Ako dešifrovať súbory prípony súboru .WNCRY?

Otázka

Problém: Ako dešifrovať súbory prípony súboru .WNCRY?

Mám OS Windows a nedávne správy o malvéri WannaCry sú trochu alarmujúce. Existuje nejaký spôsob, ako dešifrovať súbory s príponou .wncry alebo je to úplná slepá ulička?

Vyriešená odpoveď

WannaCryransomvér alebo alternatívne označené ako prípona súboru .wncryvírus začala zúriť 17. mája 2017. Napriek špekuláciám o pôvode malvéru najnovšie dôkazy odhaľujú, že mohol byť vyvinutý v Malajzii. Aj keď sa kybernetickým bezpečnostným silám IT podarilo obmedziť rozsah útoku, malvér je stále v ranom štádiu distribúcie. Počas víkendu kybernetický útok zahŕňal viac ako 150 krajín, viac ako 230 000 infikovaných zariadení. Príčinou besnenia bol únik hackovacieho nástroja NSA založeného na

Na druhej strane možno WannaCry, Wana Decrypt0r alebo WanaCrypt0r by nikdy neboli vyvinuté, ak nie krádež údajov NSA. Táto organizácia si bola vedomá tejto zraniteľnosti. Na druhej strane to opäť podnecuje teórie, že táto agentúra mohla využiť zraniteľnosť pre svoje vlastné účely, pretože chyba robí všetky zastarané verzie OS Windows zraniteľnými útok. EternalBlue vytvára zadné vrátka, aby malvér obsadil zariadenie. Po dokončení procesu infekcie spustí malvér svoje okno. Špecifikácie počítačového červa navyše umožňujú vírusu poškodiť všetky dostupné zariadenia na rovnakom serveri alebo sieti. Preto to vyústilo do celosvetového útoku. Je zaujímavé, že poznámka o výkupnom za malvér neuvádza žiadne informácie o metóde šifrovania. Ako je bežné v prípade kryptomalvéru, penetrátory upozorňujú používateľov, aby previedli peniaze do troch dní od infekcie. V opačnom prípade sa suma požadovaných peňazí zdvojnásobí. Ak obete nezaplatia platbu do týždňa, súbory sa údajne vymažú. Takýto psychologický nátlak je však obľúbenou stratégiou medzi hackermi, takže aj keď sa táto hrozba dostane do systému, nie je zaručené, že penetrátori hrajú férovo.

Metódy prevencie

Na rozdiel od iných vzoriek kategórie ransomvéru, tento malvér neútočí jednoducho prostredníctvom spamových e-mailov. Ako už bolo spomenuté, využíva EternalBlue, ktorý poskytuje tajný prístup k počítaču. Inými slovami, vytvára zadné vrátka. Uprostred správ o tomto malvéri na celom svete spoločnosť Microsoft vydala naliehavú aktualizáciu. V prípade, že ste ho nedostali, skontrolujte aktualizácie manuálne a nainštalujte tie, ktoré sa nenainštalovali automaticky alebo zlyhali v dôsledku dočasnej chyby. Okrem toho aktualizujte svoje bezpečnostné aplikácie. Svoj systém môžete skontrolovať pomocou ReimageAutomatická práčka Mac X9 alebo MalwarebytesAnti-Malware.

Dešifrovanie súborov s príponou .wncry

Pred pokusom o dešifrovanie súborov dokončite odstránenie vírusu súboru .wncry. Hackeri vám ponúkajú inštaláciu vlastného Wana Decryptor. Po inštalácii softvéru však existuje šanca, že v budúcnosti môže spôsobiť ešte väčšie škody. Zaobchádzať s hackermi nie je nikdy dobré riešenie. Môžete sa pokúsiť dešifrovať údaje s pomocou Data Recovery Pro program alebo Shadow Explorer. Ten používa na obnovenie súborov tieňové kópie zväzku. Táto metóda je účinná v prípade, že malvér nevymaže súbory vopred. Ďalšie informácie o používaní týchto programov nájdete v príručkách uvedených v odkazoch.

Automaticky obnovte súbory a ďalšie súčasti systému

Ak chcete obnoviť svoje súbory a ďalšie súčasti systému, môžete použiť bezplatné príručky od odborníkov na ugetfix.com. Ak však máte pocit, že nemáte dostatok skúseností na to, aby ste celý proces obnovy implementovali sami, odporúčame použiť riešenia obnovy uvedené nižšie. Každý z týchto programov a ich účinnosť sme za vás otestovali, takže všetko, čo musíte urobiť, je nechať tieto nástroje vykonávať všetku prácu.

Reimage - patentovaný špecializovaný opravný program Windows. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory, knižnice DLL a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.Reimage - patentovaný špecializovaný opravný program Mac OS X. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.
Tento patentovaný proces opravy využíva databázu 25 miliónov komponentov, ktoré dokážu nahradiť akýkoľvek poškodený alebo chýbajúci súbor v počítači používateľa.
Ak chcete opraviť poškodený systém, musíte si zakúpiť licencovanú verziu Reimage nástroj na odstránenie škodlivého softvéru.

stlačte tlačidlo