Protiv WannaCry: Kako vratiti ili zaštitili svoje računalo od WannaCry ransomwa

U današnjem brzo tempom svijetu, mi se oslanjamo na tehnologiju na više načina nego što se može zamisliti. Iako su naši sigurnosni protokoli su poboljšane u prošlosti, ima dosta virusa i zlonamjernih napada koji stalno ugrožavaju naš sigurnosti ..

Nedavno, WannaCrypt Ransomware (ili WannaCry virus) je stvaranje globalne naslove za utječu na tisuće računala širom svijeta. Malware otkriven 12. svibnja 2017. godine, au roku od nekoliko dana, to je stvorio globalni kaos. Kažu da je bolje biti siguran nego žao. Baš kao i tisuće drugih sustava, tvoje također mogu biti pogođeni WannaCrypt. Dakle, to je bolje za oporavak datoteka unaprijed kako bi zaštitili svoje ključne informacije iz ovog cyber napada. Imamo sve pokriveno u ovom postu.

• Dio 1: Što je WannaCry
• Dio 2: Uklonite Wannacry Ransomware
• 3. dio: Oporavak šifriranih datoteka
• Dio 4: Prijedlozi za sigurnost vašeg računala i mobitela
• Dio 5: Više informacija o WannaCry Ransomware

Dio 1 Što je WannaCry Ransomware?

Računalni virus je jedan od najvažnijih strašnih stvari za naš cyber sigurnosti. Nedavna zlonamjernih programa, koji ide po imenu WannaCry cyber napada već je utjecao više od 200 tisuća sustava u oko 150 zemalja diljem svijeta. To je jedan od najmasovnijih i raširenih cyber napada novije vrijeme.

Budući da se u roku od nekoliko dana, to je utjecalo tako veliki bazen uređaja, već je opisan kao bez presedana u prirodi Europol. Kao što je Trojan kapaljka, drži širenje na druge sustave.

To je prvi put otkriven 12. svibnja 2017. godine, putem privitka e-pošte . U idealnom slučaju, virus dobiva svoj pristup računalu putem privitka e-pošte, a može širiti kroz LAN ni u kojem trenutku. Ona također iskorištava SMB ranjivost na tvrdi disk sustava. Ne samo to, to čak može proširiti na gotovo svim računalima putem interneta (kada je spojen na istu mrežu).

Od JPEG na sirovi i staklenku u txt, to utječe na gotovo svaki datotečni nastavak, kvare cijeli sustav u nekoliko sekundi. Dakle, ako vaš sustav je još uvijek sigurno, trebali biste pokušati zaštititi ga odmah pomoću standardnih sigurnosnih mjera.

Dio 2 Uklonite Wannacry Ransomware

Ako želite ponovno postići sigurnost u svom sustavu, onda moraš riješiti WannaCry Ransomware prvi. Ako je ostao bez nadzora, postupno može premjestiti na cijeli skladištenje i utjecati na gotovo svaku vrstu datoteke koju imate. Dakle, trebate napraviti ekstremne mjere i da je kao brz kao možete ukloniti malware iz sustava. Slijedite ove upute i pobrinite se da imate ručno ga ukloniti iz svog sustava.

Korak 1. Koristite opcije mape da bi sve datoteke i mape vidljive

Budući da je malware neće biti vidljiva na prvi, morate osigurati da se ne datoteke skrivene na vašem sustavu. Da biste to učinili, morate posjetiti „Option Folder” na vašem sustavu i učiniti sve skrivene datoteke vidljivi.

Možete dobiti Mogućnosti mape posjetom Upravljačka ploča> Izgled & Personalizacija> Folder Options. Ovdje, na kartici Prikaz, morate provjeriti mogućnost „Prikaži skrivene datoteke, mape i pogone”. Sada, jednostavno primijeniti te postavke kako bi se malware vidljiv.

2. korak ponovno podizanje sustava računalo u sigurnom načinu rada

Super! Sada kada ste završili prvi korak, morate pokrenuti sustav Windows u sigurnom načinu rada. Da biste to učinili, jednostavno ponovo pokrenite sustav i kako ga ponovno podizanje sustava, pritisnite tipku F8 u intervalima od 1 sekunde nekoliko puta.

To će pružiti napredne mogućnosti pokretanja vama umjesto da jednostavno ponovno pokretanje sustava na uobičajeni način. Korištenje tipki sa strelicama odaberite „Safe Mode” i pritisnite ENTER za uključivanje sustava u sigurnom načinu rada.

Korak 3. Upišite Task Manager i prekinuti sve sumnjive procese

Nakon ulaska u svoj sustav u sigurnom načinu rada, moraš pokrenuti Task Manager. Možete to učiniti pritiskom na tipke Ctrl + Shift + Esc tipke u isto vrijeme.

Vi ćete dobiti prozor zadaća voditelj ovako. S ovog mjesta, morate ručno pregledati svaku sumnjivu proces koji se izvodi na vašem sustavu. Nakon što ga ispituju, jednostavno desni klik na njega i odaberite „Završi proces” da ga prekine.

Ne suzdržati se i izaberite gotovo svaku vrstu sumnjivog procesa koja će vam da biste dobili osloboditi od zlonamjernih programa.

Napomena: Možete provjeriti sve vrste Ransomware procesa ovdje: https://id-ransomware.malwarehunterteam.com/.

Korak 4. spriječiti Ransomware iz dizanje

Sada, kako bi se spriječilo Ransomware od dizanja, trebate kako bi bili sigurni da je vaš sustav u čistom cijelosti. Za to učiniti, morate ga ukloniti pomoću msconfig . Samo pritisnite Windows + R tipke istovremeno ili otvorite „Run” brz ručno. Ovdje upišite „msconfig” i pritisnite enter.

To će otvoriti novi prozor za konfiguraciju sustava. Da bi bili sigurni da imate nesmetan rad dizanje, morate osigurati da je malware je obrisan. Idi na karticu Startup i isključite sve stavke koje mislite da su iz nepoznatog proizvođača.

Nakon primjene ove izmjene, možete ponovno pokrenuti sustav na uobičajeni način. To će osigurati da Ransomware je u potpunosti uklonjen iz vašeg sustava. Sada, možete nastaviti i pokušati dohvatiti podatke natrag.

Dio 3 dekriptirati Ransomware ili oporavak šifriranih datoteka iz WannaCry

Nakon uklanjanja svih sumnjivih procesa, možete uložiti napor da se dekriptirati podatke. Možete pokušati to učiniti s bilo vodeći alat za enkripciju, ali šanse za dobivanje plodnu rezultati su prilično pust.

Od WannaCry Ransomware koristi metodu RSA + AES šifriranje za šifriranje vaše podatkovne datoteke, to je vrlo teško da ih dešifrirati, čak i uz pomoć plaćeni alat.

Ipak, da ne bi trebali dosade tako brzo. WannaCry ne izravno šifriranje stvarnu sliku. Umjesto toga, prvo čini sjena kopiju datoteke i šifrira svoj primjerak. Izvorne datoteke se brišu iz svog sustava. Iako ne može dekriptirati kopirane datoteke, još uvijek možete dobiti svoje izbrisane datoteke natrag uzimajući pomoć od bilo sigurnog podaci ponovno dobivanje softver.

Ako želite da se vaše izvorno izbrisati kartoteka, onda možete jednostavno koristiti lako dostupnu aplikaciju za oporavak podataka. Postoji mnogo podataka recovery alata na raspolaganju, ali samo nekolicina njih može vam dohvatiti podatke u opsežnog način. Preporučamo korištenje Wondershare Data Recovery softver da biste dobili vaše izbrisane datoteke natrag.

To je rizik-free i ekonomičan alat koji radi na gotovo svakom verzijom Windowsa. Ako je vaš sustav je nedavno pogođena WannaCry Ransomware, onda možete vratiti izbrisane datoteke pomoću ovog alata za oporavak podataka. Što brže ga koristite, učinkovitije bi dobili podatke natrag. Slijedite ove jednostavne upute kako pokrenuti alat.

Korak 1. Pokrenite alat za oporavak podataka

Započnite preuzimanjem Wondershare Data Recovery alat i instalirati ga na vaš sustav. Pokrenite ga na vašem sustavu i izabrati za vraćanje podataka s tvrdog diska. Ti bi se tražiti da odaberete vrstu podataka koje želite dohvatiti. Od WannaCry Ransomware utječe na gotovo sve vrste podataka, odaberite „sve vrste datoteka” i kliknite na gumb „Next”.

Korak 2. Odaberite mjesto gdje vaše datoteke su šifrirane tako Wannacry

Ti bi biti zatraženo da odaberete lokacije za skeniranje izbrisanih datoteka. Možete jednostavno odabrati zajedničko mjesto na koje utječu pogon, ili cijelo računalo. Od Ransomware utječe na cijeli sustav, trebali biste odabrati cijelo računalo, a zatim kliknite na „Start” gumb za početak procesa oporavka.

Korak 3. Vraćanje datoteka iz Wannacry šifriranje

Pričekajte neko vrijeme kao aplikacija će oporaviti izbrisane datoteke iz svog sustava. Ako vaše datoteke su nedavno pogođeni zlonamjernih programa, onda je alat za oporavak će biti u mogućnosti vratiti znatnu količinu podataka. Nakon završetka procesa oporavka, dobit ćete zaslon kao što je ovaj. Vaši podaci će biti odvojeni po svom položaju. Da će ga vratiti, jednostavno ga odaberite i kliknite na gumb „oporaviti”.

To će vam vratiti podatke. Budući da ste već stečen osloboditi od zlonamjernih programa, vaši podaci neće dobiti pogođeni to opet. Iako, vaš sustav mogao biti izložen isti (ili bilo napada) u budućnosti. Da bi bili sigurni da nemate isto iskustvo, naučiti kako se poduzeti mjere opreza u sljedećem poglavlju.

Dio 4 Prijedlozi za sigurnost vašeg računala i mobitela

Uz napredak u tehnologiji, prastari i trčanje od mlina sigurnosnih mjera uzimajući prilično neuspješan. Ako želite da zaštitite svoje računalo i mobilni telefoni, onda morate biti tech-pamet u prirodi. Ako ne želite da se vaši podaci pogođeni virus napada kao WannaCry Ransomware, onda je važno zaštititi svoje uređaje. Slijedite ove stručne savjete kako bi održali svoje podatke sigurno.

1. Uvijek sigurnosna kopija tvoj podaci

WannaCry Ransomware je samo jedan primjer kako strašno računala malware može biti. Dakle, uvijek je preporučljivo da sigurnosna kopija podataka. Možete uključiti automatsku backup opciju na uređaju ili jednostavno uzeti priručnik backup vaših podataka u pravodobno.

Možete koristiti backup softver kao Wondershare TunesGo uzeti sveobuhvatan backup vaših podataka. Uz to, možete sigurnosna kopija tvoj računalo ili vaš mobilni telefoni u kojem trenutku. To je kompletan alat za upravljanje telefon koji će vam pomoći zadržati svoje datoteke zaštićene. Također dolazi s mnogo drugih mogućnosti, kao što se može učiniti vaš život puno lakše.

2. Ostanite u toku

Svi znamo da je nedavni WannaCry Ransomware bio u mogućnosti utjecati na sve one Windows sustavima koji su ostali ne-skrpan. Pobrinite se da su vaši uređaji prikazuju na ažuriranog softvera i da nema nikakvu ranjivost koja može iskoristiti napada.

3. dobiti anti-virus softver

Nepotrebno je reći, trebali biste instalirati pouzdan i siguran anti-virus softver na vašem sustavu. Ne samo vaše računalo, trebali biste instalirati anti-virus softver na svojim mobilnim telefonima, kao dobro. Osim toga, nastaviti ažurirati svoje anti-virus kako bi vaš sustav sigurnim.

4. Prvi podaci ponovno dobivanje softver

U slučaju da je vaš sustav još uvijek dobiva pogođeni zlonamjernih programa, a zatim biste trebali imati podaci ponovno dobivanje softver već instaliran. To će doći pri ruci za vas u nekoliko navrata. Nakon uklanjanja malware sa vašeg sustava, možete jednostavno pokrenuti zahtjev za oporavak podataka, kako bi preuzeli zahvaćeni podatke.

Wondershare Data Recovery softver je vrlo pouzdan program koji svaki Windows i Mac korisnik treba imati instaliran na svom sustavu. Vi bi također trebali imati data recovery software po dr.fone za preuzimanje izbrisane podatke s vašeg mobilnog telefona, kao dobro.

Nadamo se da će nakon što prolazi kroz ovaj sveobuhvatni post, te će biti u mogućnosti to držati svoje podatke sigurno od WannaCry Ransomware. Slijedite gore navedene stupnjeviti tutorial kako bi se uklonili malware iz sustava i potom vraćajući obrisane podatke, kao dobro. Osim toga, pobrinite se da slijedite sve bitne mjere kako bi zaštitili vaše podatke iz bilo cyber napada.

Ako imate bilo kakvih pitanja o WannaCry Ransomware ili nisu u mogućnosti dohvatiti podatke, onda slobodno javite nam u komentarima ispod. Mi ćemo sigurno dobiti natrag na vas, omogućujući vam da držati tvoj sistem zaštićen i siguran od zlonamjernih programa.

Dio 5 Više informacija o WannaCry Ransomware: njegovo podrijetlo i kako se to radi?

Nema službene informacije o porijeklu WannaCry kao i sada. Iako, to se zove kao WannaCry 0r 2.0, koji ostvaruje svi vjeruju da je to druga verzija malware. Njegov prethodnik je bio imenovan kao Ransomware WeCry (i zatražio 0,1 Bitcoin kao otkupninu). To je potvrđeno da su napadači koristili Vječni Blue (Microsoft Windows iskorištavati), koji je izvorno kreirana od strane NSA. Alati su procurili skupina, sjena posrednika .

Trenutno, dosta organizacija su pogođeni ovom globalnom cyber napada. To uključuje dosta bolnica u Velikoj Britaniji, španjolski telekomunikacijske tvrtke Telefonica , pa čak i odjel logističke FedEx. To samo prikazuje koliko je moćan doseg WannaCry Ransomware je.

Kao što je navedeno, to iskorištava ranjivost SMB (Server Message Block) u Windows sustavima. To se radi na iskorištavanje, Vječni Blue koji je ukraden od strane NSA. Prema glasinama, Vječni Plava je izvorno hakiranje oružje dizajnirao NSA za pristup na Microsoft Windows sustavima.

WannaCry usmjeren na sustave koji nisu zakrpe za MS-17-010 (koji je izdan od strane Microsofta u ožujku 2017. godine). Ako je vaš sustav još uvijek ne-skrpan, onda ste ranjivi na napad. Nakon ubrizgavanja, vaši podaci će biti ugrožena, a vi ćete dobiti zaslon kao što je ovaj. To će prikazati poruku da bi se oporaviti datoteke, što je potrebno za prijenos Bitcoins na određenom računu.