WannaCry қарсы: WannaCry ransomwa компьютерді қалпына келтіру немесе қорғау үшін қалай

Бүгінгі жылдам өсуші әлемде, біз бір елестету мүмкін астам жолдармен технологиясы сүйенеді. Біздің қауіпсіздік хаттамалары өткен жақсартылды Тіпті, біздің қауіпсіздік мәмілеге ұстап вирустар мен зиянды шабуылдар көп ..

Жақында, WannaCrypt Қорқытып (немесе WannaCry вирус) әлемді компьютерлер мыңдаған астам қозғайтын жаһандық тақырыптары отыр. зиянды бағдарлама 12 мамыр, 2017 бойынша ашылған және бірнеше күн мәселеде, ол жаһандық хаос құрды. Олар бұл Кешіріңіз қарағанда қауіпсіз болуы үшін жақсы айтады. Тек басқа жүйелер мыңдаған сияқты, сенікі-ақ WannaCrypt әсер етуі мүмкін. Сондықтан, бұл кибер шабуыл сіздің маңызды ақпаратты қорғау үшін алдын ала файлдарыңызды қалпына келтіру үшін жақсы. Біз бұл лауазымға ол барлық жабық алды.

• 1-бөлім: WannaCry қандай
• 2 бөлім: Wannacry қорқытып алып тастаңыз
• Part 3: шифрланған файлдарды қалпына келтіру
• Part 4: компьютердің қауіпсіздігі үшін ұсыныстар мен ұялы телефондар
• 5 бөлім: WannaCry қорқытып туралы толығырақ ақпарат

1-бөлім WannaCry Қорқытып не?

Компьютерлік вирус біздің кибер қауіпсіздік үшін ең қорқынышты нәрселер бірі болып табылады. Соңғы зиянды бағдарлама, бұл WannaCry кибер шабуыл атымен жүріп астам әсер етті 200 мың жүйелерін айналасында 150 елдің әлемдік астам. Бұл соңғы рет ең жаппай және кең таралған кибер шабуылдар бірі болып табылады.

Бірнеше күн мәселеде, ол құрылғылардың мұндай үлкен бассейн әсер етті бастап, ол қазірдің өзінде Еуропол арқылы табиғатта бұрын-соңды болмаған ретінде сипатталған. бұл троян тастаушы болғандықтан, ол сондай-ақ басқа да жүйелерге тарату сақтайды.

Ол алдымен арқылы, 12 мамырда, 2017 ашылды пошта тіркемесі . Ең дұрысы, вирус электрондық пошта тіркемесі арқылы компьютерге оның қол ие және уақыт жоқ, сіздің LAN арқылы тарала алады. Ол сондай-ақ пайдаланады SMB осалдықты жүйенің қатты дискідегі. Ғана емес, (сол желіге қосылған кезде), ол тіпті интернет арқылы кез келген дерлік компьютерге тарала алады, бұл.

JPEG бастап шикі және ыдыс TXT, ол бірнеше секунд сіздің бүкіл жүйесінің бүліну, іс жүзінде әрбір файл кеңейтімі әсер етеді. Егер жүйе әлі қауіпсіз Сондықтан, егер, сіз бірден стандартты қауіпсіздік шараларын қолданып, оны қорғауға тырысу керек.

Part 2 Wannacry қорқытып алып тастау

Егер сіз қайтадан жүйесінде қауіпсіздікті қол жеткізуге келсе, онда сіз бірінші WannaCry қорқытып құтылу алды. қараусыз қалды болса, ол бірте-бірте бүкіл жадқа жылжыту және сізде бар файлды сайын дерлік түрін әсер етуі мүмкін. Сондықтан, сіз жүйесінен зиянды жою үшін төтенше шаралар мен тым-ақ тез, сіз аласыз көз керек. осы нұсқауларды орындаңыз және сіз жүйеңізден оны қолмен алып тастадық көз жеткізіңіз.

Қадам 1. пайдалану қалта параметрлерін әр файлды жасау және көрінетін Қалтаға

зиянды бағдарлама алдымен көрінетін болуы мүмкін емес, өйткені, сіз ешқандай файлдар сіздің жүйесі жасырын қамтамасыз ету үшін қажет. Бұл әрекетті орындау үшін, сіздің жүйесі бойынша «Folder Option» келуге және барлық жасырын файлдарды көрінетін ету керек.

Сіз> Басқару тақтасы> Безендіру және даралау кіріп Қалта параметрлері Қалта параметрлері алуға болады. Мұнда, Көрініс қойындысының, сіз «көрсету жасырын файлдарды, қалталарды және дискілерді» опциясын тексеру қажет. Енді, жай ғана зиянды бағдарламалар көрінетін ету үшін осы параметрлерді қолдануға.

Қадам 2. Қайта іске қосу Қауіпсіз режимде PC

Ұлы! Сіз бірінші кезеңін аяқтады кезде Енді, сіз Қауіпсіз күйде Windows жүйесін бастау үшін қажет. Бұл әрекетті орындау үшін, ол қайта іске қосылады ретінде жай ғана жүйені қайта іске және, 1 екінші бірнеше рет интервалмен F8 пернесін басыңыз.

Бұл сізге озық жүктеу параметрлерін қамтамасыз орнына Simply System әдеттегі жол қайта іске болады. Егер көрсеткі пернелерін пайдаланып, «Қауіпсіз Mode» тармағын таңдаңыз және баспасөз қауіпсіз режимде сіздің жүйеге қосу үшін енгізіңіз.

Қадам 3. Тапсырмалар реттеушісін енгізіңіз және барлық күдікті процестерді тоқтатуға

Қауіпсіз режимде жүйені енгізгеннен кейін, Сіз Тапсырма Manager бастау алды. Сіз басу арқылы оны істеуге болады Ctrl + Shift + ESC бір мезгілде пернелерін.

Сіз бұл сияқты міндет менеджері терезесін алады. Осы жерден қолмен жүйеде жұмыс істейтін кез келген күдікті процесті зерттеуге тиіс. зерделеп, жай оны тоқтату туралы оған оны тінтуірдің оң жақ түймешігімен басыңыз және «Аяқтау процесс» тармағын таңдаңыз.

Өзіңізді аулақ және сіз зиянды бағдарламалардың құтылу таба алар еді күдікті процесінің әрбір дерлік түрін таңдамаңыз.

Ескерту: Сіз мұнда қорқытып процесінің барлық түрлерін тексеруге болады: https://id-ransomware.malwarehunterteam.com/.

Қадам 4. жүктеу бастап қорқытып жол бермеу

Енді, жүктеуді қорқытып болдырмау мақсатында, сіз көз таза сіздің жүйесі толығымен көз жеткізу үшін қажет. Ол үшін сіз пайдаланып, оны алып тастау керек утилитасын . Тек бір уақытта Windows + R пернелерін басыңыз немесе қолмен сұралуын «Run» ашу. Мұнда, түрі «утилитасын» және Enter пернесін басыңыз.

Бұл конфигурациясының басқа терезесін ашады. Егер сіз тегіс жүктеу операцияны бар екеніне көз жеткізу үшін, сіз зиянды бағдарламалар жойылған қамтамасыз ету үшін қажет. Startup қойындысына өтіңіз және сіз белгісіз өндіруші болып табылады деп ойлаймын барлық жазбаларды алып тастаңыз.

Осы өзгерістерді қолдану кейін, қалыпты жолмен жүйеңізді қайта бастауға болады. Бұл Қорқытып сіздің жүйесін толығымен алынғандығын қамтамасыз етеді. Енді, сіз орындаңыз және Сіздің деректер арқаны алу үшін көріңіз.

Part 3 қорқытып шифрын шешу немесе WannaCry бастап шифрланған файлдарды қалпына келтіру

барлық күдікті процестерді алып тастағаннан кейін, сіз өз деректерінің шифрін шешу үшін күш болады. Сіз кез келген жетекші шифрлау құралы оны жасауға тырысуға болады, бірақ жемісті нәтижелерін алуға мүмкіндігі өте унылы.

WannaCry Қорқытып Егер деректер файлдарын шифрлау үшін RSA + AES шифрлау әдісін пайдаланады бастап, ол тіпті ақылы құралы қолдауымен, оларды шифрын ашу үшін өте қатаң.

Дегенмен, сіз де көп ұзамай көңілдері алуға тиіс емес. WannaCry тікелей нақты файлын шифрлау емес. Оның орнына, ол бірінші файлдың көлеңкелі көшірмесін жасайды және оның көшірмесін шифрлайды. бастапқы файлдарды жүйеңізден жойылады. Егер сіз көшірілген файлдар шифрын мүмкін емес, ал, сіз әлі кез келген ақпаратты қауіпсіз қалпына келтіру бағдарламалық қамтамасыз ету көмек ала отырып, сіздің жойылған файлдарды кері ала алады.

Егер сіз бастапқыда жойылған файлдарды алуға келсе, онда сіз жай ғана оңай қол жетімді деректер қалпына келтіру қолданбасын пайдалануға болады. Онда қолда бар деректер қалпына келтіру құралдарын көп бар, бірақ олардың тек бір уыс сіз кең түрде сіздің деректерді шығарып мүмкіндік алады. Біз пайдалануды ұсынамыз Wondershare Деректер қалпына жойылған файлдарды кері алуға бағдарламалық қамтамасыз ету.

Ол Windows әрбір дерлік нұсқасында жұмыс істейді тәуекел-тегін және тиімді құралы болып табылады. Егер жүйе жақында WannaCry қорқытып әсер етті болса, онда сіз осы деректерді қалпына келтіру құралын пайдалана отырып, жойылған файлдарды қалпына келтіруге болады. жылдам сіз оны пайдалану, неғұрлым тиімді Егер сіз деректер оралады. құралын іске қосу үшін, осы қарапайым нұсқауларды орындаңыз.

Қадам 1. деректер қалпына келтіру құралын іске қосыңыз

Wondershare деректерді қалпына келтіру құралы жүктеу арқылы бастаңыз және сіздің жүйесі оны орнату. Сіздің жүйесінде оны іске қосыңыз және файлды қатты дискіге деректерді қалпына келтіру үшін таңдаңыз. Сіз шығарып алу үшін тілеймін деректердің түрін таңдау үшін сұралады еді. WannaCry Қорқытып деректер әрбір дерлік түрін әсер бастап, «файл түрлерінің барлығы да» таңдаңыз және «Next» батырмасын басыңыз.

Қадам 2. Егер файлдар Wannacry арқылы шифрленген орынды таңдаңыз

Сіз жойылған файлдарды іздеу үшін орындарды таңдау үшін сұралады еді. Сіз жай ғана ортақ орналасуы, зардап шеккен диск, немесе бүкіл компьютерді таңдауға болады. Қорқытып барлық жүйесіне әсер бастап, сіз бүкіл компьютерді таңдауға және қалпына келтіру процесін бастау үшін «Start» батырмасын басу қажет.

Қадам 3. Wannacry шифрлау сіздің файлдарды қалпына келтіру

қолданбасы жүйеден жойылған файлдарды қалпына келтіру болады ретінде біраз уақыт күте тұрыңыз. Егер файлдар жақында зиянды бағдарлама зардап шеккен болса, онда қалпына келтіру құралы деректердің елеулі көлемін қалпына келтіру мүмкін еді. қалпына келтіру процесін аяқтағаннан кейін, сіз осы сияқты экранды алады. Сіздің деректер оның орналасқан жері бойынша бөлінген болады. оны кері алу үшін, жай ғана оны таңдаңыз және түймесін «қалпына келтіру» батырмасын басыңыз.

Бұл сіздің деректерді қалпына мүмкіндік береді. Егер сіз әлдеқашан зиянды бағдарлама құтылуға болар болғандықтан, сіздің деректер қайтадан оған әсер ала алмайды. Дегенмен, сіздің жүйе сондай-ақ болашақта сол (немесе кез келген шабуыл) ұшырауы мүмкін. Егер сіз бір тәжірибесі жоқ көз жеткізу үшін, келесі бөлімде сақтық шараларды қабылдауға үйрену.

Part 4 компьютердің қауіпсіздігі үшін ұсыныстар мен ұялы телефондар

технологияларды дамыту арқылы, ғасырлық және диірмен қауіпсіздік шараларын Run өте пайдасыз жатыр. Егер сіз компьютерлер мен ұялы телефондарды қорғау келсе, онда сіз табиғатта технологиялық-зеректігімен болуы керек. Егер сіз деректерді WannaCry қорқытып сияқты вирус шабуылы салдарынан зардап шеккен болуы тілеймін келмесе, онда ол сіздің құрылғыларды қамтамасыз ету үшін маңызды болып табылады. деректеріңізді қауіпсіз сақтау үшін, осы сараптамалық ұсыныстарды орындаңыз.

1. Әрқашан сақтық көшірме сіздің деректер

WannaCry Қорқытып компьютеріңіз зиянды болуы мүмкін қаншалықты қорқынышты бір ғана мысал болып табылады. Сондықтан, ол әрқашан деректеріңіздің сақтық көшірмесін сақтауға ұсынылады. Егер құрылғыда автоматты түрде резервтік опциясын қосыңыз немесе жай ғана уақтылы деректердің қолмен сақтық көшірмесін алуға болады.

Сіз сияқты сақтық көшірме бағдарламалық құралын пайдалануға болады Wondershare TunesGo деректеріңіздің кешенді сақтық көшірмесін алуға. Оның көмегімен, сіз ешқандай уақыт сақтық көшірме компьютерді немесе сіздің ұялы телефондарды болады. Ол сізге қорғалған деректеріңізді сақтауға көмектеседі толық телефон басқару құралы болып табылады. Ол сондай-ақ, сіздің өмір әлдеқайда жеңіл жасауға болады ұңғымада-ақ басқа да ерекшеліктері көп келеді.

2. күнге дейін Stay

Біз барлық соңғы WannaCry Қорқытып БҰҰ-пропатченном қалды барлық сол Windows жүйелерін әсер етуге қабілетті екенін білеміз. Егер құрылғылар жаңартылған бағдарламалық қамтамасыз ету іске қосу және оны шабуыл пайдаланылуы мүмкін қандай да бір осалдық жоқ екенін көз жеткізіңіз.

3. Антивирустық алу

Әрине әлбетте, сіз сенімді орнату және сіздің жүйесі антивирустық бағдарламаларды қамтамасыз тиіс. Сіздің ДК, сіз сондай-ақ сондай-ақ ұялы телефон антивирустық бағдарламалық қамтамасыз етуді орнату керек ғана емес. Сонымен қатар, қауіпсіз жүйені сақтауға сіздің антивирусты жаңарту ұстаңыз.

4. Жұмыстың деректерді қалпына келтіру бағдарламалық қамтамасыз ету

Егер жүйе әлі зиянды бағдарламалардың әсер алады жағдайда, онда сіз деректерді қалпына келтіру бағдарламалық қамтамасыз әлдеқашан орнатылған болуы тиіс. Бұл көптеген жағдайларда сізге ыңғайлы келеді. Сіздің жүйеден зиянды алып тастағаннан кейін, сіз жай ғана әсер деректерді алу мақсатында деректерді қалпына келтіру туралы өтініш іске қосуға болады.

Wondershare Data Recovery бағдарламалық қамтамасыз ету әрбір Windows және Mac пайдаланушы олардың жүйесі орнатылған болуы тиіс өте сенімді қолдану болып табылады. Сіз сондай-ақ сондай-ақ сіздің ұялы телефондар жойылған деректерді алу үшін dr.fone арқылы деректерді қалпына келтіру бағдарламалық қамтамасыз ету болуы тиіс.

Біз бұл кешенді лауазымға арқылы өтетін кейін, сіз WannaCry қорқытып бастап деректеріңізді қауіпсіз сақтауға қабілетті болар еді деп үміттенеміз. жүйесінен зиянды алып тастау және кейіннен сондай сіздің жойылған деректерді шығарып алу үшін жоғарыда аталған кезең-кезеңмен оқулықты орындаңыз. Сонымен қатар, сіз кез келген кибер шабуыл қорғалған деректеріңізді сақтау үшін барлық маңызды шараларын орындаңыз көз жеткізіңіз.

Сіз WannaCry қорқытып туралы кез келген сұрақтарыңыз болса немесе сіздің деректерді шығарып мүмкін емес болса, онда бізге төменде түсініктеме білсін еркін сезінеді. Біз, әрине, сіз қорғалған және зиянды бағдарламалардың қауіпсіз жүйені ұстап, жалға беруден қайтып сізге алады.

Part 5 WannaCry қорқытып туралы толығырақ ақпарат: оның шығу тегі және ол қалай жұмыс істейді?

Енді жағдай WannaCry шығу қатысты ешқандай ресми ақпарат жоқ. Дегенмен, бұл әр адам бұл зиянды бағдарламалық қамтамасыз екінші нұсқасы болып табылады деп есептейміз отыр WannaCry 0r 2.0, деп аталады. Оның предшественник Қорқытып WeCry деп аталды (және төлем ретінде 0,1 Bitcoin талап) болды. Бұл Шабуылшылар пайдаланылады деп растады Мәңгілік Көк бастапқыда ҰҒА құрылды (Microsoft Windows пайдалануға). Құралдар тобы, арқылы ағып болды Shadow бокерлері .

Қазіргі уақытта, ұйымдардың көп осы жаһандық кибер шабуыл зардап шеккен. Ол Ұлыбритания, испан телекоммуникациялық компанияда аурухана көп кіреді Telefónica , және тіпті логистика бөлімінің FedEx. Бұл тек WannaCry қорқытып қамту қаншалықты қуатты бейнелейді.

Айтылғандай, ол осалдығын ШОБ (Server Message Block) Windows жүйелерінде. Бұл ҰҒА тарапынан ұрланған болатын, бұл пайдалануға Мәңгілік Blue арқылы жүзеге асырылады. Есту бойынша, Мәңгілік Көк бастапқыда Microsoft Windows жүйелерінде қол жеткізу үшін ҰҒА әзірленген бұзу қару болды.

WannaCry Патчи үшін емес, жүйесін зақымдайтын MS-17-010 (наурыз 2017 Майкрософт шығарылды). Егер жүйе әлі де БҰҰ-пропатченном болса, онда сіз шабуылға осал болып табылады. Айдалады кейін, сіздің деректер берекесіз болады және сіз осы сияқты экранды алады. Ол файлдарыңызды қалпына келтіру үшін, сіз берілген шотына Bitcoins аудару қажет хабарлама шығады.