Przeciwko WannaCry: Jak przywrócić lub chronić komputer przed WannaCry ransomwa

W dzisiejszym dynamicznym świecie, możemy polegać na technologii na więcej sposobów niż można sobie wyobrazić. Nawet jeśli nasze protokoły bezpieczeństwa zostały wzmocnione w przeszłości, istnieje wiele wirusów i złośliwych ataków, które wciąż kompromitujących z naszego bezpieczeństwa ..

Ostatnio WannaCrypt Ransomware (lub wirus WannaCry) czyni globalnych gazet dla wpływając tysiące komputerów na całym świecie. Szkodnik został odkryty w dniu 12 maja 2017 roku i w ciągu kilku dni, to stworzył globalny chaos. Mówią, że lepiej być zabezpieczonym niż później żałować. Podobnie jak tysiące innych systemów, twój może również mieć wpływ WannaCrypt. Dlatego lepiej jest odzyskać pliki z wyprzedzeniem, aby chronić ważne informacje przed atakiem cybernetycznym. Mamy to wszystko zawarte w tym poście.

• Część 1: Jaka jest WannaCry
• Część 2: Usuń ransomware Wannacry
• Część 3: Odzyskiwanie zaszyfrowanych plików
• Część 4: Zalecenia dotyczące bezpieczeństwa komputera i telefonów komórkowych
• Część 5: Więcej informacji o WannaCry ransomware

Część 1 Co to jest WannaCry Ransomware?

Wirus komputerowy to jeden z najbardziej przerażających rzeczy dla naszego bezpieczeństwa cybernetycznego. Niedawna malware, który przechodzi przez nazwę WannaCry atakiem cybernetycznym już dotkniętych ponad 200 tysięcy systemów w około 150 krajach na całym świecie. Jest to jeden z najbardziej masywnych i szeroko rozpostartymi cyberatakami tych ostatnich czasach.

Ponieważ w ciągu kilku dni, to ma wpływ na tak dużą pulę urządzeń, jest ona opisana jako precedensu w naturze przez Europol. Ponieważ jest to zakraplacz Trojan, utrzymuje rozprzestrzenia się do innych systemów, jak również.

Po raz pierwszy została odkryta w dniu 12 maja 2017 roku, poprzez załącznik e-mail . Idealnie, wirus zyskuje dostęp do komputera przez załącznik e-mail i może rozprzestrzeniać się za pośrednictwem sieci LAN w żadnym momencie. Wykorzystuje on również lukę SMB na dysku twardym systemu. Nie tylko, że może to nawet rozprzestrzenił się na prawie każdym komputerze za pośrednictwem internetu (gdy podłączone do tej samej sieci).

Z JPEG na RAW i słoik do TXT, że dotyka niemal każdego rozszerzenia pliku, uszkadza całego systemu w ciągu kilku sekund. Dlatego też, jeśli system jest nadal bezpieczne, należy starać się chronić go natychmiast przy użyciu standardowych środków bezpieczeństwa.

Część 2 Wyjmij ransomware Wannacry

Jeśli chcesz osiągnąć bezpieczeństwa w systemie ponownie, potem musisz się pozbyć WannaCry RansomWare pierwszy. Jeśli pozostał bez opieki, może stopniowo przejść do całej pamięci i wpływać na prawie każdy rodzaj plików. Dlatego trzeba dokonać radykalnych środków i że też tak szybko, jak to możliwe, aby usunąć złośliwe oprogramowanie z systemu. Postępuj zgodnie z poniższymi instrukcjami i upewnij się, że masz go ręcznie usunięta z systemu.

Krok 1. Użyj opcji folderów, aby każdy plik i folder widoczny

Ponieważ szkodnik nie będzie widoczny na początku, trzeba upewnić się, że żadne pliki ukryte w systemie. Aby to zrobić, trzeba odwiedzić opcję „Folder” w systemie i dokonać wszystkie ukryte pliki widoczne.

Można uzyskać Opcje folderów odwiedzając Panel sterowania> Wygląd i personalizacja> Opcje folderów. Tutaj, na karcie Widok, trzeba sprawdzić opcję „Pokaż ukryte pliki, foldery i dyski”. Teraz wystarczy zastosować te ustawienia, aby szkodnik widoczne.

Krok 2. Uruchom ponownie komputer w trybie awaryjnym

Wspaniały! Teraz po zakończeniu pierwszego etapu, trzeba uruchomić system Windows na trybie awaryjnym. Aby to zrobić, po prostu zrestartować system i jak się restartuje, naciśnij klawisz F8 w odstępach 1 sekundy kilka razy.

Zapewni to zaawansowane opcje startowe do Ciebie, a nie po prostu ponowne uruchomienie systemu w zwykły sposób. Używając klawiszy strzałek, wybierz „Tryb awaryjny” i naciśnij Enter, aby włączyć system w trybie awaryjnym.

Krok 3. Wprowadź Menedżer zadań i zakończyć wszystkie podejrzane procesy

Po wprowadzeniu systemu w trybie awaryjnym, musisz uruchomić Menedżer zadań. Można to zrobić poprzez naciśnięcie Ctrl + Shift + Esc klawiszy jednocześnie.

Dostaniesz okno Menedżer zadań takiego. Stąd trzeba ręcznie badać podejrzane proces, który jest uruchomiony na komputerze. Po zbadaniu go, po prostu kliknij prawym przyciskiem myszy i wybrać opcję „Zakończ proces”, aby go rozwiązać.

Nie powstrzymać siebie i wybrać niemal każdy rodzaj podejrzanego procesu, które można wybrać, aby pozbyć się szkodliwego oprogramowania.

Uwaga: Można sprawdzić wszystkie rodzaje RansomWare procesu tutaj: https://id-ransomware.malwarehunterteam.com/.

Etap 4. Zapobieganie RansomWare z uruchomieniem

Teraz, w celu zapobieżenia RansomWare od rozruchu, należy upewnić się, że system całkowicie czyste. Aby to zrobić, trzeba go usunąć przy użyciu msconfig . Wystarczy nacisnąć klawisze Windows + R w tym samym czasie lub otworzyć „Run” prompt ręcznie. Tutaj wpisz „msconfig” i naciśnij enter.

Spowoduje to otwarcie okna do konfiguracji systemu. Aby upewnić się, że masz sprawne funkcjonowanie uruchamiany, trzeba upewnić się, że złośliwe oprogramowanie zostało usunięte. Przejdź na kartę Uruchamianie i usuń wszystkie wpisy, które naszym zdaniem są od nieznanego producenta.

Po wprowadzeniu tych zmian, można ponownie uruchomić system w normalny sposób. Zapewni to, że Ransomware została usunięta całkowicie z systemu. Teraz można przejść i spróbować odzyskać dane z powrotem.

Część 3 odszyfrować Ransomware lub odzyskanie zaszyfrowanych plików z WannaCry

Po usunięciu wszystkich podejrzanych procesów, można dołożyć starań, aby odszyfrować dane. Można spróbować zrobić to z każdym wiodącego narzędzia szyfrowania, ale szanse na owocne rezultaty są dość ponure.

Od WannaCry Ransomware wykorzystuje metodę szyfrowania RSA + AES do szyfrowania plików danych, jest to dość trudne, aby je odszyfrować, nawet z pomocą płatnego narzędzia.

Niemniej jednak nie należy się rozczarowany tak szybko. WannaCry bezpośrednio nie szyfrować rzeczywisty plik. Zamiast najpierw tworzy kopię cieniu pliku i szyfruje jego kopię. Oryginalne pliki są usuwane z systemu. Chociaż nie można odszyfrować skopiowane pliki, można jeszcze dostać usunięte pliki z powrotem w drodze pomocy jakiegokolwiek bezpiecznego oprogramowania do odzyskiwania danych.

Jeśli chcesz uzyskać pierwotnie usuniętych plików, to możesz po prostu użyć łatwo dostępnych aplikacji do odzyskiwania danych. Istnieje wiele dostępnych narzędzi do odzyskiwania danych, ale tylko kilka z nich pozwala odzyskać dane w szerokiej sposób. Zalecamy korzystanie Wondershare Data Recovery oprogramowania, aby uzyskać usunięte pliki z powrotem.

Jest to narzędzie wolna od ryzyka i opłacalne, który działa na niemal każdej wersji systemu Windows. Jeśli system został niedawno dotknięte WannaCry RansomWare, można przywrócić usunięte pliki przy użyciu tego narzędzia do odzyskiwania danych. Im szybciej go używać, tym skuteczniej będzie można uzyskać dane z powrotem. Wykonaj te proste instrukcje, aby uruchomić narzędzie.

Krok 1. Uruchom narzędzie do odzyskiwania danych

Zacznij od pobrania narzędzia Wondershare Data Recovery i zainstalować go na komputerze. Uruchomić go w systemie i wybrać do przywracania danych z dysku twardego. Można by zostać poproszony, aby wybrać rodzaj danych, które chcesz odzyskać. Od WannaCry Ransomware dotyka niemal każdy rodzaj danych, wybierz „Wszystkie typy plików” i kliknij na przycisk „Dalej”.

Krok 2. Wybierz lokalizację, w której pliki zostały zaszyfrowane przez Wannacry

Można by zostać poproszony, aby wybrać lokalizacje do skanowania w poszukiwaniu usuniętych plików. Można po prostu wybrać wspólną lokalizację, uszkodzony dysk lub cały komputer. Od Ransomware wpływa na cały system, należy zaznaczyć cały komputer, a następnie kliknąć na przycisk „Start”, aby rozpocząć proces odzyskiwania.

Krok 3. Przywracanie plików z szyfrowaniem Wannacry

Poczekaj chwilę, jak aplikacja będzie odzyskać skasowane pliki z systemu. Jeśli pliki zostały niedawno dotknięte złośliwego oprogramowania, to narzędzie do odzyskiwania byłby w stanie przywrócić znaczną ilość danych. Po zakończeniu procesu odzyskiwania, pojawi się ekran podobny do tego. Twoje dane zostaną posegregowane według swojej lokalizacji. Aby ją odzyskać, po prostu zaznacz go i kliknij na przycisk „Odzyskaj”.

To pozwoli Ci przywrócić dane. Skoro masz już pozbyć się złośliwego oprogramowania, dane nie zostaną dotknięte przez nią ponownie. Choć system może być narażone na takie same (lub jakiegokolwiek ataku) w przyszłości. Aby upewnić się, że nie mają takie same doświadczenia, nauczyć się podejmować środki ostrożności w następnym rozdziale.

Część 4 Sugestie dla bezpieczeństwa komputera i telefonów komórkowych

Wraz z rozwojem technologii, odwieczna i uruchomienie środków bezpieczeństwa młyn są coraz całkiem daremne. Jeśli chcesz chronić swoje komputery i telefony komórkowe, to trzeba być wiedzą techniczną w przyrodzie. Jeśli nie chcą swoje dane zostać dotknięte atakiem wirusa podobnego WannaCry RansomWare, to ważne jest, aby chronić swoich urządzeń. Postępuj zgodnie z poniższymi wskazówkami ekspertów, aby utrzymać bezpieczeństwo danych.

1. Zawsze kopii zapasowej danych

WannaCry Ransomware to tylko jeden z przykładów, jak straszna może być komputer złośliwym oprogramowaniem. Dlatego zawsze zalecane jest, aby zachować kopię zapasową swoich danych. Można też włączyć opcję automatycznego tworzenia kopii zapasowych na urządzeniu lub po prostu wziąć ręcznej kopii zapasowej danych w odpowiednim czasie.

Można wykorzystywać oprogramowanie jak Wondershare TunesGo podjąć kompleksowe kopii zapasowej danych. Wraz z nim, można wykonać kopię zapasową komputera lub telefonów komórkowych w żadnym momencie. Jest to kompletne narzędzie do zarządzania telefon, który pomoże Ci zachować swoje dane chronione. Jest również wyposażony w wiele innych funkcji, jak również, które mogą uczynić swoje życie dużo łatwiejsze.

2. Bądź na bieżąco

Wszyscy wiemy, że niedawne WannaCry Ransomware był w stanie wpłynąć na te wszystkie systemy Windows, które zostały pozostawione un-poprawione. Upewnij się, że urządzenia są uruchomione na zaktualizowanym oprogramowaniem i że nie ma żadnego usterkę, która może zostać wykorzystana przez atak.

3. Pobierz oprogramowanie antywirusowe

Nie trzeba dodawać, należy zainstalować niezawodne i bezpieczne oprogramowanie antywirusowe w systemie. Nie tylko komputer, należy również zainstalować oprogramowanie antywirusowe na swoich telefonach komórkowych, jak również. Dodatkowo, zachować aktualizacji antywirusa zachować bezpieczny system.

4. Pobierz oprogramowanie do odzyskiwania danych

W przypadku, jeśli system nadal jest dotknięte złośliwego oprogramowania, to należy mieć oprogramowanie do odzyskiwania danych już zainstalowany. To przyjdzie do was przydatny przy wielu okazjach. Po usunięciu złośliwego oprogramowania z systemu, wystarczy uruchomić aplikację do odzyskiwania danych w celu odzyskania danych dotkniętych.

Oprogramowanie Wondershare Data Recovery jest bardzo niezawodny wniosek, że każdy użytkownik Windows i Mac powinien być zainstalowany w systemie. Należy również mieć oprogramowanie do odzyskiwania danych przez dr.fone odzyskać usunięte dane z telefonów komórkowych, jak również.

Mamy nadzieję, że po przejściu przez tego wszechstronnego stanowisku, byłbyś w stanie utrzymać swoje dane przed WannaCry RansomWare. Postępuj zgodnie z wyżej wymienionych stopniowe samouczek w celu usunięcia złośliwego oprogramowania z systemu, a następnie odzyskiwaniem skasowanych danych, jak również. Dodatkowo upewnij się, że śledzić wszystkie niezbędne środki, aby zachować swoje dane chronione przed atakiem cybernetycznym.

Jeśli masz jakieś pytania dotyczące WannaCry RansomWare lub nie są w stanie odzyskać swoje dane, a potem po prostu daj nam znać w komentarzach poniżej. Z pewnością wrócę do ciebie, co pozwala utrzymać system chroniony i bezpieczny ze złośliwym oprogramowaniem.

Część 5 Więcej informacji o WannaCry RansomWare: jego pochodzenie i jak to działa?

Nie ma oficjalnych informacji dotyczących pochodzenia WannaCry już teraz. Choć jest on nazwany WannaCry 0R 2.0, która sprawia, że wszyscy uważają, że jest to druga wersja złośliwego oprogramowania. Jego poprzednik został nazwany jako RansomWare WeCry (i zażądał 0,1 Bitcoin jako okup). Potwierdza to, że atakujący używane Wiecznego Niebieski (Microsoft Windows wykorzystać), który został pierwotnie stworzony przez NSA. Narzędzia wyciekły przez grupę, Cień Brokers .

Obecnie wiele organizacji zostały dotknięte tym globalnym atakiem cybernetycznym. Obejmuje ona wiele szpitali w Wielkiej Brytanii, hiszpańska firma telekomunikacyjna Telefónica , a nawet działu logistycznego FedEx. To tylko obrazuje jak potężny zasięg WannaCry RansomWare jest.

Jak stwierdzono, wykorzystuje luki SMB (Server Message Block) w systemach Windows. Odbywa się to przez wykorzystać, Wiecznego niebieski, który został skradziony przez NSA. Według plotek, Wieczny Niebieski był pierwotnie hacking broń zaprojektowany przez NSA w celu uzyskania dostępu w systemach Microsoft Windows.

WannaCry cele systemów, które nie są załatane dla MS-17-010 (który został wydany przez Microsoft w marcu 2017). Jeśli system nadal jest un-poprawione, to jesteś narażony na atak. Po wstrzyknięciu, Twoje dane zostaną naruszone, a dostaniesz ekran takiego. Wyświetli komunikat, że w celu odzyskania plików, trzeba przenieść Bitcoins do danego rachunku.