Contra WannaCry: Como restaurar ou protexer o ordenador de WannaCry ransomwa

No mundo acelerado de hoxe, contamos coa tecnoloxía en máis xeitos que se pode imaxinar. Aínda que os nosos protocolos de seguridade foron reforzadas no pasado, hai unha abundancia de virus e malware ataques que seguen comprometéndose coa nosa seguridade ..

Recentemente, WannaCrypt ransomware (ou virus WannaCry) está facendo os titulares globais para afectar a miles de ordenadores en todo o mundo. O malware foi descuberto o 12 de maio, 2017 e en cuestión de poucos días, el creou un caos global. Din que é mellor previr que curar. Así como miles de outros sistemas, a súa tamén pode ser afectada por WannaCrypt. Polo tanto, é mellor para recuperar os seus arquivos de antemán para protexer a súa información crucial deste ataque cibernético. Temos todo cuberto neste post.

• Parte 1: O que é WannaCry
• Parte 2: Eliminar o ransomware Wannacry
• Parte 3: Solicitar arquivos criptografada
• Parte 4: Consellos para a seguridade do seu ordenador e móbiles
• Parte 5: Máis sobre WannaCry ransomware

Parte 1 Que é WannaCry ransomware?

Virus informático é unha das cousas máis terribles para a nosa seguridade cibernética. O malware recente, que atende polo nome de WannaCry ataque cibernético xa afectou máis de 200 mil sistemas nuns 150 países en todo o mundo. Este é un dos ataques máis masivos e amplamente difundido cibernéticos dos últimos tempos.

Xa que en cuestión de poucos días, iso afectou un gran conxunto de dispositivos tal, xa se describe como sen precedentes na natureza por Europol. Como se trata dun contagotas de Troia, el mantén estendendo a outros sistemas tamén.

Foi descuberto por primeira vez en 12 de maio de 2017, a través dun anexo de correo electrónico . Ideal, o virus gaña o seu acceso ao seu ordenador a través dun anexo de correo-e e pode estenderse a través do seu LAN en ningún momento. Tamén explota a vulnerabilidade SMB no disco duro dun sistema. Non só iso, pode ata estenderse a case calquera ordenador a través de Internet (cando conectado á mesma rede).

De JPEG para cru e bote para txt, que afecta case todo extensión de arquivo, corromper todo o sistema en poucos segundos. Polo tanto, se o sistema aínda é seguro, ten que tentar protexe-lo inmediatamente de usar medidas de seguridade por defecto.

Parte 2 Elimina o ransomware Wannacry

Se desexa alcanzar a seguridade no seu sistema novo, entón ten que se librar do WannaCry ransomware en primeiro lugar. Se permaneceu autónoma, pode moverse gradualmente a todo o seu almacenamento e afectan case todo tipo de ficheiro que ten. Polo tanto, ten que facer medidas extremas e que tamén tan rápido como poida para eliminar o malware do sistema. Siga estas instrucións e asegúrese de que vostede elimina-lo manualmente desde o seu sistema.

Paso 1. Use as opcións de cartafol para facer todos os ficheiros e cartafoles visíbeis

Unha vez que o malware non será visible en primeiro lugar, ten que asegurarse de que non hai arquivos ocultos no seu sistema. Para iso, ten que visitar a "Opción cartafol" no seu sistema e facer todos os ficheiros ocultos visibles.

Pode obter as opcións de cartafol, a visitar Panel de Control> Aparencia e Personalización> Opcións de Cartafol. Aquí, na pestana Ver, ten que comprobar a opción de "Mostrar os ficheiros ocultos, carpetas e unidades". Agora, basta aplicar esta configuración para facer visible o malware.

Paso 2. Reinicie o ordenador no modo de seguridade

Great! Agora, cando ten completado o primeiro paso, precisas para comezar o seu sistema Windows en modo de seguridade. Para iso, só tes que reiniciar o sistema e como reinicia, prema a tecla F8 en intervalos de 1 segundo algunhas veces.

Isto pode fornecer as opcións de arranque avanzadas para que en vez de simplemente reiniciar o sistema de xeito habitual. Usando as teclas de frecha, seleccione "Modo Seguro" e prema Intro para activar o sistema en modo de seguridade.

Paso 3. Escriba o Xestor de tarefas e pechar todos os procesos sospeitosos

Despois de entrar no seu sistema en modo de seguridade, ten que iniciar o Xestión de tarefas. Podes facelo premendo Ctrl + Maiús + Esc teclas á vez.

Terá unha ventá do xestor de tarefas como esta. A partir de aquí, ten que analizar a man calquera proceso sospeito que está a ser executado no seu sistema. Tras examina-lo, só tes que premer co botón dereito sobre el e seleccione "Rematar proceso" para finalizala lo.

Non absterse se e seleccionar case todo tipo de proceso sospeitoso que pode atopar para librarse do malware.

Nota: Podes comprobar todo tipo de proceso de ransomware aquí: https://id-ransomware.malwarehunterteam.com/.

Paso 4. Evitar que o ransomware de arrincar

Agora, a fin de evitar Ransomware de arranque, ten que estar seguro de que o seu sistema de limpa completamente. Para facelo, ten que eliminar-lo usando msconfig . Só ten que premer as teclas Windows + R á vez ou abrir o "Executar" prompt manual. Aquí, escriba "msconfig" e prema Intro.

Isto abre outra xanela de configuración do sistema. Para asegurarse de que unha operación de arranque suave, ten que garantir que o malware foi eliminado. Vaia á pestana arrincar e Desmarque todas as entradas que pensas que son de un fabricante descoñecido.

Despois de aplicar estas modificacións, pode reiniciar o sistema en modo normal. Isto pode garantir que ransomware foi totalmente eliminado do seu sistema. Agora, pode avanzar e tentar recuperar os seus datos de volta.

Parte 3 descifrar o ransomware ou recuperar os arquivos criptografada de WannaCry

Despois de eliminar todos os procesos sospeitosos, pode facer un esforzo para descifrar os datos. Pode tentar facelo con calquera ferramenta de cifrado líder, pero as posibilidades de conseguir resultados frutíferos son moi escuras.

Desde WannaCry ransomware utiliza o método de cifrado RSA + AES para o cifrado os seus arquivos de datos, é moi difícil de descifrar-los, mesmo co auxilio dunha ferramenta de pago.

Con todo, non debe estar desapontado axiña. non WannaCry non cifrar directamente o arquivo real. En vez diso, el primeiro fai unha copia sombra do ficheiro e criptografía a súa copia. Os arquivos orixinais serán excluídos do sistema. Mentres non pode descifrar os ficheiros copiados, aínda pode obter os seus arquivos borrados de volta, tendo a asistencia de ningún programa de recuperación de datos seguro.

Se desexa obter os seus arquivos orixinalmente excluídos, entón pode simplemente usar unha aplicación de recuperación de datos axiña dispoñíbeis. Hai unha abundancia de ferramentas de recuperación de datos dispoñibles, pero só un puñado deles pode deixalo recuperar os seus datos de forma extensiva. Recomendamos o uso de Wondershare Data Recovery Software para obter os seus arquivos borrados de volta.

É unha ferramenta libre de risco e de baixo custo que funciona en case todas as versións de Windows. Se o sistema foi recentemente afectada polo WannaCry ransomware, entón podes dar os seus arquivos borrados usando esta ferramenta de recuperación de datos. Canto máis rápido que usalo, a forma máis eficaz sería de obter os seus datos de volta. Siga estas instrucións simples para realizar a ferramenta.

Paso 1. Inicie a ferramenta de recuperación de datos

Comezar a facer a descarga da ferramenta Recuperación de datos Wondershare e instala-lo no seu sistema. Lanzalo no seu sistema e decide dar os datos do seu disco duro. Lle será solicitada a escoller o tipo de datos que quere recuperar. Desde WannaCry Ransomware afecta case todo tipo de datos, seleccione "Todos os tipos de arquivo" e prema no botón "Seguinte".

Paso 2. Seleccione o lugar onde os arquivos foron criptografada polo Wannacry

Sería convidado a seleccionar os lugares para comprobar os arquivos borrados. Pode simplemente seleccionar o lugar común, a unidade afectada, ou todo o equipo. Desde Ransomware afecta a todo o sistema, ten que seleccionar todo o ordenador e prema o botón "Inicio" para iniciar o proceso de recuperación.

Paso 3. Recuperar arquivos de cifrado Wannacry

Agarde un pouco como a aplicación recuperar os arquivos borrados do sistema. Se os seus arquivos foron recentemente afectados polo malware, a continuación, a ferramenta de recuperación sería capaz de dar unha cantidade de datos. Despois de completar o proceso de recuperación, recibirá unha pantalla como esta. Os seus datos serán segregados de acordo coa súa localización. Para recuperan-lo, só tes que selecciona-lo e premer no botón "recuperar".

Isto permitirá que restaurar os datos. Sempre que xa se librar do malware, os seus datos non serán afectados por ela de novo. Aínda que, o seu sistema pode ser exposto ao mesmo (ou calquera ataque) no futuro tamén. Para asegurarse de que non ten a mesma experiencia, aprender a tomar medidas de precaución na seguinte sección.

Parte 4 Consellos para a seguridade do seu ordenador e móbiles

Co avance da tecnoloxía, a vellez e executar as medidas de seguridade muíño están quedando moi fútil. Se desexa protexer os seus ordenadores e teléfonos móbiles, entón ten que ser tech-savvy na natureza. Se non quere que os seus datos sexan afectados por un ataque de virus como WannaCry ransomware, entón é importante para protexer os seus dispositivos. Siga estas suxestións de expertos, a fin de manter os seus datos seguros.

1. Sempre backup dos seus datos

WannaCry ransomware é só un exemplo de como malware informático terrible pode ser. Polo tanto, sempre é recomendable manter unha copia de seguridade dos seus datos. Pode activar a opción de copia de seguridade automática no dispositivo ou simplemente tomar un backup manual dos datos en tempo hábil.

Podes usar software de copia de seguridade como Wondershare TunesGo facer unha copia de seguridade completa dos seus datos. Con el, pode facer unha copia de seguridade do seu ordenador ou os seus teléfonos móbiles en ningún momento. É unha ferramenta de xestión de teléfono completo que pode axudar a manter os seus datos protexidos. Tamén ven con unha abundancia de outros recursos, así que pode facer a súa vida moito máis fácil.

2. Manteña-se actualizado

Todos sabemos que a recente WannaCry ransomware foi capaz de afectar todos os sistemas Windows que foron deixados un-remendos. Asegúrese de que os dispositivos están en execución no software actualizado e que non ten ningún vulnerabilidade que pode ser explotada por un ataque.

3. Obter software antivirus

Nin que dicir ten, ten que instalar fiable e seguro software antivirus no seu sistema. Non só o seu PC, tamén debe instalar o software antivirus nos seus teléfonos móbiles tamén. Ademais, manter a actualizar o seu antivirus para manter o seu sistema seguro.

software de recuperación de datos 4. Get

No caso, se o sistema aínda está afectado por un malware, entón ten que ter un programa de recuperación de datos xa instalado. Isto será útil para ti en varias ocasións. Despois de eliminar o malware do seu sistema, pode simplemente executar unha aplicación de recuperación de datos, a fin de recuperar os datos afectados.

software Wondershare Data Recovery é unha aplicación moi fiable que cada usuario de Windows e Mac que ter instalado no seu sistema. Tamén debe ter software de recuperación de datos dr.fone para recuperar os datos borrado dos seus teléfonos móbiles tamén.

Agardamos que despois de pasar por este post completo, vostede sería capaz de manter os seus datos seguros contra WannaCry ransomware. Siga o tutorial paso a paso anterior listados, a fin de eliminar o malware do sistema e, posteriormente, recuperar os seus datos borrado tamén. Ademais, asegúrese de que siga todas as medidas esenciais para manter os seus datos protexidos de calquera ataque cibernético.

Se ten dúbidas sobre WannaCry Ransomware ou non son capaces de recuperar os seus datos, entón Sinto-se a liberdade de deixar-nos saber nos comentarios a continuación. Nós certamente vai voltar a vostede, permítelle manter o seu sistema protexido e seguro malware.

Parte 5 Máis sobre WannaCry Ransomware: a súa orixe e como funciona?

Non hai información oficial sobre a orixe da WannaCry a partir de agora. Porén, é nomeado como WannaCry 0r 2.0, que é facer que cren que é unha segunda versión do malware. O seu antecesor foi nomeado como ransomware WeCry (e esixiu 0,1 Bitcoin como rescate). Confírmase que os atacantes utilizado Azul Eterno (Microsoft Windows explotar), que foi orixinalmente creado por NSA. As ferramentas foron facilitados por un grupo, Corredores de sombra .

Actualmente, moitas organizacións foron afectados por este ataque cibernético global. Inclúe moitos hospitais no, empresa española de telecomunicacións Telefónica , e mesmo o departamento de loxística da FedEx. Isto só amosa o quão poderoso do alcance de WannaCry ransomware é.

Como se dixo, que explota a vulnerabilidade de SMB (Server Message Block) en sistemas Windows. Isto faise por explotación, Azul Eterno que foi roubado por NSA. Segundo rumores, azul eterno era orixinalmente unha arma de hacking proxectado polo NSA para gañar acceso en sistemas Microsoft Windows.

WannaCry ten como obxectivo os sistemas que non son parche para MS-17-010 (que foi lanzado por Microsoft marzo 2017). Se o sistema aínda é un-remendos, entón está vulnerable ao ataque. Tras ser inxectado, os seus datos serán comprometida e terá unha pantalla como esta. Ha amosar unha mensaxe que, a fin de recuperar os seus arquivos, ten que trasladar Bitcoins á conta determinada.