Как да декриптирате .WNCRY файлове с разширение на файлове?

Въпрос

Проблем: Как да дешифрирам .WNCRY файлове с разширение на файла?

Имам ОС Windows и последните новини за злонамерен софтуер WannaCry са малко тревожни. Има ли някакъв начин за декриптиране на файлове с разширения .wncry или това е пълна задънена улица?

Решен отговор

WannaCryransomware или алтернативно означени като .wncry файлово разширениевирус започна да буйства на 17 май 2017 г. Въпреки спекулациите за произхода на зловредния софтуер, последните доказателства разкриват, че той може да е бил разработен в Малайзия. Докато ИТ силите за киберсигурност успяха да ограничат мащаба на атаката, зловредният софтуер все още е в ранен етап на разпространение. През уикенда кибернападението обхвана повече от 150 държави, над 230 000 заразени устройства. Причината за буйството беше изтичането на инструмент за хакване на NSA, базиран на

EternalBlue или CVE-2017-0145 уязвимост. Този недостатък улеснява по-бързото заразяване на SMBv1 сървъри. Въпреки че Microsoft издаде пачове за този недостатък още през март, броят на заразените устройства показва, че както потребителите, така и компаниите все още не актуализират редовно операционните системи.

От друга страна, може би WannaCry, Wana Decrypt0r или WanaCrypt0r никога не би било разработено, ако не кражбата на данни на NSA. Последната организация е била наясно с тази уязвимост. От друга страна, това отново предизвиква теории, че последната агенция може да е използвала уязвимост за собствени цели, тъй като недостатъкът прави уязвими всички остарели версии на Windows OS атаката. EternalBlue създава задна врата за злонамерения софтуер, за да заеме устройството. След като процесът на заразяване приключи, зловредният софтуер стартира своя прозорец. Освен това спецификациите на компютърния червей предоставят на вируса способност да повреди всички налични устройства на същия сървър или мрежа. Следователно това доведе до атака в световен мащаб. Интересното е, че бележката за откуп за злонамерен софтуер не посочва никаква информация за метода на криптиране. Както е обичайно за крипто-злонамерения софтуер, проникващите предупреждават потребителите да предадат парите в рамките на три дни след заразяването. В противен случай сумата на исканите пари се удвоява. Ако жертвите не успеят да извършат плащането в рамките на една седмица, се предполага, че файловете се изтриват. Такъв психологически натиск обаче е популярна стратегия сред хакерите, така че дори тази заплаха да влезе в системата, няма гаранция, че проникващите играят честно.

Методи за превенция

За разлика от други образци на категорията ransomware, този зловреден софтуер не атакува просто чрез спам имейли. Както беше споменато по-рано, той използва EternalBlue, който предоставя таен достъп до компютъра. С други думи, създава задна врата. На фона на съобщенията за този зловреден софтуер по целия свят, Microsoft издаде спешна актуализация. В случай, че не сте го получили, проверете за актуализациите ръчно и инсталирайте тези, които не са били инсталирани автоматично или са се провалили поради времева грешка. Освен това актуализирайте своите приложения за сигурност. Можете да проверите системата си с ReimageMac пералня X9 или MalwarebytesAnti-Malware.

Декриптиране на файлове с разширение .wncry

Имайте предвид, че преди да се опитате да декриптирате файлове, завършете премахването на .wncry файлов вирус. Хакерите ви предлагат да инсталирате техен собствен Wana Decryptor. Въпреки това, след инсталиране на софтуера, има вероятност той да нанесе още повече щети в бъдеще. Справянето с хакери никога не е добро решение. Можете да опитате да декриптирате данни с помощта на Професионално възстановяване на данни програма или Shadow Explorer. Последният използва копия на сенчести обеми за възстановяване на файлове. Този метод е ефективен в случай, че злонамереният софтуер не изтрива файлове предварително. За повече информация как да използвате тези програми, разгледайте ръководствата, предоставени във връзките.

Възстановява автоматично файлове и други системни компоненти

За да възстановите вашите файлове и други системни компоненти, можете да използвате безплатни ръководства от експертите на ugetfix.com. Въпреки това, ако смятате, че нямате достатъчно опит, за да приложите сами целия процес на възстановяване, препоръчваме да използвате решенията за възстановяване, изброени по-долу. Тествахме всяка от тези програми и тяхната ефективност за вас, така че всичко, което трябва да направите, е да оставите тези инструменти да свършат цялата работа.