كيفية فك تشفير ملفات WNCRY امتداد الملف؟

سؤال

المشكلة: كيفية فك تشفير ملفات امتداد ملف WNCRY؟

لدي نظام تشغيل Windows ، والأخبار الأخيرة حول البرامج الضارة WannaCry مقلقة بعض الشيء. هل هناك أي طريقة لفك تشفير الملفات التي تحتوي على امتدادات ملفات .wncry أم أنها طريق مسدود كامل؟

إجابة محلولة

أريدكبرامج الفدية أو بدلاً من ذلك المسمى أمتداد الملف wncryفايروس بدأ الهياج في 17 مايو 2017. على الرغم من التكهنات حول أصل البرنامج الضار ، تكشف الأدلة الحديثة أنه ربما تم تطويره في ماليزيا. بينما تمكنت قوى الأمن السيبراني لتكنولوجيا المعلومات من الحد من حجم الهجوم ، لا يزال البرنامج الضار في مرحلة التوزيع الأولى. خلال عطلة نهاية الأسبوع ، شمل الاعتداء الإلكتروني أكثر من 150 دولة ، وأكثر من 230 ألف جهاز مصاب. كان سبب الهياج هو تسرب أداة اختراق وكالة الأمن القومي بناءً على

الأزرق الخالد أو ثغرة أمنية CVE-2017-0145. هذا الخلل يسهل سرقة العدوى بشكل أسرع لخوادم SMBv1. على الرغم من أن Microsoft أصدرت تصحيحات لهذا العيب بالفعل في مارس ، إلا أن عدد الأجهزة المصابة يكشف أن المستخدمين والشركات لا يزالون لا يقومون بتحديث أنظمة التشغيل بانتظام.

من ناحية أخرى ، ربما أريدك, وانا Decrypt0r أو WanaCrypt0r لن يتم تطويره أبدًا ، إن لم يكن سرقة بيانات وكالة الأمن القومي. كانت المنظمة الأخيرة على علم بهذا الضعف. من ناحية أخرى ، فإنه يثير النظريات مرة أخرى بأن الوكالة الأخيرة ربما تكون قد استغلت الثغرة الأمنية لأغراضها الخاصة حيث أن الخلل يجعل جميع إصدارات نظام التشغيل Windows القديمة عرضة لـ الهجوم. ينشئ EternalBlue بابًا خلفيًا للبرامج الضارة لاحتلال الجهاز. بعد انتهاء عملية الإصابة ، يبدأ البرنامج الضار في فتح نافذته. علاوة على ذلك ، تمنح مواصفات دودة الكمبيوتر الخاصة به القدرة على إتلاف جميع الأجهزة المتاحة على نفس الخادم أو الشبكة. لذلك ، أدى ذلك إلى هجوم على نطاق عالمي. ومن المثير للاهتمام أن مذكرة فدية البرامج الضارة لا تشير إلى أي معلومات حول طريقة التشفير. كما هو شائع بالنسبة للبرامج الخبيثة المشفرة ، يقوم المخترقون بتنبيه المستخدمين لنقل الأموال في غضون ثلاثة أيام من الإصابة. خلاف ذلك ، يتضاعف مبلغ المال المطلوب. إذا فشل الضحايا في تحويل المدفوعات في غضون أسبوع ، فمن المفترض أن يتم حذف الملفات. ومع ذلك ، فإن مثل هذا الضغط النفسي هو استراتيجية شائعة بين المتسللين ، لذلك حتى لو دخل هذا الخطر إلى النظام ، فلا يوجد ضمان بأن المخترقين يلعبون بشكل عادل.

طرق الوقاية

على عكس العينات الأخرى لفئة برامج الفدية ، فإن هذه البرامج الضارة لا تهاجم ببساطة عبر رسائل البريد الإلكتروني العشوائية. كما ذكرنا سابقًا ، فإنه يستخدم EternalBlue الذي يمنح وصولاً سريًا إلى الكمبيوتر. وبعبارة أخرى ، فإنها تخلق بابًا خلفيًا. وسط تقارير حول هذه البرامج الضارة في جميع أنحاء العالم ، أصدرت Microsoft تحديثًا عاجلاً. في حالة عدم استلامك لها ، تحقق من التحديثات يدويًا وقم بتثبيت التحديثات التي لم يتم تثبيتها تلقائيًا أو التي فشلت بسبب خطأ زمني. بالإضافة إلى ذلك ، قم بتحديث تطبيقات الأمان الخاصة بك. يمكنك التحقق من النظام الخاص بك مع Reimageغسالة ملابس ماك X9 أو MalwarebytesAnti-Malware.

فك تشفير ملفات امتداد الملف .wncry

لاحظ أنه قبل محاولة فك تشفير الملفات ، أكمل إزالة .wncry file virus. يعرض عليك المتسللون تثبيت Wana Decryptor الخاص بهم. ومع ذلك ، بعد تثبيت البرنامج ، هناك احتمال أن يتسبب في مزيد من الضرر في المستقبل. التعامل مع المتسللين ليس حلاً جيدًا أبدًا. يمكنك محاولة فك تشفير البيانات بمساعدة استعادة البيانات برو برنامج أو مستكشف الظل. يستخدم الأخير نسخ مجلد الظل لاستعادة الملفات. هذه الطريقة فعالة في حالة عدم قيام البرامج الضارة بحذف الملفات مسبقًا. لمزيد من المعلومات حول كيفية استخدام هذه البرامج ، ألق نظرة على الأدلة المتوفرة في الروابط.

استرجع الملفات ومكونات النظام الأخرى تلقائيًا

لاستعادة ملفاتك ومكونات النظام الأخرى ، يمكنك استخدام أدلة مجانية من قبل خبراء ugetfix.com. ومع ذلك ، إذا كنت تشعر أنك لست من ذوي الخبرة الكافية لتنفيذ عملية الاسترداد بأكملها بنفسك ، فإننا نوصي باستخدام حلول الاسترداد المدرجة أدناه. لقد اختبرنا كل من هذه البرامج وفعاليتها بالنسبة لك ، لذلك كل ما عليك فعله هو السماح لهذه الأدوات بالقيام بكل العمل.