Hogyan védheti meg számítógépét a Bad Rabbit Ransomware-től?

Kérdés

Probléma: Hogyan védheti meg számítógépét a Bad Rabbit Ransomware-től?

Helló. Félek a Bad Rabbit ransomware támadásától, mivel a gyerekeim mindig különféle számítógépes játékokkal játszanak, és letöltenek bármit, amit az internet kínál. Tudna adni egy oktatóanyagot egy megbízható számítógépes biztonsági rendszer beállításához, hogy a vírus ne tudja titkosítani a lemezeimen lévő fájlokat? Már hallottam a biztonsági mentésről, de esetleg van más lehetőség is?

Megoldott Válasz

Bad Rabbit ransomware (a Petya 2017/Nem Petya) jelenleg az egyik legfélelmetesebb adattitkosító vírus. Elsősorban Oroszországot és Ukrajnát, valamint Törökországot és Bulgáriát támadta, de más országok is a célpontok között vannak. A zsarolóprogram DiskCoder néven is ismert. D, és hamis Flash Player frissítés formájában terjed, amely a hackerek által feltört webhelyeken jelenik meg.

A rendszerre való telepítés után a vírus minden adatot az AES-256-CBC és az RSA-2048 titkosítások kombinációjával kódol. ^[1] A sikeres titkosítást követően a rosszindulatú program megváltoztatja a Master Boot Record-ot^[2] és újraindítja a számítógépet. Ezenkívül rá kell mutatnunk arra Bad Rabbit vírus SMB-megosztásokon keresztül próbál terjedni, megpróbálva a hálózaton a lehető legtöbb számítógépet megfertőzni.

A rosszindulatú vírus ezután egy üzenetet jelenít meg a fekete számítógép képernyőjén, amelyben tájékoztatja az áldozatot a kibertámadásról, amely az áldozat összes fájlját használhatatlanná tette. A Bad Rabbit megköveteli az áldozattól, hogy látogasson el egy adott webhelyre a Tor böngészőn keresztül, hogy hozzáférjen az adat-helyreállítási megoldásokhoz.

A fent említett böngésző telepítése és a megadott cím és a ransomware által biztosított személyazonosító kulcs megadása után az áldozat hozzáfér a bűnözők Bitcoin-címéhez. Ez az a cím, ahová az áldozatnak a pénzt kell küldenie. Jelenleg a kártevő 0,05 bitcoint követel váltságdíjként, ami nagyjából 280 dollár. Mivel a Bitcoin értéke folyamatosan változik, úgy gondoljuk, hogy az árfolyam hamarosan emelkedni fog.

Ha már szóba került, hogyan védheti meg számítógépét a leírt vírussal szemben, bemutattunk egy oktatóanyagot a saját vakcina létrehozásához.^[3] a Bad Rabbit ransomware támadás ellen, amely megakadályozza, hogy a vírus kódolja fájljait. Kövesse az alábbi lépéseket, és a félelmetes malware-változat nem fogja titkosítani a fájlokat.

Védje számítógépét a Bad Rabbit vírus támadásától

1. módszer. Útmutató a Bad Rabbit Ransomware elleni vakcina létrehozásához

1. Először is lépjen a C:\\Windows mappába. Ebben a mappában létre kell hoznia egy infpub.dat és cscc.dat fájlt. Mindkét fájl létrehozásának gyors módja a parancssor (rendszergazdai jogokkal).
2. Nyissa meg a Start menüt, és használja a keresőmezőt a Parancssor megkereséséhez (csak írja be a program nevét a keresőmezőbe). Kattintson a jobb gombbal a megfelelő eredményre, és válassza a Futtatás rendszergazdaként lehetőséget.
3. A folytatáshoz meg kell adnia a rendszergazda jelszavát. Tegye úgy, ahogy a számítógép megköveteli, és ekkor hozzáférhet a Parancssorhoz (Admin mód).
4. Miután megjelenik a CMD ablak, írja be a következő parancsokat, és nyomja meg az Enter billentyűt:
   • echo "" > c:\\windows\\cscc.dat&&echo "" > c:\\windows\\infpub.dat
5. Miután beírta ezt a sort, nem fog megjelenni semmilyen előugró ablak vagy információs üzenet Parancssor. Ne aggódj; a következő lépés a Saját számítógép (vagy a Sajátgép), majd a C:\\ lemez, majd a Windows mappába lépés. Itt találsz cscc.dat és infpub.dat fájlokat. Ellenőrizheti a létrehozásuk dátumát, hogy megbizonyosodjon arról, hogy ezek az Ön által létrehozott fájlok. Ezután módosítania kell a tulajdonságaikat.
6. Kattintson jobb gombbal a cscc.dat fájlt és válassza ki Tulajdonságok a listáról.
7. Kattintson a megnyitáshoz Biztonság fület, majd válassza ki Fejlett választási lehetőség.
8. Itt válassza ki RENDSZER opciót, és kattintson Engedélyek módosítása. Előfordulhat, hogy ismét meg kell adnia a rendszergazda jelszavát.
9. A következő ablakban kattintson a gombra Az öröklés letiltása gomb.
10. Ezután kattintson Távolítsa el minden örökölt engedélyt ettől az objektumtól.
    • Ha a Windows régebbi verzióját használja, előfordulhat, hogy csak törölnie kell a mellette lévő jelölőnégyzetet Tartalmazza az objektum szülőjének örökölhető engedélyeit és kattintson Távolítsa el a képernyőn megjelenő „Windows Security” előugró ablakban.
11. Kattintson Alkalmaz és rendben a beállítási panelek bezárásakor.
12. Most ismételje meg ugyanazokat a lépéseket a infpub.dat fájl, amelyet szintén a C:\\windows könyvtárban hozott létre.

2. módszer. Adatmentés létrehozása

A második dolog, amit meg kell tennie a fájlok biztonságának és megbízhatóságának megőrzése érdekében, hogy biztonsági másolatot készítsen róluk. A biztonsági másolat készítéséhez külső adattároló eszközre (USB, DVD, hordozható merevlemez) lesz szüksége.

1. Csatlakoztassa az eszközt a számítógéphez.
2. Egyszer Automatikus lejátszás ablak jelenik meg, válassza ki Nyissa meg a mappát a fájlok megtekintéséhez.
3. A képernyőn megjelenő mappa az a hely, ahová be kell illesztenie a védeni kívánt adatmásolatokat. Egyszerűen keresse meg számítógépén az Ön számára fontos fájlokat, másolja ki és illessze be abba a mappába, amely ahhoz a külső meghajtóhoz tartozik, amelyet éppen csatlakoztatott a számítógépéhez.
4. Várja meg, amíg az összes fájl biztonságosan másolásra kerül.
5. A Windows menütálcán kattintson a felfelé mutató kis nyílra, és keresse meg Távolítsa el biztonságosan a hardvert és adja ki az adathordozót ikonra (úgy néz ki, mint az USB-kábel, mellette egy pipa zöld körben). Kattintson a jobb gombbal rá, keresse meg az eszközt, és válassza ki Kiadás [az eszköz neve].
6. Távolítsa el a biztonsági másolatot, és tárolja biztonságos helyen.

3. módszer. Védje számítógépét kártevőirtó szoftverrel.

Ha komolyan veszi a számítógép védelmét, akkor be kell szereznie egy megbízható biztonsági szoftvert, amely mindig megvédi számítógépét a rosszindulatú programoktól. Ha már használ vírusirtót, frissítse azt, és növelje a biztonsági szintet kémprogram-elhárító és optimalizáló szoftverek, például [ref if=”Reimage”] telepítésével.

4. módszer. Tartsa naprakészen szoftverét

Amikor megpróbálja megvédeni számítógépét a rosszindulatú programoktól, ne feledje, hogy az elavult programok biztonsági rései lehetővé teszik a különféle számítógépes fertőzések telepítését. Néha nem kell mást tenni a fertőzéshez, mint felkeresni egy feltört domaint, vagy rákattintani a rosszindulatú programokkal teli hirdetésekre. Ezért soha ne késleltesse a Windows számítógépe által javasolt frissítéseket.

5. módszer. Kerülje az Adobe Flash Player frissítéseinek ismeretlen webhelyekről történő telepítését

A kiberbűnözők megtéveszthetik Önt, ha megtévesztő szoftverfrissítéseket küldenek, amelyek első pillantásra hasznosnak tűnnek. Valójában tartózkodnia kell a szoftverfrissítéseket javasoló pop-up hirdetésektől, és CSAK olyan webhelyekről telepítse azokat, amelyek az adott szoftver fejlesztőihez tartoznak. Például, ha frissítenie kell az Adobe Flash Playert, látogassa meg az Adobe webhelyét. Alább láthat néhány példát a megtévesztő Adobe Flash Player hirdetésekre.^[4]

6. módszer. Soha ne nyissa meg a megkérdőjelezhető e-mail mellékleteket

A hackerek hajlamosak számtalan hamis üzenetet küldeni az embereknek szerte a világon, és rosszindulatú fájlokat csatolni hozzájuk. Míg az ilyen levelek többsége elakad az e-mail szolgáltató „Spam” szűrőjében, néhányan sikerül átjutniuk. Azt szeretnénk tanácsolni, hogy kerülje el a beérkező levelek mappájába érkező gyanús üzeneteket.

Még akkor is, ha az üzenet jogosnak tűnik, de nem számított rá, hogy megkapja – jobb, ha megkerüli. A 2-spyware csapat nagyszerű útmutatóval szolgált hogyan lehet azonosítani a rosszindulatú programokkal teli e-maileket – javasoljuk, hogy nézze meg.

Optimalizálja rendszerét, és tegye hatékonyabbá a működését

Optimalizálja rendszerét most! Ha nem szeretné manuálisan ellenőrizni számítógépét, és nem próbálja megtalálni a lassító problémákat, használhatja az alábbiakban felsorolt ​​optimalizáló szoftvereket. Mindezeket a megoldásokat az ugetfix.com csapata tesztelte, hogy megbizonyosodjon arról, hogy segítenek a rendszer fejlesztésében. Ha egyetlen kattintással szeretné optimalizálni számítógépét, válassza az alábbi eszközök egyikét:

Reimage - egy szabadalmaztatott speciális Windows javító program. Diagnosztizálja a sérült számítógépet. Minden olyan rendszerfájlt, DLL-t és rendszerleíró kulcsot átvizsgál, amelyet a biztonsági fenyegetések megsértettek.Reimage - szabadalmaztatott speciális Mac OS X javítóprogram. Diagnosztizálja a sérült számítógépet. Minden olyan rendszerfájlt és rendszerleíró kulcsot átvizsgál, amelyet a biztonsági fenyegetések megsértettek.
Ez a szabadalmaztatott javítási eljárás 25 millió komponensből álló adatbázist használ, amely képes pótolni a felhasználó számítógépén található sérült vagy hiányzó fájlokat.
A sérült rendszer javításához meg kell vásárolnia a licencelt verziót Reimage malware-eltávolító eszköz.

nyomja meg