WannaCry je vrsta virusa izsiljevalske programske opreme, ki okuži računalnike Windows in z močnim šifriranjem šifrira vse osebne podatke, ki so shranjeni v računalniku žrtve. Po šifriranju Wanna Cry od žrtev zahteva, da plačajo odkupnino, da bi dobili ključ za dešifriranje za dešifriranje šifriranih datotek, sicer bodo datoteke izgubljene.
Izsiljevalska programska oprema WannaCry (znana tudi kot Wanna Cry, WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt ali Ransom Cry128), se je prvič pojavil marca 2017 in se širi s pomočjo NSA-jev "EternalBlue" izkoriščanje, ki ga je razkrila hekerska ekipa "Shadow Brokers". Izkoriščanje "EternalBlue" je programsko orodje, zasnovano tako, da izkoristi pomanjkljivost v računalniškem sistemu, ki napadalcu omogoča, da prevzame nadzor nad sistemom.
Ta vadnica vsebuje navodila, kako obnoviti šifrirane datoteke WannaCry in kako zaščititi svoj računalnik in osebne podatke pred okužbo z izsiljevalsko programsko opremo WannaCry.
Kako dešifrirati datoteke WannaCry.
Iz naše raziskave lahko naše bralce sporočimo, da datoteke v mnogih primerih ostanejo šifrirane, kljub temu, da uporabnik izvede plačilo. Zato se izogibajte plačilu odkupnine, če je mogoče, ker financirate zločince.
Posodobitev 21. 5. 2017:
Na žalost ni brezplačnega orodja za dešifriranje ali drugega načina za dešifriranje datotek, okuženih z WCry če ste znova zagnali sistem.
Dve brezplačni orodji za dešifriranje z imenom "WanaKiwi" in "Wannakey" sta "sposobni" dešifrirati šifrirane podatke WanaCry, vendar le če se uporabnik ni znova zagnal ali izklopil Računalnik.
Orodja so bila preizkušena in znano, da delujejo v operacijskih sistemih Windows XP, 7 x86, 2003, Vista in Windows Server 2008.
- Povezave za prenos WanaKiwi & Wannakey.
Kako obnoviti datoteke Wannacry?
Če ste okuženi z WannaCry, takoj izključite računalnik iz omrežja in ga nato očistite s tem vodnik. Po čiščenju računalnika uporabite enega od naslednjih načinov za vrnitev datotek:
- Če ste v sistemu omogočili obnovitev sistema in je izsiljevalska programska oprema ni onemogočila, potem obnovite svoje datoteke iz Shadow Volume Copies.
- Obnovite svoje datoteke iz čiste varnostne kopije.
- Če ste svoje datoteke sinhronizirali z uporabo spletne storitve za shranjevanje (npr DrobBox, OneDrive, Google Driveitd.), nato obnovite svoje datoteke od tam.
Kako se zaščititi pred okužbo z WannaCry.
1. Redno varnostno kopirajte datoteke na zunanjo pomnilniško napravo (USB disk) in shranite medij za varnostno kopiranje odklopljen iz vašega računalnika. To je najbolj zanesljiva rešitev za zaščito svojih datotek pred izsiljevalsko programsko opremo, napadi zlonamerne programske opreme ali okvarami diska.
- Kako varnostno kopirati svoje osebne datoteke s SyncBackFree
- Kako varnostno kopirati svoje osebne datoteke z varnostno kopijo sistema Windows.
2. Namestite Microsoftov varnostni bilten MS17-010, ki je bil zasnovan posebej za odpravo napake v SMBv1, ki omogoča, da WannaCry ogrozi vaš sistem. Spodaj lahko najdete Microsoftove povezave za prenos zahtevanih posodobitev.
Varnostna posodobitev WannaCry za angleški jezik:
- Posodobitev MS17-010 za Windows 10 (KB4012606)
- MS17-010 Posodobitev za Windows 10 različice 1511 (KB4013198)
- Posodobitev MS17-010 za Windows 10 različice 1607 (KB4013429)
- Posodobitev MS17-010 za Windows 8.1 (KB4012216)
- Posodobitev MS17-010 za Windows 7 in strežnik 2008 R2 (KB4012212)
- Varnostna posodobitev za Windows 8, Vista, Server 2003 in Server 2003 (KB4012598)
- Varnostna posodobitev za Windows Vista x86 (KB4012598) (neposreden prenos)
- Varnostna posodobitev za Windows Vista x64 (KB4012598) (neposreden prenos)
- Varnostna posodobitev za Windows XP3 SLOVENSKO (KB4012598) (neposreden prenos)
- Varnostna posodobitev za Windows XP3 GRŠKA (KB4012598) (neposreden prenos)
- MS17-010 Windows za strežnik 2016 x64 (KB4013429)
- MS17-010 Windows za strežnik 2012 R2 (KB4012216)
- Varnostna posodobitev za Windows Server 2008 x86 (KB4012598) (neposreden prenos)
- Varnostna posodobitev za Windows Server 2008 x64 (KB4012598) (neposreden prenos)
- Varnostna posodobitev za Windows Server 2003 x86 (KB4012216) (neposreden prenos)
- Varnostna posodobitev za Windows Server 2003 x64 (KB4012216) (neposreden prenos)
Varnostna posodobitev Wannacry za druge jezike:
- Windows Server 2003 SP2 x64,
- Windows Server 2003 SP2 x86,
- Windows XP SP2 x64,
- Windows XP SP3 x86,
- Windows 8 x86,
- Windows 8 x64
3. Windows vedno posodabljajte z najnovejšimi posodobitvami.
- Zbirna posodobitev maja 2017 za Windows 10
- Maj 2017 Varnostni mesečni kakovostni zbirni paket za Windows 8.1 in Server 2012 R2 (KB4019215)
- Maj 2017 Mesečni varnostni paket kakovosti za Windows 7 in strežnik 2008 R2 (KB4019264)
4. Ne klikajte sumljivih povezav v e-poštnih sporočilih.
5. Ne obiskujte nevarnih spletnih strani in nikoli ne kliknite povezav, ki so videti škodljive.
6. Bodite sumničavi, ko vas neznani vir ali oseba pozove, da obiščete nezanesljivo spletno mesto, da bi pridobili darilo ali prebrali nekaj, kar je za vas pomembno.
7. Nikoli ne odpirajte prilog iz nezaželenih e-poštnih sporočil z zapletenimi besedilnimi sporočili, ki vas pozivajo, da odprete priloženo prilogo, da bi videli pomembne podrobnosti, ki jih dokument vsebuje.
8. Bodite sumljivi glede lažnih e-poštnih sporočil, ki so videti legitimna, kot so lažna sporočila bank, spletnih trgovin, spletnih denarnih storitev itd.
9. Protivirusni program vedno posodabljajte.
- Najboljši brezplačni protivirusni programi za domačo uporabo.
10. Za zaščito sistema pred tovrstnimi virusi uporabite programsko opremo proti izsiljevalski programski opremi. Za to nalogo lahko uporabite Malwarebytes 3.0 Premium varnostni program, ki združuje zaščito pred zlonamerno programsko opremo in protivirusno zaščito.
- Kako namestiti in očistiti računalnik z Malwarebytes 3.0 BREZPLAČNO
To je to! Sporočite mi, ali vam je ta vodnik pomagal, tako da pustite komentar o svoji izkušnji. Všečkajte in delite ta vodnik, da pomagate drugim.