Hogyan lehet visszafejteni a .WNCRY fájlkiterjesztési fájlokat?

Kérdés

Probléma: Hogyan lehet visszafejteni a .WNCRY fájlkiterjesztési fájlokat?

Windows operációs rendszerem van, és a WannaCry rosszindulatú programokkal kapcsolatos friss hírek kissé riasztóak. Van valami mód a .wncry kiterjesztésű fájlok visszafejtésére, vagy ez egy teljes zsákutca?

Megoldott Válasz

Sírni akarransomware vagy másként címkézve .wncry fájlkiterjesztésvírus 2017. május 17-én tombolni kezdett. A rosszindulatú program eredetével kapcsolatos találgatások ellenére a legújabb bizonyítékok azt mutatják, hogy azt Malajziában fejlesztették ki. Míg az informatikai kiberbiztonsági erőknek sikerült korlátozniuk a támadás mértékét, a rosszindulatú program még mindig a terjesztés korai szakaszában van. A hétvégén több mint 150 országot, több mint 230 000 fertőzött eszközt érintett a kibertámadás. A tombolás oka az NSA hack tool kiszivárgása volt

EternalBlue vagy CVE-2017-0145 biztonsági rés. Ez a hiba megkönnyíti az SMBv1 szerverek gyorsabb megfertőzését. Bár a Microsoft már márciusban kiadott javításokat erre a hibára, a fertőzött eszközök száma azt mutatja, hogy a felhasználók és a vállalatok továbbra sem frissítik rendszeresen az operációs rendszereiket.

Másrészt talán Sírni akar, Wana Decrypt0r vagy WanaCrypt0r soha nem fejlesztették volna ki, ha nem az NSA adatlopása. Ez utóbbi szervezet tisztában volt ezzel a sérülékenységgel. Másrészt ismét olyan elméleteket ébreszt, amelyek szerint az utóbbi ügynökség kihasználhatta a saját céljaira sebezhető, mivel a hiba az összes elavult Windows operációs rendszert sebezhetővé teszi a támadás. Az EternalBlue egy hátsó ajtót hoz létre a rosszindulatú programok számára, hogy elfoglalhassák az eszközt. A fertőzési folyamat befejezése után a rosszindulatú program elindítja az ablakát. Ezenkívül a számítógépes féreg specifikációi lehetővé teszik a vírus számára, hogy megrontsa az összes elérhető eszközt ugyanazon a szerveren vagy hálózaton. Ezért ez egy világméretű támadást eredményezett. Érdekes módon a rosszindulatú váltságdíjról szóló feljegyzés semmilyen információt nem tartalmaz a titkosítási módszerről. A kripto-malware-eknél megszokott módon a behatolók figyelmeztetik a felhasználókat, hogy a fertőzéstől számított három napon belül továbbítsák a pénzt. Ellenkező esetben a kért pénz összege megduplázódik. Ha az áldozatok egy héten belül nem utalják át a fizetést, a fájlokat állítólag törlik. Az ilyen pszichológiai nyomás azonban népszerű stratégia a hackerek körében, így még ha ez a fenyegetés be is kerül a rendszerbe, nincs garancia arra, hogy a behatolók tisztességesen játszanak.

Megelőzési módszerek

A ransomware kategória többi mintájával ellentétben ez a rosszindulatú program nem egyszerűen spam e-maileken keresztül támad. Mint korábban említettük, az EternalBlue-t használja, amely titkos hozzáférést biztosít a számítógéphez. Más szóval, hátsó ajtót hoz létre. A rosszindulatú programról világszerte megjelent jelentések közepette a Microsoft sürgős frissítést adott ki. Ha nem kapta meg, ellenőrizze manuálisan a frissítéseket, és telepítse azokat, amelyek nem települtek automatikusan, vagy időleges hiba miatt meghiúsultak. Ezenkívül frissítse biztonsági alkalmazásait. Ezzel ellenőrizheti rendszerét ReimageMac mosógép X9 vagy MalwarebytesAnti-Malware.

A .wncry fájlkiterjesztésű fájlok visszafejtése

Vegye figyelembe, hogy a fájlok visszafejtésének kísérlete előtt hajtsa végre a .wncry fájl vírus eltávolítását. A hackerek felajánlják a saját Wana Decryptor telepítését. A szoftver telepítése után azonban fennáll annak az esélye, hogy a jövőben még nagyobb károkat okoz. A hackerekkel való foglalkozás soha nem jó megoldás. Segítségével megpróbálhatja visszafejteni az adatokat Data Recovery Pro program vagy Shadow Explorer. Ez utóbbi árnyékkötet-másolatokat használ a fájlok visszaállításához. Ez a módszer akkor hatékony, ha a rosszindulatú program nem törli előre a fájlokat. A programok használatával kapcsolatos további információkért tekintse meg a hivatkozásokban található útmutatókat.

Fájlok és egyéb rendszerelemek automatikus helyreállítása

A fájlok és más rendszerösszetevők helyreállításához használhatja az ugetfix.com szakértőitől származó ingyenes útmutatókat. Ha azonban úgy érzi, hogy nincs elég tapasztalata a teljes helyreállítási folyamat önálló végrehajtásához, javasoljuk az alább felsorolt ​​helyreállítási megoldások használatát. Ezeket a programokat és azok hatékonyságát teszteltük az Ön számára, így mindössze annyit kell tennie, hogy hagyja, hogy ezek az eszközök elvégezzenek minden munkát.