Kuinka suojata tietokoneesi Bad Rabbit Ransomwarelta?

Kysymys

Ongelma: Kuinka suojata tietokoneesi Bad Rabbit Ransomwarelta?

Hei. Pelkään Bad Rabbit ransomware -hyökkäystä, koska lapseni pelaavat aina erilaisia ​​tietokonepelejä ja lataavat mitä tahansa Internetin tarjottavaa. Voitko tarjota opetusohjelman luotettavan tietokoneen turvajärjestelmän luomisesta, jotta virus ei pysty salaamaan levyilläni olevia tiedostoja? Olen jo kuullut varmuuskopioinnista vaihtoehtona, mutta onko muita vaihtoehtoja?

Ratkaistu vastaus

Bad Rabbit ransomware (epäilty muunnos Petya 2017/Ei Petya) on yksi pelottavimpia tietoja salaavista viruksista tällä hetkellä. Se hyökkäsi ensisijaisesti Venäjää ja Ukrainaa sekä Turkkia ja Bulgariaa vastaan, mutta kohteiden joukossa on myös muita maita. Kiristysohjelma tunnetaan myös nimellä DiskCoder. D ja se leviää väärennetyn Flash Player -päivityksen muodossa, joka ilmestyy hakkereiden vaarantamille verkkosivustoille.

Kun virus on asennettu järjestelmään, se koodaa kaikki tiedot AES-256-CBC- ja RSA-2048-salausten yhdistelmällä. ^[1] Onnistuneen salauksen jälkeen haittaohjelma muuttaa pääkäynnistystietueen^[2] ja käynnistää tietokoneen uudelleen. Meidän on myös huomautettava siitä Bad Rabbit virus yrittää levitä SMB-osuuksien kautta ja yrittää saastuttaa mahdollisimman monta tietokonetta verkossa.

Haitallinen virus näyttää sitten mustalla tietokoneen näytöllä viestin, joka kertoo uhrille kyberhyökkäyksestä, joka teki kaikki uhrin tiedostot hyödyttömiksi. Bad Rabbit vaatii uhria vierailemaan tietyllä verkkosivustolla Tor-selaimen kautta päästäkseen tietojen palautusratkaisuihin.

Asetettuaan edellä mainitun selaimen ja syötettyään toimitetun osoitteen sekä kiristysohjelman antaman henkilötunnuksen, uhri pääsee käsiksi rikollisten Bitcoin-osoitteeseen. Tämä osoite on se, johon uhrin on tarkoitus lähettää rahat. Tällä hetkellä haittaohjelma vaatii lunnaiksi 0,05 bitcoinia, joka on enemmän tai vähemmän 280 dollaria. Koska Bitcoinin arvo muuttuu koko ajan, uskomme hinnan nousevan pian.

Puhuessamme tavoista suojata tietokoneesi kuvatulta virukselta, olemme tarjonneet opetusohjelman oman rokotteen luomiseen^[3] Bad Rabbit ransomware -hyökkäystä vastaan, joka estää virusta koodaamasta tiedostojasi. Noudata alla annettuja ohjeita, niin pelottava haittaohjelmaversio ei salaa tiedostojasi.

Suojaa tietokoneesi Bad Rabbit -virushyökkäykseltä

Menetelmä 1. Opas rokotteen luomiseen Bad Rabbit Ransomwarea vastaan

1. Siirry ensin C:\\Windows-kansioon. Tähän kansioon sinun on luotava tiedostot infpub.dat ja cscc.dat. Nopea tapa luoda molemmat tiedostot on komentokehote (järjestelmänvalvojan oikeuksin).
2. Avaa Käynnistä-valikko ja käytä hakukenttää löytääksesi komentokehote (kirjoita vain ohjelman nimi hakukenttään). Napsauta vastaavaa tulosta hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana.
3. Sinua pyydetään antamaan järjestelmänvalvojan salasana, jotta voit jatkaa. Tee kuten tietokone vaatii, niin saat pääsyn komentokehotteeseen (järjestelmänvalvojatila).
4. Kun CMD-ikkuna tulee näkyviin, kirjoita seuraavat komennot ja paina Enter:
   • echo "" > c:\\windows\\cscc.dat&&echo "" > c:\\windows\\infpub.dat
5. Et näe ponnahdusikkunoita tai tietoviestejä, kun olet syöttänyt tämän rivin Komentokehote. Älä huoli; seuraava vaihe on siirtyä kohtaan Oma PC (tai Oma tietokone), sitten C:\\-levylle ja sitten Windows-kansioon. Täältä löydät cscc.dat ja infpub.dat tiedostot. Voit tarkistaa niiden luomispäivämäärän varmistaaksesi, että nämä ovat juuri luomiasi tiedostoja. Seuraavaksi sinun on muutettava niiden ominaisuuksia.
6. Napsauta hiiren kakkospainikkeella cscc.dat tiedosto ja valitse Ominaisuudet luettelosta.
7. Avaa napsauttamalla Turvallisuus -välilehti ja valitse sitten Pitkälle kehittynyt vaihtoehto.
8. Tässä, valitse JÄRJESTELMÄ vaihtoehto ja napsauta Muuta käyttöoikeuksia. Sinua saatetaan pyytää antamaan järjestelmänvalvojan salasana uudelleen.
9. Napsauta seuraavassa ikkunassa Poista perintö käytöstä -painiketta.
10. Napsauta seuraavaksi Poista kaikki tämän objektin perityt käyttöoikeudet.
    • Jos käytät vanhempaa Windowsin versiota, sinun on ehkä vain poistettava valintaruudun valinta Sisällytä tämän objektin ylätason perittävät käyttöoikeudet ja napsauta Poista näytölle ilmestyvässä "Windows Security" -ponnahdusikkunassa.
11. Klikkaus Käytä ja OK kun suljet asetuspaneelit.
12. Toista nyt samat vaiheet kanssa infpub.dat tiedosto, jonka loit myös C:\\windows-hakemistoon.

Menetelmä 2. Luo tietojen varmuuskopio

Toinen asia, joka sinun on tehtävä, jotta tiedostosi pysyvät turvassa ja kunnossa, on luoda niistä varmuuskopio. Varmuuskopion luomiseen tarvitset ulkoisen tallennuslaitteen (USB, DVD, kannettava kiintolevy.

1. Kytke laite tietokoneeseen.
2. Yhden kerran Automaattinen toisto ikkuna tulee näkyviin, valitse Avaa kansio tarkastellaksesi tiedostoja.
3. Näytölle ilmestyvä kansio on paikka, johon sinun on liitettävä tietokopiot, jotka haluat suojata. Etsi vain tietokoneeltasi sinulle tärkeitä tiedostoja, kopioi ne ja liitä ne kansioon, joka kuuluu ulkoiseen asemaan, jonka juuri liitit tietokoneeseen.
4. Odota, kunnes kaikki tiedostot on kopioitu turvallisesti.
5. Napsauta Windowsin valikkopalkissa pientä ylöspäin osoittavaa nuolta ja etsi Poista laitteisto turvallisesti ja poista tietoväline -kuvake (se näyttää USB-kaapelilta, jonka vieressä on rasti vihreässä ympyrässä). Napsauta sitä hiiren kakkospainikkeella, etsi laitteesi ja valitse Poista [laitteen nimi].
6. Poista varmuuskopio ja säilytä se turvallisessa paikassa.

Menetelmä 3. Suojaa tietokoneesi haittaohjelmien torjuntaohjelmistolla.

Jos otat tietokoneen suojauksen vakavasti, hanki luotettava tietoturvaohjelmisto, joka suojaa tietokonettasi jatkuvasti haittaohjelmilta. Jos käytät jo virustorjuntaa, päivitä se ja lisää myös suojaustasoja asentamalla vakoiluohjelmien torjunta- ja optimointiohjelmistot, kuten [ref if=”Reimage”].

Menetelmä 4. Pidä ohjelmistosi ajan tasalla

Kun yrität suojata tietokonettasi haittaohjelmilta, on tärkeää muistaa, että vanhentuneiden ohjelmien tietoturvahaavoittuvuudet mahdollistavat erilaisten tietokonetartuntojen asennuksen. Joskus tartunnan saamiseen tarvitaan vain vieraileminen vaarantuneessa verkkotunnuksessa tai klikkaa haittaohjelmia sisältäviä mainoksia. Siksi älä koskaan viivyttele päivityksiä, joita Windows-tietokoneesi suosittelee asentamaan.

Menetelmä 5. Vältä Adobe Flash Player -päivitysten asentamista tuntemattomista sivustoista

Kyberrikolliset voivat pettää sinua ajamalla petollisia ohjelmistopäivityksiä, jotka vaikuttavat ensisilmäyksellä hyödyllisiltä. Todellisuudessa sinun tulee pysyä poissa ohjelmistopäivityksiä ehdottavista ponnahdusikkunoista ja asentaa ne VAIN verkkosivustoilta, jotka kuuluvat kyseisen ohjelmiston kehittäjille. Jos esimerkiksi haluat päivittää Adobe Flash Playerin, käy Adoben verkkosivustolla. Alla on esimerkkejä harhaanjohtavista Adobe Flash Player -mainoksista.^[4]

Menetelmä 6. Älä koskaan avaa kyseenalaisia ​​sähköpostiliitteitä

Hakkereilla on tapana lähettää lukemattomia väärennettyjä viestejä ihmisille ympäri maailmaa ja liittää niihin haitallisia tiedostoja. Vaikka suurin osa tällaisista kirjeistä juuttuu sähköpostipalveluntarjoajan "roskaposti"-suodattimiin, osa niistä onnistuu pääsemään läpi. Haluamme neuvoa sinua pysymään poissa epäilyttävistä viesteistä, joita saat Saapuneet-kansioosi.

Vaikka viesti näyttää oikealta, mutta et odottanut saavasi sitä – parempi ohittaa se. 2-spyware-tiimi on antanut loistavan oppaan kuinka tunnistaa haittaohjelmia sisältävät sähköpostit – suosittelemme tarkistamaan sen.

Optimoi järjestelmäsi ja tee siitä tehokkaampi

Optimoi järjestelmäsi nyt! Jos et halua tarkastaa tietokonettasi manuaalisesti ja yrittää löytää ongelmia, jotka hidastavat sitä, voit käyttää alla lueteltua optimointiohjelmistoa. Ugetfix.com-tiimi on testannut kaikki nämä ratkaisut varmistaakseen, että ne auttavat parantamaan järjestelmää. Jos haluat optimoida tietokoneesi yhdellä napsautuksella, valitse jokin seuraavista työkaluista:

Reimage - patentoitu erikoistunut Windowsin korjausohjelma. Se diagnosoi vaurioituneen tietokoneesi. Se skannaa kaikki järjestelmätiedostot, DLL: t ja rekisteriavaimet, jotka tietoturvauhat ovat vahingoittaneet.Reimage - patentoitu erikoistunut Mac OS X -korjausohjelma. Se diagnosoi vaurioituneen tietokoneesi. Se skannaa kaikki järjestelmätiedostot ja rekisteriavaimet, jotka tietoturvauhat ovat vahingoittaneet.
Tämä patentoitu korjausprosessi käyttää 25 miljoonan komponentin tietokantaa, jotka voivat korvata käyttäjän tietokoneelta vaurioituneen tai puuttuvan tiedoston.
Vioittuneen järjestelmän korjaamiseksi sinun on ostettava lisensoitu versio Reimage haittaohjelmien poistotyökalu.

Lehdistö