Protiv WannaCry: Kako vratiti ili zaštitili svoje računalo od WannaCry ransomwa

U današnjem užurbanom svijetu, mi se oslanjamo na tehnologiju u više od jednog načina da zamislim. Iako je naša sigurnosne protokole su poboljšane u prošlosti, ima dosta virusa i malware napada koji su stalno ugrožavanja sa našim sigurnosti ..

Nedavno, WannaCrypt Ransomware (ili WannaCry virus) je stvaranje globalne naslove za koje utiču na tisuće kompjutera širom svijeta. Malware otkriven je 12. maja 2017. godine i u roku od nekoliko dana, to je stvorio globalni haos. Oni kažu da je bolje biti siguran nego žao. Baš kao i na hiljade drugih sistema, tvoja može biti pogođeni WannaCrypt. Stoga, bolje je za oporavak datoteka unaprijed kako bi zaštitili svoje ključne informacije iz ovog cyber napada. Imamo sve pokriveno u ovom postu.

• Dio 1: Šta je WannaCry
• Dio 2: Uklonite Wannacry ransomwarea
• Dio 3: Oporavak šifrirane datoteke
• Dio 4: Prijedlozi za sigurnost vašeg računala i mobilne telefone
• Dio 5: Više informacija o WannaCry ransomvare

Dio 1 Što je WannaCry Ransomware?

Kompjuterski virus je jedan od najvažnijih užasne stvari za cyber sigurnost. Nedavne malware, koji ide po imenu WannaCry cyber napada već pogođeni više od 200 hiljada sistema u oko 150 zemalja širom svijeta. Ovo je jedan od najmasovnijih i široko širenje cyber napadima novije vrijeme.

Budući da je u roku od nekoliko dana, to je uticalo na tako veliki bazen uređaja, već se opisuje kao jedinstven u prirodi Europol. Kao što je virusom Trojan, drži širenje na druge sisteme.

To je prvi put otkriven 12. maja 2017. godine, preko prilog e-pošte . U idealnom slučaju, virus dobija svoj pristup na računalo putem e-pošte prilog, a može širiti preko LAN-u nema vremena. Takođe iskorišćava SMB ranjivost na hard disku je sistema. Ne samo to, može čak i proširiti na gotovo bilo kojeg računala putem interneta (kada je povezan na istu mrežu).

Od JPEG do sirovina i jar u txt, to utiče skoro svaki ekstenziju, korupcijom ceo sistem u nekoliko sekundi. Dakle, ako je vaš sistem još uvijek sigurna, trebalo bi da pokušaju da zaštiti ga odmah pomoću standardnih sigurnosne mjere.

Dio 2 Uklonite Wannacry ransomwarea

Ako želite da ponovo stekne u vašem sistemu, onda moraš da riješi u WannaCry Ransomware prvi. Ako je ostao bez nadzora, može postepeno preći na cijeli skladištenje i utjecati na gotovo svaku vrstu datoteke koju imate. Zato je potrebno da se ekstremne mjere i da previše kao brz kao možete ukloniti malware iz sistema. Slijedite ove upute i uvjerite se da ste ga ručno ukloniti iz vašeg sistema.

Korak 1. Korišćenje opcija folder da se svaki fajl i folder vidljive

S obzirom da je malware neće biti vidljiv na prvi pogled, morate osigurati da se ne datoteke su skriveni na vašem sistemu. Da biste to učinili, morate posjetiti "Folder Option" na vašem sistemu i napraviti sve skrivene datoteke vidljivi.

Možete dobiti Folder Options posjetite Control Panel> Izgled i personalizacija> Folder Options. Ovdje, na kartici View, trebate provjeriti opciju "Prikaži skrivene datoteke, mape i pogone". Sada, jednostavno primijeniti ove postavke da malver vidljivi.

Korak 2. Reboot PC u Safe Mode

Sjajno! Sada kada ste završili prvi korak, potrebno je da pokrenete Windows sistem u Safe Mode. Da biste to učinili, jednostavno pokrenite sustav i kako se restartuje, pritisnite tipku F8, u intervalima od 1 sekunde nekoliko puta.

Ovo će umjesto toga pružiti napredne opcije pokretanja da vas jednostavno ponovno pokretanje sistema na uobičajen način. Koristite tipke sa strelicama, odaberite "Safe Mode" i pritisnite ENTER da biste na vašem sustavu u sigurnom načinu rada.

Korak 3. Unesite Task Manager i prekinuti sve sumnjive procese

Nakon ulaska u vaš sistem u sigurnom načinu rada, morate da počnete Task Manager. To možete učiniti pritiskom na Ctrl + Shift + Esc tipke u isto vrijeme.

Ćete dobiti prozor Task Manager ovako. Odavde, morate ručno pregledati sve sumnjive proces koji se izvodi na vašem sistemu. Nakon ispitivanja je, jednostavno desni klik na nju i izaberite "End Process" da ga raskine.

Nemojte se suzdrže sebe i odaberite skoro svaku vrstu sumnjivih procesa koji vam mogu biti da se oslobodimo malware.

Napomena: Možete provjeriti sve vrste ransomwarea procesa ovdje: https://id-ransomware.malwarehunterteam.com/.

Korak 4. Sprečite ransomwarea se pokrene

Sada, kako bi se spriječilo Ransomware iz boot, morate biti sigurni da vaš sistem u čistim potpunosti. To učiniti, morate ukloniti koristeći msconfig . Samo pritisnite Windows + R tipke istovremeno ili otvorite "Run" brzo ručno. Evo, tipa "msconfig" i pritisnite enter.

Ovo će otvoriti još jedan prozor za konfiguraciju sustava. Da biste bili sigurni da imate nesmetan rad boot, morate osigurati da malware je obrisan. Idite na karticu Startup i uklonite oznaku sve stavke za koje mislite da su iz nepoznatog proizvođača.

Nakon nanošenja ove promjene, možete ponovo pokrenuti sistem na normalan način. Ovo će osigurati da Ransomware je u potpunosti uklonjen iz vašeg sistema. Sada, možete nastaviti i pokušati dohvatiti vaše podatke natrag.

Dio 3 Dešifrovanje Ransomware ili oporaviti šifrirane datoteke iz WannaCry

Nakon uklanjanja svih sumnjivih procesa, možete se potruditi da dešifrovanje podataka. Možete pokušati to učiniti sa bilo kojim vodećim alat za enkripciju, ali šanse da plodne rezultati su prilično sumorna.

Od WannaCry Ransomware koristi RSA + AES enkripciju metoda za enkripciju datoteka sa podacima, to je prilično teško ih dešifriranje, čak i uz pomoć plaćeni alata.

Ipak, ne bi trebalo da se razočaran tako brzo. WannaCry direktno ne šifruje stvarne datoteke. Umjesto toga, prvi pravi sjena kopiju datoteke i šifrira svoju kopiju. Originalne datoteke se brišu iz vašeg sistema. Dok ne možete dešifruje kopirane datoteke, još uvijek možete dobiti vaše izbrisane datoteke natrag uzimajući pomoć bilo sigurnog softvera oporavak podataka.

Ako želite da biste dobili svoj prvobitno izbrisane datoteke, onda možete jednostavno koristiti lako dostupni aplikacija oporavak podataka. Postoji mnogo alata za oporavak podataka, ali samo nekolicina njih može dopustiti da preuzmete podatke u opsežan način. Preporučujemo da koristite Wondershare Data Recovery softver za postavljanje tvoje izbrisati kartoteka leđa.

To je bez rizika i ekonomičan alat koji radi na gotovo svim verzijama Windowsa. Ako vaš sistem je nedavno pogođeno WannaCry Ransomware, onda možete vratiti izbrisane datoteke koristeći ovaj alat za oporavak podataka. Što brže ga koristite, i efikasnije bi ste imali podatke natrag. Slijedite ove jednostavne upute za pokretanje alata.

Korak 1. Pokrenite alat za oporavak podataka

Start preuzimanjem Wondershare Data Recovery alat i instalirati ga na vašem sistemu. Pokrenite ga na vašem sistemu i odabrati za vraćanje podataka sa hard diska. Ti bi se tražiti da odaberete vrstu podataka koji želite da preuzmete. Od WannaCry Ransomware pogađa gotovo svaku vrstu podataka, odaberite "Sve vrste datoteka" i kliknite na gumb "Next".

Korak 2. Odaberite lokaciju na kojoj su svoje datoteke su šifrovanu Wannacry

Ti bi se tražiti da odaberete lokacije za skeniranje za izbrisati kartoteka. Možete jednostavno odabrati zajedničke lokacije, pogođeni uređaj ili cijeli kompjuter. Od Ransomware utiče na cjelokupni sustav, trebate izabrati cijeli kompjuter i kliknite na dugme "Start" za početak procesa oporavka.

Korak 3. Vraćanje datoteke iz Wannacry enkripcije

Pričekajte dok kao aplikacija će oporaviti izbrisane datoteke iz vašeg sistema. Ako se vaše datoteke su nedavno pogođeni malware, onda je alat za oporavak će biti u mogućnosti vratiti značajnu količinu podataka. Nakon završetka procesa oporavka, dobit ćete ovaj zaslon. Vaši podaci će biti odvojeni u skladu sa svojim lokaciju. Da ga vratim, jednostavno ga odaberite i kliknite na dugme "Oporavak".

Ovo će vam omogućiti da vratite podatke. S obzirom da ste već dobili osloboditi od malware, vaši podaci neće biti ponovo pogođeni. Iako, možda je biti izložena na isti (ili bilo napada) u budućnosti. Da biste bili sigurni da ne imati isto iskustvo, uče kako da poduzmu mjere predostrožnosti u sljedećem poglavlju.

Dio 4 Prijedlozi za sigurnost vašeg računala i mobilne telefone

Uz napredak u tehnologiji, prastari i run mjera mlin sigurnosti postaju prilično uzaludan. Ako želite da zaštitite svoje računare i mobilne telefone, onda morate biti tehnički potkovani u prirodi. Ako ne želite da vaš podaci budu pogođeni napada virusa, kao što je WannaCry Ransomware, onda je važno da zaštitite svoju uređajima. Slijedite ove prijedloge stručnjak kako bi zadržali vaše podatke na sigurnom.

1. Uvijek backup vaših podataka

WannaCry Ransomware je samo jedan primjer kako užasno kompjuter malware može biti. Zbog toga se uvijek preporučuje da zadrži backup vaših podataka. Možete ili uključiti opciju automatskog backup na vašem uređaju ili jednostavno uzeti priručnik backup vaših podataka u pravovremeno.

Možete koristiti backup softver poput Wondershare TunesGo da sveobuhvatan backup vaših podataka. Uz to, možete backup PC ili mobilne telefone u nema vremena. To je kompletan alat za upravljanje telefon koji će vam pomoći da da vaši podaci zaštićeni. Također dolazi sa dosta drugih funkcija, kao i da može učiniti vaš život lakšim mnogo.

2. Budite u toku

Svi znamo da je nedavna WannaCry Ransomware bio u stanju da utiče na sve one Windows sisteme koji su ostali ne-zakrpati. Pobrinite se da su uređaji koji rade na ažurirane verzije softvera i da nema nikakve ranjivost koje mogu iskoristiti napadom.

3. Get anti-virus softver

Nepotrebno je reći, treba instalirati pouzdan i siguran anti-virus softver na vašem sistemu. Ne samo računar, trebalo bi da instalirati anti-virus softver na svojim mobilnim telefonima kao dobro. Osim toga, držati ažuriranju anti-virus kako bi vaš sistem siguran.

4. Get data recovery software

U slučaju ako vaš sistem i dalje bude pogođena malware, onda bi trebalo da imaju podaci ponovno dobivanje softver već instaliran. To će doći zgodno da te u brojnim prilikama. Nakon uklanjanja malware sa vašeg sistema, možete jednostavno pokrenuti aplikaciju oporavak podataka kako bi se preuzeli pogođenim podataka.

softver Wondershare Data Recovery je izuzetno pouzdan aplikacija koja svaki Windows i Mac korisnik treba imati instaliran na svom sistemu. Trebalo bi imati softver za oporavak podataka dr.fone dohvatiti izbrisane podatke sa svog mobilnog telefona kao dobro.

Nadamo se da će nakon prolaska kroz ove sveobuhvatne post, moći ćete zadržati vaše podatke sigurno od WannaCry Ransomware. Pratite gore navedenih postupno tutorial kako bi se uklonili malware iz sistema, a potom preuzimanja izbrisane podatke kao dobro. Osim toga, pobrinite se da ste pratiti sve bitne mjere kako bi vaši podaci zaštićeni od bilo kakvih cyber napada.

Ako imate bilo kakvih pitanja u vezi WannaCry Ransomware ili nisu u mogućnosti da biste preuzeli podatke, onda slobodno javite nam u komentarima ispod. Sigurno ćemo se vratiti na vas, što vam omogućava da držite sistem zaštićen i siguran od malware.

Dio 5 Više informacija o WannaCry Ransomware: poreklo i kako to radi?

Nema zvaničnih informacija o porijeklu WannaCry od sada. Iako, to se zove kao WannaCry 0r 2.0, što čini svako smatraju da je drugu verziju malware. Njegov prethodnik je imenovan kao Ransomware WeCry (i zatražio 0,1 Bitcoin kao otkupninu). To je potvrđeno da su napadači koristili Eternal Blue (Microsoft Windows exploit), koji je prvobitno stvorio NSA. Alati su procurila od strane grupe, Shadow brokeri .

Trenutno, dosta organizacije su pogođeni ovom globalnom cyber napada. To uključuje dosta bolnica u Velikoj Britaniji, španski telekomunikacione kompanije Telefónica , pa čak i odjela logistike FedEx. Ovo prikazuje samo koliko je moćan je dosega WannaCry Ransomware.

Kako se navodi, to iskorištava ranjivost SMB (Server Message Block) u Windows sustavima. To se radi exploit, Vječni Plava koji je ukraden od strane NSA. Prema glasinama, Vječni Plava je prvobitno bio hakerskih oružje dizajnirao NSA bi dobili pristup na Microsoft Windows sistemima.

WannaCry cilja na sisteme koji nisu zakrpio za MS-17-010 (koji je objavljen od strane Microsofta mart 2017). Ako vaš sistem i dalje ne-zakrpiti, onda ste ranjivi na napad. Nakon što je ubačeno, vaši podaci će biti ugrožena, a vi ćete dobiti ekran ovako. To će prikazati poruku da je u cilju da se oporavim datoteke, morate prenijeti Bitcoins sa datim račun.