Jak odszyfrować pliki z rozszerzeniem .WNCRY?

Pytanie

Problem: Jak odszyfrować pliki z rozszerzeniem .WNCRY?

Mam system operacyjny Windows, a ostatnie wiadomości o złośliwym oprogramowaniu WannaCry są nieco niepokojące. Czy jest jakiś sposób na odszyfrowanie plików z rozszerzeniem .wncry, czy jest to kompletny ślepy zaułek?

Rozwiązany Odpowiedź

WannaCryransomware lub alternatywnie oznaczony jako rozszerzenie pliku .wncrywirus zaczął szaleć 17 maja 2017 r. Pomimo spekulacji na temat pochodzenia szkodliwego oprogramowania, ostatnie dowody wskazują, że mogło ono powstać w Malezji. Chociaż siły cyberbezpieczeństwa IT zdołały ograniczyć skalę ataku, złośliwe oprogramowanie wciąż znajduje się na wczesnym etapie dystrybucji. W weekend cyberatak objął ponad 150 krajów, ponad 230 000 zainfekowanych urządzeń. Przyczyną szału był wyciek narzędzia hakerskiego NSA opartego na:

Z drugiej strony, być może WannaCry, Wana Decrypt0r lub WanaCrypt0r nigdy nie zostałby opracowany, gdyby nie kradzież danych NSA. Ta ostatnia organizacja była świadoma tej luki. Z drugiej strony ponownie rodzi teorie, że ta ostatnia agencja mogła je wykorzystać luka do własnych celów, ponieważ luka sprawia, że ​​wszystkie przestarzałe wersje systemu operacyjnego Windows są podatne na atak. EternalBlue tworzy tylne drzwi, przez które złośliwe oprogramowanie zajmuje urządzenie. Po zakończeniu procesu infekcji złośliwe oprogramowanie uruchamia swoje okno. Ponadto specyfikacje robaka komputerowego umożliwiają wirusowi uszkodzenie wszystkich dostępnych urządzeń na tym samym serwerze lub w sieci. W związku z tym doprowadziło to do ataku na skalę światową. Co ciekawe, informacja o okupie przez złośliwe oprogramowanie nie zawiera żadnych informacji o metodzie szyfrowania. Podobnie jak w przypadku krypto-malware, penetratory ostrzegają użytkowników, aby przesłały pieniądze w ciągu trzech dni od infekcji. W przeciwnym razie kwota żądanych pieniędzy podwaja się. Jeśli ofiary nie dokonają płatności w ciągu tygodnia, pliki są rzekomo usuwane. Jednak taka psychologiczna presja jest popularną strategią wśród hakerów, więc nawet jeśli to zagrożenie dostanie się do systemu, nie ma gwarancji, że penetratorzy grają uczciwie.

Metody zapobiegania

W przeciwieństwie do innych próbek z kategorii ransomware, to złośliwe oprogramowanie nie atakuje po prostu za pośrednictwem wiadomości spamowych. Jak wcześniej wspomniano, korzysta z EternalBlue, który zapewnia tajny dostęp do komputera. Innymi słowy, tworzy backdoora. Wśród doniesień o tym złośliwym oprogramowaniu na całym świecie firma Microsoft wydała pilną aktualizację. Jeśli go nie otrzymałeś, sprawdź ręcznie aktualizacje i zainstaluj te, które nie zostały zainstalowane automatycznie lub nie powiodło się z powodu błędu tymczasowego. Ponadto zaktualizuj aplikacje zabezpieczające. Możesz sprawdzić swój system za pomocą ReimagePralka Mac X9 lub MalwarebytesAnti-Malware.

Odszyfrowywanie plików z rozszerzeniem .wncry

Pamiętaj, że zanim spróbujesz odszyfrować pliki, zakończ usuwanie wirusa plików .wncry. Hakerzy oferują zainstalowanie własnego deszyfratora Wana. Jednak po zainstalowaniu oprogramowania jest szansa, że ​​może wyrządzić jeszcze większe szkody w przyszłości. Radzenie sobie z hakerami nigdy nie jest dobrym rozwiązaniem. Możesz spróbować odszyfrować dane z pomocą Odzyskiwanie danych Pro lub Shadow Explorer. Ten ostatni wykorzystuje kopie woluminów w tle do przywracania plików. Ta metoda jest skuteczna w przypadku, gdy złośliwe oprogramowanie nie usuwa wcześniej plików. Aby uzyskać więcej informacji na temat korzystania z tych programów, zapoznaj się z przewodnikami podanymi w linkach.

Automatyczne odzyskiwanie plików i innych komponentów systemu

Aby odzyskać swoje pliki i inne komponenty systemu, możesz skorzystać z bezpłatnych przewodników opracowanych przez ekspertów z ugetfix.com. Jeśli jednak uważasz, że nie masz wystarczającego doświadczenia, aby samodzielnie wdrożyć cały proces odzyskiwania, zalecamy skorzystanie z poniższych rozwiązań odzyskiwania. Przetestowaliśmy każdy z tych programów i ich skuteczność dla Ciebie, więc wszystko, co musisz zrobić, to pozwolić tym narzędziom wykonać całą pracę.

Reimage - opatentowany specjalistyczny program naprawczy systemu Windows. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe, biblioteki DLL i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.Reimage - opatentowany specjalistyczny program naprawczy systemu Mac OS X. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.
Ten opatentowany proces naprawy wykorzystuje bazę danych zawierającą 25 milionów komponentów, które mogą zastąpić każdy uszkodzony lub brakujący plik na komputerze użytkownika.
Aby naprawić uszkodzony system, musisz zakupić licencjonowaną wersję Reimage narzędzie do usuwania złośliwego oprogramowania.

naciskać