransomware (of WannaCry virus) is het maken van de wereldwijde nieuws voor het beïnvloeden van duizenden computers over de hele wereld. De malware werd ontdekt op 12 mei 2017 en in een kwestie van een paar dagen, is het een wereldwijde chaos gecreëerd. Ze zeggen dat het is beter het zekere voor het onzekere nemen. Net als duizenden andere systemen kan de jouwe ook worden beïnvloed door WannaCrypt. Daarom is het beter om uw bestanden op voorhand te herstellen om uw cruciale informatie uit deze cyberaanval te beschermen. We hebben het allemaal behandeld in dit bericht.

• Deel 1: Wat is WannaCry
• Deel 2: Verwijder de Wannacry ransomware
• Deel 3: herstellen gecodeerde bestanden
• Deel 4: Tips voor de veiligheid van uw computer en mobiele telefoons
• Deel 5: Meer informatie over WannaCry ransomware

Deel 1 Wat is WannaCry Ransomware?

Computervirus is een van de meest vreselijke dingen voor onze cyber security. De recente malware, die verder gaat onder de naam WannaCry cyberaanval is al aangetast meer dan 200.000 systemen in ongeveer 150 landen over de hele wereld. Dit is een van de meest massieve en verspreide cyber aanvallen van de afgelopen tijd.

Aangezien in een kwestie van een paar dagen, heeft het u beinvloedt zo'n grote pool van apparaten, is het al omschreven als ongekend in de natuur door Europol. Omdat het een Trojan dropper, houdt het verspreiden naar andere systemen.

Het werd voor het eerst ontdekt op 12 mei 2017, via een e-mailbijlage . In het ideale geval het virus krijgt zijn toegang tot uw computer door middel van een e-mailbijlage en kan zich verspreiden via uw netwerk in een mum van tijd. Het exploiteert ook de SMB kwetsbaarheid op de harde schijf van een systeem. Niet alleen dat, het kan zelfs uitbreiden tot bijna elke computer via het internet (indien aangesloten op hetzelfde netwerk).

Van jpeg rauwe en jar naar txt, het beïnvloedt bijna elke extensie, beschadiging van uw gehele systeem in een paar seconden. Daarom, als uw systeem nog veilig is, moet je proberen te beschermen onmiddellijk met behulp van standaard veiligheidsmaatregelen.

Deel 2 Verwijder de Wannacry ransomware

Wilt u de beveiliging weer te bereiken in je systeem, dan heb je om zich te ontdoen van de WannaCry Ransomware eerste. Als onbeheerd achter bleef, kan het geleidelijk verplaatsen naar uw gehele storage effect heeft op vrijwel elk type bestand je hebt. Daarom moet je extreme maatregelen te maken en dat ook zo snel als je kunt om de malware te verwijderen uit het systeem. Volg deze instructies en zorg ervoor dat u handmatig hebt verwijderd van uw systeem.

Stap 1. Gebruik mapopties om alle bestanden te maken en de map zichtbaar

Omdat de malware niet zichtbaar is op het eerste zal zijn, moet u ervoor zorgen dat er geen bestanden zijn verborgen op uw systeem. Om dit te doen, moet je de “Folder Option” op uw systeem te bezoeken en maken alle verborgen bestanden zichtbaar.

U kunt de Mapopties door een bezoek aan Configuratiescherm> Vormgeving en persoonlijke voorkeur aanpassen> Mapopties. Hier, in het tabblad Weergave, moet u de optie “Verborgen bestanden, mappen en stations” te controleren. Nu, gewoon deze instellingen de malware zichtbaar te maken.

Stap 2. Start de PC in de veilige modus

Great! Nu wanneer je de eerste stap hebt voltooid, moet u uw Windows-systeem te starten in de veilige modus. Om dit te doen, simpelweg uw systeem opnieuw op te starten en als het opnieuw is opgestart, drukt u op de F8-toets in intervallen van 1 seconde een paar keer.

Dit zal de geavanceerde opstartopties aan u te leveren in plaats van alleen het opnieuw opstarten van het systeem op de gebruikelijke manier. Met behulp van uw pijltjestoetsen de optie “Veilige modus” en druk op Enter om te zetten op uw systeem in de veilige modus.

Stap 3. Voer Task Manager en alle verdachte processen te beëindigen

Na het invoeren van uw systeem in de veilige modus, je moet de Task Manager starten. U kunt dit doen door te drukken op Ctrl + Shift + ESC -toetsen op hetzelfde moment.

U vindt er een task manager venster zoals dit te krijgen. Vanaf hier moet u verdachte proces dat wordt uitgevoerd op uw systeem handmatig te onderzoeken. Na onderzoek van het, gewoon met de rechtermuisknop op te klikken en selecteer “Proces beëindigen” te beëindigen.

Doe jezelf niet bedwingen en selecteer bijna elke vorm van verdachte proces dat je zou kunnen vinden om zich te ontdoen van de malware.

Opmerking: https://id-ransomware.malwarehunterteam.com/: U kunt allerlei ransomware proces hier te controleren.

Stap 4. Voorkom dat de ransomware worden opgestart

Nu, om te voorkomen dat Ransomware van het opstarten, moet u ervoor zorgen dat uw systeem in schone geheel. Om dit te doen, moet je om het te verwijderen met behulp van msconfig . Druk gewoon op Windows + R toetsen tegelijk of open de “Run” prompt handmatig. Hier, type “msconfig” en druk op enter.

Dit zal een ander venster voor systeemconfiguratie te openen. Om ervoor te zorgen dat je een vlotte opstarten operatie, moet u ervoor zorgen dat de malware is verwijderd. Ga naar het tabblad Opstarten en schakel alle items die je denkt dat ze van een onbekende fabrikant.

Na het aanbrengen van deze wijzigingen, kunt u uw systeem opnieuw te starten op de normale manier. Dit zorgt ervoor dat Ransomware volledig is verwijderd uit uw systeem. Nu, kunt u doorgaan en proberen om uw gegevens terug te halen.

Deel 3 Decrypt de Ransomware of herstellen van de gecodeerde bestanden uit WannaCry

Na het verwijderen van alle verdachte processen, kunt u een poging om uw gegevens te decoderen te maken. U kunt proberen om het te doen met een toonaangevende encryptie tool, maar de kans op het krijgen van vruchtbare resultaten zijn vrij somber.

Sinds WannaCry Ransomware maakt gebruik van de RSA + AES-encryptie methode om uw gegevens bestanden te versleutelen, is het heel moeilijk om ze te decoderen, zelfs met de hulp van een betaalde tool.

Toch moet je niet teleurgesteld zo snel te krijgen. WannaCry niet direct de eigenlijke bestand te versleutelen. In plaats daarvan, voor het eerst maakt een schaduw kopie van het bestand en versleutelt de kopie. De originele bestanden worden verwijderd van uw systeem. Terwijl u niet de gekopieerde bestanden kan decoderen, kunt u nog steeds uw verwijderde bestanden terug door het nemen van de hulp van enige veilige data recovery software.

Wilt u uw oorspronkelijk verwijderde bestanden te krijgen, dan kunt u gewoon gebruik maken van een direct beschikbare data recovery-applicatie. Er zijn tal van data recovery tools beschikbaar zijn, maar slechts een handvol van hen kan laten u uw gegevens op te halen in een uitgebreide manier. We raden het gebruik van Wondershare Data Recovery software om uw verwijderde bestanden terug te krijgen.

Het is een risico-vrij en kosteneffectief instrument dat draait op bijna elke versie van Windows. Als uw systeem is onlangs getroffen door de WannaCry Ransomware, dan kunt u uw verwijderde bestanden te herstellen met behulp van deze data recovery tool. Hoe sneller je het gebruikt, hoe meer effectief u zou uw gegevens terug te krijgen. Volg deze eenvoudige instructies om het programma uit te voeren.

Stap 1. Start de data recovery tool

Begin met het downloaden van Wondershare Data Recovery gereedschap en installeer deze op uw systeem. Start het op uw systeem en ervoor kiezen om gegevens te herstellen van uw harde schijf. Je zou worden gevraagd om de aard van de gegevens die u wilt oproepen te selecteren. Sinds WannaCry Ransomware treft bijna alle soorten data, selecteer “All File Types” en klik op de knop “Next”.

Stap 2. Selecteer de locatie waar je bestanden zijn versleuteld met Wannacry

Je zou worden gevraagd om locaties te selecteren om te scannen op verwijderde bestanden. U kunt gewoon selecteer de gemeenschappelijke locatie, de getroffen schijf, of de hele computer. Sinds Ransomware het hele systeem beïnvloedt, moet je hele computer te selecteren en klik op de knop “Start” om het herstelproces te beginnen.

Stap 3. Herstel uw bestanden van Wannacry encryptie

Wacht enige tijd als de toepassing van de verwijderde bestanden van uw systeem zal herstellen. Als uw bestanden zijn onlangs getroffen door de malware, dan is de recovery tool in staat zou zijn om een ​​aanzienlijke hoeveelheid gegevens te herstellen. Nadat het herstelproces is voltooid, ziet u een scherm als dit krijgen. Uw gegevens worden gescheiden op basis van de locatie. Om het terug te krijgen, selecteert u het en klik op de “Recover” knop.

Dit laat u uw gegevens te herstellen. Aangezien u al ontdoen van de malware hebben gekregen, worden uw gegevens niet worden aangetast door het weer. Hoewel, kan het systeem worden blootgesteld aan dezelfde (of een aanval) in de toekomst ook. Om ervoor te zorgen dat u niet dezelfde ervaring hebben, leren hoe om voorzorgsmaatregelen te nemen in de volgende paragraaf.

Deel 4 Tips voor de veiligheid van uw computer en mobiele telefoons

Met de vooruitgang in de technologie, de eeuwenoude en draaien van de molen veiligheidsmaatregelen worden steeds vrij zinloos. Wilt u uw computers en mobiele telefoons te beschermen, dan moet je tech-savvy van aard zijn. Als u niet wilt dat uw gegevens worden beïnvloed door een virusaanval als WannaCry Ransomware, dan is het belangrijk om uw apparatuur te beschermen. Volg deze expert suggesties om uw gegevens veilig te houden.

1. Maak altijd een reservekopie van uw gegevens

WannaCry Ransomware is slechts één voorbeeld van hoe vreselijk computer malware kan zijn. Daarom is het altijd raadzaam om een ​​back-up van uw gegevens te bewaren. U kunt inschakelen van de backup-optie automatisch op uw apparaat of gewoon een handmatige back-up van uw gegevens te nemen aan een tijdige wijze.

U kunt back-software gebruiken, zoals Wondershare TunesGo om een uitgebreide back-up van uw gegevens te nemen. Met het, kunt u steun uw PC of mobiele telefoons in een mum van tijd. Het is een complete telefoon management tool die u zullen helpen uw gegevens te bewaren beschermd. Het komt ook met tal van andere functies ook die uw leven een stuk makkelijker kunnen maken.

2. Blijf op de hoogte

We weten allemaal dat de recente WannaCry Ransomware was in staat om al die Windows-systemen die-un gepatcht werden achtergelaten beïnvloeden. Zorg ervoor dat uw apparaten op de bijgewerkte software en dat het geen kwetsbaarheid die kan misbruikt worden door een aanval te hebben.

3. Get anti-virus software

Onnodig te zeggen, moet je betrouwbaar installeren en veilig anti-virus software op uw systeem. Niet alleen uw PC, moet u ook anti-virus software te installeren op uw mobiele telefoons ook. Bovendien, een update van uw anti-virus om uw systeem veilig te houden.

4. Get data recovery software

In het geval als uw systeem nog steeds wordt beïnvloed door een malware, dan moet je een data recovery-software al geïnstalleerd. Dit zal pas tot u komen bij tal van gelegenheden. Na het verwijderen van de malware van uw systeem, kunt u eenvoudig uitvoeren van een data recovery-applicatie om de aangetaste gegevens op te halen.

Wondershare Data Recovery software is een uiterst betrouwbare toepassing die elke Windows en Mac-gebruiker op hun systeem moeten hebben geïnstalleerd. Je moet ook data recovery software door dr.fone de verwijderde gegevens op te halen van uw mobiele telefoons ook.

We hopen dat na het doornemen van deze uitgebreide post, zou je in staat om uw gegevens veilig te houden van WannaCry Ransomware zijn. Volg de hierboven opgesomde stapsgewijze handleiding om de malware te verwijderen uit het systeem en vervolgens het ophalen van uw verwijderde gegevens als goed. Bovendien, zorg ervoor dat u alle essentiële maatregelen volgen om uw gegevens beschermd tegen eventuele cyberaanval te houden.

Als u vragen heeft over WannaCry Ransomware hebben of niet in staat om uw gegevens op te halen, dan voel je vrij om ons te laten weten in de reacties hieronder. We zullen zeker weer terug naar u, zodat u om uw systeem beschermd en veilig uit de malware.

Deel 5 Meer informatie over WannaCry Ransomware: de oorsprong ervan en hoe het werkt?

Er is geen officiële informatie over de oorsprong van WannaCry vanaf nu. Hoewel, het is genoemd als WannaCry 0r 2.0, dat is het maken van iedereen geloven dat het een tweede versie van de malware. Zijn voorganger werd genoemd als Ransomware WeCry (en eiste 0,1 Bitcoin als losgeld). Er wordt bevestigd dat de aanvallers gebruikte Eeuwige Blauwe (Microsoft Windows exploit), die oorspronkelijk werd gemaakt door NSA. De instrumenten werden gelekt door een groep, Shadow Brokers .

Op dit moment hebben veel organisaties zijn getroffen door deze wereldwijde cyberaanval. Het bevat tal van ziekenhuizen in het Verenigd Koninkrijk, de Spaanse telecombedrijf Telefónica , en zelfs de logistieke afdeling van FedEx. Dit toont alleen hoe krachtig het bereik van WannaCry Ransomware is.

Zoals gezegd, het gebruik van de kwetsbaarheid van SMB (Server Message Block) in Windows-systemen. Dit wordt gedaan door de exploit, Eeuwige Blauwe die is gestolen door NSA. Volgens de geruchten, Eeuwige Blauwe was oorspronkelijk een hacking wapen door NSA ontworpen om de toegang op Microsoft Windows-systemen te krijgen.

WannaCry richt zich op de systemen die niet zijn gepatcht voor MS-17-010 (die maart 2017 werd uitgebracht door Microsoft). Als uw systeem is nog steeds niet hersteld, dan ben je kwetsbaar voor de aanval. Na te zijn geïnjecteerd, worden uw gegevens gecompromitteerd en je krijgt een scherm zoals dit te krijgen. Het zal een bericht dat om uw bestanden te herstellen, moet je Bitcoins over te dragen aan de opgegeven rekening weer te geven.