Hoe u uw computer kunt beschermen tegen Bad Rabbit Ransomware?

Ondervragen

Probleem: hoe u uw computer kunt beschermen tegen Bad Rabbit-ransomware?

Hallo. Ik ben bang voor een Bad Rabbit-ransomware-aanval, omdat mijn kinderen altijd verschillende computergames spelen en downloaden wat internet te bieden heeft. Kun je een tutorial geven over het opzetten van een betrouwbaar computerbeveiligingssysteem zodat het virus de bestanden op mijn schijven niet kan versleutelen? Ik heb al gehoord van back-ups als optie, maar misschien zijn er andere opties?

Opgelost antwoord

Bad Rabbit ransomware (een vermoedelijke variant van Petja 2017/NietPetya) is momenteel een van de meest angstaanjagende gegevensversleutelende virussen. Het viel voornamelijk Rusland en Oekraïne aan, evenals Turkije en Bulgarije, maar ook andere landen behoren tot de doelen. De ransomware is ook bekend als DiskCoder. D en het verspreidt zich in de vorm van een valse Flash Player-update die verschijnt op websites die door hackers zijn aangetast.

Eenmaal op het systeem geïnstalleerd, codeert het virus alle gegevens met een combinatie van AES-256-CBC- en RSA-2048-coderingen. ^[1] Na een succesvolle codering verandert de malware Master Boot Record^[2] en start de computer opnieuw op. Ook moeten we erop wijzen dat Bad Rabbit-virus probeert zich te verspreiden via SMB-shares en probeert zoveel mogelijk computers op het netwerk te infecteren.

Het kwaadaardige virus geeft vervolgens een bericht weer op het zwarte computerscherm en vertelt het slachtoffer over de cyberaanval die alle bestanden van het slachtoffer onbruikbaar maakte. Bad Rabbit eist dat het slachtoffer een bepaalde website bezoekt via de Tor-browser om toegang te krijgen tot oplossingen voor gegevensherstel.

Na het installeren van de bovengenoemde browser en het invoeren van het opgegeven adres samen met de persoonlijke identificatiesleutel die door de ransomware is verstrekt, krijgt het slachtoffer toegang tot het Bitcoin-adres van de criminelen. Dit adres is het adres waar het slachtoffer het geld naartoe moet sturen. Op dit moment eist de malware 0,05 bitcoin als losgeld, wat ongeveer $ 280 is. Aangezien de waarde van Bitcoin voortdurend verandert, denken we dat de prijs binnenkort zal stijgen.

Over manieren gesproken om uw computer tegen het beschreven virus te beschermen, we hebben een tutorial gegeven over hoe u uw eigen vaccin kunt maken^[3] tegen Bad Rabbit ransomware-aanval die zal voorkomen dat het virus uw bestanden codeert. Volg de onderstaande stappen en de angstaanjagende malwarevariant versleutelt uw bestanden niet.

Bescherm uw computer tegen een Bad Rabbit-virusaanval

Methode 1. Een gids voor het maken van een vaccin voor Bad Rabbit Ransomware

1. Ga eerst naar de map C:\\Windows. In deze map moet u een infpub.dat- en cscc.dat-bestand maken. Een snelle manier om beide bestanden te maken is via de opdrachtprompt (met beheerdersrechten).
2. Open het menu Start en gebruik het zoekvak om de opdrachtprompt te vinden (typ gewoon de naam van het programma in het zoekvak). Klik met de rechtermuisknop op het overeenkomende resultaat en kies Als administrator uitvoeren.
3. U wordt gevraagd om uw beheerderswachtwoord op te geven om door te gaan. Doe wat de computer vereist en dan krijg je toegang tot de opdrachtprompt (beheerdersmodus).
4. Zodra het CMD-venster verschijnt, typt u de volgende opdrachten en drukt u op Enter:
   • echo “” > c:\\windows\\cscc.dat&&echo “” > c:\\windows\\infpub.dat
5. U ziet geen pop-ups of informatieberichten na het invoeren van deze regel in Opdrachtprompt. Geen zorgen; de volgende stap is om naar Mijn pc (of Deze computer) te gaan, dan naar C:\\ disk en dan naar de Windows-map. Hier vindt u cscc.dat en infpub.dat bestanden. U kunt hun aanmaakdatum controleren om er zeker van te zijn dat dit de bestanden zijn die u zojuist hebt gemaakt. Vervolgens moet u hun eigenschappen wijzigen.
6. Klik met de rechtermuisknop op de cscc.dat bestand en kies Eigenschappen van de lijst.
7. Klik om te openen Veiligheid tabblad en kies vervolgens Geavanceerd optie.
8. Selecteer hier SYSTEEM optie en klik op Machtigingen wijzigen. Mogelijk wordt u gevraagd het beheerderswachtwoord nogmaals in te voeren.
9. In het volgende venster moet u op. klikken Overerving uitschakelen knop.
10. Klik vervolgens op Verwijderen alle overgenomen machtigingen van dit object.
    • Als u een oudere versie van Windows gebruikt, hoeft u alleen maar het selectievakje naast. uit te vinken Overneembare machtigingen van het bovenliggende object van dit object opnemen en klik Verwijderen in de pop-up "Windows-beveiliging" die op het scherm verschijnt.
11. Klik Van toepassing zijn en oke bij het sluiten van de instellingenpanelen.
12. Herhaal nu dezelfde stappen met de infpub.dat bestand dat u ook in de map C:\\windows hebt gemaakt.

Methode 2. Een gegevensback-up maken

Het tweede dat u moet doen om uw bestanden veilig te houden, is door er een back-up voor te maken. Om een ​​back-up te maken, hebt u een extern gegevensopslagapparaat nodig (USB, dvd, draagbare harde schijf.

1. Sluit het apparaat aan op uw computer.
2. Een keer Automatisch afspelen venster verschijnt, selecteer Open map om bestanden te bekijken.
3. De map die op het scherm verschijnt, is de plaats waar u gegevenskopieën moet plakken die u wilt beveiligen. Zoek eenvoudig op uw computer naar bestanden die voor u belangrijk zijn, kopieer ze en plak ze in de map die hoort bij de externe schijf die u zojuist op uw computer hebt aangesloten.
4. Wacht tot alle bestanden veilig zijn gekopieerd.
5. Klik in het Windows-menubalk op de kleine pijl die naar boven wijst en zoek Hardware veilig verwijderen en media uitwerpen pictogram (het lijkt op een USB-kabel met een vinkje in een groene cirkel ernaast). Klik er met de rechtermuisknop op, zoek uw apparaat en selecteer Werp [uw apparaatnaam] uit.
6. Verwijder de back-up en bewaar deze op een veilige plaats.

Methode 3. Bescherm uw computer met anti-malwaresoftware.

Als u computerbeveiliging serieus neemt, moet u betrouwbare beveiligingssoftware aanschaffen om uw computer te allen tijde tegen schadelijke programma's te beschermen. Als u al een antivirusprogramma gebruikt, update deze dan en verhoog ook de beveiligingsniveaus door antispyware- en optimalisatiesoftware zoals [ref if=”Reimage”] te installeren.

Methode 4. Houd uw software up-to-date

Wanneer u uw computer probeert te beschermen tegen malware, is het belangrijk om te onthouden dat beveiligingsproblemen in verouderde programma's de installatie van verschillende computerinfecties mogelijk maken. Soms hoeft u alleen maar een besmet domein te bezoeken of op advertenties vol malware te klikken om geïnfecteerd te raken. Stel daarom nooit updates uit die uw Windows-computer voorstelt te installeren.

Methode 5. Vermijd het installeren van Adobe Flash Player-updates van onbekende sites

Cybercriminelen kunnen u misleiden door misleidende software-updates te pushen die op het eerste gezicht nuttig lijken. In werkelijkheid moet u wegblijven van pop-upadvertenties die software-updates suggereren en deze ALLEEN installeren vanaf websites die toebehoren aan ontwikkelaars van die specifieke software. Als u bijvoorbeeld Adobe Flash Player moet bijwerken, gaat u naar de Adobe-website. Hieronder ziet u enkele voorbeelden van misleidende Adobe Flash Player-advertenties.^[4]

Methode 6. Open nooit twijfelachtige e-mailbijlagen

Hackers hebben de neiging om ontelbare nepberichten naar mensen over de hele wereld te sturen en schadelijke bestanden aan hen toe te voegen. Hoewel de meeste van dergelijke brieven vast komen te zitten in de "Spam" -filters van uw e-mailserviceprovider, slagen sommige erin om er doorheen te komen. We willen je adviseren om uit de buurt te blijven van verdachte berichten die je in je Postvak IN ontvangt.

Zelfs als het bericht er legitiem uitziet, maar je had niet verwacht het te ontvangen, kun je het beter omzeilen. Het 2-spyware-team heeft een geweldige gids gegeven over: hoe u met malware beladen e-mails kunt identificeren - we raden u aan het te bekijken.

Optimaliseer uw systeem en laat het efficiënter werken

Optimaliseer nu uw systeem! Als u uw computer niet handmatig wilt inspecteren en moeite hebt met het vinden van problemen die uw computer vertragen, kunt u onderstaande optimalisatiesoftware gebruiken. Al deze oplossingen zijn getest door het ugetfix.com-team om er zeker van te zijn dat ze het systeem helpen verbeteren. Om uw computer met slechts één klik te optimaliseren, selecteert u een van deze tools:

Reimage - een gepatenteerd gespecialiseerd Windows-reparatieprogramma. Het zal uw beschadigde pc diagnosticeren. Het scant alle systeembestanden, DLL's en registersleutels die zijn beschadigd door beveiligingsrisico's.Reimage - een gepatenteerd gespecialiseerd Mac OS X-reparatieprogramma. Het zal uw beschadigde computer diagnosticeren. Het scant alle systeembestanden en registersleutels die zijn beschadigd door beveiligingsbedreigingen.
Dit gepatenteerde reparatieproces maakt gebruik van een database van 25 miljoen componenten die elk beschadigd of ontbrekend bestand op de computer van de gebruiker kunnen vervangen.
Om een ​​beschadigd systeem te repareren, moet u de gelicentieerde versie van Reimage hulpprogramma voor het verwijderen van malware.

druk op