WannaCry خلاف: ڪيئن WannaCry ransomwa کان بحال يا توهان جي ڪمپيوٽر جي حفاظت لاء

اڄ جي روزو-paced دنيا ۾، اسان کان وڌيڪ صورتن ۾ ٽيڪنالاجي تي ڀروسو کان هڪ تصور رکي ٿو. جيتوڻيڪ اسان جي سيڪيورٽي پروٽوڪولن ماضي ۾ بهتر ڪيو ويو آهي، اتي وائرس ۽ بد انتظام حملا آهي ته اسان جي سيڪيورٽي سان ٺاهه رکڻ جي گھڻائي آهن ..

تازو، WannaCrypt Ransomware (يا WannaCry وائرس) ڪمپيوٽرن جي هزارين ورهين کان متاثر دنيا جي عالمي headlines بڻائي آهي. جڏهن ته بد انتظام 12 مئي، 2017 تي دريافت ڪيو ويو ۽ ٿورن ڏينهن جي معاملي ۾، اهو هڪ عالمي انتشار پيدا ڪيو. هنن جو چوڻ آهي ته اها افسوس کان محفوظ هجڻ لاء ڀلو آھي. بس ٻئي نظام جي هزارين وانگر، اوھان به WannaCrypt کان متاثر ٿي سگهي ٿو. تنهن ڪري، ان کي اڳي توهان فائلون حاصل ڪرڻ لاء هن سائبر حملي کان پنهنجي اهم معلومات جي حفاظت لاء ڀلو آھي. اسان کي اهو سڀ ڪجهه هن تحرير ۾ ڍڪي روانو ڪيو.

• ڀاڱو 1: WannaCry ڇا آهي
• حصو 2: هن Wannacry ransomware هٽائي ڇڏيو
• حصو 3: خراب فائلون حاصل
• حصو 4: پنهنجي ڪمپيوٽر جي حفاظت لاء مشورا ۽ موبائل فون
• حصو 5: WannaCry ransomware جي باري ۾ وڌيڪ معلومات

حصو 1 WannaCry Ransomware ڇا آهي؟

ڪمپيوٽر وائرس اسان جي سائبر سيڪيورٽي لاء سڀ کان موج شين مان هڪ آهي. جڏهن ته موجوده بد انتظام، ته WannaCry سائبر حملي جي نالي سان ٿيو اڳ ۾ ئي وڌيڪ متاثر ڪري ڇڏيو آهي 200 هزار نظام جي آس پاس ۾ 150 ملڪن جي دنيا جي حوالي سان. هن تازو ئي زماني جي سڀ کان وڏا ۽ وڏي پئماني تي پکڙيل سائبر حملن جي هڪ آهي.

جيئن ته چند ڏينهن جي معاملي ۾، ان جي ڊوائيسز جي اهڙي هڪ وڏو تلاء متاثر ڪيو آهي، اهو اڳ ۾ ئي Europol جي فطرت ۾ غير معمولي طور تي بيان ڪيو آهي. ان کي هڪ Trojan dropper آهي، ان کي ٻئي سسٽم کي ڦهلائڻ سان گڏوگڏ بچندو.

اهو پهريون، 12 مئي 2017 تي دريافت ڪيو ويو هڪ ذريعي اي ميل منسلڪ . Ideally، وائرس هڪ اي ميل منسلڪ جي ذريعي توهان جي ڪمپيوٽر کي ان جي رسائي ڄاڻڻ ۽ ڪو وقت ۾ پنهنجي ايان جي ذريعي پکڙيل ڪري سگهو ٿا. اهو به سنڌ جي استحصال SMB vulnerability هڪ نظام جي هارڊ ڊسڪ تي. نه صرف آهي ته، ان کي به (جڏهن ته ساڳي نيٽ ورڪ سان ڳنڍيل آهي) کي انٽرنيٽ جي ذريعي لڳ ڀڳ ڪنهن به ڪمپيوٽر کي پکڙيل ڪري سگهو ٿا.

بعض مان را ۽ خانو کي txt ڪرڻ، ان کي لڳ ڀڳ هر فائل واڌ متاثر، چند لمحن ۾ پنهنجي سموري نظام ۾ فسادي ٿي. تنهن ڪري، جيڪڏهن توهان جي نظام اڃا تائين محفوظ آهي، توهان کي فوري طور تي معياري کي حفاظتي اپاء وٺڻ جو استعمال ڪري ته ان جي حفاظت ڪرڻ جي ڪوشش ڪرڻ گهرجي.

حصو 2 جي Wannacry ransomware هٽائي ڇڏيو

تون وري پنهنجي نظام ۾ سيڪيورٽي پھچڻ ڪرڻ چاهيو ٿا، ته پوء توهان کي پهرين ئي WannaCry Ransomware کان نجات حاصل ڪرڻ لاء روانو ٿيو. جيڪڏهن unattended رهيو، ان جتان پنهنجي پوري رکڻ لاء وڃڻ ۽ اوھان آهن فائيل جي لڳ ڀڳ هر قسم جي متاثر ڪري سگهن ٿا. تنهن ڪري، اوهان کي تمام قدمن ۽ ته جيئن روزو به توهان ڪري سگهي ٿو ته جيئن نظام کان بد انتظام کي ختم ڪرڻ ڪرڻ جي ضرورت آهي. اهي هدايتون جي تابعداري ڪريو ۽ پڪ آهي ته توهان هٿرادو پنهنجي سسٽم مان ان کي ختم ڪري ڇڏيون آهن ڪر.

قدم 1. فولڊر اختيارن جو استعمال هر فائل ٺاهڻ ۽ نظر فولڊر ۾

جيئن ته سنڌ جي بد انتظام پهريون ڀيرو نظر نه ٿيندو، توهان کي يقيني آهي ته ڪا به فائلون توهان جي نظام تي لڪل آهن جي ضرورت آهي. هن ڪندا، توهان جو "فولڊر اختيار" توهان جي نظام تي جو دورو ۽ سڀني جي لڪيل فائلون نظر ڪرڻ آهي.

توهان جو دورو ڪرڻ جو ڪنٽرول پينل> ظاهر ۽ شخصي جي فولڊر اختيار فولڊر اختيار حاصل ڪري سگهو ٿا>. هتي، جو نظارو ٽئب ۾، تون "نظر ۾ لڪيل فائلون، فولڊرن، ۽ جون پاڙون" جي اختيار چيڪ ڪرڻ جي ضرورت آهي. هاڻي چئجي ته بد انتظام نظر ڪرڻ انهن جوڙ لاڳو.

قدم 2. وري هلايو (سيف) موڊ ۾ پي سي

زبردست! هاڻي جڏهن توهان جو پهريون قدم مڪمل ڪيو، اوھان جي (سيف) موڊ ۾ توهان جي Windows سسٽم شروع ڪرڻ جي ضرورت آهي. هن ڪندا، رڳو پنهنجي نظام وري هلايو ۽ جيئن ته ان کي reboots، 1 ٻيون ڪيئي ڀيرا مان کي آھسته آھسته ۾ F8 اهم اوطاق.

اهو توهان کي ترقي يافته جوتن جي اختيارن کي مهيا ڪندو بدران رڳو جي نظام کي معمولي طرح restarting. پنهنجي تير ڪنجيون کي استعمال ڪندي، چونڊيو "(سيف) موڊ" ۽ پريس محفوظ صورت ۾ توهان جي نظام تي اسان کي گھڙو.

قدم 3. ٽاسڪ مئنيجر ٿي گھڙو ۽ سڀ ڳجهه عمل ختم

جي محفوظ صورت ۾ توهان جي نظام کي ڀرڻ کان پوء، توهان کي ٽاسڪ مئنيجر شروع ڪرڻ لاء روانو ٿيو. توهان نپوڙيان ٿو طرفان ان ڪري سگهو ٿا Ctrl + Shift + ESC ساڳئي وقت تي ڪنجيون.

توهان هن جهڙو ڪو ڪم سنڀاليندڙ دري حاصل ڪندو. هتي مان، توهان هٿرادو ڪنهن به ڳجهه عمل آهي ته توهان جي سسٽم تي ڊوڙندو آهي ٻڌڻ لاء آهن. ان پڙتال کان پوء، ان تي رڳو ساڄي-ڪلڪ ڪريو ۽ چونڊيو "آخر عمل" ان کي ختم ڪرڻ لاء.

پاڻ کي ويجھا نه ۽ ڳجهه عمل آهي ته توهان کي بد کان نجات حاصل ڪرڻ جي سٽ ٿئي جو لڳ ڀڳ هر قسم چونڊيو نه ڪندا آھن.

نوٽ: توهان ransomware عمل جي سڀ هر طرح چيڪ ڪري سگهو ٿا هتي: https://id-ransomware.malwarehunterteam.com/.

قدم 4. booting کان ransomware روڪ

هاڻي، امان booting کان Ransomware روڪڻ ۾، توهان کي پڪ آهي ته صاف ۾ توهان جي سسٽم جي معنى ڪرڻ جي ضرورت آهي. ان کي ائين ڪرڻ لاء، اوھان کي استعمال ڪري ان کي ختم ڪرڻ آهي msconfig . بس هڪ ئي وقت ۾ ونڊوز + آر ڪنجيون اوطاق يا کولڻ جي "رن" هٿرادو ٽڪراء. هتي، قسم "msconfig" ۽ پريس داخل.

هي سسٽم ي ترتيب جي لاء هڪ ٻي ونڊو کلي ويندي. پڪ اوھان کي هڪ ڪري ڇڏيندو booting آپريشن ڪيو بنائڻ لاء، اوھان کي يقيني آهي ته بد انتظام ختم ٿي ويئي آهي. جي Startup ٽئب تي وڃو ۽ سڀني جي ڊيٽا داخل توهان سوچيو ته هڪ نامعلوم ڪاريگر کان آهن uncheck.

انهن تبديلين جو ادراڪ کان پوء، توهان کي عام طرح اوھان جو نظام وري هلايو ڪري سگهو ٿا. هن تسليم ڪيو ويندو آهي ته Ransomware پنهنجي سسٽم مان معنى ختم ٿي ويو آهي. هاڻي توهان جي اجازت ۽ توهان جي ڊيٽا واپس ٻيهر حاصل ڪرڻ جي ڪوشش ڪري سگهي ٿو.

ڀاڱو 3 جي Ransomware Decrypt يا WannaCry کان خراب فائلون حاصل

سڀ ڳجهه عمل وڃڻ کان پوء، توهان کي توهان جي ڊيٽا decrypt ڪرڻ جي ڪوشش ڪر سگهي ٿو. توهان ڪنهن به اهم ترين بچاء ڪوڊنگ اوزار سان ان کي ائين ڪرڻ جي ڪوشش ڪري سگهي ٿو، پر دلپذير نتيجا ملڻ جو امڪان ڪافي bleak آهن.

تنهنڪري WannaCry Ransomware جي RSA + AES بچاء ڪوڊنگ جو طريقو استعمال ڪري پنهنجي مواد فائيلون encrypt ڪرڻ، ان کي انھن decrypt لاء ڪافي سخت آهي، ڪڏهن به هڪ ادا اوزار جي مدد سان.

پر ان جي باوجود، توهان پوء جلد مايوس نه حاصل ڪرڻ گهرجي. WannaCry سڌو حقيقي فائيل encrypt نه رکندو آھي. جي بدران، ان کي پهريون ڀيرو هن فائيل جي ڪنهن جو پاڇو ڪاپي ڪندو ۽ ان جي ڪاپي encrypts. اصل فائلون توهان جي سسٽم مان ختم ٿي ويا آهن. توهان جي ڪاپي فائلون decrypt نه ٿا ڪري سگهو، جڏهن ته، تون اڃا اوھان ختم فائلون واپس ڪنهن محفوظ ڊيٽا واپس آڻڻ سافٽ ويئر جي مدد وٺڻ جي حاصل ڪري سگهو ٿا.

توهان پنهنجي اصلي ختم فائلون حاصل ڪرڻ چاهيو ٿا، ته پوء توهان کي رڳو هڪ با آساني موجود ڊيٽا واپس آڻڻ درخواست استعمال ڪري سگهو ٿا. اتي موجود ڊيٽا واپس آڻڻ اوزارن جي گھڻائي آهن، پر انهن مان فقط هڪ مٺ ۾ اوھان کي هڪ وسيع انداز ۾ توهان جي ڊيٽا کي ٻيهر آڻي سگهي ٿو. اسان کي استعمال ڪرڻ جي صلاح Wondershare ڊيٽا واپس آڻڻ سافٽ ويئر توهان کي ڊاهي فائلون واپس حاصل ڪرڻ لاء.

اهو هڪ خطري کان آزاد ۽ قيمت-اثرائتي اوزار آهي ته ونڊوز جي لڳ ڀڳ هر نسخي تي هلندو آهي. توهان جو سسٽم تازو ئي WannaCry Ransomware کان متاثر ٿي چڪو آهي، ته پوء توهان کي هن ڊيٽا واپس آڻڻ اوزار استعمال ڪري توهان کي ڊاهي فائلون بحال ڪري سگهي ٿو. هن تيز توهان ان کي استعمال ڪرڻ، ان جي وڌيڪ وس آهر توهان پنهنجي ڊيٽا واپس وٺي ڇڏي. هن اوزار هلائڻ لاء انهن سادو هدايتون جي تابعداري ڪريو.

قدم 1. ڊيٽا واپس آڻڻ اوزار لانچ

Wondershare ڊيٽا واپس آڻڻ اوزار ڊائون لوڊنگ جي شروع ۽ پنهنجي نظام تي ان کي انسٽال ڪري. توهان جي نظام تي ان جي داغن ۽ توهان جي هارڊ ڊسڪ مان ڊيٽا کي بحال ڪرڻ لاء چونڊيو. توهان جي انگن اکرن جي قسم ته اوھان کي ٻيهر حاصل ڪرڻ جي خواهش کي چونڊڻ لاء چيو وڃي ها. تنهنڪري WannaCry Ransomware ڊيٽا جي لڳ ڀڳ هر قسم جي متاثر، "سڀ سوانح نگارن" کي چونڊيو ۽ "اڳيون" بٽڻ تي ڪلڪ ڪريو.

قدم 2. اهو هنڌ، جتي توهان فائلون Wannacry جي خراب ڪيو ويو آهي منتخب ڪريو

توهان کي ڊاهي فائلون لاء اسڪين ڪرڻ لاء لوڪيشن کي چونڊڻ لاء چيو وڃي ها. اوھان کي چئجي ته عام هنڌ، هن متاثر بيوس، يا سڄي ڪمپيوٽر کي منتخب ڪري سگهو ٿا. تنهنڪري Ransomware جي پوري نظام کي متاثر ڪري، اوهان سڄي ڪمپيوٽر کي چونڊيو ۽ وصولي جي عمل commence کي "شروع" بٽڻ تي ڪلڪ ڪريو گهرجي.

قدم 3. Wannacry بچاء ڪوڊنگ کان پنهنجي فائلون واپس

ھڪ وقت تائين ترسو جيئن ته درخواست توهان جي سسٽم کان ختم فائلون حاصل ڪندو. توهان فائلون تازو ئي بد انتظام کان متاثر ٿي وئي آهي، ته پوء ان جي صحتيابي اوزار جي انگن اکرن جي هڪ انتهائي رقم بحال ڪرڻ جي قابل ٿي سگهندي. جي وصولي جي عمل کي مڪمل ڪرڻ کان پوء، توهان کي هن طرح هڪ اسڪرين حاصل ڪندو. توهان جي ڊيٽا کي ان هنڌ موجب segregated ڪيو ويندو. ان کي واپس حاصل ڪرڻ لاء، رڳو ان کي چونڊيو ۽ بٽڻ "حاصل" تي ڪلڪ ڪريو.

اهو توهان کي توهان جي ڊيٽا کي بحال آڻي ڏيندو. اوهان اڳ ۾ ئي سنڌ جي بد انتظام جي ڏيارڻ فراهم ڪيو کان وٺي، توهان جي ڊيٽا کي وري ان جي متاثر حاصل نه ٿيندو. جيتوڻيڪ، توهان جو سسٽم سان گڏو گڏ مستقبل ۾ به ساڳيو (يا ڪنهن به حملي) کي بي نقاب ڪيو وڃي. پڪ تون اهو ساڳيو تجربو نه ٿا ڪرڻ، ڪيئن ايندڙ حصي ۾ سنڀالي اپاء وٺڻ معلوم ٿئي ٿو.

حصو 4 پنهنجي ڪمپيوٽر جي حفاظت لاء مشورا ۽ موبائل فون

ٽيڪنالاجي ۾ ايڊوانسمينٽ سان، عمر-پراڻي ۽ چڪي حفاظتي اپائن جي هلائڻ پيارو ضايع ڪرائڻ آهن. اوھان کي اوھان جي ڪمپيوٽرن ۽ موبائل فون جي حفاظت ڪرڻ چاهيو ٿا، ته پوء توهان جي طبيعت ۾ هتي ڪلڪ-savvy ٿيڻ جي ضرورت آهي. توهان جي خواهش نه ڪندا ته توهان جي ڊيٽا WannaCry Ransomware وانگر هڪ وائرس جي حملي کان متاثر ٿي ڪري، ته پوء ان کي توهان جي ڊوائيسز ٿو اهم آهي. امان پنهنجي ڊيٽا کي محفوظ رکڻ لاء ۾ اهي ماهر تجويزون جي تابعداري ڪريو.

1. هميشه بيڪ اپ پنهنجي ڊيٽا

WannaCry Ransomware ڪيئن موج ڪمپيوٽر بد انتظام ٿي سگهي ٿو جو صرف هڪ مثال آهي. تنهن ڪري، ان کي هميشه پنهنجي ڊيٽا جو بيڪ اپ رکڻ لاء صلاح ڏني آهي. اوھان کي توهان جي ڊوائس تي خودڪار بيڪ اپ اختيار تي ڦري يا چئجي يا بروقت انداز ۾ توهان جي ڊيٽا جي هڪ مينوئل بيڪ اپ وٺي سگهجي ٿو.

توهان جهڙو بيڪ اپ سافٽويئر کي استعمال ڪري سگهو ٿا Wondershare TunesGo پنهنجي ڊيٽا جي هڪ جامع بيڪ اپ وٺي. ان سان گڏ، توهان کي ڪو وقت ۾ پنهنجي پي سي يا پنهنجي موبائل فون بيڪ اپ ڪري سگهي ٿو. اهو توهان جي حفاظت پنهنجي ڊيٽا رکڻ ۾ مدد ڪندو آهي ته هڪ مڪمل فون انتظام اوزار آهي. اهو به آهي ته پنهنجي زندگي جي هڪ سڄي لوط کي آسان بنائڻ ڪري سگهو ٿا گڏو گڏ ٻين مضمونن جي مال سان گڏ اچي ٿو.

2. تاريخ تائين ان رهو

اسان سڀني کي خبر آهي ته تازو WannaCry Ransomware سي سڀ ونڊوز سسٽم آهي ته گڏيل قومن جي-patched رهجي ويون متاثر ڪرڻ جي قابل ٿي ويو. پڪ آهي ته توهان جي ڊوائيسز ۽ اپڊيٽ سافٽويئر تي هلائي رهيا آهن ته ان کي ڪنهن به vulnerability ته هڪ حملي جي ڦرلٽ ڪري سگهجي ٿو نه ڪندو ڪر.

3. مخالف وائرس سافٽ ويئر حاصل ڪريو

چوڻ جي ضرورت ناهي، توهان کي قابل نصب ۽ اوھان جي نظام تي مخالف وائرس سافٽ ويئر بي ڀوا ٿيا گهرجي. بس نه آهي توهان جي PC، تون به پنهنجي موبائل فون تي مخالف وائرس سافٽ ويئر سان گڏو گڏ انسٽال ڪرڻ گهرجي. اضافي طور تي، پنهنجي مخالف وائرس تبديل پنهنجي سسٽم کي محفوظ رکڻ لاء رکيو.

4. حاصل ڊيٽا واپس آڻڻ سافٽ ويئر

صورت ۾ جيڪڏهن توهان جي نظام کي اڃا تائين ڪو بد انتظام کان متاثر طريقو آهي، ته پوء توهان هڪ ڊيٽا واپس آڻڻ سافٽويئر اڳ ۾ نصب ڪيو وڃي. هن جا ٻيا به موقعن تي اوھان کي ڪارائتي ايندو. توهان جي نظام کان بد انتظام وڃڻ کان پوء، تون رڳو حڪم جي متاثر ڊيٽا ٻيهر حاصل ڪرڻ ۾ ڪا ڊيٽا واپس آڻڻ درخواست هلائي سگهو ٿا.

Wondershare ڊيٽا واپس آڻڻ سافٽ ويئر هڪ انتهائي معتبر درخواست آهي ته هر ونڊوز ۽ ڳوڙهي استعمال ڪندڙ انهن جي نظام تي نصب ڪيو وڃي آهي. تون به گڏو گڏ توهان جي موبائل فون مان ختم ٿي ڊيٽا ٻيهر حاصل ڪرڻ جي dr.fone جي ڊيٽا واپس آڻڻ سافٽ ويئر آهن گهرجي.

اسان کي اميد آهي ته هن جامع پوسٽ ذريعي وڃڻ کان پوء، توهان کي توهان جي ڊيٽا WannaCry Ransomware کان محفوظ رکڻ ڪرڻ جي قابل ٿي سگهندي. هن نظام کان بد انتظام کي هٽائڻ ۽ تنهن کان پوء گڏو گڏ توهان جي ختم ڊيٽا retrieving کي ترتيب ۾ مٿي-درج stepwise tutorial جي تابعداري ڪريو. اضافي طور تي، پڪ آهي ته توهان پنهنجي ڊيٽا ڪنهن به سائبر حملي کان محفوظ رکڻ لاء سڀني کي ضروري قدمن جي تابعداري ڪر.

توهان WannaCry Ransomware جي باري ۾ ڪنهن به سوال آهي يا پنهنجي ڊيٽا کي ٻيهر حاصل ڪرڻ جي قابل نه رهيا آهن، ته پوء اسان هيٺ جي راين ۾ خبر آڻي کي آزاد محسوس. اسين ضرور واپس اوھان کي حاصل ٿيندو، ڪري ڇڏيندا توهان کي محفوظ ۽ بد کان محفوظ توهان جو سسٽم رکيو.

حصو 5 WannaCry Ransomware جي باري ۾ وڌيڪ معلومات: ان جو بڻ ۽ ڪيئن ان جي ڪمائي؟

نه ڪو سرڪاري هاڻي جي طور تي WannaCry جي اصليت جي حوالي سان معلومات آهي. جيتوڻيڪ، ان WannaCry 0r 2،0، جنهن جي هر ايمان ان جي بد انتظام جو هڪ ٻيو نسخو آهي ته بڻائي آهي طور رکيو ويو آهي. پنهنجي پيشرو Ransomware WeCry طور رکيو ويو هو (۽ چٽي طور 0،1 Bitcoin مطالبو ڪيو). اها تصديق ڪئي آهي ته حملي استعمال جھانن نيرو (جي Microsoft ونڊوز استحصال)، جنهن جو اصلي NSA جي پيدا ٿيو. هن اوزار هڪ گروپ، جي ليک ويا فرحان Brokers .

في الحال، تنظيمن جي گھڻائي هن عالمي سائبر حملي کان متاثر ٿي وئي آهي. اهو برطانيا، اسپيني ڏور ربطيات صحبت ۾ اسپتالن جي گھڻائي شامل Telefónica ، ۽ مان به ان جي سنڀار جدا جدا فيڊيڪس. هي صرف depicts ڪيئن طاقتور WannaCry Ransomware جي تائين پهچي ويو آهي.

سمجهن ٿا، ته جيئن ان جي vulnerability استحصال SMB (سرور پيغام بلاڪ) ونڊوز سسٽم ۾. هن جو استحصال، جھانن نيرو آهي ته NSA جي چوري ڪيو ويو آهي جي ٿي چڪو آهي. افواهون موجب، جھانن نيرو اصل هڪ hacking NSA جي ٺهيل Microsoft جي ونڊوز سسٽم تي رسائي حاصل ڪرڻ اسر هو.

WannaCry جو نظام آهي ته لاء patched نه آهن هدف ذيشان-17-010 (جنهن کي مارچ 2017 ۾ Microsoft جي طرفان جاري ڪيو ويو). توهان جو نظام اڃا تائين گڏيل قومن جي-patched آهي، ته پوء توهان کي حملي ڪرڻ لاء هوندا آهن. injected رهيو کان پوء، پنهنجي ڊيٽا compromised ڪيو ويندو ۽ توهان کي هن طرح هڪ اسڪرين حاصل ڪندو. اها ڳالهه هڪ پيغام ته امان توهان فائلون حاصل ڪرڻ ۾، توهان کي ڏنو اڪائونٽ Bitcoins منتقل ڪرڻ جي ضرورت آهي ڊسپلي ڪندو.