Jak chronić się przed WannaCry Ransomware.

Jak chronić się przed WannaCry Ransomware.

Andy'ego Davisa

WannaCry to rodzaj wirusa typu ransomware, który infekuje komputery z systemem Windows i szyfruje za pomocą silnego szyfrowania wszystkie dane osobowe przechowywane na komputerze ofiary. Po zaszyfrowaniu, Wanna Cry prosi ofiary o zapłacenie okupu w celu uzyskania klucza deszyfrującego do odszyfrowania zaszyfrowanych plików, w przeciwnym razie pliki zostaną utracone.

Ransomware WannaCry (znany również jako Wanna Cry,WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt lub Ransom Cry128), pojawił się po raz pierwszy w marcu 2017 r. i jest rozprzestrzeniany przy użyciu exploita NSA "EternalBlue", który wyciekł przez zespół hakerów "Shadow Brokers". Explit "EternalBlue", to narzędzie programowe zaprojektowane w celu wykorzystania luki w systemie komputerowym,umożliwiając napastnikowi przejęcie kontroli nad systemem.

Ten samouczek zawiera instrukcje, jak przywrócić zaszyfrowane pliki WannaCry i jak chronić swój komputer i dane osobowe przed infekcją ransomware WannaCry.

Jak odszyfrować pliki WannaCry.

Z naszych badań możemy poinformować naszych czytelników, że w wielu przypadkach pliki pozostają zaszyfrowane, mimo że użytkownik dokonuje płatności. Tak więc, unikaj płacenia okupu, jeśli to możliwe, ponieważ finansujesz przestępców.

Aktualizacja 5/21/2017:
Niestety, nie ma wolnego narzędzia deszyfratora lub innego sposobu na odszyfrowanie plików zainfekowanych WCry, jeśli ponownie uruchomiłeś swój system.Dwa darmowe narzędzia deszyfratora o nazwie "WanaKiwi" & "Wannakey" są "w stanie" odszyfrować dane zaszyfrowane przez WanaCry, ale tylko jeśli użytkownik nie zrestartował lub nie wyłączył komputer.

Narzędzia zostały przetestowane i wiadomo, że działają pod kontrolą systemów Windows XP, 7 x86, 2003, Vista i Windows Server 2008.

  • Linki do pobrania WanaKiwi & Wannakey.

Jak przywrócić pliki z Wannacry?

Jeśli zostałeś zainfekowany wirusem WannaCry, natychmiast odłącz swój komputer od sieci, a następnie wyczyść go za pomocą tego przewodnika. Po wyczyszczeniu komputera użyj jednej z poniższych metod, aby odzyskać swoje pliki:

  1. Jeśli masz włączone przywracanie systemu w systemie i ransomware nie wyłączyło go, to przywróć swoje pliki z Shadow Volume Copies. Przywróć swoje pliki z czystej kopii zapasowej. Jeśli zsynchronizowałeś swoje pliki, używając usługi przechowywania online (jak DrobBox, OneDrive, Google Drive, itp.), to przywróć swoje pliki stamtąd.

Jak chronić się przed infekcją WannaCry.

1) Regularnie wykonuj kopie zapasowe swoich plików na zewnętrznym urządzeniu pamięci masowej (dysku USB) i przechowuj nośnik kopii zapasowej odłączony Jest to najbardziej niezawodne rozwiązanie w celu ochrony swoich plików przed ransomware, atakami złośliwego oprogramowania lub awarią dysku.

  • Jak wykonać kopię zapasową plików osobistych za pomocą programu SyncBackFreeJak wykonać kopię zapasową plików osobistych za pomocą programu Windows Backup.

2. zainstaluj biuletyn bezpieczeństwa Microsoftu MS17-010, który został zaprojektowany specjalnie w celu zamknięcia luki w SMBv1, która pozwala WannaCry na zdobycie systemu. Poniżej znajdziesz linki Microsoftu do pobrania wymaganych aktualizacji.

Aktualizacja zabezpieczeń WannaCry dla języka angielskiego:

  • MS17-010 Aktualizacja dla Windows 10 (KB4012606)MS17-010 Aktualizacja dla Windows 10 w wersji 1511 (KB4013198)MS17-010 Aktualizacja dla Windows 10 w wersji 1607 (KB4013429)MS17-010 Aktualizacja dla Windows 8.1 (KB4012216)MS17-010 Aktualizacja dla Windows 7 i Server 2008 R2 (KB4012212)Aktualizacja zabezpieczeń dla Windows 8, Vista, Server 2003 i Server 2003 (KB4012598)Aktualizacja zabezpieczeń dla Windows Vista x86 (KB4012598) (DirectDownload)Aktualizacja zabezpieczeń dla Windows Vista x64 (KB4012598) (Direct Download)Aktualizacja zabezpieczeń dla Windows XP3 ENGLISH (KB4012598) (Direct Download)Aktualizacja zabezpieczeń dla Windows XP3 GREEK (KB4012598) (Direct Download)MS17-010 Windows for Server 2016 x64 (KB4013429)MS17-010 Windows for Server 2012 R2 (KB4012216)Aktualizacja zabezpieczeń dla Windows Server 2008 x86 (KB4012598) (Direct Download)Aktualizacja zabezpieczeń dlaWindows Server 2008 x64 (KB4012598) (bezpośrednie pobranie)Aktualizacja zabezpieczeń dla Windows Server 2003 x86 (KB4012216) (bezpośrednie pobranie)Aktualizacja zabezpieczeń dla Windows Server 2003 x64 (KB4012216) (bezpośrednie pobranie)

Aktualizacja zabezpieczeń Wannacry dla innych języków:

  • Windows Server 2003 SP2 x64,Windows Server 2003 SP2 x86,Windows XP SP2 x64,Windows XP SP3 x86,Windows 8 x86,Windows 8 x64

3) Zawsze aktualizuj system Windows za pomocą najnowszych aktualizacji.

  • Maj 2017 r. aktualizacja zbiorcza dla systemu Windows 10Maj 2017 r. miesięczna aktualizacja jakości zabezpieczeń dla systemu Windows 8.1 & Server 2012 R2 (KB4019215)Maj 2017 r. miesięczna aktualizacja jakości zabezpieczeń dla systemu Windows 7 & Server 2008 R2 (KB4019264)

4) Nie klikaj podejrzanych linków w wiadomościach e-mail.
5. nie odwiedzaj niebezpiecznych stron internetowych i nigdy nie klikaj na linki, które wyglądają na szkodliwe.
6. bądź podejrzliwy, gdy z nieznanego źródła lub od nieznanej osoby dostajesz monit o odwiedzenie niewiarygodnej strony, w celu zdobycia prezentu lub przeczytania czegoś, co jest dla Ciebie ważne.

7. nigdy nie otwieraj załączników z niechcianych e-maili z podstępnymi wiadomościami tekstowymi, które zachęcają do otwarcia dołączonego załącznika, aby zobaczyć ważne szczegóły, które zawiera dokument.

8) Bądź podejrzliwy wobec fałszywych wiadomości e-mail, które wyglądają na legalne, jak fałszywe wiadomości z banków, sklepów internetowych, usług pieniężnych online itp.

9) Zawsze aktualizuj swój program antywirusowy.

  • Najlepsze darmowe programy antywirusowe do użytku domowego.

10. użyj oprogramowania anty-ransomware, aby chronić swój system przed tego typu wirusami. Do tego zadania możesz użyć programu zabezpieczającego Malwarebytes 3.0 Premium, który łączy w sobie ochronę anty-malware i antywirusową.

  • Jak zainstalować i oczyścić komputer za pomocą Malwarebytes 3.0 FREE

To wszystko! Daj mi znać, czy ten przewodnik pomógł Ci, zostawiając komentarz o swoim doświadczeniu. Proszę polubić i udostępnić ten przewodnik, aby pomóc innym.


Andy'ego Davisa

Blog administratora systemu o systemie Windows

Leave a comment