WannaCry est un type de virus ransomware, qui infecte les ordinateurs Windows et crypte avec un cryptage fort, toutes les données personnelles stockées sur l'ordinateur de la victime. Après le cryptage, Wanna Cry demande aux victimes de payer une rançon afin d'obtenir la clé de décryptage pour décrypter les fichiers cryptés, sinon les fichiers seront perdus.
Le ransomware WannaCry (également connu sous le nom de Wanna Cry, WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt ou Ransom Cry128), est apparu pour la première fois en mars 2017 et est diffusé à l'aide de la NSA "Bleu éternel" exploit, qui a fuité par l'équipe de pirates "Shadow Brokers". L'exploit "EternalBlue", est un outil logiciel conçu pour tirer parti d'une faille dans un système informatique, permettant à l'attaquant de prendre le contrôle du système.
Ce didacticiel contient des instructions sur la façon de restaurer les fichiers cryptés WannaCry et de protéger votre PC et vos données personnelles contre l'infection par le ransomware WannaCry.
Comment décrypter les fichiers WannaCry.
De nos recherches, nous pouvons informer nos lecteurs que dans de nombreux cas, les fichiers restent cryptés, malgré le fait que l'utilisateur effectue le paiement. Alors, évitez de payer la rançon, si possible, car vous financez les criminels.
Mise à jour 21/05/2017 :
Malheureusement, il n'y a pas d'outil de décryptage gratuit ou d'autre moyen de décrypter les fichiers infectés par WCry si vous avez redémarré votre système.
Deux outils de décryptage gratuits nommés « WanaKiwi » et « Wannakey » sont « capables » de décrypter les données cryptées WanaCry, mais uniquement si l'utilisateur n'a pas redémarré ou éteint l'ordinateur.
Les outils ont été testés et connus pour fonctionner sous Windows XP, 7 x86, 2003, Vista et Windows Server 2008.
- Liens à télécharger WanaKiwi & Wannakey.
Comment restaurer les fichiers Wannacry ?
Si vous avez été infecté par WannaCry, déconnectez immédiatement votre ordinateur du réseau, puis nettoyez votre ordinateur en utilisant ce guider. Après avoir nettoyé votre ordinateur, utilisez l'une des méthodes suivantes pour récupérer vos fichiers :
- Si vous avez activé la restauration du système sur votre système et que le ransomware ne l'a pas désactivé, alors restaurez vos fichiers à partir de clichés instantanés de volume.
- Restaurez vos fichiers à partir d'une sauvegarde propre.
- Si vous avez synchronisé vos fichiers, en utilisant un service de stockage en ligne (comme DrobBox, OneDrive, Google Drive, etc.) puis restaurez vos fichiers à partir de là.
Comment se protéger de l'infection WannaCry.
1. Sauvegardez régulièrement vos fichiers sur un périphérique de stockage externe (disque USB) et conservez le support de sauvegarde débranché depuis votre ordinateur. C'est la solution la plus fiable pour vous protéger vos fichiers, contre les ransomwares, les attaques de malwares ou les pannes de disque.
- Comment sauvegarder vos fichiers personnels avec SyncBackFree
- Comment sauvegarder vos fichiers personnels avec la sauvegarde Windows.
2. Installez le Bulletin de sécurité Microsoft MS17-010, qui a été spécialement conçu pour fermer une faille dans SMBv1 qui permet à WannaCry de compromettre votre système. Vous trouverez ci-dessous les liens de Microsoft pour télécharger les mises à jour requises.
Mise à jour de sécurité WannaCry pour la langue anglaise :
- Mise à jour MS17-010 pour Windows 10 (KB4012606)
- Mise à jour MS17-010 pour Windows 10 Version 1511 (KB4013198)
- Mise à jour MS17-010 pour Windows 10 Version 1607 (KB4013429)
- Mise à jour MS17-010 pour Windows 8.1 (KB4012216)
- Mise à jour MS17-010 pour Windows 7 et Server 2008 R2 (KB4012212)
- Mise à jour de sécurité pour Windows 8, Vista, Server 2003 et Server 2003 (KB4012598)
- Mise à jour de sécurité pour Windows Vista x86 (KB4012598) (Téléchargement direct)
- Mise à jour de sécurité pour Windows Vista x64 (KB4012598) (Téléchargement direct)
- Mise à jour de sécurité pour Windows XP3 ANGLAIS (KB4012598) (Téléchargement direct)
- Mise à jour de sécurité pour Windows XP3 GREC (KB4012598) (Téléchargement direct)
- MS17-010 Windows pour serveur 2016 x64 (KB4013429)
- MS17-010 Windows pour Server 2012 R2 (KB4012216)
- Mise à jour de sécurité pour Windows Server 2008 x86 (KB4012598) (Téléchargement direct)
- Mise à jour de sécurité pour Windows Server 2008 x64 (KB4012598) (Téléchargement direct)
- Mise à jour de sécurité pour Windows Server 2003 x86 (KB4012216) (Téléchargement direct)
- Mise à jour de sécurité pour Windows Server 2003 x64 (KB4012216) (Téléchargement direct)
Mise à jour de sécurité Wannacry pour les autres langues :
- Windows Server 2003 SP2 x64,
- Windows Server 2003 SP2 x86,
- Windows XP SP2 x64,
- Windows XP SP3 x86,
- Windows 8x86,
- Windows 8x64
3. Gardez toujours Windows à jour avec les dernières mises à jour.
- Mise à jour cumulative de mai 2017 pour Windows 10
- Correctif cumulatif mensuel de qualité de sécurité de mai 2017 pour Windows 8.1 et Server 2012 R2 (KB4019215)
- Correctif cumulatif mensuel de qualité de sécurité de mai 2017 pour Windows 7 et Server 2008 R2 (KB4019264)
4. Ne cliquez pas sur les liens suspects dans les e-mails.
5. Ne visitez pas de pages Web dangereuses et ne cliquez jamais sur des liens qui semblent dangereux.
6. Soyez méfiant lorsque vous êtes invité, par une source ou une personne inconnue, à visiter un site peu fiable, afin de gagner un cadeau ou de lire quelque chose qui est important pour vous.
7. N'ouvrez jamais les pièces jointes d'e-mails non sollicités contenant des messages texte délicats qui vous invitent à ouvrir la pièce jointe incluse, afin de voir les détails importants que contient le document.
8. Méfiez-vous des faux e-mails qui semblent légitimes, comme les faux messages des banques, des magasins en ligne, des services d'argent en ligne, etc.
9. Gardez toujours votre programme antivirus à jour.
- Meilleurs programmes antivirus gratuits pour un usage domestique.
10. Utilisez un logiciel anti-ransomware pour protéger votre système contre ce type de virus. Pour cette tâche, vous pouvez utiliser le Malwarebytes 3.0 Premium programme de sécurité qui combine une protection anti-malware et antivirus.
- Comment installer et nettoyer votre ordinateur avec Malwarebytes 3.0 GRATUIT
C'est ça! Faites-moi savoir si ce guide vous a aidé en laissant votre commentaire sur votre expérience. Aimez et partagez ce guide pour aider les autres.