წინააღმდეგ WannaCry: როგორ აღვადგინოთ და დავიცვათ თქვენი კომპიუტერის WannaCry ransomwa

დღევანდელ სწრაფი paced მსოფლიოში, ჩვენ დაეყრდნონ ტექნიკა მეტი გზა, ვიდრე ვინმეს წარმოუდგენია. მიუხედავად იმისა, რომ ჩვენი უსაფრთხოების ოქმები უკვე გაუმჯობესებულია წარსულში, არსებობს უამრავი ვირუსი და malware თავდასხმებს, რომ შევინარჩუნოთ მაკომპრომეტირებელი ჩვენი უსაფრთხოების ..

ცოტა ხნის წინ, WannaCrypt Ransomware (ან WannaCry ვირუსი) მიღების გლობალური ჰედლაინები გავლენას ახდენს ათასობით კომპიუტერი მთელ მსოფლიოში. მავნე აღმოჩენილ იქნა, 12 მაისს, 2017 ამ საკითხზე რამდენიმე დღის განმავლობაში, იგი შეიქმნა გლობალური ქაოსი. ისინი აცხადებენ, რომ იყოს უსაფრთხო, ვიდრე ბოდიში. ისევე როგორც ათასობით სხვა სისტემები, თქვენი ასევე შეიძლება დაზარალებული WannaCrypt. ამიტომ, უმჯობესია, რომ ფეხზე თქვენი ფაილი წინასწარ უნდა დაიცვას თქვენი გადამწყვეტი ინფორმაცია ამ კიბერ თავდასხმა. ჩვენ გვაქვს ეს ყველაფერი დაფარული ამ პოსტის.

• ნაწილი 1: რა არის WannaCry
• ნაწილი 2: ამოღება Wannacry ransomware
• ნაწილი 3: აღდგენა დაშიფრული ფაილი
• ნაწილი 4: მინიშნებები უსაფრთხოების თქვენი კომპიუტერი და მობილური ტელეფონები
• ნაწილი 5: დამატებითი ინფორმაცია WannaCry ransomware

ნაწილი 1 რა არის WannaCry Ransomware?

კომპიუტერული ვირუსი არის ერთ-ერთი ყველაზე საშინელი რამ ჩვენი კიბერ უსაფრთხოებას. ბოლო დროს malware, რომ გადის სახელი WannaCry კიბერ-შეტევა უკვე შეეხო ზე მეტი 200 ათასი სისტემები დაახლოებით 150 ქვეყანაში მთელ მსოფლიოში. ეს არის ერთ-ერთი ყველაზე მასიური და გავრცელებული კიბერ თავდასხმები ბოლო დროს.

მას შემდეგ, რაც ამ საკითხზე რამდენიმე დღის განმავლობაში, რაც აისახა კიდეც ასეთი დიდი აუზი მოწყობილობები, უკვე, როგორც უპრეცედენტო ბუნების მიერ Europol. როგორც ტროას dropper, იგი ინარჩუნებს გავრცელების სხვა სისტემები, ისევე.

იგი პირველად აღმოაჩინეს, 12 მაისს, 2017, მეშვეობით ელ დანართი . იდეალურ შემთხვევაში, ვირუსი იძენს ხელმისაწვდომობის თქვენი კომპიუტერის მეშვეობით ელ დანართი და შეიძლება ვრცელდებოდა თქვენი LAN არ არის. იგი ასევე ექსპლოიტეტების SMB დაუცველობის სისტემა მყარ დისკზე. არა მხოლოდ, რომ, ეს კი გავრცელდა თითქმის ნებისმიერი კომპიუტერი ინტერნეტით (როდესაც დაკავშირებულია იმავე ქსელში).

მდებარეობა jpeg ნედლეული და jar to txt, იგი გავლენას ახდენს თითქმის ყველა ფაილის გაფართოება, გარყვნას თქვენი სისტემის რამდენიმე წამში. ამიტომ, თუ თქვენი სისტემა კვლავ უსაფრთხო, თქვენ უნდა ვეცადოთ, რათა დაიცვას იგი დაუყოვნებლივ გამოყენებით სტანდარტული უსაფრთხოების ზომები.

ნაწილი 2 ამოღება Wannacry ransomware

თუ გსურთ, რომ მივაღწიოთ უსაფრთხოების თქვენი სისტემის ერთხელ, მაშინ მივიღე, თავი დაეღწია WannaCry Ransomware პირველი. თუ უყურადღებოდ დარჩა, ეს შეიძლება თანდათანობით გადასვლის თქვენი შენახვისა და გავლენა თითქმის ყველა სახის ფაილი გაქვთ. ამიტომ, თქვენ უნდა მიიღოს უკიდურესი ზომები, რომ ძალიან სწრაფად, როგორც თქვენ შეგიძლიათ ამოიღონ malware სისტემაში. აღნიშნულ მითითებებს და დარწმუნდით, რომ თქვენ არ ხელით ამოღებულ ის თქვენს სისტემაში.

ნაბიჯი 1. ფოლდერი ვარიანტი, რათა ყველა ფაილი და ფოლდერი ჩანს

მას შემდეგ, რაც malware არ იქნება ხილული პირველ რიგში, თქვენ უნდა უზრუნველყოს, რომ არ ფაილი იმალება თქვენს სისტემაში. ამისათვის, თქვენ უნდა ეწვევა "Folder Option" თქვენი სისტემა და ყველა ფარული ფაილი ჩანს.

თქვენ შეგიძლიათ მიიღოთ Folder პარამეტრები გამოჩენის Control Panel> მოვლენები და პერსონალიზაციის> Folder პარამეტრები. აქ, View tab, თქვენ უნდა შეამოწმოთ ვარიანტი "დაფარული ფაილების, ფოლდერები და დისკები". ახლა, უბრალოდ ვრცელდება ამ პარამეტრების რათა malware ჩანს.

ნაბიჯი 2. გადატვირთეთ კომპიუტერი უსაფრთხო რეჟიმი

დიდი! ახლა, როდესაც თქვენ დასრულდა პირველი ნაბიჯი, თქვენ უნდა დაიწყოს თქვენი Windows სისტემის უსაფრთხო რეჟიმი. ამისათვის, უბრალოდ გადატვირთეთ სისტემა და როგორც ეს გადატვირთვის, დააჭირეთ F8 გასაღები ინტერვალით 1 მეორე რამდენჯერმე.

ეს უზრუნველყოფს მოწინავე boot ვარიანტი უნდა თქვენ ნაცვლად უბრალოდ სისტემის გადატვირთვის ჩვეულ რეჟიმში. გამოყენებით თქვენი arrow გასაღებები, აირჩიეთ "უსაფრთხო რეჟიმი" და დააჭირეთ Enter- ჩართოთ თქვენი სისტემის უსაფრთხო რეჟიმში.

ნაბიჯი 3. შეიყვანეთ Task Manager და შეწყვიტოს ყველა საეჭვო პროცესები

შესვლის შემდეგ თქვენი სისტემის უსაფრთხო რეჟიმში, თქვენ მიიღო დაიწყოს Task Manager. თქვენ შეგიძლიათ ამის გაკეთება დაჭერით Ctrl + Shift + ESC გასაღებები, ამავე დროს.

თქვენ მიიღებთ ამოცანა მენეჯერი window მოსწონს ეს. აქედან, თქვენ უნდა ხელით შეამოწმოს ნებისმიერი საეჭვო პროცესი, რომელიც გაშვებულია თქვენს სისტემაში. შემოწმების შემდეგ, მას, უბრალოდ უფლება დააწკაპუნეთ მასზე და აირჩიეთ "ბოლო პროცესი" შეწყვიტოს იგი.

ნუ თავი თავს და აირჩიეთ თითქმის ყველა სახის საეჭვო პროცესი, რომ თქვენ შეიძლება, რომ თავი დაეღწია malware.

შენიშვნა: თქვენ შეგიძლიათ ნახოთ ყველა სახის ransomware პროცესი აქ: https://id-ransomware.malwarehunterteam.com/.

ნაბიჯი 4. აკრძალვა ransomware საწყისი ჩატვირთვისას

ახლა, იმისათვის, რომ თავიდან ავიცილოთ Ransomware საწყისი ჩატვირთვისას, თქვენ უნდა დავრწმუნდეთ, რომ თქვენი სისტემის სუფთა მთლიანად. ამის გაკეთება, თქვენ უნდა ამოიღონ ის გამოყენებით msconfig . უბრალოდ დააჭირეთ Windows + R გასაღებები, ამავე დროს, ან გახსნას "აწარმოებს" სწრაფი ხელით. აქ, ტიპი "msconfig" და პრეს შევა.

ეს გაიხსნება მეორე ფანჯარა სისტემის კონფიგურაცია. დარწმუნდით, რომ თქვენ გაქვთ რბილი ჩატვირთვისას ოპერაცია, თქვენ უნდა უზრუნველყოს, რომ malware წაიშალა. გადასვლა Startup tab და მონიშვნის მოხსნა ყველა მასალა, რომელიც თქვენი აზრით უცნობი მწარმოებელი.

გამოყენების შემდეგ ეს ცვლილებები, შეგიძლიათ გადატვირთოთ თქვენი სისტემის ნორმალური გზა. ეს უზრუნველყოფს, რომ Ransomware უკვე ამოღებულ თქვენს სისტემაში. ახლა თქვენ შეგიძლიათ გააგრძელოთ და ცდილობენ ვიღებ თქვენი მონაცემები უკან.

ნაწილი 3 გაშიფვრა Ransomware ან ფეხზე დაშიფრული ფაილი WannaCry

მას შემდეგ, რაც მოხსნის ყველა საეჭვო პროცესები, შეგიძლიათ გააკეთოთ, რათა გაშიფვრა თქვენი მონაცემები. შეგიძლიათ ცდილობენ ამის გაკეთება ნებისმიერ წამყვანი შიფრირების ინსტრუმენტი, მაგრამ შანსი მიღების ნაყოფიერი შედეგები საკმაოდ არასახარბიელოა.

მას შემდეგ, რაც WannaCry Ransomware იყენებს RSA + AES შიფრაციის მეთოდი encrypt თქვენი მონაცემების ფაილი, ეს არის საკმაოდ მკაცრი გაშიფვრა მათ, თუნდაც დახმარებით ფასიანი ინსტრუმენტი.

მიუხედავად ამისა, თქვენ არ უნდა იმედგაცრუებული ასე მალე. WannaCry არ პირდაპირ encrypt ფაქტობრივი ფაილი. ამის ნაცვლად, იგი პირველი იღებს ჩრდილოვანი ასლი ფაილი და იშიფრება მისი ასლი. ორიგინალური ფაილი წაიშლება თქვენს სისტემაში. მიუხედავად იმისა, რომ თქვენ არ შეუძლია გაშიფვრა გადაწერილი ფაილი, თქვენ შეგიძლიათ მიიღოთ თქვენი წაშლილი ფაილების დაბრუნება აღების დახმარების ნებისმიერი უსაფრთხო მონაცემთა აღდგენის პროგრამული უზრუნველყოფა.

თუ გსურთ, რომ თქვენი თავდაპირველად წაშლილი ფაილი, მაშინ შეგიძლიათ უბრალოდ გამოიყენოთ ხელმისაწვდომი მონაცემების აღდგენა განაცხადი. არსებობს უამრავი მონაცემების აღდგენა ინსტრუმენტები ხელმისაწვდომი, მაგრამ მხოლოდ ერთი მუჭა მათგანი მოგცემთ მიიღოთ თქვენი მონაცემების ფართო გზით. ჩვენ გირჩევთ გამოყენებით Wondershare მონაცემთა აღდგენა პროგრამული უზრუნველყოფა, რომ თქვენი წაშლილი ფაილი უკან.

ეს არის რისკის უფასო და ეფექტური ინსტრუმენტი, რომელიც ეშვება თითქმის ყველა ვერსია Windows. თუ სისტემა ახლახანს დაზარალებული WannaCry Ransomware, მაშინ შეუძლია აღადგინოს წაშლილი ფაილების ამ მონაცემების აღდგენა ინსტრუმენტი. სწრაფად თქვენ გამოიყენოს იგი, უფრო ეფექტურად თქვენ მიიღოთ თქვენი მონაცემები უკან. დაიცავით მარტივი მითითებები აწარმოებს ინსტრუმენტი.

ნაბიჯი 1. დაიწყოს მონაცემების აღდგენა ინსტრუმენტი

დაწყება მიერ ჩამოტვირთვის Wondershare მონაცემთა აღდგენა ინსტრუმენტი და დააინსტალიროთ თქვენს სისტემაში. დაიწყოს თქვენი სისტემის და აირჩიოს აღდგენას მონაცემები თქვენს მყარ დისკზე. თქვენ მოგეთხოვებათ აირჩიოთ სახის მონაცემები, რომ გსურთ მიიღოთ. მას შემდეგ, რაც WannaCry Ransomware გავლენას ახდენს თითქმის ყველა სახის მონაცემები, აირჩიეთ "ყველა ფაილის ტიპები" და დააჭირეთ ღილაკს "შემდეგი" ღილაკს.

ნაბიჯი 2. აირჩიეთ მდებარეობა, სადაც თქვენი ფაილი დაშიფრული მიერ Wannacry

თქვენ მოგეთხოვებათ აირჩიოთ ადგილას სკანირებას წაშლილი ფაილების. თქვენ შეგიძლიათ უბრალოდ აირჩიეთ საერთო ადგილმდებარეობა, დაზარალებული დისკზე, ან მთელი კომპიუტერი. მას შემდეგ, რაც Ransomware გავლენას ახდენს მთელი სისტემა, თქვენ უნდა აირჩიოთ მთელი კომპიუტერი და დააჭირეთ "დაწყება" ღილაკს, რათა დაიწყოს აღდგენის პროცესი.

ნაბიჯი 3. აღდგენა თქვენი ფაილი Wannacry დაშიფვრის

დაველოდოთ ხოლო განაცხადის ფეხზე წაშლილი ფაილების თქვენს სისტემაში. თუ თქვენი ფაილი ახლახანს დაზარალებული malware, მაშინ აღდგენა ინსტრუმენტი იქნება შეუძლია აღადგინოს მნიშვნელოვანი რაოდენობით მონაცემები. დასრულების შემდეგ აღდგენის პროცესი, თქვენ ეკრანზე მოსწონს ეს. თქვენი მონაცემები იქნება დანაწევრებული, მისი ადგილმდებარეობა. იმისათვის რომ უკან, უბრალოდ აირჩიეთ და დააჭირეთ "აღდგენა" ღილაკს.

ეს მოგცემთ თქვენი მონაცემები. მას შემდეგ, რაც თქვენ უკვე მიღებული მოშორება malware, თქვენი მონაცემები არ მიიღოთ დაზარალებულ კიდევ ერთხელ. მიუხედავად იმისა, რომ თქვენი სისტემა შეიძლება ექვემდებარება იგივე (ან ნებისმიერი თავდასხმა) მომავალში ისევე. დარწმუნდით, რომ თქვენ არ აქვს ერთი და იგივე გამოცდილება, თუ როგორ უნდა მიიღოს სიფრთხილის ზომების შემდეგი განყოფილება.

Part 4 მინიშნებები უსაფრთხოების თქვენი კომპიუტერი და მობილური ტელეფონები

ერთად წინსვლის ტექნოლოგია, უძველესი და პერსპექტივაში ქარხანა უსაფრთხოების ზომების მიღების საკმაოდ უშედეგო. თუ გსურთ, რომ დაიცვას თქვენი კომპიუტერი და მობილური ტელეფონები, მაშინ თქვენ უნდა იყოს tech-savvy ბუნებაში. თუ თქვენ არ გსურთ თქვენი მონაცემების დაზარალებული ვირუსის შეტევა, როგორც WannaCry Ransomware, მაშინ ეს არის მნიშვნელოვანი, რათა უზრუნველყოფილ იქნას თქვენი მოწყობილობა. დაიცავით ამ ექსპერტი წინადადებები, რათა თქვენი მონაცემების უსაფრთხო.

1. ყოველთვის სარეზერვო თქვენი მონაცემები

WannaCry Ransomware არის კიდევ ერთი მაგალითი იმისა, თუ როგორ საშინელი კომპიუტერული malware შეიძლება იყოს. ამიტომ, ყოველთვის რეკომენდირებულია შენარჩუნება სარეზერვო თქვენი მონაცემები. თქვენ შეგიძლიათ ჩართოთ ავტომატური სარეზერვო ვარიანტი თქვენი მოწყობილობა ან უბრალოდ მიიღოს სახელმძღვანელო სარეზერვო თქვენი მონაცემები დროულად.

თქვენ შეგიძლიათ გამოიყენოთ სარეზერვო პროგრამული უზრუნველყოფა როგორც Wondershare TunesGo მიიღოს ყოვლისმომცველი სარეზერვო თქვენი მონაცემები. მას, შეგიძლიათ სარეზერვო თქვენი კომპიუტერის ან თქვენი მობილური ტელეფონები არ არის. ეს არის სრული სატელეფონო მართვის ინსტრუმენტი, რომელიც დაგეხმარებათ თქვენი მონაცემების დაცული. მას ასევე გააჩნია უამრავი სხვა ფუნქციები, ისევე, რომელიც შეიძლება თქვენს ცხოვრებაში, მთელი ბევრი ადვილია.

2. იყავი დღემდე

ჩვენ ყველამ ვიცით, რომ ბოლო დროს WannaCry Ransomware შეძლო იმოქმედებს ყველა იმ Windows სისტემებს, რომლებიც დარჩა un-გალესილი. დარწმუნდით, რომ თქვენი მოწყობილობების გაშვებული განახლებული პროგრამული და რომ მას არ აქვს ნებისმიერი დაუცველობის, რომელიც შეიძლება გამოყენებული თავდასხმის.

3. ანტივირუსი

რა თქმა უნდა, თქვენ უნდა დააყენოთ საიმედო და უსაფრთხო ანტი ვირუსი პროგრამული უზრუნველყოფა თქვენს სისტემაში. არა მხოლოდ თქვენი კომპიუტერის, თქვენ უნდა დააყენოთ ანტივირუსული პროგრამა თქვენი მობილური ტელეფონები, ასევე. გარდა ამისა, შენარჩუნება განახლება თქვენი ანტივირუსული თქვენი სისტემის უსაფრთხო.

4. მონაცემების აღდგენის პროგრამული უზრუნველყოფა

იმ შემთხვევაში, თუ თქვენი სისტემა კვლავ იღებს დაზარალებული malware, მაშინ უნდა ჰქონდეს მონაცემების აღდგენის პროგრამული უზრუნველყოფა უკვე დაყენებული. ეს მოვა მოსახერხებელი თქვენ არაერთხელ. შემდეგ მოხსნის malware თქვენი სისტემა, თქვენ შეგიძლიათ უბრალოდ აწარმოებს მონაცემების აღდგენა განაცხადის რათა ახლიდან დაზარალებული მონაცემები.

Wondershare მონაცემთა აღდგენის პროგრამული უზრუნველყოფა არის ძალიან საიმედო პროგრამა, რომელიც ყოველ Windows და Mac შესახებ უნდა დამონტაჟებული საკუთარი სისტემა. თქვენ უნდა ჰქონდეს მონაცემების აღდგენის პროგრამული უზრუნველყოფა მიერ dr.fone ვიღებ წაშლილი მონაცემები თქვენი მობილური ტელეფონები, ასევე.

ჩვენ ვიმედოვნებთ, რომ მას შემდეგ, რაც გადის ამ ყოვლისმომცველი პოსტი, თქვენ შეძლებთ შეინახოთ თქვენი მონაცემების უსაფრთხო WannaCry Ransomware. გამოიყენეთ ზემოთ ჩამოთვლილი ეტაპობრივი tutorial, რათა ამოიღონ malware სისტემა და შემდგომში მიღება თქვენი წაშლილი მონაცემები, ასევე. გარდა ამისა, დარწმუნდით, რომ თქვენ დაიცვას ყველა აუცილებელი ზომა, რათა თქვენი მონაცემების დაცული ნებისმიერი კიბერ თავდასხმა.

თუ თქვენ გაქვთ რაიმე შეკითხვები WannaCry Ransomware და ვერ ვიღებ თქვენი მონაცემები, მაშინ მოგერიდებათ შეგვატყობინოთ კომენტარი ქვემოთ. ჩვენ აუცილებლად დაუბრუნდეთ თქვენ, გაქირავების თქვენ თქვენი სისტემა დაცული და უსაფრთხო malware.

ნაწილი 5 დამატებითი ინფორმაცია WannaCry Ransomware: მისი წარმოშობის და როგორ მუშაობს?

არ არსებობს ოფიციალური ინფორმაცია წარმოშობის WannaCry, როგორც ახლა. მიუხედავად იმისა, რომ ის სახელდება WannaCry 0r 2.0, რომელიც მიღების ყველას გვჯერა, რომ ეს არის მეორე ვერსია malware. მისი წინამორბედი დაასახელეს Ransomware WeCry (და მოითხოვა 0.1 ვიკიპედია გამოსასყიდის). დადასტურებულია, რომ თავდამსხმელები გამოიყენება Eternal Blue (Microsoft Windows გამოყენებისათვის), რომელიც თავდაპირველად მიერ NSA. ინსტრუმენტები გაჟონა ჯგუფის მიერ, Shadow Brokers .

ამჟამად, უამრავი ორგანიზაცია უკვე შეეხო ეს გლობალური კიბერ თავდასხმა. იგი მოიცავს უამრავი საავადმყოფოების დიდი ბრიტანეთი, ესპანური სატელეკომუნიკაციო კომპანია Telefónica , და კიდევ ლოგისტიკის დეპარტამენტის FedEx. ეს მხოლოდ ასახავს, თუ რამდენად ძლიერი მიუწვდომელ WannaCry Ransomware არის.

როგორც განაცხადა, იგი იყენებს დაუცველობაზე SMB (სერვერი შეტყობინება Block) in Windows სისტემებს. ეს კეთდება მიერ გამოყენებისათვის, მარადიული Blue, რომ მოიპარა NSA. ჭორების მიხედვით, Eternal Blue თავდაპირველად გარჩევაში იარაღი შექმნილია NSA შეღწევა on Microsoft Windows სისტემებს.

WannaCry მიზნად სისტემები, რომლებიც არ გაპატჩული MS-17-010 (რომელიც გამოიცა Microsoft მარტში 2017). თუ თქვენი სისტემა ჯერ კიდევ un-გალესილი, მაშინ დაუცველი თავდასხმა. მას შემდეგ, რაც გაუკეთეს, თქვენი მონაცემები იქნება დათმობაზე წავიდა და თქვენ ეკრანზე მოსწონს ეს. ეს იქნება გზავნილი, რომ იმისათვის, რომ ფეხზე თქვენი ფაილი, თქვენ უნდა გადარიცხოს Bitcoins მოცემულ ანგარიშზე.