WannaCry هو نوع من فيروسات الفدية ، يصيب أجهزة الكمبيوتر التي تعمل بنظام Windows ويقوم بتشفير جميع البيانات الشخصية المخزنة على كمبيوتر الضحية بتشفير قوي. بعد التشفير ، يطلب Wanna Cry من الضحايا دفع فدية من أجل الحصول على مفتاح فك التشفير لفك تشفير الملفات المشفرة ، وإلا ستفقد الملفات.
برنامج الفدية WannaCry (المعروف أيضًا باسم Wanna Cry و WanaCrypt0r و WanaCry و Wana Cry و WanaDecryptor و WanaCryptor و WCry أو WNCry أو wcrypt أو Ransom Cry128) ، ظهر لأول مرة في مارس 2017 وانتشر باستخدام NSA "الأزرق الخالد"استغلال" الذي سربه فريق قراصنة "شادو بروكرز". استغلال "EternalBlue" هو أداة برمجية مصممة للاستفادة من خلل في نظام الكمبيوتر ، مما يسمح للمهاجم بالسيطرة على النظام.
يحتوي هذا البرنامج التعليمي على إرشادات حول كيفية استعادة الملفات المشفرة WannaCry وكيفية حماية جهاز الكمبيوتر الخاص بك وبياناتك الشخصية من الإصابة بفيروس الفدية WannaCry.
كيفية فك تشفير ملفات WannaCry.
من خلال بحثنا ، يمكننا إبلاغ قرائنا أنه في كثير من الحالات ، تظل الملفات مشفرة ، على الرغم من قيام المستخدم بالدفع. لذا تجنب دفع الفدية ، إذا أمكن ، لأنك تمول المجرمين.
تحديث 5/21/2017:
لسوء الحظ ، لا توجد أداة فك تشفير مجانية أو طريقة أخرى لفك تشفير ملفات WCry المصابة إذا قمت بإعادة تشغيل النظام الخاص بك.
هناك أداتان مجانيتان لفك التشفير تسمى "WanaKiwi" و "Wannakey" وهما "قادران" على فك تشفير بيانات WanaCry المشفرة ، ولكن فقط إذا لم يقم المستخدم بإعادة التشغيل أو إيقاف التشغيل الكمبيوتر.
تم اختبار الأدوات ومعروفة بأنها تعمل في أنظمة التشغيل Windows XP و 7 x86 و 2003 و Vista و Windows Server 2008.
- روابط للتنزيل وانا كيوي & واناكي.
كيفية استعادة ملفات Wannacry؟
إذا كنت مصابًا بفيروس WannaCry ، فافصل جهاز الكمبيوتر عن الشبكة على الفور ثم نظف جهاز الكمبيوتر باستخدام هذا يرشد. بعد تنظيف جهاز الكمبيوتر الخاص بك ، استخدم إحدى الطرق التالية لاستعادة ملفاتك:
- إذا قمت بتمكين "استعادة النظام" على نظامك ولم يقم برنامج الفدية بتعطيله ، فحينئذٍ استعادة ملفاتك من نسخ Shadow Volume.
- استعادة الملفات الخاصة بك من نسخة احتياطية نظيفة.
- إذا قمت بمزامنة ملفاتك ، باستخدام خدمة التخزين عبر الإنترنت (مثل دروبوكس, OneDrive, جوجل درايف، وما إلى ذلك) ثم قم باستعادة ملفاتك من هناك.
كيفية الحماية من عدوى واناكراي.
1. قم بنسخ ملفاتك احتياطيًا بانتظام إلى جهاز تخزين خارجي (قرص USB) ، واحتفظ بوسائط النسخ الاحتياطي انقطع الاتصال من جهاز الكمبيوتر الخاص بك. هذا هو الحل الأكثر موثوقية لحماية نفسك من ملفاتك ، من برامج الفدية ، وهجمات البرامج الضارة أو فشل القرص.
- كيفية عمل نسخة احتياطية من ملفاتك الشخصية باستخدام SyncBackFree
- كيفية عمل نسخة احتياطية من ملفاتك الشخصية باستخدام Windows Backup.
2. تحميل هذا نشرة أمان Microsoft رقم MS17-010، تم تصميمه خصيصًا لسد الخلل في SMBv1 الذي يسمح لـ WannaCry بتعريض نظامك للخطر. يمكنك العثور أدناه على روابط Microsoft لتنزيل التحديثات المطلوبة.
تحديث أمان WannaCry للغة الإنجليزية:
- تحديث MS17-010 لنظام التشغيل Windows 10 (KB4012606)
- تحديث MS17-010 لنظام التشغيل Windows 10 الإصدار 1511 (KB4013198)
- تحديث MS17-010 لنظام التشغيل Windows 10 الإصدار 1607 (KB4013429)
- تحديث MS17-010 لنظام التشغيل Windows 8.1 (KB4012216)
- تحديث MS17-010 لنظامي التشغيل Windows 7 و Server 2008 R2 (KB4012212)
- تحديث الأمان لأنظمة التشغيل Windows 8 و Vista و Server 2003 و Server 2003 (KB4012598)
- تحديث الأمان لنظام التشغيل Windows Vista x86 (KB4012598) (تحميل مباشر)
- تحديث الأمان لنظام التشغيل Windows Vista x64 (KB4012598) (تحميل مباشر)
- تحديث الأمان لنظام التشغيل Windows XP3 ENGLISH (KB4012598) (تحميل مباشر)
- تحديث الأمان لنظام التشغيل Windows XP3 GREEK (KB4012598) (تحميل مباشر)
- MS17-010 Windows للخادم 2016 x64 (KB4013429)
- MS17-010 Windows لخادم 2012 R2 (KB4012216)
- تحديث الأمان لنظام التشغيل Windows Server 2008 x86 (KB4012598) (تحميل مباشر)
- تحديث الأمان لنظام التشغيل Windows Server 2008 x64 (KB4012598) (تحميل مباشر)
- تحديث الأمان لنظام التشغيل Windows Server 2003 x86 (KB4012216) (تحميل مباشر)
- تحديث الأمان لنظام التشغيل Windows Server 2003 x64 (KB4012216) (تحميل مباشر)
تحديث أمان Wannacry للغات أخرى:
- Windows Server 2003 SP2 x64,
- Windows Server 2003 SP2 x86,
- نظام التشغيل Windows XP SP2 x64,
- نظام التشغيل Windows XP SP3 x86,
- نظام التشغيل Windows 8 x86,
- نظام التشغيل Windows 8 x64
3. احرص دائمًا على تحديث Windows بآخر التحديثات.
- التحديث التراكمي لشهر مايو 2017 لنظام التشغيل Windows 10
- مايو 2017 مجموعة تحديثات الأمان الشهرية لنظام التشغيل Windows 8.1 و Server 2012 R2 (KB4019215)
- مايو 2017 مجموعة التحديثات الشهرية لجودة الأمان لنظامي التشغيل Windows 7 و Server 2008 R2 (KB4019264)
4. لا تضغط على الروابط المشبوهة على رسائل البريد الإلكتروني.
5. لا تقم بزيارة صفحات الويب غير الآمنة ولا تنقر أبدًا على الروابط التي تبدو ضارة.
6. كن حذرًا عندما يُطلب منك ، من مصدر أو شخص غير معروف ، زيارة موقع غير موثوق به ، من أجل الحصول على هدية أو قراءة شيء مهم بالنسبة لك.
7. لا تفتح أبدًا المرفقات من رسائل البريد الإلكتروني غير المرغوب فيها التي تحتوي على رسائل نصية صعبة تطالبك بفتح المرفق المضمن ، من أجل الاطلاع على التفاصيل المهمة التي يحتوي عليها المستند.
8. احذر من رسائل البريد الإلكتروني المزيفة التي تبدو شرعية ، مثل الرسائل المزيفة من البنوك والمتاجر عبر الإنترنت وخدمات الأموال عبر الإنترنت وما إلى ذلك.
9. احرص دائمًا على تحديث برنامج مكافحة الفيروسات الخاص بك.
- أفضل برامج مكافحة الفيروسات المجانية للاستخدام المنزلي.
10. استخدم أحد برامج مكافحة برامج الفدية لحماية نظامك من هذا النوع من الفيروسات. لهذه المهمة ، يمكنك استخدام ملف Malwarebytes 3.0 Premium برنامج أمان يجمع بين الحماية من البرامج الضارة والفيروسات.
- كيفية تثبيت وتنظيف جهاز الكمبيوتر الخاص بك باستخدام برنامج Malwarebytes 3.0 مجانًا
هذا هو! اسمحوا لي أن أعرف ما إذا كان هذا الدليل قد ساعدك من خلال ترك تعليقك حول تجربتك. يرجى اعجاب ومشاركة هذا الدليل لمساعدة الآخرين.