WannaCry е вид ransomware вирус, който заразява компютрите с Windows и криптира със силно криптиране всички лични данни, които се съхраняват на компютъра на жертвата. След криптиране Wanna Cry иска от жертвите да плати откуп, за да получи ключа за декриптиране, за да декриптира криптираните файлове, в противен случай файловете ще бъдат загубени.
Рансъмуерът WannaCry (известен също като Wanna Cry, WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt или Ransom Cry128), се появява за първи път през март 2017 г. и се разпространява с помощта на NSA "EternalBlue" експлойт, който изтече от хакерския екип на "Shadow Brokers". Експлойтът "EternalBlue" е софтуерен инструмент, предназначен да се възползва от грешка в компютърна система, позволявайки на нападателя да поеме контрола над системата.
Този урок съдържа инструкции как да възстановите криптирани файлове на WannaCry и как да защитите компютъра и личните си данни от заразяване с WannaCry ransomware.
Как да декриптирате WannaCry файлове.
От нашето проучване можем да информираме нашите читатели, че в много случаи файловете остават криптирани, въпреки факта, че потребителят извършва плащането. Така че избягвайте да плащате откупа, ако е възможно, защото финансирате престъпниците.
Актуализация на 21.05.2017 г.:
За съжаление няма безплатен инструмент за декриптиране или друг начин за декриптиране на заразени с WCry файлове ако сте рестартирали системата си.
Два безплатни инструмента за декриптиране, наречени "WanaKiwi" и "Wannakey", са "способни" да декриптират криптираните данни на WanaCry, но само ако потребителят не е рестартирал или изключил компютърът.
Инструментите са тествани и е известно, че работят под Windows XP, 7 x86, 2003, Vista и Windows Server 2008.
- Връзки за изтегляне WanaKiwi & Wannakey.
Как да възстановим Wannacry файлове?
Ако сте заразени с WannaCry, незабавно изключете компютъра си от мрежата и след това почистете компютъра си, като използвате това ръководство. След като почистите компютъра си, използвайте един от следните методи, за да върнете файловете си:
- Ако сте активирали възстановяване на системата на вашата система и ransomware не го е деактивирал, тогава възстановите вашите файлове от Shadow Volume Copies.
- Възстановете вашите файлове от чисто архивиране.
- Ако сте синхронизирали вашите файлове, като използвате услуга за онлайн съхранение (напр DrobBox, OneDrive, Google Диски др.), след което възстановете вашите файлове от там.
Как да се предпазим от инфекция с WannaCry.
1. Архивирайте редовно вашите файлове на външно устройство за съхранение (USB диск) и пазете носителя за архивиране изключен от вашия компютър. Това е най-надеждното решение, за да защитите вашите файлове от рансъмуер, атаки на злонамерен софтуер или повреда на диска.
- Как да архивирате личните си файлове със SyncBackFree
- Как да архивирате личните си файлове с архивиране на Windows.
2. Инсталирайте Бюлетин за сигурност на Microsoft MS17-010, който е проектиран специално за премахване на недостатък в SMBv1, който позволява на WannaCry да компрометира вашата система. По-долу можете да намерите връзките на Microsoft за изтегляне на необходимите актуализации.
Актуализация на защитата на WannaCry за английски език:
- MS17-010 Актуализация за Windows 10 (KB4012606)
- MS17-010 Актуализация за Windows 10 версия 1511 (KB4013198)
- MS17-010 Актуализация за Windows 10 версия 1607 (KB4013429)
- MS17-010 Актуализация за Windows 8.1 (KB4012216)
- MS17-010 Актуализация за Windows 7 и Server 2008 R2 (KB4012212)
- Актуализация на защитата за Windows 8, Vista, Server 2003 и Server 2003 (KB4012598)
- Актуализация на защитата за Windows Vista x86 (KB4012598) (Директно сваляне)
- Актуализация на защитата за Windows Vista x64 (KB4012598) (Директно сваляне)
- Актуализация на защитата за Windows XP3 АНГЛИЙСКИ (KB4012598) (Директно сваляне)
- Актуализация на защитата за Windows XP3 ГРЪЦКИ (KB4012598) (Директно сваляне)
- MS17-010 Windows за сървър 2016 x64 (KB4013429)
- MS17-010 Windows за сървър 2012 R2 (KB4012216)
- Актуализация на защитата за Windows Server 2008 x86 (KB4012598) (Директно сваляне)
- Актуализация на защитата за Windows Server 2008 x64 (KB4012598) (Директно сваляне)
- Актуализация на защитата за Windows Server 2003 x86 (KB4012216) (Директно сваляне)
- Актуализация на защитата за Windows Server 2003 x64 (KB4012216) (Директно сваляне)
Актуализация на сигурността на Wannacry за други езици:
- Windows Server 2003 SP2 x64,
- Windows Server 2003 SP2 x86,
- Windows XP SP2 x64,
- Windows XP SP3 x86,
- Windows 8 x86,
- Windows 8 x64
3. Винаги поддържайте Windows актуализиран с най-новите актуализации.
- Кумулативна актуализация за Windows 10 от май 2017 г
- Месечен сборен пакет за качество на сигурността май 2017 г. за Windows 8.1 и Server 2012 R2 (KB4019215)
- Месечен сборен пакет за качество на сигурността май 2017 г. за Windows 7 и Server 2008 R2 (KB4019264)
4. Не щракайте върху подозрителни връзки в имейлите.
5. Не посещавайте опасни уеб страници и никога не щракайте върху връзки, които изглеждат вредни.
6. Бъдете подозрителни, когато бъдете подканени от неизвестен източник или лице да посетите ненадежден сайт, за да получите подарък или да прочетете нещо, което е важно за вас.
7. Никога не отваряйте прикачени файлове от непоискани имейли с трудни текстови съобщения, които ви подканват да отворите включения прикачен файл, за да видите важните подробности, които документът съдържа.
8. Бъдете подозрителни за фалшиви имейл съобщения, които изглеждат легитимни, като фалшиви съобщения от банки, онлайн магазини, онлайн парични услуги и др.
9. Винаги поддържайте вашата антивирусна програма актуализирана.
- Най-добрите безплатни антивирусни програми за домашна употреба.
10. Използвайте софтуер против рансъмуер, за да защитите системата си от този тип вируси. За тази задача можете да използвате Malwarebytes 3.0 Premium програма за сигурност, която съчетава защита от зловреден софтуер и антивирусна защита.
- Как да инсталирате и почистите компютъра си с Malwarebytes 3.0 БЕЗПЛАТНО
Това е! Уведомете ме дали това ръководство ви е помогнало, като оставите коментар за вашия опит. Моля, харесайте и споделете това ръководство, за да помогнете на другите.