WannaCry qarşı necə bərpa və ya WannaCry ransomwa sizin kompüterinizi qorumaq üçün

Bu gün fast-öğreten dünyada, biz bir təsəvvür edə bilərsiniz daha çox yollarla texnologiya əsaslanır. təhlükəsizlik protokolları keçmişdə inkişaf etmiş edilmişdir baxmayaraq, bizim təhlükəsizlik ödün saxlamaq virus və malware hücumları var ..

Bu yaxınlarda WannaCrypt Ransomware (və ya WannaCry virus) dünyada kompüter minlərlə təsir qlobal başlıqları edir. malware 12 may 2017-ci və bir neçə gün içində aşkar edilmişdir ki, bu, qlobal xaos yaratdı. Onlar üzr daha təhlükəsiz olmaq daha yaxşıdır deyirlər. Just digər sistemlər minlərlə kimi, sizin də WannaCrypt təsir edə bilər. Buna görə də, bu kiber hücum sizin mühüm məlumat qorumaq üçün əvvəlcədən faylları bərpa etmək daha yaxşıdır. Biz bütün bu vəzifədə əhatə var.

• Part 1: Nə WannaCry edir
• Part 2: Wannacry ransomware Sil
• Part 3: şifrelenmiş faylları bərpa
• Part 4: Sizin kompüter və mobil telefonlar təhlükəsizliyi üçün təkliflər
• Part 5: WannaCry ransomware haqqında daha ətraflı məlumat

Part 1 WannaCry Ransomware nədir?

Kompüter virus bizim kiber təhlükəsizlik üçün ən qorxulu şey biridir. WannaCry kiber hücum adı ilə gedir, son malware, artıq təsir etdi 200 min sistemləri ətrafında 150 ölkə dünyada. Bu, son zamanların ən böyük və geniş yayılmış kiber hücumlar biridir.

bir neçə gün içində, bu cihazların belə böyük hovuz təsir ildən, artıq Europol ilə təbiət görünməmiş kimi təsvir olunur. bir Trojan dropper kimi, həmçinin digər sistemləri yayılması saxlayır.

Bu ilk vasitəsilə 12 may 2017-də aşkar edilmişdir e-poçt eki . İdeal halda, virus e-poçt eki vasitəsilə kompüter üçün giriş qazanır və heç bir zaman sizin LAN vasitəsilə yayılmışdır bilər. O, həmçinin istismar SMB açığı bir sistemin sabit disk. Hətta internet (eyni şəbəkə bağlı zaman) vasitəsilə demək olar ki, hər hansı bir kompüter yayılmışdır bilər Yalnız ki.

txt xammal və jar jpeg, bu bir neçə saniyə sizin bütün sistemi fitnə, demək olar ki, hər bir fayl uzantısı təsir göstərir. Sistem hələ təhlükəsiz Buna görə, siz dərhal standart təhlükəsizlik tədbirləri istifadə qorumaq üçün cəhd etməlidir.

Part 2 Wannacry ransomware Sil

bir daha sistem təhlükəsizlik nail olmaq istəyirsinizsə, onda siz ilk WannaCry ransomware qurtarmaq üçün var. unattended qaldı, bu, tədricən bütün storage hərəkət və demək olar ki, siz fayl hər cür təsir göstərə bilər. Buna görə də, ifrat tədbirlər və çox kimi sürətli sistemi malware aradan qaldırılması üçün bilərsiniz kimi etmək lazımdır. Bu təlimatları izləyin və siz özünüz sistem silindi əmin olun.

Addım 1. qovluq variantları hər bir fayl və görünən Qovluğa

malware ilk görünən olmayacaq olduğundan, heç bir fayllar sistem gizli ki, təmin etmək lazımdır. Bunu etmək üçün, siz sistem "Qovluq Seçim" ziyarət və bütün gizli faylları görünən etmək.

Siz Control Panel> Görünüş & Kişiselleştirme> Qovluq Seçimlər ziyarət edərək Qovluq Seçimlər əldə edə bilərsiniz. Burada View nişanı, siz "Show gizli faylları, qovluq, və sürücü" seçimi yoxlamaq lazımdır. İndi sadəcə malware görünən etmək üçün bu parametrləri tətbiq.

Addım 2. Reboot Safe Mode PC

Great! İndi ilk addım başa zaman, siz Safe Mode Windows sistemi başlamaq lazımdır. Bunu etmək üçün, sadəcə sistem yenidən başladın və reboots kimi, 1 ikinci bir neçə dəfə fasilələrlə F8 düyməsini basın.

Bu, sadəcə sistem adi yol yenidən əvəzinə sizə qabaqcıl boot variantları təmin edəcək. ok tuşlarını istifadə edərək, "Safe Mode" seçin və təhlükəsiz rejimi sistem yandırmaq daxil edin düyməsini basın.

Addım 3. Task Manager daxil edin və bütün şübhəli prosesləri ləğv

Təhlükəsiz rejimi sistem daxil sonra, siz Task Manager başlamaq üçün var. Siz basaraq bunu edə bilərsiniz Ctrl + + ESC Shift eyni zamanda düymələri.

Bu kimi bir tapşırıq meneceri pəncərə olacaq. Burada, siz özünüz sistem çalışan hər hansı bir şübhəli proses yoxlamaq lazımdır. bu tanışlıqdan sonra sadəcə sağ basın və onu ləğv etmək üçün "End prosesi" seçin.

Özünüzü çəkinmək və Zərərli proqram qurtarmaq üçün tapa bilərsiniz şübhəli prosesi demək olar ki, hər cür seçin etməyin.

Qeyd: https://id-ransomware.malwarehunterteam.com/: Baş ransomware prosesinin bütün növ kontrol edə bilərsiniz.

Addım 4. qarşısını önyükleme ransomware

İndi önyükleme olan ransomware qarşısını almaq üçün, siz tamamilə təmiz sistem əmin etmək lazımdır. Bunu etmək üçün, siz istifadə edərək aradan qaldırılması üçün msconfig yazın . Just eyni zamanda Windows + R düymələrini basın və ya tez əl "Run" açın. Burada növü "msconfig" və mətbuat daxil edin.

Bu sistemi Konfiqurasiya üçün bir pəncərə açılacaq. Bir hamar önyükleme əməliyyat əmin etmək üçün, malware silinmişdir təmin etmək üçün var. Başlanğıc nişanı gedin və naməlum istehsalçısı hesab bütün entries sil.

bu dəyişikliklər tətbiq sonra, siz normal şəkildə sistem yenidən başlada bilərsiniz. Bu Ransomware sistem tamamilə silindi ki, təmin edəcək. İndi, davam və geri məlumat almaq üçün cəhd edə bilərsiniz.

Part 3 decrypt Ransomware ya WannaCry şifrelenmiş faylları bərpa

bütün şübhəli prosesləri aradan qaldırılması sonra, sizin data decrypt üçün səy edə bilərsiniz. Siz hər hansı bir aparıcı şifreleme alət ilə bunu cəhd edə bilərsiniz, lakin səmərəli nəticələr əldə şansını olduqca soyuq var.

WannaCry Ransomware data faylları şifrelemek üçün RSA + AES şifreleme metodu istifadə edir-ci ildən, hətta ödənişli alət köməyi ilə decrypt onlara olduqca çətin deyil.

Buna baxmayaraq, siz belə tezliklə məyus almaq lazımdır. WannaCry birbaşa faktiki fayl şifrelemek deyil. Bunun əvəzinə, o, ilk fayl kölgə surəti edir və onun surəti şifreler. orijinal faylları sistem silinir. sitemizi decrypt faylları bilməz baxmayaraq, hələ hər hansı bir təhlükəsiz məlumat bərpa proqram yardım alaraq Silinmiş faylları geri ala bilərsiniz.

Siz ilk silinmiş faylları almaq istəyirsinizsə, onda siz sadəcə bir hazır məlumat bərpa proqram istifadə edə bilərsiniz. Mövcud məlumat bərpa tools bol, lakin onların yalnız bir neçə bir geniş şəkildə məlumat almaq imkan bilər. Biz istifadə edərək gəlir Wondershare Data Recovery geri silinmiş faylları almaq üçün proqram.

Bu Windows demək olar ki, hər bir versiyası çalışır ki, risk-free və səmərəli vasitədir. Sistem bu yaxınlarda WannaCry ransomware təsirinə məruz qalıb, onda siz bu məlumat bərpa alət istifadə edərək, silinmiş faylları bərpa edə bilərsiniz. Daha sürətli siz istifadə daha səmərəli sizin data geri almaq olardı. aracı çalıştırmak üçün bu sadə təlimatları izləyin.

Addım 1. Launch məlumat bərpa alət

Wondershare Data Recovery alət indirerek başlamaq və sistem bərpa edin. sistem başlamaq və sabit disk data bərpa etmək üçün seçin. Siz almaq üçün arzu məlumatların cür seçmək üçün xahiş olunacaq. WannaCry Ransomware məlumatların demək olar ki, hər cür təsir ildən, "Bütün File növləri" seçin və "Next" düyməsinə basın.

Addım 2. faylları Wannacry ilə şifrelenir edilmişdir yeri seçin

Siz silinmiş faylları üçün scan yer seçmək üçün xahiş olunacaq. Siz sadəcə ümumi yeri, təsir sürücü, və ya bütün kompüter seçə bilərsiniz. Ransomware bütün sistemi təsir olduğundan, bütün kompüter seçin və bərpa prosesi başlamaq üçün "Start" düyməsinə basın lazımdır.

Addım 3. Wannacry Şifreleme faylları bərpa

proqram sistem Silinmiş faylları bərpa edəcək kimi bir müddət gözləyin. faylları yaxınlarda malware təsir varsa, onda bərpa vasitədir məlumatların böyük məbləğ bərpa edə bilər. bərpa prosesi etdikdən sonra, bu kimi bir ekran olacaq. Sizin data onun yeri görə ayrı olunacaq. Geri almaq üçün, sadəcə onu seçin və "Recover" düyməsinə basın.

Bu sizin data bərpa imkan verir. Əgər siz artıq proqram xilas kazanılmış ildən, sizin data daha təsir almaq deyil. Baxmayaraq ki, sistem gələcəkdə də eyni (və ya hər hansı bir hücum) məruz bilər. eyni təcrübə yoxdur əmin etmək üçün, növbəti bölmədə tədbir tədbirlər görmək üçün necə öyrənmək.

Part 4 sizin kompüter və mobil telefonlar təhlükəsizliyi üçün təkliflər

texnologiya inkişaf ilə, dəyirman təhlükəsizlik tədbirləri köhnə və run olduqca faydasız alır. Siz kompüter və mobil telefonlar qorumaq istəyirsinizsə, onda siz tech fərasət təbiət olmaq lazımdır. Siz WannaCry ransomware kimi bir virus hücumu təsir üçün məlumat istəmirsinizsə, onda cihazlar qorumaq üçün vacibdir. sizin data təhlükəsiz saxlamaq üçün bu ekspert təkliflər edin.

1. Həmişə data backup

WannaCry Ransomware qorxulu kompüter malware ola bilər necə yalnız bir nümunəsidir. Buna görə də, həmişə sizin data backup saxlamaq məsləhətdir. Siz ya sizin cihaz avtomatik backup seçimi yandırmaq və ya sadəcə vaxtında məlumatların əl backup bilər.

Siz kimi backup proqram istifadə edə bilərsiniz Wondershare TunesGo məlumatların hərtərəfli backup etmək. O, sizə backup PC və ya heç bir zaman sizin mobil telefonlar bilərsiniz. Bu mühafizə data saxlamaq kömək edəcək bir tam telefon idarə vasitədir. Bu da sizin həyat bir çox daha asan edə bilərsiniz yaxşı kimi digər xüsusiyyətləri bol ilə gəlir.

2. günə qədər qalın

Biz bütün son WannaCry Ransomware un-yamaqlı qaldı bütün bu Windows sistemi təsir edə idi ki, bilirik. Cihazlar yenilənir proqram çalışan və bir hücum istismar edilə bilər hər hansı bir açığı yoxdur əmin olun.

3. anti-virus proqram alın

Lüzumsuz siz etibarlı qurmaq və sistem anti-virus proqram təmin etməlidir, demək. Yalnız sizin PC, siz həmçinin mobil telefonlar anti-virus proqram quraşdıra bilər. Bundan əlavə, təhlükəsiz sistem saxlamaq üçün anti-virus yenilənməsi saxlamaq.

4. alın məlumat bərpa proqram

halda hələ bir malware təsir olur sistem, sonra bir məlumat bərpa proqram yüklü olmalıdır əgər. Bu dəfələrlə sizə lazımlı olacaq. sistem malware aradan qaldırılması sonra, sadəcə təsirə məruz qalmış məlumat almaq üçün bir məlumat bərpa proqram run bilər.

Wondershare Data Recovery proqram hər Windows və Mac istifadəçi sistemi yüklü olmalıdır, bir çox etibarlı proqram. Siz həmçinin mobil telefonlar silindi məlumat almaq üçün dr.fone data bərpa proqram olmalıdır.

Biz bu hərtərəfli post keçir sonra, WannaCry ransomware təhlükəsiz məlumat saxlamaq üçün edə bilər ki, ümid edirik. sistemi malware aradan qaldırılması və sonra həmçinin silindi data alanda etmək üçün yuxarıda sadalanan stepwise tutorial edin. Bundan əlavə, hər hansı bir kiber hücum müdafiə veri saxlamaq üçün bütün əsas tədbirləri izləmək əmin olun.

Siz WannaCry ransomware haqqında hər hansı bir sualınız və ya məlumat almaq mümkün deyil, onda bizə aşağıda şərh bildirin çekinmeyin. Biz, şübhəsiz ki, sizin sistem mühafizə və malware-dən təhlükəsiz saxlamaq imkan geri olacaq.

Part 5 Əlavə məlumat WannaCry ransomware haqqında: onun mənşəyi və necə işləyir?

İndi kimi WannaCry mənşəyi ilə bağlı heç bir rəsmi məlumat yoxdur. Baxmayaraq ki, hər kəs bu proqram ikinci versiyası ki, iman edir WannaCry 0r 2.0 adlanır. Onun sələfi Ransomware WeCry adını (və fidyə kimi 0.1 Bitcoin tələb) idi. Bu hücum istifadə təsdiq Eternal Blue ilk NSA tərəfindən yaradılmışdır (Microsoft Windows istifadə). Tools bir qrup tərəfindən sızdırılan edildi Shadow brokerlər .

Hal-hazırda, təşkilatların çox bu qlobal kiber hücum təsir edilmişdir. Bu Böyük Britaniyada xəstəxanalara bol, İspan telekommunikasiya şirkəti daxildir Telefonica , və hətta logistika şöbəsi FedEx. Bu yalnız WannaCry ransomware zəngin nə qədər güclü təsvir.

Qeyd edildiyi kimi, bu açığı istismar SMB (Server Message Block) Windows sistemlərində. Bu NSA tərəfindən oğurlanmış edilmişdir, istismar Eternal Blue tərəfindən həyata keçirilir. Söz-söhbətlərə görə, Eternal Blue ilk Microsoft Windows sisteminin daxil olmaq üçün NSA tərəfindən hazırlanmış bir Hacking silah idi.

WannaCry üçün yamaqlı deyil sistemləri hədəf MS-17-010 (mart 2017-ci ildə Microsoft tərəfindən azad edilib). Sistem hələ qeyri-yamaqlı, onda siz hücum həssasdır. Enjekte edilir sonra, data güzəşt olunacaq və bu kimi bir ekran olacaq. Bu faylları bərpa etmək üçün, siz verilmiş hesaba Bitcoins köçürmək lazımdır bir mesaj göstərilir.