ВаннаЦри је врста вируса рансомваре-а, који инфицира Виндовс рачунаре и шифрује снажном енкрипцијом све личне податке који се чувају на рачунару жртве. Након шифровања, Ванна Цри тражи од жртава да плате откупнину како би добили кључ за дешифровање за дешифровање шифрованих датотека, иначе ће датотеке бити изгубљене.
ВаннаЦри рансомваре (познат и као Ванна Цри, ВанаЦрипт0р, ВанаЦри, Вана Цри, ВанаДецриптор, ВанаЦриптор, ВЦри, ВНЦри, вцрипт или Рансом Цри128), први пут се појавио у марту 2017. и шири се помоћу НСА "ЕтерналБлуе“ експлоатацију, коју је процурио тим хакера „Схадов Брокерс”. Експлоатација „ЕтерналБлуе“ је софтверска алатка дизајнирана да искористи недостатак у рачунарском систему, омогућавајући нападачу да преузме контролу над системом.
Овај водич садржи упутства о томе како да вратите ВаннаЦри шифроване датотеке и како да заштитите свој рачунар и своје личне податке од инфекције ВаннаЦри рансомвером.
Како дешифровати ВаннаЦри датотеке.
Из нашег истраживања можемо да обавестимо наше читаоце да у многим случајевима фајлови остају шифровани, упркос чињеници да корисник изврши уплату. Дакле, избегавајте плаћање откупнине, ако је могуће, јер финансирате криминалце.
Ажурирање 21.5.2017:
Нажалост, не постоји бесплатна алатка за дешифровање или други начин за дешифровање датотека заражених ВЦри-ом ако сте поново покренули систем.
Два бесплатна алата за дешифровање под називом „ВанаКиви“ и „Ваннакеи“ су „способна“ да дешифрују ВанаЦри шифроване податке, али само ако корисник није поново покренуо или искључио компјутер.
Алати су тестирани и познато је да раде под Виндовс КСП, 7 к86, 2003, Виста и Виндовс Сервер 2008.
- Везе за преузимање ВанаКиви & Ваннакеи.
Како вратити Ваннацри датотеке?
Ако сте заражени ВаннаЦри-ом, одмах искључите рачунар са мреже, а затим очистите рачунар користећи ову Водич. Након чишћења рачунара, користите један од следећих метода да вратите своје датотеке:
- Ако сте омогућили Систем Ресторе на свом систему, а рансомваре га није онемогућио, онда вратите своје датотеке из Схадов Волуме Цопиес.
- Вратите своје датотеке из чисте резервне копије.
- Ако сте синхронизовали своје датотеке, користећи услугу складиштења на мрежи (нпр ДробБок, Један погон, Гоогле диск, итд.), а затим вратите своје датотеке одатле.
Како се заштитити од ВаннаЦри инфекције.
1. Редовно правите резервне копије датотека на екстерном уређају за складиштење (УСБ диск) и чувајте медиј за резервну копију искључен са вашег рачунара. Ово је најпоузданије решење како бисте заштитили своје датотеке од рансомваре-а, напада малвера или диска.
- Како направити резервну копију личних датотека помоћу СинцБацкФрее-а
- Како направити резервну копију личних датотека помоћу Виндовс резервне копије.
2. Инсталирајте Мицрософт безбедносни билтен МС17-010, који је дизајниран посебно да затвори недостатак у СМБв1 који омогућава ВаннаЦри-у да компромитује ваш систем. Испод можете пронаћи Мицрософтове везе за преузимање потребних ажурирања.
ВаннаЦри безбедносно ажурирање за енглески језик:
- МС17-010 ажурирање за Виндовс 10 (КБ4012606)
- МС17-010 ажурирање за Виндовс 10 верзију 1511 (КБ4013198)
- МС17-010 ажурирање за Виндовс 10 верзију 1607 (КБ4013429)
- МС17-010 ажурирање за Виндовс 8.1 (КБ4012216)
- МС17-010 ажурирање за Виндовс 7 и Сервер 2008 Р2 (КБ4012212)
- Безбедносна исправка за Виндовс 8, Виста, Сервер 2003 и Сервер 2003 (КБ4012598)
- Безбедносна исправка за Виндовс Виста к86 (КБ4012598) (Директно преузимање)
- Безбедносна исправка за Виндовс Виста к64 (КБ4012598) (Директно преузимање)
- Безбедносна исправка за Виндовс КСП3 ЕНГЛЕСКИ (КБ4012598) (Директно преузимање)
- Безбедносна исправка за Виндовс КСП3 ГРЧКИ (КБ4012598) (Директно преузимање)
- МС17-010 Виндовс за Сервер 2016 к64 (КБ4013429)
- МС17-010 Виндовс за Сервер 2012 Р2 (КБ4012216)
- Безбедносна исправка за Виндовс Сервер 2008 к86 (КБ4012598) (Директно преузимање)
- Безбедносна исправка за Виндовс Сервер 2008 к64 (КБ4012598) (Директно преузимање)
- Безбедносна исправка за Виндовс Сервер 2003 к86 (КБ4012216) (Директно преузимање)
- Безбедносна исправка за Виндовс Сервер 2003 к64 (КБ4012216) (Директно преузимање)
Ваннацри безбедносно ажурирање за друге језике:
- Виндовс Сервер 2003 СП2 к64,
- Виндовс Сервер 2003 СП2 к86,
- Виндовс КСП СП2 к64,
- Виндовс КСП СП3 к86,
- Виндовс 8 к86,
- Виндовс 8 к64
3. Увек одржавајте Виндовс ажуриран најновијим ажурирањима.
- Кумулативно ажурирање за Виндовс 10 из маја 2017
- Мај 2017. Месечни квалитетни збирни пакет безбедности за Виндовс 8.1 и Сервер 2012 Р2 (КБ4019215)
- Мај 2017. Месечни квалитетни пакет за безбедност за Виндовс 7 и Сервер 2008 Р2 (КБ4019264)
4. Не кликајте на сумњиве везе у имејловима.
5. Не посећујте небезбедне веб странице и никада не кликните на везе које изгледају штетно.
6. Будите сумњичави када се од непознатог извора или особе затражи да посетите непоуздан сајт, да бисте добили поклон или прочитали нешто што вам је важно.
7. Никада не отварајте прилоге из нежељених е-порука са лукавим текстуалним порукама које од вас траже да отворите приложени прилог, како бисте видели важне детаље које документ садржи.
8. Будите сумњичави према лажним порукама е-поште које изгледају легитимно, попут лажних порука из банака, онлајн продавница, онлајн новчаних услуга итд.
9. Увек ажурирајте свој антивирусни програм.
- Најбољи бесплатни антивирусни програми за кућну употребу.
10. Користите анти-рансомваре софтвер да заштитите свој систем од ове врсте вируса. За овај задатак можете користити Малваребитес 3.0 Премиум безбедносни програм који комбинује заштиту од малвера и антивируса.
- Како да инсталирате и очистите свој рачунар са Малваребитес 3.0 БЕСПЛАТНО
То је то! Јавите ми да ли вам је овај водич помогао тако што ћете оставити коментар о свом искуству. Лајкујте и поделите овај водич да бисте помогли другима.