Sådan beskytter du din computer mod Bad Rabbit Ransomware?

Spørgsmål

Problem: Sådan beskytter du din computer mod Bad Rabbit Ransomware?

Hej. Jeg er bange for Bad Rabbit ransomware-angreb, da mine børn altid spiller forskellige computerspil og downloader alt, hvad internettet har at tilbyde. Kan du give en vejledning i, hvordan man opsætter et pålideligt computersikkerhedssystem, så virussen ikke kunne kryptere filer på mine diske? Jeg har allerede hørt om sikkerhedskopiering som en mulighed, men måske er der andre muligheder?

Løst svar

Bad Rabbit ransomware (en mistænkt variant af Petya 2017/Ikke Petya) er en af ​​de mest frygtindgydende datakrypterende vira i øjeblikket. Det angreb primært Rusland og Ukraine samt Tyrkiet og Bulgarien, men andre lande er også blandt målene. Ransomware er også kendt som DiskCoder. D og det spredes i form af en falsk Flash Player-opdatering, der vises på websteder, der er kompromitteret af hackere.

Når den først er installeret på systemet, koder virussen alle data med en kombination af AES-256-CBC og RSA-2048-cifre. ^[1] Efter en vellykket kryptering ændrer malwaren Master Boot Record^[2] og genstarter computeren. Det skal vi også påpege Bad Rabbit virus forsøger at sprede sig via SMB-shares, forsøger at inficere så mange computere på netværket som muligt.

Den ondsindede virus viser derefter en besked på en sort computers skærm, der fortæller offeret om cyberangrebet, som gjorde alle ofrets filer ubrugelige. Bad Rabbit kræver, at offeret besøger et bestemt websted via Tor-browseren for at få adgang til datagendannelsesløsninger.

Efter at have installeret den førnævnte browser og indtastet den angivne adresse sammen med den personlige identifikationsnøgle leveret af ransomware, får offeret adgang til kriminelles Bitcoin-adresse. Denne adresse er den, som offeret skal sende pengene til. I øjeblikket kræver malwaren 0,05 bitcoin som løsesum, hvilket er mere eller mindre $280. Da Bitcoin-værdien ændrer sig hele tiden, tror vi, at prisen snart vil stige.

Når vi taler om måder at beskytte din computer mod den beskrevne virus, har vi givet en tutorial om, hvordan du opretter din egen vaccine^[3] mod Bad Rabbit ransomware-angreb, som vil forhindre virussen i at kode dine filer. Følg trinene nedenfor, og den frygtindgydende malware-variant vil ikke kryptere dine filer.

Beskyt din computer mod Bad Rabbit-virusangreb

Metode 1. En guide til, hvordan man laver en vaccine mod dårlig kanin-ransomware

1. Først og fremmest skal du gå til mappen C:\\Windows. I denne mappe skal du oprette en infpub.dat- og cscc.dat-fil. En hurtig måde at oprette begge filer på er via kommandoprompt (med administratorrettigheder).
2. Åbn menuen Start, og brug søgefeltet til at finde kommandoprompt (skriv blot navnet på programmet i søgefeltet). Højreklik på det matchende resultat og vælg Kør som administrator.
3. Du vil blive bedt om at angive din administrators adgangskode for at fortsætte. Gør som computeren kræver, og så får du adgang til kommandoprompten (admin-tilstand).
4. Når CMD-vinduet vises, skal du skrive følgende kommandoer og trykke på Enter:
   • echo “” > c:\\windows\\cscc.dat&&echo “” > c:\\windows\\infpub.dat
5. Du vil ikke se nogen pop op-vinduer eller informationsmeddelelser efter at have indtastet denne linje Kommandoprompt. Vær ikke urolig; det næste trin er at gå til Min pc (eller Denne computer), derefter til C:\\ disk og derefter til Windows-mappen. Her finder du cscc.dat og infpub.dat filer. Du kan tjekke deres oprettelsesdato for at være sikker på, at det er de filer, du lige har oprettet. Dernæst skal du ændre deres egenskaber.
6. Højreklik på cscc.dat fil og vælg Ejendomme fra listen.
7. Klik for at åbne Sikkerhed fanen og vælg derefter Fremskreden mulighed.
8. Vælg her SYSTEM mulighed og klik Skift tilladelser. Du bliver muligvis bedt om at indtaste administratorens adgangskode igen.
9. I det næste vindue skal du klikke Deaktiver arv knap.
10. Klik derefter Fjerne alle nedarvede tilladelser fra dette objekt.
    • Hvis du bruger en ældre version af Windows, skal du muligvis bare fjerne markeringen i afkrydsningsfeltet ved siden af Inkluder arvelige tilladelser fra dette objekts overordnede og klik Fjerne i pop op-vinduet "Windows Security", der vises på skærmen.
11. Klik ansøge og Okay når du lukker indstillingspanelerne.
12. Gentag nu de samme trin med infpub.dat fil, som du også oprettede i mappen C:\\windows.

Metode 2. Opret en databackup

Den anden ting, du skal gøre for at holde dine filer sikre og sunde, er at oprette en sikkerhedskopi til dem. For at oprette en sikkerhedskopi skal du bruge en ekstern datalagringsenhed (USB, DVD, bærbar harddisk.

1. Tilslut enheden til din computer.
2. Enkelt gang Automatisk afspilning vinduet vises, vælg Åbn mappe for at se filer.
3. Mappen, der vises på skærmen, er stedet, hvor du skal indsætte datakopier, som du vil beskytte. Du skal blot søge på din computer efter filer, der er vigtige for dig, kopiere dem og indsætte dem i mappen, der hører til det eksterne drev, du lige har tilsluttet din computer.
4. Vent, indtil alle filer er kopieret sikkert.
5. I Windows-menuen skal du klikke på den lille pil, der peger opad og finde Sikker fjernelse af hardware og skub medier ud ikon (det ligner et USB-kabel med et flueben i en grøn cirkel ved siden af). Højreklik på den, find din enhed og vælg Skub [dit enhedsnavn] ud.
6. Fjern sikkerhedskopien og opbevar den et sikkert sted.

Metode 3. Beskyt din computer ved hjælp af anti-malware-software.

Hvis du tager computerbeskyttelse alvorligt, bør du anskaffe dig en pålidelig sikkerhedssoftware til at beskytte din computer mod ondsindede programmer til enhver tid. Hvis du allerede bruger et antivirus, skal du opdatere det og også øge sikkerhedsniveauet ved at installere anti-spyware og optimeringssoftware som [ref if=”Reimage”].

Metode 4. Hold din software opdateret

Når du forsøger at beskytte din computer mod malware, er det vigtigt at huske, at sikkerhedssårbarheder i forældede programmer tillader installation af forskellige computerinfektioner. Nogle gange er alt, hvad der skal til for at blive inficeret, blot at besøge et kompromitteret domæne eller klikke på malware-ladede annoncer. Forsink derfor aldrig opdateringer, som din Windows-computer foreslår at installere.

Metode 5. Undgå at installere Adobe Flash Player-opdateringer fra ukendte websteder

Cyberkriminelle kan bedrage dig ved at skubbe vildledende softwareopdateringer, som virker nyttige ved første øjekast. I virkeligheden bør du holde dig væk fra pop op-annoncer, der foreslår softwareopdateringer, og KUN installere dem fra websteder, der tilhører udviklere af den pågældende software. Hvis du f.eks. skal opdatere Adobe Flash Player, skal du besøge Adobes websted. Nedenfor kan du se nogle eksempler på vildledende Adobe Flash Player-annoncer.^[4]

Metode 6. Åbn aldrig tvivlsomme e-mail-vedhæftede filer

Hackere har en tendens til at udsende myriader af falske beskeder til mennesker rundt om i verden og vedhæfte ondsindede filer til dem. Mens størstedelen af ​​sådanne breve sætter sig fast i din e-mail-udbyders "Spam"-filtre, klarer nogle af dem at komme igennem. Vi vil råde dig til at holde dig væk fra mistænkelige beskeder, du modtager i din indbakke.

Selvom beskeden ser legitim ud, men du ikke forventede at modtage den - så hellere omgå den. 2-spyware-teamet har givet en god guide til hvordan man identificerer malware-fyldte e-mails – Vi foreslår, at du tjekker det ud.

Optimer dit system og få det til at fungere mere effektivt

Optimer dit system nu! Hvis du ikke ønsker at inspicere din computer manuelt og kæmper med at prøve at finde problemer, der gør den langsommere, kan du bruge optimeringssoftware, der er anført nedenfor. Alle disse løsninger er blevet testet af ugetfix.com-teamet for at være sikker på, at de hjælper med at forbedre systemet. For at optimere din computer med kun ét klik skal du vælge et af disse værktøjer:

Reimage - et patenteret specialiseret Windows reparationsprogram. Det vil diagnosticere din beskadigede pc. Det scanner alle systemfiler, DLL'er og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.Reimage - et patenteret specialiseret Mac OS X reparationsprogram. Det vil diagnosticere din beskadigede computer. Det scanner alle systemfiler og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.
Denne patenterede reparationsproces bruger en database med 25 millioner komponenter, der kan erstatte enhver beskadiget eller manglende fil på brugerens computer.
For at reparere beskadiget system skal du købe den licenserede version af Reimage værktøj til fjernelse af malware.

trykke