WannaCry is een type ransomware-virus dat Windows-computers infecteert en alle persoonlijke gegevens die op de computer van het slachtoffer zijn opgeslagen, versleutelt met sterke encryptie. Na de versleuteling vraagt Wanna Cry de slachtoffers om losgeld te betalen om de ontsleutelingssleutel te krijgen om de versleutelde bestanden te ontsleutelen, anders gaan de bestanden verloren .
De WannaCry ransomware (ook bekend als Wanna Cry, WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt of Ransom Cry128), verscheen voor het eerst in maart 2017 en wordt verspreid met behulp van NSA's "Eeuwig Blauw" exploit, die is gelekt door het hackersteam "Shadow Brokers". De "EternalBlue"-exploit is een softwaretool die is ontworpen om te profiteren van een fout in een computersysteem, waardoor de aanvaller de controle over het systeem kan krijgen.
Deze tutorial bevat instructies over hoe u versleutelde WannaCry-bestanden kunt herstellen en hoe u uw pc en uw persoonlijke gegevens kunt beschermen tegen de WannaCry-ransomware-infectie.
Hoe WannaCry-bestanden te decoderen.
Uit ons onderzoek kunnen we onze lezers informeren dat de bestanden in veel gevallen versleuteld blijven, ondanks het feit dat de gebruiker de betaling doet. Vermijd dus het losgeld te betalen, indien mogelijk, omdat u de criminelen financiert.
Bijwerken 21-5-2017:
Helaas is er geen gratis decryptortool of andere manier om met WCry geïnfecteerde bestanden te decoderen als je je systeem opnieuw hebt opgestart.
Twee gratis decryptor-tools genaamd "WanaKiwi" & "Wannakey" zijn "in staat" om de met WanaCry versleutelde gegevens te decoderen, maar alleen als de gebruiker niet opnieuw is opgestart of uitgeschakeld de computer.
De tools zijn getest en werken onder Windows XP, 7 x86, 2003, Vista en Windows Server 2008.
- Links om te downloaden WanaKiwi & Wannakey.
Hoe Wannacry-bestanden herstellen?
Als je besmet bent met WannaCry, koppel je computer dan onmiddellijk los van het netwerk en maak je computer vervolgens schoon door dit te gebruiken gids. Gebruik na het opschonen van uw computer een van de volgende methoden om uw bestanden terug te krijgen:
- Als u Systeemherstel op uw systeem hebt ingeschakeld en de ransomware dit niet heeft uitgeschakeld, dan: herstel uw bestanden van Shadow Volume Copies.
- Herstel uw bestanden vanaf een schone back-up.
- Als u uw bestanden hebt gesynchroniseerd met behulp van een online opslagservice (zoals DrobBox, Een schijf, Google Drive, enz.) en herstel vervolgens uw bestanden vanaf daar.
Hoe te beschermen tegen WannaCry-infectie.
1. Maak regelmatig een back-up van uw bestanden naar een extern opslagapparaat (USB-schijf) en bewaar de back-upmedia losgekoppeld vanaf uw pc. Dit is de meest betrouwbare oplossing om uw bestanden te beschermen tegen ransomware, malware-aanvallen of schijfstoringen.
- Hoe maak je een back-up van je persoonlijke bestanden met SyncBackFree
- Hoe maak je een back-up van je persoonlijke bestanden met Windows Back-up.
2. Installeer de Microsoft-beveiligingsbulletin MS17-010, dat speciaal is ontworpen om een fout in SMBv1 te dichten waardoor WannaCry uw systeem kan compromitteren. Hieronder vindt u de koppelingen van Microsoft om de vereiste updates te downloaden.
WannaCry-beveiligingsupdate voor Engelse taal:
- MS17-010-update voor Windows 10 (KB4012606)
- MS17-010-update voor Windows 10 versie 1511 (KB4013198)
- MS17-010-update voor Windows 10 versie 1607 (KB4013429)
- MS17-010-update voor Windows 8.1 (KB4012216)
- MS17-010-update voor Windows 7 en Server 2008 R2 (KB4012212)
- Beveiligingsupdate voor Windows 8, Vista, Server 2003 & Server 2003 (KB4012598)
- Beveiligingsupdate voor Windows Vista x86 (KB4012598) (Directe download)
- Beveiligingsupdate voor Windows Vista x64 (KB4012598) (Directe download)
- Beveiligingsupdate voor Windows XP3 NEDERLANDS (KB4012598) (Directe download)
- Beveiligingsupdate voor Windows XP3 GRIEK (KB4012598) (Directe download)
- MS17-010 Windows voor Server 2016 x64 (KB4013429)
- MS17-010 Windows voor Server 2012 R2 (KB4012216)
- Beveiligingsupdate voor Windows Server 2008 x86 (KB4012598) (Directe download)
- Beveiligingsupdate voor Windows Server 2008 x64 (KB4012598) (Directe download)
- Beveiligingsupdate voor Windows Server 2003 x86 (KB4012216) (Directe download)
- Beveiligingsupdate voor Windows Server 2003 x64 (KB4012216) (Directe download)
Wannacry-beveiligingsupdate voor andere talen:
- Windows Server 2003 SP2 x64,
- Windows Server 2003 SP2 x86,
- Windows XP SP2 x64,
- Windows XP SP3 x86,
- Windows 8 x86,
- Windows 8 x64
3. Houd Windows altijd up-to-date met de laatste updates.
- Cumulatieve update van mei 2017 voor Windows 10
- Mei 2017 Beveiliging maandelijks kwaliteit updatepakket voor Windows 8.1 & Server 2012 R2 (KB4019215)
- Maandelijks beveiligingsupdatepakket voor Windows 7 en Server 2008 R2 (KB4019264) van mei 2017
4. Klik niet op verdachte links in e-mails.
5. Bezoek geen onveilige webpagina's en klik nooit op links die er schadelijk uitzien.
6. Wees achterdochtig wanneer u wordt gevraagd, door een onbekende bron of persoon, om een onbetrouwbare site te bezoeken, om een cadeau te krijgen of om iets te lezen dat belangrijk voor u is.
7. Open nooit bijlagen van ongevraagde e-mails met lastige sms-berichten waarin u wordt gevraagd de bijgevoegde bijlage te openen om de belangrijke details die het document bevat te zien.
8. Wees op uw hoede voor valse e-mailberichten die er legitiem uitzien, zoals valse berichten van banken, online winkels, online gelddiensten, enz.
9. Houd uw antivirusprogramma altijd up-to-date.
- Beste gratis antivirusprogramma's voor thuisgebruik.
10. Gebruik anti-ransomwaresoftware om uw systeem te beschermen tegen dit soort virussen. Voor deze taak kunt u de Malwarebytes 3.0 Premium beveiligingsprogramma dat anti-malware en antivirusbescherming combineert.
- Hoe u uw computer kunt installeren en opschonen met Malwarebytes 3.0 GRATIS
Dat is het! Laat me weten of deze gids je heeft geholpen door een opmerking over je ervaring achter te laten. Like en deel deze gids om anderen te helpen.