Ενάντια WannaCry: Πώς να επαναφέρετε ή να προστατεύσει τον υπολογιστή σας από WannaCry ransomwa

Στο σημερινό γρήγορο κόσμο, βασιζόμαστε στην τεχνολογία με περισσότερους τρόπους από ό, τι μπορεί να φανταστεί κανείς. Ακόμα κι αν έχουν τα πρωτόκολλα ασφαλείας μας έχουν βελτιωθεί κατά το παρελθόν, υπάρχουν πολλές ιούς και malware επιθέσεις που συνεχίζουν να τίθεται σε κίνδυνο με την ασφάλειά μας ..

Πρόσφατα, WannaCrypt Ransomware (ή ιός WannaCry) κάνει τα παγκόσμια πρωτοσέλιδα για επηρεάζει χιλιάδες υπολογιστές σε όλο τον κόσμο. Το κακόβουλο λογισμικό ανακαλύφθηκε στις 12 Μαΐου, 2017 και σε ένα θέμα λίγων ημερών, έχει δημιουργήσει ένα παγκόσμιο χάος. Λένε ότι είναι καλύτερο να είναι ασφαλές από θλιβερό. Ακριβώς όπως και χιλιάδες άλλα συστήματα, η δική σας μπορεί επίσης να επηρεαστεί από WannaCrypt. Ως εκ τούτου, είναι καλύτερο να ανακτήσει τα αρχεία σας εκ των προτέρων για την προστασία των ζωτικής σημασίας πληροφορίες σας από αυτή την επίθεση στον κυβερνοχώρο. Έχουμε όλα καλύπτονται σε αυτή τη θέση.

• Μέρος 1: Τι είναι WannaCry
• Μέρος 2: Αφαιρέστε την ransomware Wannacry
• Μέρος 3: Ανάκτηση κρυπτογραφημένων αρχείων
• Μέρος 4: Προτάσεις για την ασφάλεια του υπολογιστή σας και τα κινητά τηλέφωνα
• Μέρος 5: Περισσότερες πληροφορίες για WannaCry ransomware

Μέρος 1 Τι είναι WannaCry Ransomware;

Ιός υπολογιστών είναι ένα από τα πιο φοβερά πράγματα για την ασφάλεια στον κυβερνοχώρο μας. Η πρόσφατη κακόβουλο λογισμικό, που πηγαίνει από το όνομα του WannaCry επίθεσης στον κυβερνοχώρο έχει ήδη επηρεάσει πάνω από 200 χιλιάδες συστήματα σε περίπου 150 χώρες σε όλο τον κόσμο. Αυτή είναι μία από τις πιο μαζικές και ευρέως εξάπλωση των επιθέσεων στον κυβερνοχώρο της τα τελευταία χρόνια.

Δεδομένου ότι σε ένα θέμα σε λίγες ημέρες, έχει επηρεάσει μια τέτοια μεγάλη πισίνα των συσκευών, έχει ήδη περιγραφεί ως πρωτοφανή χαρακτήρα από την Ευρωπόλ. Δεδομένου ότι είναι ένα Trojan σταγονόμετρο, διατηρεί εξαπλώνεται και σε άλλα συστήματα.

Ήταν ανακαλύφθηκε για πρώτη φορά στις 12 Μαΐου, το 2017, μέσω ενός συνημμένο ηλεκτρονικού ταχυδρομείου . Στην ιδανική περίπτωση, ο ιός αποκτά πρόσβαση της στον υπολογιστή σας μέσω συνημμένο ηλεκτρονικού ταχυδρομείου και μπορεί να εξαπλωθεί μέσω LAN σας σε χρόνο μηδέν. Εκμεταλλεύεται επίσης την ευπάθεια SMB στο σκληρό δίσκο ενός συστήματος. Όχι μόνο ότι, μπορεί ακόμη και να εξαπλωθεί σχεδόν σε οποιοδήποτε υπολογιστή μέσω του διαδικτύου (όταν είναι συνδεδεμένη στο ίδιο δίκτυο).

Από jpeg σε πρώτες και το βάζο σε txt, που επηρεάζει σχεδόν κάθε επέκταση αρχείου, διαφθείρει ολόκληρο το σύστημά σας μέσα σε λίγα δευτερόλεπτα. Ως εκ τούτου, αν το σύστημά σας είναι ακόμα ασφαλές, θα πρέπει να προσπαθήσετε να προστατεύσει αμέσως τη χρήση τυποποιημένων μέτρων ασφαλείας.

Μέρος 2 Αφαιρέστε το ransomware Wannacry

Εάν επιθυμείτε να επιτύχει την ασφάλεια στο σύστημά σας και πάλι, τότε θα έχεις για να απαλλαγούμε από το WannaCry Ransomware πρώτο. Αν παραμείνει αφύλακτο, μπορεί σταδιακά να προχωρήσουμε σε ολόκληρη την αποθήκευση και επηρεάζει σχεδόν κάθε είδος του αρχείου που έχετε. Ως εκ τούτου, θα πρέπει να κάνουν ακραία μέτρα και ότι επίσης όσο πιο γρήγορα μπορείτε να αφαιρέσετε το κακόβουλο λογισμικό από το σύστημα. Ακολουθήστε αυτές τις οδηγίες και βεβαιωθείτε ότι έχετε καταργήσει το χέρι από το σύστημά σας.

Βήμα 1. Χρησιμοποιήστε τις επιλογές φακέλων για να κάνει κάθε αρχείο και φάκελο ορατό

Δεδομένου ότι το κακόβουλο λογισμικό δεν θα είναι ορατό με την πρώτη, θα πρέπει να διασφαλιστεί ότι δεν υπάρχουν αρχεία κρυφά στο σύστημά σας. Για να το κάνετε αυτό, θα πρέπει να επισκεφτείτε το «Επιλογή φακέλου» στο σύστημά σας και να κάνετε ορατά όλα τα κρυφά αρχεία.

Μπορείτε να πάρετε τις Επιλογές φακέλων από την επίσκεψη Πίνακας Ελέγχου> Εμφάνιση και Εξατομίκευση> Επιλογές φακέλων. Εδώ, στην καρτέλα Προβολή, θα πρέπει να ελέγξετε την επιλογή «Εμφάνιση κρυφών αρχείων, φακέλων και δίσκων». Τώρα, απλώς να εφαρμόσει αυτές τις ρυθμίσεις για να κάνει το κακόβουλο λογισμικό ορατό.

Βήμα 2. Κάντε επανεκκίνηση του υπολογιστή σε ασφαλή λειτουργία

Εξαιρετική! Τώρα, όταν έχετε ολοκληρώσει το πρώτο βήμα, θα πρέπει να ξεκινήσετε το σύστημα των Windows σε ασφαλή λειτουργία. Για να το κάνετε αυτό, απλά κάντε επανεκκίνηση του συστήματός σας και όπως επανεκκίνηση, πατήστε το πλήκτρο F8 κατά διαστήματα του 1 δευτερολέπτου μερικές φορές.

Αυτό θα παρέχει τις προηγμένες επιλογές εκκίνησης για να σας αντί απλώς επανεκκίνηση του συστήματος με τον συνηθισμένο τρόπο. Χρησιμοποιώντας τα βελάκια, επιλέξτε «Safe Mode» και πατήστε Enter για να ενεργοποιήσετε το σύστημά σας σε ασφαλή λειτουργία.

Βήμα 3. Εισάγετε τη Διαχείριση εργασιών και να καταγγείλει όλες τις ύποπτες διαδικασίες

Μετά την είσοδο του συστήματός σας σε ασφαλή λειτουργία, έχεις να ξεκινήσει η Διαχείριση Εργασιών. Μπορείτε να το κάνετε πατώντας Ctrl + Shift + ESC πλήκτρα ταυτόχρονα.

Θα πάρετε ένα παράθυρο του διαχειριστή έργου, όπως αυτό. Από εδώ, θα πρέπει να εξετάσει το χέρι κάθε ύποπτη διεργασία που εκτελείται στο σύστημά σας. Μετά την εξέταση αυτή, απλά κάντε δεξί κλικ πάνω του και επιλέξτε «End Process» για να το λύσει.

Μην μην τον εαυτό σας και να επιλέξετε σχεδόν κάθε είδους ύποπτες διαδικασία που μπορείτε να βρείτε για να απαλλαγούμε από το κακόβουλο λογισμικό.

Σημείωση: Μπορείτε να ελέγξετε όλα τα είδη των ransomware διαδικασία εδώ: https://id-ransomware.malwarehunterteam.com/.

Βήμα 4. Αποτρέψτε το ransomware από την εκκίνηση

Τώρα, προκειμένου να αποφευχθεί Ransomware από την εκκίνηση, θα πρέπει να βεβαιωθείτε ότι το σύστημά σας καθαρό εντελώς. Για να το κάνετε, θα πρέπει να το αφαιρέσετε με τη χρήση msconfig . Απλά πατήστε το Windows + R πλήκτρα ταυτόχρονα ή να ανοίξετε το «Run» γραμμή με το χέρι. Εδώ, πληκτρολογήστε «msconfig» και πατήστε enter.

Αυτό θα ανοίξει ένα άλλο παράθυρο για τη διαμόρφωση του συστήματος. Για να βεβαιωθείτε ότι έχετε μια ομαλή λειτουργία εκκίνησης, θα πρέπει να διασφαλιστεί ότι το κακόβουλο λογισμικό έχει διαγραφεί. Πηγαίνετε στην καρτέλα Εκκίνηση και καταργήστε όλες τις καταχωρήσεις που νομίζετε ότι είναι από έναν άγνωστο κατασκευαστή.

Μετά την εφαρμογή αυτών των αλλαγών, μπορείτε να επανεκκινήσετε το σύστημά σας με τον κανονικό τρόπο. Αυτό θα εξασφαλίσει ότι Ransomware έχει αφαιρεθεί εντελώς από το σύστημά σας. Τώρα, μπορείτε να προχωρήσετε και να προσπαθήσετε να ανακτήσετε τα δεδομένα σας πίσω.

Μέρος 3 Αποκρυπτογράφηση το Ransomware ή να ανακτήσει τα κρυπτογραφημένα αρχεία από WannaCry

Μετά την απομάκρυνση όλων των ύποπτων διαδικασιών, μπορείτε να κάνετε μια προσπάθεια να αποκρυπτογραφήσει τα δεδομένα σας. Μπορείτε να δοκιμάσετε να το κάνετε με οποιοδήποτε κορυφαίο εργαλείο κρυπτογράφησης, αλλά οι πιθανότητες να πάρει καρποφόρα αποτελέσματα είναι αρκετά δυσοίωνες.

Από WannaCry Ransomware χρησιμοποιεί τη μέθοδο κρυπτογράφησης RSA + AES για να κρυπτογραφήσετε τα αρχεία δεδομένων σας, είναι πολύ δύσκολο να τα αποκρυπτογραφήσει, ακόμη και με τη βοήθεια μιας καταβάλλονται εργαλείο.

Παρ 'όλα αυτά, δεν θα πρέπει να απογοητεύονται τόσο σύντομα. WannaCry δεν κρυπτογραφεί άμεσα το πραγματικό αρχείο. Αντ 'αυτού, κάνει για πρώτη φορά ένα σκιώδες αντίγραφο του αρχείου και κρυπτογραφεί το αντίγραφό του. Τα πρωτότυπα αρχεία διαγράφονται από το σύστημά σας. Παρόλο που δεν μπορεί να αποκρυπτογραφήσει τα αρχεία που αντιγράφονται, μπορείτε ακόμα να πάρετε τα διαγραμμένα αρχεία σας πίσω παίρνοντας τη βοήθεια κάθε ασφαλές λογισμικό ανάκτησης δεδομένων.

Αν θέλετε να πάρετε αρχικά διαγραμμένα αρχεία σας, τότε μπορείτε απλά να χρησιμοποιήσετε μια άμεσα διαθέσιμη εφαρμογή ανάκτησης δεδομένων. Υπάρχουν πολλά εργαλεία ανάκτησης δεδομένων είναι διαθέσιμα, αλλά μόνο μια χούφτα από αυτά μπορεί να σας αφήσει να ανακτήσετε τα δεδομένα σας σε ένα εκτεταμένο τρόπο. Σας προτείνουμε να χρησιμοποιείτε Wondershare ανάκτηση δεδομένων λογισμικού για να πάρετε τα διαγραμμένα αρχεία σας πίσω.

Πρόκειται για μια ακίνδυνη και οικονομικά αποδοτικό εργαλείο που τρέχει σχεδόν σε κάθε έκδοση των Windows. Αν το σύστημά σας έχει επηρεαστεί πρόσφατα από την WannaCry Ransomware, στη συνέχεια, μπορείτε να επαναφέρετε τα διαγραμμένα αρχεία σας χρησιμοποιώντας αυτό το εργαλείο ανάκτησης δεδομένων. Όσο πιο γρήγορα μπορείτε να το χρησιμοποιήσετε, τόσο πιο αποτελεσματικά θα ανακτήσουμε τα δεδομένα σας. Ακολουθήστε αυτές τις απλές οδηγίες για να εκτελέσετε το εργαλείο.

Βήμα 1. Ξεκινήστε το εργαλείο ανάκτησης δεδομένων

Ξεκινήστε με τη λήψη εργαλείο Wondershare ανάκτηση δεδομένων και να το εγκαταστήσετε στο σύστημά σας. Εκκίνηση στο σύστημά σας και να επιλέξετε να επαναφέρετε τα δεδομένα από τον σκληρό σας δίσκο. Θα ζητηθεί να επιλέξετε το είδος των δεδομένων που θέλετε να ανακτήσετε. Από WannaCry Ransomware επηρεάζει σχεδόν κάθε είδος των δεδομένων, επιλέξτε «Όλοι οι τύποι αρχείων» και κάντε κλικ στο κουμπί «Next».

Βήμα 2. Επιλέξτε την τοποθεσία όπου τα αρχεία σας έχουν κρυπτογραφούνται από Wannacry

Θα ζητηθεί να επιλέξετε τοποθεσίες για να σαρώσετε για τα διαγραμμένα αρχεία. Μπορείτε απλά να επιλέξετε την κοινή θέση, την πληγείσα μονάδα δίσκου ή το σύνολο του υπολογιστή. Από Ransomware επηρεάζει ολόκληρο το σύστημα, θα πρέπει να επιλέξετε ολόκληρο τον υπολογιστή και κάντε κλικ στο κουμπί «Start» για να ξεκινήσει η διαδικασία ανάκτησης.

Βήμα 3. Επαναφορά των αρχείων σας από την κρυπτογράφηση Wannacry

Περιμένετε για λίγο καθώς η εφαρμογή θα ανακτήσει τα διαγραμμένα αρχεία από το σύστημά σας. Αν τα αρχεία σας έχουν πληγεί πρόσφατα από το κακόβουλο λογισμικό, τότε το εργαλείο αποκατάστασης θα είναι σε θέση να αποκαταστήσει ένα σημαντικό ποσό των δεδομένων. Μετά την ολοκλήρωση της διαδικασίας αποκατάστασης, θα πάρετε μια οθόνη σαν αυτή. Τα δεδομένα σας θα πρέπει να διαχωρίζονται ανάλογα με την τοποθεσία του. Για να το πάρει πίσω, απλά επιλέξτε το και κάντε κλικ στο κουμπί «Ανάκτηση».

Αυτό θα σας επιτρέψει να επαναφέρετε τα δεδομένα σας. Από τη στιγμή που έχουν ήδη πάρει απαλλαγούμε από το κακόβουλο λογισμικό, τα δεδομένα σας δεν θα επηρεαστούν από αυτό και πάλι. Αν και, το σύστημά σας θα μπορούσε να εκτεθεί στην ίδια (ή οποιαδήποτε προσβολή) στο μέλλον. Για να βεβαιωθείτε ότι δεν έχετε την ίδια εμπειρία, να μάθουν πώς να λαμβάνουν μέτρα προφύλαξης στην επόμενη ενότητα.

Μέρος 4 Προτάσεις για την ασφάλεια του υπολογιστή σας και τα κινητά τηλέφωνα

Με την πρόοδο της τεχνολογίας, η παλιά και η λειτουργία των μέτρων ασφαλείας μύλο παίρνουν αρκετά μάταιη. Αν θέλετε να προστατεύει τους υπολογιστές σας και τα κινητά τηλέφωνα, τότε θα πρέπει να είναι εξοικειωμένοι με την τεχνολογία στη φύση. Αν δεν θέλετε τα δεδομένα σας να επηρεαστεί από μια επίθεση ιών, όπως WannaCry Ransomware, τότε είναι σημαντικό να διασφαλιστεί συσκευές σας. Ακολουθήστε αυτές τις προτάσεις των εμπειρογνωμόνων για να διατηρείτε τα δεδομένα σας ασφαλή.

1. Πάντα να αντιγράφων ασφαλείας των δεδομένων σας

WannaCry Ransomware είναι μόνο ένα παράδειγμα για το πώς φοβερή κακόβουλο λογισμικό του υπολογιστή μπορεί να είναι. Ως εκ τούτου, είναι πάντα συνιστάται να κρατήσει ένα αντίγραφο ασφαλείας των δεδομένων σας. Μπορείτε είτε να ενεργοποιήσετε την επιλογή αυτόματης δημιουργίας αντιγράφων ασφαλείας στη συσκευή σας ή απλά να πάρετε ένα εγχειρίδιο αντίγραφο ασφαλείας των δεδομένων σας σε εύθετο χρόνο.

Μπορείτε να χρησιμοποιήσετε το λογισμικό δημιουργίας αντιγράφων ασφαλείας όπως το Wondershare TunesGo να λάβει μια ολοκληρωμένη αντίγραφο ασφαλείας των δεδομένων σας. Με αυτό, μπορείτε να δημιουργήσετε αντίγραφα ασφαλείας του υπολογιστή σας ή το κινητό σας τηλέφωνο σε χρόνο μηδέν. Πρόκειται για ένα ολοκληρωμένο εργαλείο διαχείρισης τηλέφωνο που θα σας βοηθήσουν να διατηρήσετε τα δεδομένα σας προστατεύονται. Επίσης, έρχεται με πολλά άλλα χαρακτηριστικά, καθώς και ότι μπορεί να κάνει τη ζωή σας πολύ πιο εύκολη.

2. Μείνετε ενημερωμένοι

Όλοι γνωρίζουμε ότι η πρόσφατη WannaCry Ransomware ήταν σε θέση να επηρεάσει όλα αυτά τα συστήματα Windows που έμειναν un-επιδιορθωθεί. Βεβαιωθείτε ότι οι συσκευές σας που λειτουργούν με το ενημερωμένο λογισμικό και ότι δεν έχει ευπάθεια που μπορεί να αξιοποιηθεί από μια επίθεση.

3. Πάρτε το λογισμικό anti-virus

Περιττό να πω, θα πρέπει να εγκαταστήσετε αξιόπιστη και ασφαλή anti-virus λογισμικό στο σύστημά σας. Όχι μόνο τον υπολογιστή σας, θα πρέπει επίσης να εγκαταστήσετε το λογισμικό κατά των ιών σε κινητά τηλέφωνα σας επίσης. Επιπλέον, κρατήσει την ενημέρωση anti-virus σας να διατηρήσετε το σύστημά σας ασφαλές.

Το λογισμικό αποκατάστασης στοιχείων 4. Λήψη

Σε περίπτωση που το σύστημα σας εξακολουθεί να παίρνει επηρεάζονται από ένα κακόβουλο λογισμικό, τότε θα πρέπει να έχετε ένα λογισμικό ανάκτησης δεδομένων που έχουν ήδη εγκατασταθεί. Αυτό θα έρθει βολικό σε σας πολλές φορές. Μετά την απομάκρυνση του κακόβουλου λογισμικού από το σύστημά σας, μπορείτε απλά να εκτελέσετε μια εφαρμογή αποκατάστασης στοιχείων για να ανακτήσει τις πληγείσες δεδομένων.

λογισμικού Wondershare Data Recovery είναι μια εξαιρετικά αξιόπιστη εφαρμογή που κάθε Windows και Mac χρήστης θα πρέπει να έχετε εγκατεστημένο στο σύστημά τους. Θα πρέπει επίσης να έχουν το λογισμικό ανάκτησης δεδομένων από dr.fone για να ανακτήσει τα διαγραμμένα στοιχεία από το κινητό σας τηλέφωνο καθώς και.

Ελπίζουμε ότι μετά από να περάσει αυτό το ολοκληρωμένο μετά, θα είναι σε θέση να κρατήσει ασφαλή τα δεδομένα σας από WannaCry Ransomware. Ακολουθήστε το παραπάνω αναφέρονται σταδιακή φροντιστήριο για να αφαιρέσετε το κακόβουλο λογισμικό από το σύστημα και στη συνέχεια ανάκτηση διαγράφονται τα δεδομένα σας, καθώς και. Επιπλέον, βεβαιωθείτε ότι έχετε ακολουθήσει όλα τα απαραίτητα μέτρα για να διατηρήσετε τα δεδομένα σας προστατεύονται από τυχόν επιθέσεις στον κυβερνοχώρο.

Αν έχετε οποιαδήποτε απορία σχετικά με WannaCry Ransomware ή δεν είναι σε θέση να ανακτήσετε τα δεδομένα σας, τότε μπορείτε να μας πείτε στα σχόλια παρακάτω. Εμείς σίγουρα θα επιστρέψουμε σε σας, επιτρέποντάς σας να κρατήσει προστατεύεται το σύστημά σας και ασφαλές από το κακόβουλο λογισμικό.

Μέρος 5 Περισσότερες πληροφορίες σχετικά με WannaCry Ransomware: προέλευσή του και πώς λειτουργεί;

Δεν υπάρχει καμία επίσημη πληροφορία σχετικά με την προέλευση των WannaCry από τώρα. Αν και, ονομάζεται ως WannaCry 0r 2.0, το οποίο κάνει ο καθένας πιστεύει ότι πρόκειται για μια δεύτερη έκδοση του malware. Ο προκάτοχός του ονομάστηκε ως Ransomware WeCry (και απαίτησε 0,1 Bitcoin ως λύτρα). Βεβαιώνεται ότι οι επιτιθέμενοι χρησιμοποιούνται Αιώνια Μπλε (Microsoft Windows εκμεταλλεύονται), το οποίο δημιουργήθηκε αρχικά από την NSA. Τα εργαλεία που διέρρευσαν από μια ομάδα, Σκιά Brokers .

Επί του παρόντος, πολλές από τις οργανώσεις έχουν επηρεαστεί από αυτή την παγκόσμια επίθεση στον κυβερνοχώρο. Περιλαμβάνει πολλά από τα νοσοκομεία στο Ηνωμένο Βασίλειο, ισπανική εταιρεία τηλεπικοινωνιών Telefónica , και ακόμη και το τμήμα logistics της FedEx. Αυτό απεικονίζει μόνο πόσο ισχυρή είναι η απόσταση από WannaCry Ransomware είναι.

Όπως αναφέρεται, εκμεταλλεύεται την ευπάθεια των SMB (μπλοκ μηνυμάτων διακομιστή) σε συστήματα Windows. Αυτό γίνεται με την εκμετάλλευση, απέραντο γαλάζιο που έχει κλαπεί από την NSA. Σύμφωνα με φήμες, Αιώνια Μπλε ήταν αρχικά ένα hacking όπλο σχεδιάστηκε από την NSA για να αποκτήσουν πρόσβαση σε συστήματα Microsoft Windows.

WannaCry στοχεύει τα συστήματα που δεν είναι patched για MS-17-010 (η οποία κυκλοφόρησε από τη Microsoft Μαρ 2017). Αν το σύστημά σας είναι ακόμα un-επιδιορθωθεί, τότε είστε ευάλωτοι στην επίθεση. Μετά την ένεση, τα δεδομένα σας θα είναι σε κίνδυνο και θα πάρετε μια οθόνη σαν αυτή. Θα εμφανιστεί ένα μήνυμα που για να ανακτήσει τα αρχεία σας, θα πρέπει να μεταφέρετε Bitcoins στον συγκεκριμένο λογαριασμό.