ضد WannaCry: كيفية استعادة أو حماية جهاز الكمبيوتر الخاص بك من WannaCry ransomwa

في عالم اليوم سريع الخطى، ونحن نعتمد على التكنولوجيا بطرق أكثر مما يمكن للمرء أن يتصور. على الرغم من البروتوكولات أمننا قد تعززت في الماضي، وهناك الكثير من هجمات الفيروسات والبرامج الضارة التي تبقي المساومة مع أمننا ..

في الآونة الأخيرة، WannaCrypt الفدية (أو فيروس WannaCry) هو جعل عناوين الصحف العالمية لتؤثر على الآلاف من أجهزة الكمبيوتر أنحاء العالم. تم اكتشاف البرمجيات الخبيثة في 12 مايو 2017 و في غضون بضعة أيام، فقد أنشأت فوضى العالمي. يقولون أنه من الأفضل أن يكون آمنا من آسف. تماما مثل الآلاف من الأنظمة الأخرى، لك يمكن أيضا أن تتأثر WannaCrypt. لذلك، فمن الأفضل لاستعادة الملفات الخاصة بك مسبقا لحماية المعلومات الهامة الخاصة بك من هذا الهجوم الانترنت. لقد حصلت على كل شيء المشمولة في هذا المنصب.

• الجزء 1: ما هو WannaCry
• الجزء 2: إزالة انتزاع الفدية Wannacry
• الجزء 3: استرداد الملفات المشفرة
• الجزء 4: اقتراحات لسلامة جهاز الكمبيوتر الخاص بك، والهواتف المحمولة
• الجزء 5: مزيد من المعلومات حول WannaCry انتزاع الفدية

الجزء 1 ما هو WannaCry الفدية؟

فيروس الكمبيوتر هو واحد من أكثر الأشياء المروعة لأمن الفضاء الإلكتروني لدينا. البرمجيات الخبيثة مؤخرا، أن يمر اسم من هجوم عبر الانترنت WannaCry أثرت بالفعل أكثر من 200 ألف النظم في جميع أنحاء 150 بلدا في جميع أنحاء العالم. هذا هو واحد من أكثر الهجمات الإلكترونية الضخمة والمنتشرة على نطاق واسع في الآونة الأخيرة.

منذ ذلك الحين، فقد أثرت في غضون بضعة أيام مثل مجموعة كبيرة من الأجهزة، وصفت بالفعل بأنها غير مسبوقة في الطبيعة من خلال يوروبول. كما هو قطارة طروادة، وتبقي نشر إلى أنظمة أخرى كذلك.

اكتشف لأول مرة في 12 مايو 2017، عن طريق مرفق البريد الإلكتروني . من الناحية المثالية، فإن الفيروس مكاسب قدرتها على الوصول إلى جهاز الكمبيوتر الخاص بك من خلال مرفق البريد الإلكتروني ويمكن أن تنتشر من خلال LAN الخاصة بك في أي وقت من الأوقات. فهو يستغل أيضا ضعف SMB على القرص الصلب للنظام. ليس فقط ذلك، بل يمكن أن تنتشر إلى الكمبيوتر تقريبا أي عن طريق الإنترنت (عند الاتصال إلى نفس الشبكة).

من الحياة السياسية في فرنسا على الخام وجرة إلى النص، فإنه يؤثر على كل ملف التمديد تقريبا، إفساد النظام بأكمله في بضع ثوان. لذلك، إذا كان النظام لا تزال آمنة، يجب أن تحاول حمايته فورا باستخدام الإجراءات الأمنية القياسية.

الجزء 2 إزالة انتزاع الفدية Wannacry

إذا كنت ترغب في تحقيق الأمن في النظام الخاص بك مرة أخرى، ثم عليك أن تخلص من WannaCry الفدية أولا. إذا بقي دون معالجة، ويمكن ان تتحرك تدريجيا لتخزين الخاص بك كامل وتؤثر تقريبا كل نوع من الملفات لديك. لذلك، تحتاج إلى إجراء تدابير متطرفة، وهذا ايضا بأسرع ما يمكن لإزالة البرامج الضارة من النظام. اتبع التعليمات والتأكد من أن لديك إزالته يدويا من النظام الخاص بك.

الخطوة 1. خيارات المجلد استخدام لجعل كل الملفات والمجلدات مرئية

وبما أن البرامج الضارة التي لا تكون واضحة في البداية، تحتاج إلى التأكد من أن أية ملفات مخفية على نظامك. للقيام بذلك، لديك لزيارة "خيار مجلد" على النظام الخاص بك وجعل كل الملفات المخفية مرئية.

يمكنك الحصول على خيارات المجلد من خلال زيارة لوحة التحكم> المظهر والتخصيص> خيارات المجلد. هنا، في علامة التبويب عرض، تحتاج إلى التحقق من خيار "إظهار الملفات المخفية والمجلدات ومحركات الأقراص". الآن، ببساطة تطبيق هذه الإعدادات لجعل البرامج الضارة وضوحا.

الخطوة 2. إعادة تشغيل جهاز الكمبيوتر في الوضع الآمن

عظيم! الآن عندما يكون لديك الانتهاء من الخطوة الأولى، عليك أن تبدأ نظام ويندوز الخاص بك في الوضع الآمن. للقيام بذلك، ببساطة إعادة تشغيل النظام الخاص بك، وبكل ما يعيد تشغيل، اضغط على مفتاح F8 في فترات من 1 مرات الثانية معدودة.

هذا وسوف توفر خيارات التمهيد المتقدمة لك بدلا من مجرد إعادة تشغيل النظام بالطريقة المعتادة. استخدام مفاتيح الأسهم الخاصة بك، حدد "الوضع الآمن" ثم اضغط Enter لتشغيل النظام في الوضع الآمن.

الخطوة 3. أدخل إدارة المهام وإنهاء كل العمليات المشبوهة

بعد دخول النظام في الوضع الآمن، الذي حصلت عليه لبدء إدارة المهام. يمكنك القيام بذلك عن طريق الضغط على Ctrl + Shift + ESC مفاتيح في نفس الوقت.

سوف تحصل على نافذة مدير مهمة من هذا القبيل. من هنا، عليك أن تفحص أي عملية مشبوهة الذي يعمل على النظام الخاص بك يدويا. بعد دراسة ذلك، ببساطة انقر بالزر الايمن على ذلك وحدد "إنهاء العملية" لإنهائه.

لا تمتنع نفسك واختر تقريبا كل نوع من العملية المشبوهة التي قد تجد للتخلص من البرامج الضارة.

ملاحظة: يمكنك التحقق من كل أنواع من عملية الفدية هنا: https://id-ransomware.malwarehunterteam.com/.

الخطوة 4. منع وانتزاع الفدية من تمهيد

الآن، من أجل منع الفدية من تمهيد، وكنت بحاجة للتأكد من أن النظام الخاص بك في نظيفة تماما. للقيام بذلك، لديك لإزالته باستخدام مسكونفيغ . فقط اضغط على مفاتيح ويندوز + R في نفس الوقت أو فتح "تشغيل" موجه يدويا. هنا، اكتب "مسكونفيغ" ودخول الصحافة.

هذا وسوف تفتح نافذة أخرى لتكوين النظام. للتأكد من لديك عملية تمهيد نحو سلس، لديك للتأكد من أنه قد تم حذف البرمجيات الخبيثة. انتقل إلى علامة التبويب بدء التشغيل وإلغاء جميع القيود التي تظن أنها من الشركة المصنعة للمجهول.

بعد تطبيق هذه التغييرات، يمكنك إعادة تشغيل النظام الخاص بك بالطريقة العادية. وسوف يضمن هذا الفدية تم إزالتها تماما من النظام الخاص بك. الآن، يمكنك المضي قدما ومحاولة استرداد البيانات الخاصة بك مرة أخرى.

الجزء 3 فك والفدية أو استعادة الملفات المشفرة من WannaCry

بعد إزالة جميع العمليات المشبوهة، يمكنك أن تبذل جهدا لفك تشفير البيانات الخاصة بك. يمكنك محاولة للقيام بذلك مع أي أداة تشفير الرائدة، ولكن فرص الحصول على نتائج مثمرة قاتمة تماما.

منذ WannaCry الفدية يستخدم أسلوب التشفير RSA + AES لتشفير ملفات البيانات الخاصة بك، فمن الصعب جدا فك تشفير لهم، حتى مع مساعدة من أداة المدفوعة.

ومع ذلك، يجب أن لا تحصل بخيبة أمل حتى وقت قريب. WannaCry لا مباشرة تشفير الملف الفعلي. بدلا من ذلك، أولا يجعل نسخة ظل ملف وتشفير نسخته. يتم حذف الملفات الأصلية من النظام الخاص بك. في حين لم تتمكن فك تشفير الملفات المنسوخة، لا يزال بإمكانك الحصول على الملفات المحذوفة الخاصة بك مرة أخرى من خلال اتخاذ مساعدة من أي برنامج استعادة البيانات آمن.

إذا كنت ترغب في الحصول على الملفات المحذوفة أصلا، ثم يمكنك ببساطة استخدام متاحة بسهولة تطبيق استرداد البيانات. هناك الكثير من أدوات استعادة البيانات المتاحة، ولكن فقط عدد قليل منهم يمكن أن تسمح لك استرداد البيانات الخاصة بك بطريقة واسعة النطاق. ننصحك باستخدام برنامج Wondershare استعادة البيانات البرمجيات للحصول على الملفات المحذوفة الخاصة بك مرة أخرى.

وإنما هي أداة خالية من المخاطر وفعالة من حيث التكلفة الذي يعمل على كل نسخة تقريبا من Windows. إذا كان النظام قد تأثر مؤخرا من قبل WannaCry الفدية، ثم يمكنك استعادة الملفات المحذوفة باستخدام هذه الأداة استعادة البيانات. كنت أسرع في استخدامه، وأكثر فعالية ستحصل البيانات الخاصة بك مرة أخرى. اتبع تعليمات بسيطة لتشغيل الأداة.

الخطوة 1. إطلاق أداة استعادة البيانات

تبدأ من خلال أداة استعادة البيانات برنامج Wondershare تحميل وتثبيته على نظامك. إطلاقه على النظام الخاص بك واختيار لاستعادة البيانات من القرص الثابت. هل سيطلب لتحديد نوع البيانات التي ترغب في استرداد. منذ WannaCry الفدية تؤثر على تقريبا كل نوع من البيانات، حدد "كافة أنواع الملفات" وانقر على زر "التالي".

الخطوة 2. حدد الموقع حيث تم تشفير الملفات الخاصة بك عن طريق Wannacry

هل سيطلب لتحديد المواقع للبحث عن الملفات المحذوفة. يمكنك ببساطة تحديد موقع مشترك، محرك الأقراص المتأثرة أو الكمبيوتر بأكمله. منذ الفدية يؤثر على النظام بأكمله، يجب عليك تحديد الكمبيوتر كله وانقر على زر "ابدأ" لبدء عملية الاسترداد.

الخطوة 3. استعادة الملفات الخاصة بك من التشفير Wannacry

الانتظار لفترة من الوقت حيث يقوم التطبيق استرداد الملفات المحذوفة من النظام الخاص بك. إذا تضررت ملفاتك مؤخرا من قبل البرمجيات الخبيثة، ثم أداة الانتعاش سيكون قادرا على استعادة كمية كبيرة من البيانات. بعد الانتهاء من عملية الانتعاش، وسوف تحصل على الشاشة مثل هذا. سيتم فصل البيانات الخاصة بك وفقا لموقعها. للحصول على إعادته، ببساطة حدده وانقر على زر "استرداد".

هذا سوف تتيح لك استعادة البيانات الخاصة بك. منذ كنت قد حصلت بالفعل التخلص من البرمجيات الخبيثة، والبيانات الخاصة بك لن نتأثر به مرة أخرى. رغم ذلك، يمكن أن يتعرض النظام لنفسه (أو أي هجوم) في المستقبل أيضا. للتأكد من أنك لا تملك نفس التجربة، وتعلم كيفية اتخاذ تدابير الحيطة في المقطع التالي.

جزء 4 اقتراحات لسلامة جهاز الكمبيوتر الخاص بك، والهواتف المحمولة

مع التقدم في التكنولوجيا، والشيخوخة وسلسلة من الاجراءات الامنية مطحنة تزداد عقيمة جدا. إذا كنت ترغب في حماية أجهزة الكمبيوتر والهواتف المحمولة، ثم عليك أن تكون البارعين في امور التكنولوجيا في الطبيعة. إذا كنت لا ترغب البيانات الخاصة بك أن تتأثر هجوم فيروسي مثل WannaCry الفدية، ومن ثم فمن المهم للحفاظ على الأجهزة الخاصة بك. اتبع هذه الاقتراحات خبير من اجل الحفاظ على البيانات الخاصة بك آمنة.

1. البيانات الاحتياطية دائما

WannaCry الفدية هو مجرد مثال واحد كيف المروعة البرامج الضارة الكمبيوتر يمكن أن يكون. ولذلك، فمن المستحسن دائما للحفاظ على نسخة احتياطية من البيانات الخاصة بك. يمكنك إما تشغيل خيار النسخ الاحتياطي التلقائي على الجهاز الخاص بك أو مجرد اتخاذ نسخة احتياطية اليدوي للبيانات الخاصة بك في الوقت المناسب.

يمكنك استخدام برنامج النسخ الاحتياطي مثل برنامج Wondershare TunesGo أن تأخذ نسخة احتياطية شاملة من البيانات الخاصة بك. مع ذلك، يمكنك احتياطية الكمبيوتر أو الهواتف النقالة الخاصة بك في أي وقت من الأوقات. بل هو أداة متكاملة لإدارة الهاتف التي من شأنها أن تساعدك على الحفاظ على البيانات الخاصة بك المحمية. كما يأتي مع الكثير من الميزات الأخرى كذلك التي يمكن أن تجعل حياتك أسهل كثيرا كله.

2. ابق على اطلاع

ونحن نعلم جميعا أن الأخيرة WannaCry الفدية استطاعت أن تؤثر على جميع أنظمة ويندوز تلك التي تركت من الامم المتحدة ومصححة. تأكد من أن الأجهزة تعمل على برامج محدثة وأنه ليس لديه أي الضعف التي يمكن استغلالها من قبل هجوم.

3. الحصول على برنامج مكافحة الفيروسات

وغني عن القول، يجب تثبيت موثوق بها وتأمين برامج مكافحة الفيروسات على النظام الخاص بك. ليس فقط جهاز الكمبيوتر الخاص بك، يجب عليك أيضا تثبيت برامج مكافحة الفيروسات على الهواتف المحمولة الخاصة بك أيضا. بالإضافة إلى ذلك، والحفاظ على تحديث برنامج مكافحة الفيروسات للحفاظ على أمن النظام الخاص بك.

4. الحصول على استعادة البيانات البرمجيات

في حالة إذا كان النظام لا يزال يحصل على المتضررين من البرمجيات الخبيثة، ثم يجب أن يكون لاستعادة البيانات البرمجيات المثبتة مسبقا. هذا وسوف تأتي مفيد لك في مناسبات عديدة. بعد إزالة البرامج الضارة من النظام الخاص بك، يمكنك ببساطة تشغيل تطبيق استعادة البيانات من أجل استرداد البيانات المتضررة.

برنامج استعادة البيانات برنامج Wondershare هو تطبيق موثوق بها للغاية أن كل مستخدم ويندوز وماك يجب أن يكون مثبت على النظام الخاص بهم. يجب عليك أيضا أن لديك برنامج استعادة البيانات من قبل dr.fone لاسترداد البيانات المحذوفة من الهواتف النقالة الخاصة بك أيضا.

نأمل أن بعد أن يمر هذا المنصب شاملة، هل ستكون قادرة على الحفاظ على البيانات الخاصة بك في مأمن من WannaCry الفدية. اتبع البرنامج التعليمي خطوة بخطوة المذكورة أعلاه من أجل إزالة البرامج الضارة من النظام وبعد ذلك استرجاع البيانات المحذوفة كذلك. بالإضافة إلى ذلك، تأكد من اتباع كافة الإجراءات الضرورية للحفاظ على البيانات الخاصة بك حمايتها من أي هجوم عبر الانترنت.

إذا كان لديك أي أسئلة حول WannaCry الفدية أو لم تكن قادرا على استرداد البيانات الخاصة بك، ثم لا تتردد في إعلامنا في التعليقات أدناه. ونحن بالتأكيد سوف نعود اليكم، مما يتيح لك حفاظ على النظام الخاص بك محمية وآمنة من البرامج الضارة.

جزء 5 مزيد من المعلومات حول WannaCry الفدية: أصله وكيف يعمل؟

لا توجد معلومات رسمية حول أصل WannaCry اعتبارا من الآن. رغم ذلك، فإنه يدعى كما WannaCry 0R 2.0، وهو ما جعل الجميع يعتقد أنه هو النسخة الثانية من البرمجيات الخبيثة. كان اسمه سابقتها، والفدية WeCry (وطالبوا 0.1 بيتكوين كفدية). وأكد أن المهاجمين استخدموا الخالدة الأزرق (استغلال مايكروسوفت ويندوز)، التي أنشئت أصلا من قبل وكالة الأمن القومي. سربت الأدوات من قبل مجموعة، وسطاء الظل .

حاليا، والكثير من المنظمات قد تضرروا من هذا الهجوم السيبراني العالمي. وهو يتضمن الكثير من المستشفيات في المملكة المتحدة، شركة الاتصالات الإسبانية تيليفونيكا ، وحتى إدارة الخدمات اللوجستية من فيديكس. هذا تصور فقط مدى قوة متناول WannaCry الفدية هو.

وكما ذكر، فإنه يستغل ضعف SMB (كتلة رسالة الملقم) في أنظمة ويندوز. ويتم ذلك من خلال استغلال والأزرق الخالدة التي سرقت من قبل وكالة الأمن القومي. وفقا للشائعات، كان الخالدة الأزرق أصلا سلاح القرصنة التي صممها NSA للوصول على أنظمة مايكروسوفت ويندوز.

WannaCry يستهدف الأنظمة التي لم يتم مصححة ل MS-17-010 (الذي صدر من قبل مايكروسوفت مارس 2017). إذا كان النظام لا يزال الامم المتحدة ومصححة، فأنت عرضة لهجوم. بعد حقنها، والبيانات الخاصة بك سوف يثير الشبهة وستحصل على الشاشة مثل هذا. أنه سيتم عرض رسالة أنه من أجل استعادة الملفات الخاصة بك، تحتاج إلى نقل Bitcoins إلى حساب معين.