Hur skyddar du din dator från Bad Rabbit Ransomware?

Fråga

Problem: Hur skyddar du din dator från Bad Rabbit Ransomware?

Hej. Jag är rädd för Bad Rabbit ransomware attack eftersom mina barn alltid spelar olika datorspel och laddar ner allt internet har att erbjuda. Kan du ge en handledning om hur man ställer in ett pålitligt datorsäkerhetssystem så att viruset inte kan kryptera filer på mina diskar? Jag har redan hört talas om säkerhetskopiering som ett alternativ, men det kanske finns andra alternativ?

Löst svar

Bad Rabbit ransomware (en misstänkt variant av Petya 2017/Inte Petya) är ett av de mest skrämmande datakrypterande virusen för tillfället. Den attackerade i första hand Ryssland och Ukraina samt Turkiet och Bulgarien, men även andra länder är bland målen. Ransomware är även känd som DiskCoder. D och den sprids i form av en falsk Flash Player-uppdatering som dyker upp på webbplatser som äventyrats av hackare.

När det väl har installerats på systemet kodar viruset all data med en kombination av AES-256-CBC och RSA-2048 chiffer. ^[1] Efter en lyckad kryptering ändrar skadlig programvara Master Boot Record^[2] och startar om datorn. Det måste vi också påpeka Bad Rabbit virus försöker sprida via SMB-andelar, försöker infektera så många datorer i nätverket som möjligt.

Det skadliga viruset visar sedan ett meddelande på en svart dators skärm som berättar för offret om cyberattacken som gjorde alla offrets filer värdelösa. Bad Rabbit kräver att offret besöker en viss webbplats via Tor-webbläsaren för att komma åt dataåterställningslösningar.

Efter att ha installerat ovannämnda webbläsare och angett den angivna adressen tillsammans med den personliga identifieringsnyckeln som tillhandahålls av ransomware, får offret tillgång till brottslingarnas Bitcoin-adress. Den här adressen är den som offret ska skicka pengarna till. För tillfället kräver skadlig programvara 0,05 bitcoin som lösen, vilket är mer eller mindre $280. Eftersom Bitcoins värde förändras hela tiden tror vi att priset kommer att stiga inom kort.

På tal om sätt att skydda din dator från det beskrivna viruset har vi tillhandahållit en handledning om hur du skapar ditt eget vaccin^[3] mot Bad Rabbit ransomware attack som kommer att förhindra viruset från att koda dina filer. Följ stegen nedan, och den skräckinjagande malware-varianten kommer inte att kryptera dina filer.

Skydda din dator från Bad Rabbit virus attack

Metod 1. En guide om hur man skapar ett vaccin mot Bad Rabbit Ransomware

1. Gå först till mappen C:\\Windows. I den här mappen måste du skapa filen infpub.dat och cscc.dat. Ett snabbt sätt att skapa båda filerna är via kommandotolken (med administratörsrättigheter).
2. Öppna Start-menyn och använd sökrutan för att hitta kommandotolken (skriv bara in namnet på programmet i sökrutan). Högerklicka på det matchande resultatet och välj Kör som administratör.
3. Du kommer att bli ombedd att ange ditt administratörslösenord för att fortsätta. Gör som datorn kräver och sedan får du tillgång till kommandotolken (adminläge).
4. När CMD-fönstret visas skriver du följande kommandon och trycker på Enter:
   • echo “” > c:\\windows\\cscc.dat&&echo “” > c:\\windows\\infpub.dat
5. Du kommer inte att se några popup-fönster eller informationsmeddelanden efter att ha skrivit in den här raden Kommandotolken. Oroa dig inte; nästa steg är att gå till Den här datorn (eller Den här datorn), sedan till C:\\-disken och sedan till mappen Windows. Här hittar du cscc.dat och infpub.dat filer. Du kan kontrollera deras skapandedatum för att vara säker på att det här är de filer du just skapade. Därefter måste du ändra deras egenskaper.
6. Högerklicka på cscc.dat fil och välj Egenskaper från listan.
7. Klicka för att öppna säkerhet fliken och välj sedan Avancerad alternativ.
8. Välj här SYSTEMET alternativet och klicka Ändra behörigheter. Du kan bli ombedd att ange administratörslösenordet igen.
9. I nästa fönster ska du klicka Inaktivera arv knapp.
10. Klicka sedan Avlägsna alla ärvda behörigheter från detta objekt.
    • Om du använder en äldre version av Windows behöver du kanske bara avmarkera kryssrutan bredvid Inkludera ärvbara behörigheter från detta objekts överordnade och klicka Avlägsna i popup-fönstret "Windows Security" som visas på skärmen.
11. Klick Tillämpa och OK när du stänger inställningspanelerna.
12. Upprepa nu samma steg med infpub.dat fil som du också skapade i katalogen C:\\windows.

Metod 2. Skapa en databackup

Det andra du måste göra för att hålla dina filer säkra och sunda är att skapa en säkerhetskopia för dem. För att skapa en säkerhetskopia behöver du en extern datalagringsenhet (USB, DVD, bärbar hårddisk.

1. Anslut enheten till din dator.
2. En gång Autospela fönstret visas, välj Öppna mapp för att visa filer.
3. Mappen som visas på skärmen är platsen där du behöver klistra in datakopior som du vill skydda. Sök helt enkelt på din dator efter filer som är viktiga för dig, kopiera dem och klistra in dem i mappen som hör till den externa enhet du just anslutit till din dator.
4. Vänta tills alla filer har kopierats på ett säkert sätt.
5. I Windows menyfält, klicka på den lilla pilen som pekar uppåt och hitta Ta bort maskinvara och mata ut media säkert ikonen (den ser ut som en USB-kabel med en bock i en grön cirkel bredvid). Högerklicka på den, hitta din enhet och välj Mata ut [ditt enhetsnamn].
6. Ta bort säkerhetskopian och förvara den på ett säkert ställe.

Metod 3. Skydda din dator med anti-malware-program.

Om du tar datorskydd på allvar bör du skaffa en pålitlig säkerhetsmjukvara som alltid skyddar din dator från skadliga program. Om du redan använder ett antivirus, uppdatera det och höj även säkerhetsnivåerna genom att installera antispionprogram och optimeringsprogram som [ref if=”Reimage”].

Metod 4. Håll din programvara uppdaterad

När du försöker skydda din dator från skadlig programvara är det viktigt att komma ihåg att säkerhetsbrister i föråldrade program tillåter installation av olika datorinfektioner. Ibland är allt som krävs för att bli smittad bara att besöka en inträngd domän eller klicka på annonser som innehåller skadlig programvara. Fördröja därför aldrig uppdateringar som din Windows-dator föreslår att du installerar.

Metod 5. Undvik att installera Adobe Flash Player-uppdateringar från okända webbplatser

Cyberbrottslingar kan lura dig genom att driva bedrägliga programuppdateringar som verkar användbara vid första anblicken. I verkligheten bör du hålla dig borta från popup-annonser som föreslår programuppdateringar och installera dem ENDAST från webbplatser som tillhör utvecklare av just den programvaran. Om du till exempel behöver uppdatera Adobe Flash Player, besök Adobes webbplats. Nedan kan du se några exempel på vilseledande Adobe Flash Player-annonser.^[4]

Metod 6. Öppna aldrig tvivelaktiga e-postbilagor

Hackare tenderar att skicka ut myriader av falska meddelanden till människor runt om i världen och bifoga skadliga filer till dem. Medan majoriteten av sådana brev fastnar i din e-postleverantörs "Spam"-filter, lyckas en del av dem komma igenom. Vi vill råda dig att hålla dig borta från misstänkta meddelanden du får i din inkorg.

Även om meddelandet ser legitimt ut, men du inte förväntade dig att få det – det är bättre att kringgå det. Teamet med två spionprogram har gett en bra guide om hur man identifierar e-postmeddelanden med skadlig programvara – Vi föreslår att du kollar upp det.

Optimera ditt system och få det att fungera mer effektivt

Optimera ditt system nu! Om du inte vill inspektera din dator manuellt och kämpar med att försöka hitta problem som saktar ner den, kan du använda optimeringsprogram som listas nedan. Alla dessa lösningar har testats av ugetfix.com-teamet för att vara säkra på att de hjälper till att förbättra systemet. För att optimera din dator med bara ett klick, välj ett av dessa verktyg:

Reimage - ett patenterat specialiserat Windows-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler, DLL: er och registernycklar som har skadats av säkerhetshot.Reimage - ett patenterat specialiserat Mac OS X-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler och registernycklar som har skadats av säkerhetshot.
Denna patenterade reparationsprocess använder en databas med 25 miljoner komponenter som kan ersätta alla skadade eller saknade filer på användarens dator.
För att reparera skadat system måste du köpa den licensierade versionen av Reimage verktyg för borttagning av skadlig programvara.

Tryck