WannaCry to rodzaj wirusa ransomware, który infekuje komputery z systemem Windows i szyfruje za pomocą silnego szyfrowania wszystkie dane osobowe przechowywane na komputerze ofiary. Po zaszyfrowaniu Wanna Cry prosi ofiary o zapłacenie okupu w celu uzyskania klucza deszyfrującego do odszyfrowania zaszyfrowanych plików, w przeciwnym razie pliki zostaną utracone.
Ransomware WannaCry (znane również jako Wanna Cry, WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt lub Ransom Cry128) pojawił się po raz pierwszy w marcu 2017 r. i jest rozpowszechniany za pomocą NSA "Wieczny niebieskiexploit, który wyciekł przez zespół hakerów „Shadow Brokers”. Exploit „EternalBlue” to narzędzie programowe zaprojektowane w celu wykorzystania luki w systemie komputerowym, umożliwiające atakującemu przejęcie kontroli nad systemem.
Ten samouczek zawiera instrukcje dotyczące przywracania zaszyfrowanych plików WannaCry oraz ochrony komputera i danych osobistych przed infekcją ransomware WannaCry.
Jak odszyfrować pliki WannaCry.
Z naszych badań możemy poinformować naszych czytelników, że w wielu przypadkach pliki pozostają zaszyfrowane, mimo że użytkownik dokonuje płatności. Unikaj więc płacenia okupu, jeśli to możliwe, ponieważ finansujesz przestępców.
Aktualizacja 21.05.2017:
Niestety, nie ma darmowego deszyfratora ani innego sposobu na odszyfrowanie zainfekowanych plików WCry jeśli zrestartowałeś swój system.
Dwa bezpłatne narzędzia deszyfrujące o nazwach „WanaKiwi” i „Wannakey” są w stanie „odszyfrować” dane zaszyfrowane WanaCry, ale tylko jeśli użytkownik nie uruchomił się ponownie lub nie wyłączył komputer.
Narzędzia zostały przetestowane i działają pod systemami Windows XP, 7 x86, 2003, Vista i Windows Server 2008.
- Linki do pobrania WanaKiwi & Wannakey.
Jak przywrócić pliki Wannacry?
Jeśli zainfekowałeś WannaCry, natychmiast odłącz komputer od sieci, a następnie wyczyść komputer za pomocą tego przewodnik. Po wyczyszczeniu komputera użyj jednej z następujących metod, aby odzyskać pliki:
- Jeśli włączyłeś Przywracanie systemu w swoim systemie, a oprogramowanie ransomware go nie wyłączyło, to przywrócić pliki z kopii woluminów w tle.
- Przywróć swoje pliki z czystej kopii zapasowej.
- Jeśli zsynchronizowałeś swoje pliki, korzystając z usługi przechowywania online (takiej jak DrobBox, OneDrive, dysk Googleitp.), a następnie przywróć stamtąd pliki.
Jak chronić się przed infekcją WannaCry.
1. Regularnie twórz kopie zapasowe plików na zewnętrznym urządzeniu pamięci masowej (dysku USB) i przechowuj nośniki kopii zapasowych niepowiązany z komputera. Jest to najbardziej niezawodne rozwiązanie, aby chronić swoje pliki przed oprogramowaniem ransomware, atakami złośliwego oprogramowania lub awariami dysku.
- Jak wykonać kopię zapasową plików osobistych za pomocą SyncBackFree
- Jak wykonać kopię zapasową plików osobistych za pomocą funkcji Kopia zapasowa systemu Windows.
2. Zainstaluj Biuletyn zabezpieczeń firmy Microsoft MS17-010, który został zaprojektowany specjalnie w celu usunięcia luki w SMBv1, która pozwala WannaCry na złamanie zabezpieczeń Twojego systemu. Poniżej znajdują się łącza firmy Microsoft do pobrania wymaganych aktualizacji.
Aktualizacja zabezpieczeń WannaCry dla języka angielskiego:
- Aktualizacja MS17-010 dla systemu Windows 10 (KB4012606)
- Aktualizacja MS17-010 dla systemu Windows 10 w wersji 1511 (KB4013198)
- Aktualizacja MS17-010 dla systemu Windows 10 w wersji 1607 (KB4013429)
- Aktualizacja MS17-010 dla systemu Windows 8.1 (KB4012216)
- Aktualizacja MS17-010 dla systemu Windows 7 i Server 2008 R2 (KB4012212)
- Aktualizacja zabezpieczeń dla Windows 8, Vista, Server 2003 i Server 2003 (KB4012598)
- Aktualizacja zabezpieczeń dla systemu Windows Vista x86 (KB4012598) (Bezpośrednie pobieranie)
- Aktualizacja zabezpieczeń dla systemu Windows Vista x64 (KB4012598) (Bezpośrednie pobieranie)
- Aktualizacja zabezpieczeń dla systemu Windows XP3 ANGIELSKI (KB4012598) (Bezpośrednie pobieranie)
- Aktualizacja zabezpieczeń dla systemu Windows XP3 GRECKA (KB4012598) (Bezpośrednie pobieranie)
- MS17-010 Windows dla serwera 2016 x64 (KB4013429)
- MS17-010 Windows dla serwera 2012 R2 (KB4012216)
- Aktualizacja zabezpieczeń dla systemu Windows Server 2008 x86 (KB4012598) (Bezpośrednie pobieranie)
- Aktualizacja zabezpieczeń dla systemu Windows Server 2008 x64 (KB4012598) (Bezpośrednie pobieranie)
- Aktualizacja zabezpieczeń dla systemu Windows Server 2003 x86 (KB4012216) (Bezpośrednie pobieranie)
- Aktualizacja zabezpieczeń dla systemu Windows Server 2003 x64 (KB4012216) (Bezpośrednie pobieranie)
Aktualizacja zabezpieczeń Wannacry dla innych języków:
- Windows Server 2003 SP2 x64,
- Windows Server 2003 SP2 x86,
- Windows XP SP2 x64,
- Windows XP SP3 x86,
- Windows 8 x86,
- Windows 8x64
3. Zawsze aktualizuj system Windows najnowszymi aktualizacjami.
- Zbiorcza aktualizacja z maja 2017 r. dla systemu Windows 10
- Miesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń dla systemu Windows 8.1 i Server 2012 R2 z maja 2017 r. (KB4019215)
- Miesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń dla systemu Windows 7 i Server 2008 R2 z maja 2017 r. (KB4019264)
4. Nie klikaj podejrzanych linków w e-mailach.
5. Nie odwiedzaj niebezpiecznych stron internetowych i nigdy nie klikaj linków, które wyglądają na szkodliwe.
6. Zachowaj podejrzliwość, gdy z nieznanego źródła lub osoby zostaniesz poproszony o odwiedzenie niewiarygodnej witryny w celu zdobycia prezentu lub przeczytania czegoś, co jest dla Ciebie ważne.
7. Nigdy nie otwieraj załączników z niechcianych wiadomości e-mail z trudnymi wiadomościami tekstowymi, które proszą o otwarcie dołączonego załącznika, aby zobaczyć ważne szczegóły zawarte w dokumencie.
8. Uważaj na fałszywe wiadomości e-mail, które wyglądają na wiarygodne, takie jak fałszywe wiadomości z banków, sklepów internetowych, internetowych serwisów pieniężnych itp.
9. Zawsze aktualizuj swój program antywirusowy.
- Najlepsze darmowe programy antywirusowe do użytku domowego.
10. Użyj oprogramowania anty-ransomware, aby chronić swój system przed tego typu wirusami. Do tego zadania możesz użyć Malwarebytes 3.0 Premium program zabezpieczający, który łączy ochronę przed złośliwym oprogramowaniem i antywirusem.
- Jak zainstalować i wyczyścić komputer za pomocą Malwarebytes 3.0 ZA DARMO
Otóż to! Daj mi znać, czy ten przewodnik Ci pomógł, zostawiając komentarz na temat swojego doświadczenia. Polub i udostępnij ten przewodnik, aby pomóc innym.