Proti WannaCry: Ako obnoviť alebo chrániť váš počítač pred WannaCry ransomwa

V dnešnom rýchlo sa meniacom svete, budeme spoliehať na technológii vo viacerých smeroch, než si možno predstaviť. Aj napriek tomu, že naše bezpečnostné protokoly boli zdokonalené v minulosti, existuje veľa vírusov a malware útoky, ktoré udržujú kompromitujúcich s našou bezpečnosti ..

V poslednej dobe sa WannaCrypt Ransomware (alebo vírus WannaCry) činí globálne titulky pre ovplyvnenie tisíce počítačov po celom svete. Malware bol objavený na 12. mája 2017 a v niekoľkých málo dňoch, vytvorila globálny chaos. Oni hovoria, že je lepšie byť v bezpečí, ako neskôr ľutovať. Rovnako ako tisíce iných systémov, vás môže byť tiež ovplyvnené WannaCrypt. Z tohto dôvodu je lepšie obnoviť svoje súbory vopred chrániť vaše dôležité informácie z tohto kybernetického útoku. Máme to všetko vzťahuje na tento post.

• Časť 1: Čo je to WannaCry
• Časť 2: Odstráňte Wannacry Ransomware
• Časť 3: Obnovenie šifrovaných súborov
• Časť 4: Návrhy pre bezpečnosť počítače a mobilné telefóny
• Časť 5: Viac informácií o WannaCry ransomware

Časť 1 Čo je WannaCry Ransomware?

Počítačový vírus je jedným z najviac hrozné veci pre naše počítačovej bezpečnosti. Nedávne malware, ktorý vystupuje pod menom WannaCry kybernetickým útokom už postihli viac než 200 tisíc systémov v zhruba 150 krajinách po celom svete. Jedná sa o jednu z najhmotnejších a široko rozšírených kybernetickými útokmi nedávnych dobách.

Vzhľadom k tomu, v poriadku niekoľkých dní, to má vplyv tak veľký bazén zariadení, je už opísaná ako bezprecedentné v prírode Europolom. Keďže sa jedná o Trojan kvapkadlo, udržiava šíri do ďalších systémoch.

To bolo prvýkrát objavený 12. mája 2017 prostredníctvom e-mailu . V ideálnom prípade by sa vírus získava svoj prístup k počítaču prostredníctvom e-mailu a môžu šíriť prostredníctvom LAN v žiadnom momente. To tiež využíva zraniteľnosť SMB na pevnom disku daného systému. Nie je to len to, že to môže dokonca rozšíril do takmer ľubovoľného počítača cez internet (ak je pripojený k rovnakej sieti).

Z JPEG na surové a poháre do TXT, že postihuje takmer každý príponu súboru, kaziť celý systém v priebehu niekoľkých sekúnd. Preto, ak váš systém je stále v bezpečí, mali by ste sa snažiť chrániť ju okamžite za použitia štandardných bezpečnostných opatrení.

Časť 2 Vyberte Wannacry Ransomware

Ak chcete znova dosiahnuť zabezpečenia vo vašom systéme, potom musíš zbaviť WannaCry Ransomware prvý. Ak zostali bez dozoru, môže sa postupne presunúť do celého skladu a jej vplyv na takmer každý typ súboru, ktorý máte. Preto je potrebné, aby sa krajné opatrenie a že aj tak rýchlo, ako je to možné odstrániť malware zo systému. Postupujte podľa pokynov a uistite sa, že ste ju ručne odstrániť zo systému.

Krok 1. Možnosti priečinka použiť, aby sa všetky súbory a priečinky viditeľný

Vzhľadom k tomu, malware nebude viditeľný na prvý pohľad, je potrebné sa uistiť, že žiadne súbory sú skryté vo vašom systéme. Ak to chcete, budete musieť navštíviť "Folder Option" na vašom systéme a vykonať všetky skryté súbory viditeľné.

Môžete získať Možnosti priečinka návštevou Ovládací panel> Vzhľad a prispôsobenie> Možnosti priečinka. Tu, v záložke View, je potrebné skontrolovať možnosť "Zobrazovať skryté súbory, priečinky a disky". Teraz jednoducho použiť tieto nastavenia, aby sa malware viditeľné.

Krok 2. Reštartujte počítač v núdzovom režime

Skvelé! Teraz, keď ste dokončili prvý krok, musíte spustenie systému Windows v núdzovom režime. K tomu, stačí reštartovať počítač a ako sa reštartuje, stlačte kláves F8 v intervale 1 sekundy párkrát.

To bude poskytovať pokročilé možnosti spustenia na vás namiesto jednoduchého reštartovania systému obvyklým spôsobom. Pomocou klávesov so šípkami zvoľte "Núdzový režim" a stlačte Enter pre zapnutie systému v núdzovom režime.

Krok 3. Vstup do Správca úloh a ukončiť všetky podozrivé procesy

Po zadaní vášho systému v núdzovom režime, máte spustiť Správca úloh. Môžete to urobiť stlačením Ctrl + Shift + Esc klávesov naraz.

Získate správcu úloh okno, ako je tento. Odtiaľ budete musieť ručne preveriť podozrivé proces, ktorý je spustený v počítači. Po preskúmaní to, stačí kliknúť pravým tlačidlom myši na neho a zvoľte "Ukončiť proces", k jej ukončeniu.

Nenechajte sa zdržala seba a vybrať takmer každý typ podozrivej procesu, ktorý ste mohli nájsť, ako sa zbaviť malware.

Poznámka: Môžete skontrolovať všetky druhy Ransomware procesu tu: https://id-ransomware.malwarehunterteam.com/.

Krok 4. Zabrániť Ransomware bootovanie

Teraz, aby sa zabránilo Ransomware zo zavádzania, musíte sa uistiť, že váš systém v čistote úplne. Ak to chcete urobiť, musíte ho odstrániť pomocou msconfig . Stačí stlačiť tlačidlo Windows + R klávesov naraz alebo otvorte "Spustiť" prompt ručne. Tu zadajte "msconfig" a stlačte Enter.

Tým sa otvorí ďalšie okno pre konfiguráciu systému. Aby sa uistil, že máte plynulú prevádzku bootovanie, budete musieť zabezpečiť, že malware bol odstránený. Prejdite na kartu Po spustení a zrušte všetky položky, ktoré si myslíte, že sú od neznámeho výrobcu.

Po použití týchto zmien, môžete reštartovať počítač v normálnym spôsobom. To zaistí, že Ransomware bol úplne odstránený zo systému. Teraz môžete pokračovať a pokúsiť sa získať dáta späť.

Časť 3 dešifrovanie Ransomware alebo obnoviť zašifrované súbory z WannaCry

Po odstránení všetkých podozrivých procesov, môžete snažiť dešifrovať dáta. Môžete skúsiť robiť to s akýmkoľvek vedúci šifrovacieho nástroja, ale šanca na získanie plodné výsledky sú dosť chmúrne.

Vzhľadom k tomu, WannaCry Ransomware používa šifrovacie metódu RSA + AES šifrovanie dátové súbory, to je celkom ťažké je dešifrovať, a to aj s pomocou platené nástroja.

Avšak, mali by ste sa dostať sklamaný tak skoro. WannaCry nie je priamo zašifrovať skutočný súbor. Namiesto toho, to najprv vytvoria tieňovú kópiu súboru a zašifruje jej kópiu. Pôvodné súbory sú odstránené zo systému. Aj keď nie je možné dešifrovať skopírované súbory, stále sa môžete dostať svoje zmazané súbory späť tým, že pomoc od akéhokoľvek zabezpečený softvér pre obnovu dát.

Ak chcete dostať svoje pôvodne zmazané súbory, potom môžete jednoducho použiť ľahko dostupné aplikácie pre obnovu dát. Existuje veľa nástrojov pre obnovu dát k dispozícii, ale len hŕstka z nich môže nechať načítať dáta v rozsiahlej spôsobom. Odporúčame používať Wondershare obnovu dát softvér, aby sa vaše zmazané súbory späť.

Je to bez rizika a nákladovo efektívnym nástrojom, ktorý beží na takmer každej verzii systému Windows. Ak váš systém bol nedávno ovplyvnený WannaCry Ransomware, potom môžete obnoviť zmazané súbory pomocou tohto nástroja pre obnovu dát. Čím rýchlejšie budete používať, tým účinnejšie by ste dostať svoje dáta späť. Postupujte podľa týchto jednoduchých pokynov na spustenie nástroja.

Krok 1. Spustite nástroj pre obnovu dát

Začnite tým, že stiahnutím nástroje Wondershare obnovu dát a nainštalovať ho na vašom systéme. Spustite ho v počítači a zvoliť obnovenie dát z pevného disku. Tie by byť vyzvaní k výberu druh dát, ktoré chcete obnoviť. Vzhľadom k tomu, WannaCry Ransomware postihuje takmer každý druh dát, vyberte "Všetky typy súborov" a kliknite na tlačidlo "Ďalší".

Krok 2. Vyberte miesto, kde boli vaše súbory zašifrované pomocou Wannacry

Tie by byť vyzvaní na výbere miesta na vyhľadanie zmazaných súborov. Môžete tak jednoducho zvoliť spoločné umiestnenie, ohrozený jednotku alebo celý počítač. Vzhľadom k tomu, Ransomware ovplyvňuje celý systém, mali by ste zvoliť celý počítač a kliknite na tlačidlo "Štart" pre začatie procesu obnovy.

Krok 3. Obnova súborov z šifrovanie Wannacry

Počkať na chvíľu, ako bude aplikácia obnoviť zmazané súbory z vášho systému. Ak vaše súbory boli nedávno postihnuté malware, potom je nástroj pre obnovu bude môcť obnoviť značné množstvo dát. Po dokončení procesu obnovy, získate obrazovku, ako je tento. Vaše dáta budú oddelené podľa svojho umiestnenia. Ak chcete získať späť, vyberte ho a kliknite na tlačidlo "Obnoviť".

To vám umožní obnoviť vaše dáta. Vzhľadom k tomu, ste už dostali zbaviť škodlivého softvéru, dáta nebude mať vplyv ním znova. Aj keď váš systém by mohol byť vystavený rovnaké (alebo akýkoľvek útok) v budúcnosti rovnako. Aby sa ubezpečil, že nemáte rovnakú skúsenosť, naučiť sa prijímať preventívne opatrenia v ďalšej časti.

Časť 4 Návrhy na bezpečnosť svojho počítača a mobilné telefóny

Vďaka pokroku v technológii, dlhoročná a beh bezpečnostných mlyn opatrenia sú stále dosť márne. Ak chcete chrániť vaše počítače a mobilné telefóny, potom musíte byť technicky zdatných v prírode. Ak si neželáte, aby vaše údaje boli ovplyvnené napadnutia vírusom, ako je WannaCry Ransomware, potom je dôležité chrániť vaše zariadenie. Nasledujúcim odborné návrhy riešení v praxi, aby sa vaše dáta v bezpečí.

1. Vždy zálohovať svoje dáta

WannaCry Ransomware je len jeden príklad toho, ako strašné počítačový malware môže byť. Z tohto dôvodu je vždy odporúča, aby si zálohu vašich dát. Môžete buď zapnúť automatické záložné variant na prístroji alebo jednoducho vziať manuálna zálohu dát včas.

Môžete použiť softvér pre zálohovanie ako Wondershare TunesGo prijať komplexnú zálohu vašich dát. S ním môžete zálohovať počítač alebo mobilné telefóny v žiadnom momente. Jedná sa o kompletnú správu telefón nástroj, ktorý vám pomôže udržať vaše dáta chránené. Je tiež prichádza s veľkým množstvom ďalších funkcií, rovnako, ktoré môžu váš život oveľa jednoduchší.

2. Zostaňte v obraze

Všetci vieme, že nedávna WannaCry Ransomware bol schopný ovplyvniť všetky tie systémy Windows, ktoré boli ponechané un-oprava. Uistite sa, že vaše zariadenie beží na aktualizácie softvéru a že nemá žiadnu chybu, ktorá môže byť zneužitá na útok.

3. Získajte anti-virus softvér

Netreba dodávať, že by ste mali inštalovať spoľahlivé a bezpečné antivírusový softvér v počítači. Nie je to len váš počítač, mali by ste tiež nainštalovať antivírusový softvér na mobilné telefóny rovnako. Okrem toho držať aktualizáciu anti-virus, aby váš systém bezpečný.

4. Získať softvér pre obnovu dát

V prípade, že váš systém stále dostane ovplyvnené malwarom, potom by ste mali mať softvér pre obnovu dát už nainštalovaná. To bude hodiť k vám mnohokrát. Po odstránení škodlivého softvéru zo systému, môžete jednoducho spustiť aplikáciu pre obnovu dát, aby tak získal príslušné údaje.

softvér Wondershare Data Recovery je mimoriadne spoľahlivé aplikácia, ktorá každý Windows a Mac užívateľ by mal mať nainštalovaný na svojom systéme. Tiež by ste mali mať softvér pre obnovu dát by dr.fone načítať zmazané dáta z mobilného telefónu rovnako.

Veríme, že potom, čo prostredníctvom tohto komplexného poštou, mali by ste byť schopní udržať vaše dáta v bezpečí pred WannaCry Ransomware. Postupujte podľa vyššie uvedenej postupné návod na odstránenie škodlivého softvéru zo systému a následne načítanie zmazaných dát rovnako. Ďalej sa uistite, že budete dodržiavať všetky potrebné opatrenia, aby vaše dáta chránené pred akýmkoľvek kybernetickým útokom.

Ak máte akékoľvek otázky týkajúce sa WannaCry Ransomware alebo nie sú schopní načítať dáta, potom neváhajte a dajte nám vedieť v komentároch nižšie. Budeme určite dostať späť k vám, ktorý vám umožní ochrániť váš systém a bezpečí pred škodlivým softvérom.

Časť 5 Viac informácií o WannaCry Ransomware: jeho pôvod a ako to funguje?

Neexistuje žiadna oficiálna informácie týkajúce sa pôvodu WannaCry ako teraz. Aj keď, to je menovaných ako WannaCry 0r 2.0, ktorý robí každý verí, že to je druhá verzia malwaru. Jeho predchodcom bol menovaný ako Ransomware WECR (a požadoval 0,1 Bitcoin ako výkupné). Je potvrdené, že útočníci používajú Večný modrý (Microsoft Windows zneužiť), ktorý bol pôvodne vytvorený NSA. Nástroje boli prepustené skupinou, Tieňové maklérov .

V súčasnej dobe, mnoho organizácií, ktoré boli ovplyvnené týmto globálnej kybernetickej útoky. To obsahuje veľa nemocníc vo Veľkej Británii, španielska telekomunikačná spoločnosť Telefónica , a dokonca aj logistické oddelenie FedEx. To len ukazuje, ako mocné dosah WannaCry Ransomware je.

Ako už bolo uvedené, že využíva zraniteľnosti protokolu SMB (Server Message Block) v systémoch Windows. To sa vykonáva pomocou exploitu, Večný modrý, ktorý bol ukradnutý NSA. Podľa povestí, Eternal Modrý bol pôvodne hacking zbraň navrhnutý NSA, aby získali prístup na systémoch Microsoft Windows.

WannaCry zameriava na systémy, ktoré nie sú záplatovaný pre MS-17-010 (ktorý bol prepustený Microsoft v marci 2017). Ak váš systém je stále un-oprava, potom sú náchylné k útoku. Potom, čo bol injekčne, dáta budú ohrozené a dostanete obrazovku podobnú nasledujúcej. To sa zobrazí správa, že s cieľom obnoviť svoje súbory, ktoré potrebujete preniesť Bitcoins k danému účtu.