Hoe te beschermen tegen WannaCry Ransomware.

Hoe te beschermen tegen WannaCry Ransomware.

Andy Davis

WannaCry is een type ransomware virus, dat Windows computers infecteert en alle persoonlijke gegevens die zijn opgeslagen op de computer van het slachtoffer versleutelt met sterke encryptie. Na de encryptie vraagt Wanna Cry van de slachtoffers, om losgeld te betalen om de decryptiesleutel te krijgen om de versleutelde bestanden te decoderen, anders zullen de bestanden verloren gaan.

De WannaCry ransomware (ook bekend als Wanna Cry, WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt of Ransom Cry128), verscheen voor het eerst in maart 2017 en is verspreid met behulp van NSA's "EternalBlue" exploit, die gelekt is door het "Shadow Brokers" hackers team. De "EternalBlue" exploit, is een software tool ontworpen om te profiteren van een fout in een computersysteem,waardoor de aanvaller de controle over het systeem kan overnemen.

Deze handleiding bevat instructies over hoe u WannaCry versleutelde bestanden kunt herstellen en hoe u uw pc en uw persoonlijke gegevens kunt beschermen tegen WannaCry ransomware-infectie.

Hoe WannaCry bestanden decoderen.

Uit ons onderzoek kunnen we onze lezers meedelen dat in veel gevallen de bestanden versleuteld blijven, ondanks het feit dat de gebruiker de betaling verricht. Vermijd dus, indien mogelijk, het betalen van het losgeld, omdat u de criminelen financiert.

Update 5/21/2017:
Helaas is er geen gratis decryptor tool of andere manier om WCry geïnfecteerde bestanden te decoderen als u uw systeem opnieuw heeft opgestart.Twee gratis decryptor tools genaamd "WanaKiwi" & "Wannakey" zijn "in staat" om de WanaCry gecodeerde gegevens te decoderen, maar alleen als de gebruiker niet opnieuw is opgestart of uitgeschakeld de computer.

De tools zijn getest en werken onder Windows XP, 7 x86, 2003, Vista en Windows Server 2008.

  • Links om WanaKiwi & Wannakey te downloaden.

Hoe Wannacry bestanden te herstellen?

Als u besmet bent met WannaCry, koppel uw computer dan onmiddellijk los van het netwerk en maak uw computer schoon met behulp van deze gids. Gebruik na het schoonmaken van uw computer een van de volgende methoden om uw bestanden terug te krijgen:

  1. Als u Systeemherstel op uw systeem hebt ingeschakeld en de ransomware heeft dit niet uitgeschakeld, herstel dan uw bestanden vanaf Shadow Volume Copies. Herstel uw bestanden vanaf een schone Back-up. Als u uw bestanden hebt gesynchroniseerd met behulp van een online opslagdienst (zoals DrobBox, OneDrive, Google Drive, enz.) herstel dan uw bestanden vanaf daar.

Hoe te beschermen tegen WannaCry-infectie.

1. Maak regelmatig een back-up van uw bestanden op een extern opslagapparaat (USB-schijf), en bewaar de back-upmedia losgekoppeld Dit is de meest betrouwbare oplossing om uw bestanden te beschermen tegen ransomware, malware-aanvallen of schijfstoringen.

  • Hoe maak je een back-up van je persoonlijke bestanden met SyncBackFreeHoe maak je een back-up van je persoonlijke bestanden met Windows Backup.

2. Installeer het Microsoft Security Bulletin MS17-010, dat speciaal is ontworpen om een fout in SMBv1 te dichten waardoor WannaCry uw systeem kan compromitteren. Hieronder vindt u de links van Microsoft om de vereiste updates te downloaden.

WannaCry beveiligingsupdate voor Engelse taal:

  • MS17-010 Update voor Windows 10 (KB4012606)MS17-010 Update voor Windows 10 Versie 1511 (KB4013198)MS17-010 Update voor Windows 10 Versie 1607 (KB4013429)MS17-010 Update voor Windows 8.1 (KB4012216)MS17-010 Update voor Windows 7 & Server 2008 R2 (KB4012212)Beveiligingsupdate voor Windows 8, Vista, Server 2003 & Server 2003 (KB4012598)Beveiligingsupdate voor Windows Vista x86 (KB4012598) (DirecteDownload)Security Update voor Windows Vista x64 (KB4012598) (Direct Downloaden)Security Update voor Windows XP3 ENGLISH (KB4012598) (Direct Downloaden)Security Update voor Windows XP3 GREEK (KB4012598) (Direct Downloaden)MS17-010 Windows voor Server 2016 x64 (KB4013429)MS17-010 Windows voor Server 2012 R2 (KB4012216)Security Update voor Windows Server 2008 x86 (KB4012598) (Direct Downloaden)Security Update voorWindows Server 2008 x64 (KB4012598) (Directe download)Beveiligingsupdate voor Windows Server 2003 x86 (KB4012216) (Directe download)Beveiligingsupdate voor Windows Server 2003 x64 (KB4012216) (Directe download)

Wannacry Security Update voor andere talen:

  • Windows Server 2003 SP2 x64,Windows Server 2003 SP2 x86,Windows XP SP2 x64,Windows XP SP3 x86,Windows 8 x86,Windows 8 x64

3. Houd Windows altijd bijgewerkt met de laatste updates.

  • Cumulatieve update van mei 2017 voor Windows 10Mei 2017 Maandelijkse kwaliteitsrollup voor beveiliging voor Windows 8.1 & Server 2012 R2 (KB4019215)Maandelijkse kwaliteitsrollup voor beveiliging voor Windows 7 & Server 2008 R2 (KB4019264).

4. Klik niet op verdachte links in e-mails.
5. Bezoek geen onveilige webpagina's en klik nooit op links die er schadelijk uitzien.
6. Wees wantrouwig wanneer u door een onbekende bron of persoon wordt gevraagd een onbetrouwbare site te bezoeken om een cadeau te krijgen of iets te lezen dat belangrijk voor u is.

7. Open nooit bijlagen van ongevraagde e-mails met lastige tekstberichten die u vragen de bijgevoegde bijlage te openen om de belangrijke details van het document te zien.

8. Wees verdacht op valse e-mailberichten die er legitiem uitzien, zoals valse berichten van banken, online winkels, online gelddiensten, enz.

9. Houd uw antivirusprogramma altijd bijgewerkt.

  • Beste gratis antivirusprogramma's voor thuisgebruik.

10. Gebruik een anti-ransomware software om uw systeem te beschermen tegen dit soort virussen. Voor deze taak kunt u het Malwarebytes 3.0 Premium beveiligingsprogramma gebruiken dat anti-malware en antivirus bescherming combineert.

  • Hoe uw computer te installeren en schoon te maken met Malwarebytes 3.0 FREE

Dat is het! Laat me weten of deze gids je heeft geholpen door je commentaar achter te laten over je ervaring. Like en deel deze gids om anderen te helpen.


Andy Davis

De blog van een systeembeheerder over Windows

Leave a comment