WannaCry este un tip de virus ransomware, care infectează computerele Windows și criptează cu criptare puternică, toate datele personale stocate pe computerul victimei. După criptare, Wanna Cry cere victimelor să plătească o răscumpărare pentru a obține cheia de decriptare pentru a decripta fișierele criptate, altfel fișierele vor fi pierdute.
Ransomware-ul WannaCry (cunoscut și ca Wanna Cry, WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt sau Ransom Cry128), a apărut pentru prima dată în martie 2017 și este răspândit folosind NSA. "EternalBlue" exploit, care a fost scurs de echipa de hackeri "Shadow Brokers". Exploatarea „EternalBlue” este un instrument software conceput pentru a profita de o defecțiune a unui sistem informatic, permițând atacatorului să preia controlul asupra sistemului.
Acest tutorial conține instrucțiuni despre cum să restaurați fișierele criptate WannaCry și despre cum să vă protejați computerul și datele personale de infecția cu ransomware WannaCry.
Cum să decriptați fișierele WannaCry.
Din cercetările noastre, putem informa cititorii noștri că, în multe cazuri, fișierele rămân criptate, în ciuda faptului că utilizatorul efectuează plata. Deci, evitați să plătiți răscumpărarea, dacă este posibil, pentru că finanțați infractorii.
Actualizare 21.05.2017:
Din păcate, nu există un instrument de decriptare gratuit sau o altă modalitate de a decripta fișierele infectate cu WCry dacă ați repornit sistemul.
Două instrumente de decriptare gratuite numite „WanaKiwi” și „Wannakey” sunt „capabile” să decripteze datele criptate WanaCry, dar numai dacă utilizatorul nu a repornit sau oprit calculatorul.
Instrumentul a fost testat și cunoscut că funcționează sub Windows XP, 7 x86, 2003, Vista și Windows Server 2008.
- Link-uri pentru descărcare WanaKiwi & Wannakey.
Cum să restabiliți fișierele Wannacry?
Dacă v-ați infectat cu WannaCry, deconectați imediat computerul de la rețea și apoi curățați-vă computerul utilizând acest ghid. După curățarea computerului, utilizați una dintre următoarele metode pentru a vă recupera fișierele:
- Dacă ați activat Restaurarea sistemului pe sistemul dvs. și ransomware-ul nu a dezactivat-o, atunci restaurați fișierele din Copii Shadow Volume.
- Restaurați fișierele dintr-o copie de rezervă curată.
- Dacă v-ați sincronizat fișierele, utilizând un serviciu de stocare online (cum ar fi DrobBox, OneDrive, Google Drive, etc.), apoi restaurați fișierele de acolo.
Cum să vă protejați de infecția cu WannaCry.
1. Faceți copii de rezervă ale fișierelor în mod regulat pe un dispozitiv de stocare extern (disc USB) și păstrați mediul de rezervă deconectat de pe computerul dvs. Aceasta este cea mai fiabilă soluție pentru a vă proteja fișierele de ransomware, atacuri malware sau defecțiuni ale discului.
- Cum să faceți copii de rezervă ale fișierelor personale cu SyncBackFree
- Cum să faceți backup fișierelor personale cu Windows Backup.
2. Instalați Buletinul de securitate Microsoft MS17-010, care a fost conceput special pentru a închide un defect în SMBv1 care permite WannaCry să vă compromită sistemul. Mai jos puteți găsi linkurile Microsoft pentru a descărca actualizările necesare.
Actualizare de securitate WannaCry pentru limba engleză:
- Actualizare MS17-010 pentru Windows 10 (KB4012606)
- Actualizare MS17-010 pentru Windows 10 Versiunea 1511 (KB4013198)
- Actualizare MS17-010 pentru Windows 10 Versiunea 1607 (KB4013429)
- Actualizare MS17-010 pentru Windows 8.1 (KB4012216)
- Actualizare MS17-010 pentru Windows 7 și Server 2008 R2 (KB4012212)
- Actualizare de securitate pentru Windows 8, Vista, Server 2003 și Server 2003 (KB4012598)
- Actualizare de securitate pentru Windows Vista x86 (KB4012598) (Descarcare directa)
- Actualizare de securitate pentru Windows Vista x64 (KB4012598) (Descarcare directa)
- Actualizare de securitate pentru Windows XP3 ENGLISH (KB4012598) (Descarcare directa)
- Actualizare de securitate pentru Windows XP3 GREEK (KB4012598) (Descarcare directa)
- MS17-010 Windows pentru Server 2016 x64 (KB4013429)
- MS17-010 Windows pentru Server 2012 R2 (KB4012216)
- Actualizare de securitate pentru Windows Server 2008 x86 (KB4012598) (Descarcare directa)
- Actualizare de securitate pentru Windows Server 2008 x64 (KB4012598) (Descarcare directa)
- Actualizare de securitate pentru Windows Server 2003 x86 (KB4012216) (Descarcare directa)
- Actualizare de securitate pentru Windows Server 2003 x64 (KB4012216) (Descarcare directa)
Actualizare de securitate Wannacry pentru alte limbi:
- Windows Server 2003 SP2 x64,
- Windows Server 2003 SP2 x86,
- Windows XP SP2 x64,
- Windows XP SP3 x86,
- Windows 8 x86,
- Windows 8 x64
3. Păstrați întotdeauna Windows actualizat cu cele mai recente actualizări.
- Actualizare cumulativă mai 2017 pentru Windows 10
- Securitate lunară de calitate mai 2017 pentru Windows 8.1 și Server 2012 R2 (KB4019215)
- Securitate lunară de calitate mai 2017 pentru Windows 7 și Server 2008 R2 (KB4019264)
4. Nu faceți clic pe linkuri suspecte de pe e-mailuri.
5. Nu vizitați pagini web nesigure și nu faceți clic niciodată pe linkuri care par dăunătoare.
6. Fii suspicios atunci când vi se cere, de la o sursă sau o persoană necunoscută, să vizitezi un site nesigur, pentru a câștiga un cadou sau pentru a citi ceva care este important pentru tine.
7. Nu deschideți niciodată atașamente de la e-mailuri nesolicitate cu mesaje text complicate care vă solicită să deschideți atașamentul inclus, pentru a vedea detaliile importante pe care le conține documentul.
8. Fiți suspicios pentru mesajele de e-mail false care par legitime, cum ar fi mesajele false de la bănci, magazine online, servicii de bani online etc.
9. Țineți întotdeauna programul antivirus actualizat.
- Cele mai bune programe antivirus gratuite pentru uz casnic.
10. Utilizați un software anti-ransomware pentru a vă proteja sistemul împotriva acestui tip de viruși. Pentru această sarcină puteți utiliza Malwarebytes 3.0 Premium program de securitate care combină protecția anti-malware și antivirus.
- Cum să instalați și să curățați computerul cu Malwarebytes 3.0 GRATUIT
Asta e! Spune-mi dacă acest ghid te-a ajutat lăsând comentariul tău despre experiența ta. Vă rugăm să dați like și împărtășiți acest ghid pentru ai ajuta pe alții.