WannaCryはランサムウェアウイルスの一種で、Windowsコンピュータに感染し、被害者のコンピュータに保存されているすべての個人データを強力な暗号化で暗号化します。 暗号化後、Wanna Cryは被害者に、暗号化されたファイルを復号化するための復号化キーを取得するために身代金を支払うように依頼します。そうしないと、ファイルが失われます。
WannaCryランサムウェア（Wanna Cry、WanaCrypt0r、WanaCry、Wana Cry、WanaDecryptor、WanaCryptorとも呼ばれます） WCry、WNCry、wcrypt、またはRansom Cry128）は、2017年3月に初めて登場し、NSAを使用して拡散されます。 "EternalBlue「ShadowBrokers」ハッカーチームによって漏洩した「エクスプロイト」。 「EternalBlue」エクスプロイトは、コンピュータシステムの欠陥を利用して、攻撃者がシステムを制御できるようにするために設計されたソフトウェアツールです。
このチュートリアルには、WannaCry暗号化ファイルを復元する方法と、PCと個人データをWannaCryランサムウェア感染から保護する方法についての説明が含まれています。
WannaCryファイルを復号化する方法。
私たちの調査から、ユーザーが支払いを行っているにもかかわらず、多くの場合、ファイルは暗号化されたままであることが読者に通知できます。 したがって、犯罪者に資金を提供するため、可能であれば身代金の支払いは避けてください。
2017年5月21日更新：
残念ながら、WCryに感染したファイルを復号化するための無料の復号化ツールやその他の方法はありません システムを再起動した場合.
「WanaKiwi」と「Wannakey」という名前の2つの無料の復号化ツールは、WanaCry暗号化データを復号化できますが、 ユーザーが再起動またはオフにしていない場合 コンピュータ。
ツールはテスト済みであり、Windows XP、7 x86、2003、Vista、およびWindows Server2008で動作することがわかっています。
- ダウンロードへのリンク ワナキウィ & ワナキー.
Wannacryファイルを復元する方法は？
WannaCryに感染している場合は、すぐにコンピューターをネットワークから切断し、これを使用してコンピューターをクリーンアップします ガイド. コンピュータをクリーニングした後、次のいずれかの方法を使用してファイルを元に戻します。
- システムでシステムの復元を有効にしていて、ランサムウェアがそれを無効にしていない場合は、 シャドウボリュームコピーからファイルを復元します。
- クリーンバックアップからファイルを復元します。
- オンラインストレージサービスを使用してファイルを同期した場合（ DrobBox, OneDrive, グーグルドライブなど）、そこからファイルを復元します。
WannaCry感染から保護する方法。
1. ファイルを定期的に外部ストレージデバイス（USBディスク）にバックアップし、バックアップメディアを保持します 切断されました あなたのPCから。 これは、ランサムウェア、マルウェア攻撃、またはディスク障害からファイルを保護するための最も信頼性の高いソリューションです。
- SyncBackFreeを使用して個人ファイルをバックアップする方法
- Windowsバックアップを使用して個人ファイルをバックアップする方法。
2. をインストールします Microsoft Security Bulletin MS17-010、これは特に、WannaCryがシステムを危険にさらす可能性のあるSMBv1の欠陥を閉じるために設計されました。 以下に、必要な更新プログラムをダウンロードするためのMicrosoftのリンクを示します。
英語のWannaCryセキュリティアップデート：
- Windows 10用のMS17-010アップデート（KB4012606）
- MS17-010 Update for Windows 10バージョン1511（KB4013198）
- MS17-010 Update for Windows 10バージョン1607（KB4013429）
- Windows 8.1用のMS17-010アップデート（KB4012216）
- MS17-010 Update for Windows 7＆Server 2008 R2（KB4012212）
- Windows 8、Vista、Server 2003、およびServer 2003のセキュリティ更新プログラム（KB4012598）
- Windows Vista x86のセキュリティ更新プログラム（KB4012598） （直接ダウンロード）
- Windows Vista x64のセキュリティ更新プログラム（KB4012598） （直接ダウンロード）
- Windows XP3のセキュリティ更新プログラム英語（KB4012598） （直接ダウンロード）
- Windows XP3ギリシャ語のセキュリティ更新プログラム（KB4012598） （直接ダウンロード）
- MS17-010 Windows for Server 2016 x64（KB4013429）
- MS17-010 Windows for Server 2012 R2（KB4012216）
- Windows Server 2008 x86のセキュリティ更新プログラム（KB4012598） （直接ダウンロード）
- Windows Server 2008 x64のセキュリティ更新プログラム（KB4012598） （直接ダウンロード）
- Windows Server 2003 x86のセキュリティ更新プログラム（KB4012216） （直接ダウンロード）
- Windows Server 2003 x64のセキュリティ更新プログラム（KB4012216） （直接ダウンロード）
他の言語のWannacryセキュリティアップデート：
- Windows Server 2003 SP2 x64,
- Windows Server 2003 SP2 x86,
- Windows XP SP2 x64,
- Windows XP SP3 x86,
- Windows 8 x86,
- Windows 8 x64
3. 常に最新の更新でWindowsを更新してください。
- 2017年5月Windows10の累積的な更新
- 2017年5月Windows8.1およびServer2012 R2のセキュリティ月次品質ロールアップ（KB4019215）
- 2017年5月Windows7およびServer2008 R2のセキュリティ月次品質ロールアップ（KB4019264）
4. 電子メールの疑わしいリンクをクリックしないでください。
5. 安全でないWebページにアクセスしたり、有害と思われるリンクをクリックしたりしないでください。
6. 不明な情報源や人物から、プレゼントを受け取ったり、自分にとって重要なものを読んだりするために、信頼できないサイトにアクセスするように促された場合は、疑ってください。
7. ドキュメントに含まれる重要な詳細を確認するために、含まれている添付ファイルを開くように求めるトリッキーなテキストメッセージを含む迷惑メールの添付ファイルを絶対に開かないでください。
8. 銀行、オンラインストア、オンラインマネーサービスなどからの偽のメッセージなど、正当に見える偽の電子メールメッセージには疑いを持ってください。
9. ウイルス対策プログラムは常に最新の状態に保ってください。
- 家庭で使用するための最高の無料アンチウイルスプログラム.
10. ランサムウェア対策ソフトウェアを使用して、このタイプのウイルスからシステムを保護します。 このタスクでは、 Malwarebytes3.0プレミアム マルウェア対策とウイルス対策保護を組み合わせたセキュリティプログラム。
- Malwarebytes3.0FREEを使用してコンピューターをインストールおよびクリーンアップする方法
それでおしまい！ このガイドがあなたの経験についてコメントを残すことによってあなたを助けたかどうか私に知らせてください。 他の人を助けるために、このガイドを気に入って共有してください。