Hur du skyddar dig mot WannaCry Ransomware.

Hur du skyddar dig mot WannaCry Ransomware.

Andy Davis

WannaCry är en typ av Ransomware-virus som infekterar Windows-datorer och krypterar med stark kryptering alla personuppgifter som finns lagrade på offrets dator. Efter krypteringen ber Wanna Cry offren att betala en lösensumma för att få dekrypteringsnyckeln för att dekryptera de krypterade filerna, annars går filerna förlorade.

WannaCry ransomware (även känd som Wanna Cry, WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt eller Ransom Cry128), dök upp för första gången i mars 2017 och sprids med hjälp av NSA:s "EternalBlue"-exploit som läckts av hackergruppen "Shadow Brokers". EternalBlue-exploiten är ett programvaruverktyg som utformats för att dra nytta av en brist i ett datorsystem,så att angriparen kan ta kontroll över systemet.

Den här handledningen innehåller instruktioner om hur du återställer WannaCry-krypterade filer och hur du skyddar din dator och dina personuppgifter från WannaCry Ransomware-infektion.

Hur man dekrypterar WannaCry-filer.

Vi kan informera våra läsare om att i många fall förblir filerna krypterade trots att användaren betalar. Så undvik om möjligt att betala lösensumman, eftersom du finansierar brottslingarna.

Uppdatering 5/21/2017:
Tyvärr finns det inget gratis dekrypteringsverktyg eller annat sätt att dekryptera WCry-infekterade filer om du har startat om systemet.Två gratis dekrypteringsverktyg som heter "WanaKiwi" och "Wannakey" kan dekryptera WanaCry-krypterade data, men endast om användaren inte har startat om eller stängt av datorn.

Verktygen har testats och fungerar under Windows XP, 7 x86, 2003, Vista och Windows Server 2008.

  • Länkar för att ladda ner WanaKiwi & Wannakey.

Hur återställer man Wannacry-filer?

Om du har infekterats av WannaCry ska du omedelbart koppla bort datorn från nätverket och sedan rengöra datorn med hjälp av den här guiden. När du har rengjort datorn kan du använda en av följande metoder för att få tillbaka dina filer:

  1. Om du har aktiverat Systemåterställning på ditt system och utpressningstrojaner inte har inaktiverat den, återställ dina filer från Shadow Volume Copies. Återställ dina filer från en ren säkerhetskopia. Om du har synkroniserat dina filer med hjälp av en onlinelagringstjänst (som DrobBox, OneDrive, Google Drive etc.), återställ dina filer därifrån.

Hur du skyddar dig mot WannaCry-infektion.

1. Säkerhetskopiera dina filer regelbundet till en extern lagringsenhet (USB-disk) och förvara säkerhetskopieringsmediet. bortkopplad Detta är den mest tillförlitliga lösningen för att skydda dina filer från utpressningstrojaner, malware-attacker eller diskfel.

  • Hur du säkerhetskopierar dina personliga filer med SyncBackFreeHur du säkerhetskopierar dina personliga filer med Windows Backup.

2. Installera Microsofts säkerhetsbulletin MS17-010, som utformades särskilt för att täppa till en brist i SMBv1 som gör att WannaCry kan äventyra ditt system. Nedan hittar du Microsofts länkar för att ladda ner de nödvändiga uppdateringarna.

Säkerhetsuppdatering för WannaCry på engelska Språk:

  • MS17-010 Uppdatering för Windows 10 (KB4012606)MS17-010 Uppdatering för Windows 10 Version 1511 (KB4013198)MS17-010 Uppdatering för Windows 10 Version 1607 (KB4013429)MS17-010 Uppdatering för Windows 8.1 (KB4012216)MS17-010 Uppdatering för Windows 7 & Server 2008 R2 (KB4012212)Säkerhetsuppdatering för Windows 8, Vista, Server 2003 & Server 2003 (KB4012598)Säkerhetsuppdatering för Windows Vista x86 (KB4012598) (DirectLadda ner)Säkerhetsuppdatering för Windows Vista x64 (KB4012598) (Direktnedladdning)Säkerhetsuppdatering för Windows XP3 ENGLISH (KB4012598) (Direktnedladdning)Säkerhetsuppdatering för Windows XP3 GREEK (KB4012598) (Direktnedladdning)MS17-010 Windows for Server 2016 x64 (KB4013429)MS17-010 Windows for Server 2012 R2 (KB4012216)Säkerhetsuppdatering för Windows Server 2008 x86 (KB4012598) (Direktnedladdning)Säkerhetsuppdatering förWindows Server 2008 x64 (KB4012598) (Direktnedladdning)Säkerhetsuppdatering för Windows Server 2003 x86 (KB4012216) (Direktnedladdning)Säkerhetsuppdatering för Windows Server 2003 x64 (KB4012216) (Direktnedladdning)

Wannacry säkerhetsuppdatering för andra språk:

  • Windows Server 2003 SP2 x64,Windows Server 2003 SP2 x86,Windows XP SP2 x64,Windows XP SP3 x86,Windows 8 x86,Windows 8 x64

3. Håll alltid Windows uppdaterat med de senaste uppdateringarna.

  • Maj 2017 kumulativ uppdatering för Windows 10Maj 2017 Monthly Security Quality Rollup för Windows 8.1 och Server 2012 R2 (KB4019215)Maj 2017 Monthly Security Quality Rollup för Windows 7 och Server 2008 R2 (KB4019264)

4. Klicka inte på misstänkta länkar i e-postmeddelanden.
5. Besök inte osäkra webbsidor och klicka aldrig på länkar som ser skadliga ut.
6. Var misstänksam när du från en okänd källa eller person uppmanas att besöka en opålitlig webbplats för att få en present eller läsa något som är viktigt för dig.

7. Öppna aldrig bilagor från oönskade e-postmeddelanden med knepiga textmeddelanden som uppmanar dig att öppna den bifogade bilagan för att se viktiga detaljer som dokumentet innehåller.

8. Var misstänksam mot falska e-postmeddelanden som ser legitima ut, till exempel falska meddelanden från banker, nätbutiker, online-pengetjänster osv.

9. Håll alltid ditt antivirusprogram uppdaterat.

  • De bästa gratis antivirusprogrammen för hemmabruk.

10. Använd ett program mot ransomware för att skydda ditt system mot denna typ av virus. För denna uppgift kan du använda säkerhetsprogrammet Malwarebytes 3.0 Premium som kombinerar anti-malware och antivirusskydd.

  • Så här installerar och rengör du din dator med Malwarebytes 3.0 FREE

Låt mig veta om den här guiden har hjälpt dig genom att lämna en kommentar om dina erfarenheter. Gilla och dela den här guiden för att hjälpa andra.


Andy Davis

En systemadministratörs blogg om Windows

Leave a comment