כיצד לפענח קבצי סיומת קובץ .WNCRY?

שְׁאֵלָה

בעיה: כיצד לפענח קבצי סיומת קובץ WNCRY?

יש לי מערכת הפעלה של Windows, והחדשות האחרונות על תוכנות זדוניות של WannaCry קצת מדאיגות. האם יש דרך לפענח קבצים עם סיומות קובץ .wncry או שזה מבוי סתום מוחלט?

תשובה פתורה

רוצה לבכותכופרה או לחילופין מתויג כ סיומת קובץ .wncryנגיף החל להשתולל ב-17 במאי 2017. למרות השערות לגבי מקור התוכנה הזדונית, עדויות אחרונות מגלות כי ייתכן שהיא פותחה במלזיה. בעוד שכוחות אבטחת סייבר IT הצליחו להגביל את היקף ההתקפה שלה, התוכנה הזדונית עדיין בשלב ההפצה המוקדם שלה. במהלך סוף השבוע, מתקפת הסייבר הקיפה יותר מ-150 מדינות, יותר מ-230,000 מכשירים נגועים. הסיבה להשתוללות הייתה דליפה של כלי פריצה של NSA המבוסס על כחול נצחי אוֹ פגיעות CVE-2017-0145. פגם זה מקל על חטיפת הדבקה מהירה יותר של שרתי SMBv1. למרות שמיקרוסופט הוציאה תיקונים לפגם זה כבר במרץ, מספר המכשירים הנגועים מגלה שגם המשתמשים וגם החברות עדיין לא מעדכנים את מערכות ההפעלה באופן קבוע.

מצד שני, אולי רוצה לבכות, Wana Decrypt0r אוֹ WanaCrypt0r לעולם לא היה פותח, אלמלא גניבת הנתונים של ה-NSA. הארגון האחרון היה מודע לפגיעות זו. מצד שני, זה שוב מעורר תיאוריות שהסוכנות האחרונה עשויה לנצל את פגיעות למטרותיה, שכן הפגם הופך את כל גרסאות מערכת ההפעלה המיושנות של Windows לפגיעות ההתקפה. EternalBlue יוצר דלת אחורית עבור התוכנה הזדונית שתכבוש את המכשיר. לאחר סיום תהליך ההדבקה, התוכנה הזדונית מפעילה את החלון שלה. יתר על כן, מפרטי תולעת המחשב שלו מעניקים לווירוס את היכולת להשחית את כל המכשירים הזמינים באותו שרת או רשת. לכן, זה הביא למתקפה בקנה מידה עולמי. מעניין לציין שתעודת הכופר של תוכנות זדוניות אינה מציינת שום מידע על שיטת ההצפנה. כמקובל ב-crypto-malware, החודרים מזהירים את המשתמשים להעביר את הכסף תוך שלושה ימים מההדבקה. אחרת, סכום הכסף הנדרש מכפיל את עצמו. אם הקורבנות לא מצליחים להעביר את התשלום תוך שבוע, הקבצים יימחקו כביכול. עם זאת, לחץ פסיכולוגי כזה הוא אסטרטגיה פופולרית בקרב האקרים, כך שגם אם האיום הזה ייכנס למערכת, אין ערובה שהחודרים ישחקו בצורה הוגנת.

שיטות מניעה

בניגוד לדוגמאות אחרות של קטגוריית תוכנות כופר, תוכנת זדונית זו אינה תוקפת רק באמצעות הודעות דואר זבל. כפי שהוזכר קודם לכן, הוא עושה שימוש ב-EternalBlue המעניק גישה סודית למחשב. במילים אחרות, זה יוצר דלת אחורית. בין הדיווחים על תוכנה זדונית זו ברחבי העולם, מיקרוסופט פרסמה עדכון דחוף. במקרה שלא קיבלת אותו, בדוק את העדכונים באופן ידני והתקן את אלה שלא הותקנו אוטומטית או נכשלו עקב שגיאה זמנית. בנוסף, עדכן את יישומי האבטחה שלך. אתה יכול לבדוק את המערכת שלך עם תמונה מחדשמכונת כביסה מאק X9 או MalwarebytesAnti-Malware.

פענוח קבצי סיומת קובץ .wncry

שים לב שלפני שאתה מנסה לפענח קבצים, השלם את הסרת הווירוסים של קובץ ה-wncry. ההאקרים מציעים לך להתקין את Wana Decryptor משלהם. עם זאת, לאחר התקנת התוכנה, יש סיכוי שהיא עלולה לגרום לנזק נוסף בעתיד. התמודדות עם האקרים היא אף פעם לא פתרון טוב. אתה יכול לנסות לפענח נתונים בסיוע של Data Recovery Pro תוכנית או Shadow Explorer. האחרון משתמש בעותקי נפח צל כדי לשחזר קבצים. שיטה זו יעילה למקרה שהתוכנה הזדונית אינה מוחקת קבצים מראש. למידע נוסף כיצד להשתמש בתוכנות אלו, עיין במדריכים המופיעים בקישורים.

שחזר קבצים ורכיבי מערכת אחרים באופן אוטומטי

כדי לשחזר את הקבצים שלך ורכיבי מערכת אחרים, אתה יכול להשתמש במדריכים בחינם של מומחי ugetfix.com. עם זאת, אם אתה מרגיש שאינך מנוסה מספיק כדי ליישם את כל תהליך ההחלמה בעצמך, אנו ממליצים להשתמש בפתרונות ההתאוששות המפורטים להלן. בדקנו עבורך כל אחת מהתוכניות הללו ואת יעילותן, אז כל מה שאתה צריך לעשות הוא לתת לכלים האלה לעשות את כל העבודה.

Reimage - תוכנית תיקון ייעודית מוגנת בפטנט של Windows. זה יאבחן את המחשב הפגום שלך. זה יסרוק את כל קבצי המערכת, קובצי ה-DLL ומפתחות הרישום שניזוקו מאיומי אבטחה.Reimage - תוכנית תיקון מיוחדת מוגנת בפטנט של Mac OS X. זה יאבחן את המחשב הפגום שלך. זה יסרוק את כל קבצי המערכת ומפתחות הרישום שניזוקו מאיומי אבטחה.
תהליך תיקון פטנט זה משתמש במסד נתונים של 25 מיליון רכיבים שיכולים להחליף כל קובץ פגום או חסר במחשב של המשתמש.
כדי לתקן מערכת פגומה, עליך לרכוש את הגרסה המורשית של תמונה מחדש כלי להסרת תוכנות זדוניות.

ללחוץ