Како заштитити свој рачунар од лошег Раббит Рансомваре-а?

Питање

Проблем: Како заштитити свој рачунар од лошег Раббит Рансомваре-а?

Здраво. Плашим се напада рансомваре-а Бад Раббит-а јер моја деца увек играју разне компјутерске игрице и преузимају све што интернет нуди. Можете ли да пружите упутство о томе како да подесите поуздан систем безбедности рачунара тако да вирус не може да шифрује датотеке на мојим дисковима? Већ сам чуо за резервне копије као опцију, али можда постоје и друге опције?

Решен одговор

Бад Раббит рансомваре (сумњива варијанта Петја 2017/НотПетиа) је један од најстрашнијих вируса за шифровање података у овом тренутку. Пре свега је напала Русију и Украјину, као и Турску и Бугарску, али су међу метама и друге земље. Рансомвер је такође познат као ДискЦодер. Д и шири се у облику лажног ажурирања Фласх Плаиер-а који се појављује на веб локацијама које су компромитовали хакери.

Једном инсталиран на систему, вирус кодира све податке комбинацијом АЕС-256-ЦБЦ и РСА-2048 шифри. ^[1] Након успешног шифровања, малвер мења главни запис за покретање^[2] и поново покреће рачунар. Такође, морамо истаћи да Вирус лошег зеца покушава да се шири преко СМБ дељења, покушавајући да зарази што више рачунара на мрежи.

Злонамерни вирус затим приказује поруку на црном екрану рачунара, говорећи жртви о сајбер нападу који је све датотеке жртве учинио бескорисним. Бад Раббит захтева од жртве да посети одређену веб локацију преко Тор претраживача како би приступила решењима за опоравак података.

Након инсталирања горе поменутог претраживача и уношења наведене адресе заједно са личним идентификационим кључем који обезбеђује рансомваре, жртва добија приступ Битцоин адреси криминалаца. Ова адреса је она на коју жртва треба да пошаље новац. У овом тренутку, малвер захтева 0,05 биткоина као откупнину, што је мање-више 280 долара. Пошто се вредност Битцоина стално мења, верујемо да ће цена ускоро порасти.

Говорећи о начинима да заштитите свој рачунар од описаног вируса, обезбедили смо упутство како да направите сопствену вакцину^[3] против напада Бад Раббит рансомваре-а који ће спречити вирус да кодира ваше датотеке. Пратите доле наведене кораке и страшна варијанта злонамерног софтвера неће шифровати ваше датотеке.

Заштитите свој рачунар од напада вируса Бад Раббит

Метод 1. Водич о томе како да направите вакцину за рансомваре лошег зеца

1. Пре свега, идите у фасциклу Ц:\\Виндовс. У овој фасцикли морате да креирате датотеку инфпуб.дат и цсцц.дат. Брз начин за креирање обе датотеке је преко командне линије (са администраторским правима).
2. Отворите мени Старт и користите поље за претрагу да пронађете командну линију (само укуцајте име програма у поље за претрагу). Кликните десним тастером миша на одговарајући резултат и изаберите Покрени као администратор.
3. Од вас ће се тражити да унесете своју администраторску лозинку да бисте наставили. Урадите како рачунар захтева и тада ћете добити приступ командној линији (администраторски режим).
4. Када се појави ЦМД прозор, откуцајте следеће команде и притисните Ентер:
   • ецхо “” > ц:\\виндовс\\цсцц.дат&&ецхо “” > ц:\\виндовс\\инфпуб.дат
5. Нећете видети искачуће прозоре или информативне поруке након што унесете овај ред Командна линија. Не брини; следећи корак је да одете на Ми ПЦ (или Ми Цомпутер), затим на Ц:\\ диск, а затим у Виндовс фолдер. Овде ћете наћи цсцц.дат и инфпуб.дат фајлови. Можете да проверите њихов датум креирања да бисте били сигурни да су то датотеке које сте управо креирали. Затим ћете морати да измените њихова својства.
6. Кликните десним тастером миша на цсцц.дат датотеку и изаберите Својства са листе.
7. Кликните да отворите Безбедност картицу, а затим изаберите Напредно опција.
8. Ево, изаберите СИСТЕМ опцију и кликните Промените дозволе. Можда ће се од вас тражити да још једном унесете администраторску лозинку.
9. У следећем прозору треба да кликнете Онемогућите наслеђивање дугме.
10. Затим кликните Уклони све наслеђене дозволе од овог објекта.
    • Ако користите старију верзију оперативног система Виндовс, можда ћете морати да поништите избор у пољу за потврду поред Укључује наследне дозволе од родитеља овог објекта и кликните Уклони у искачућем прозору „Виндовс Сецурити“ који се појављује на екрану.
11. Кликните Применити и ок када затворите панеле за подешавања.
12. Сада поновите исте кораке са инфпуб.дат датотеку коју сте такође креирали у Ц:\\виндовс директоријуму.

Метод 2. Направите резервну копију података

Друга ствар коју морате да урадите да бисте сачували своје датотеке безбедне и здраве је да направите резервну копију за њих. Да бисте направили резервну копију, биће вам потребан спољни уређај за складиштење података (УСБ, ДВД, преносиви чврсти диск.

1. Прикључите уређај на рачунар.
2. Једном Аутоматско покретање појави се прозор, изаберите Отворите фасциклу за преглед датотека.
3. Фасцикла која се појављује на екрану је место где треба да налепите копије података које желите да заштитите. Једноставно потражите на рачунару датотеке које су вам важне, копирајте их и налепите у фасциклу која припада спољној диск јединици коју сте управо прикључили на рачунар.
4. Сачекајте да се све датотеке безбедно копирају.
5. У палети Виндовс менија, кликните на малу стрелицу која показује нагоре и пронађите Безбедно уклоните хардвер и избаците медијуме икона (изгледа као УСБ кабл са квачицом у зеленом кругу поред). Кликните десним тастером миша на њега, пронађите свој уређај и изаберите Избаци [име вашег уређаја].
6. Уклоните резервну копију и чувајте је на безбедном месту.

Метод 3. Заштитите свој рачунар помоћу софтвера против малвера.

Ако озбиљно схватате заштиту рачунара, требало би да набавите поуздан безбедносни софтвер који ће заштитити рачунар од злонамерних програма у сваком тренутку. Ако већ користите антивирусни програм, ажурирајте га и повећајте ниво безбедности инсталирањем анти-шпијунског софтвера и софтвера за оптимизацију као што је [реф иф=”Реимаге”].

Метод 4. Одржавајте свој софтвер ажурним

Када покушавате да заштитите свој рачунар од злонамерног софтвера, важно је запамтити да безбедносне рањивости у застарелим програмима омогућавају инсталацију различитих рачунарских инфекција. Понекад је све што је потребно да се зарази само да посетите компромитовани домен или кликнете на рекламе пуне злонамерног софтвера. Зато никада не одлажите ажурирања која ваш Виндовс рачунар предлаже да инсталирате.

Метод 5. Избегавајте инсталирање ажурирања Адобе Фласх Плаиер-а са непознатих локација

Сајбер-криминалци вас могу преварити гурањем обмањујућих ажурирања софтвера који на први поглед изгледају корисни. У стварности, требало би да се клоните искачућих огласа који предлажу ажурирања софтвера и да их инсталирате САМО са веб локација које припадају програмерима тог одређеног софтвера. На пример, ако треба да ажурирате Адобе Фласх Плаиер, посетите веб локацију Адобе. У наставку можете видети неке примере лажних огласа за Адобе Фласх Плаиер.^[4]

Метод 6. Никада не отварајте сумњиве прилоге е-поште

Хакери имају тенденцију да шаљу безброј лажних порука људима широм света и прилажу им злонамерне датотеке. Док се већина таквих писама заглави у филтерима „Нежељене поште“ вашег добављача услуга е-поште, нека од њих успевају да прођу. Желимо да вас посаветујемо да се клоните сумњивих порука које примате у пријемно сандуче.

Чак и ако порука изгледа легитимно, али нисте очекивали да ћете је примити – боље је заобиђите. 2-спиваре тим је обезбедио одличан водич за како да идентификујете мејлове пуне злонамерног софтвера – предлажемо да то проверите.

Оптимизујте свој систем и учините га ефикаснијим

Оптимизујте свој систем сада! Ако не желите да ручно прегледате свој рачунар и да се борите са покушајем да пронађете проблеме који га успоравају, можете да користите софтвер за оптимизацију наведен у наставку. Сва ова решења је тестирао тим угетфик.цом како би били сигурни да помажу у побољшању система. Да бисте оптимизовали рачунар само једним кликом, изаберите једну од ових алатки:

Реимаге - патентирани специјализовани програм за поправку оперативног система Виндовс. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке, ДЛЛ-ове и кључеве регистратора који су оштећени безбедносним претњама.Реимаге - патентирани специјализовани Мац ОС Кс програм за поправку. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке и кључеве регистра који су оштећени безбедносним претњама.
Овај патентирани процес поправке користи базу података од 25 милиона компоненти које могу заменити било коју оштећену или недостајућу датотеку на рачунару корисника.
Да бисте поправили оштећени систем, морате купити лиценцирану верзију Реимаге алат за уклањање злонамерног софтвера.

притисните