วิธีถอดรหัสไฟล์นามสกุล .WNCRY

คำถาม

ปัญหา: วิธีถอดรหัสไฟล์นามสกุล .WNCRY

ฉันมีระบบปฏิบัติการ Windows และข่าวล่าสุดเกี่ยวกับมัลแวร์ WannaCry นั้นค่อนข้างน่าตกใจ มีวิธีใดบ้างในการถอดรหัสไฟล์ที่มีนามสกุลไฟล์ .wncry หรือเป็นจุดสิ้นสุดอย่างสมบูรณ์

เฉลยคำตอบ

อยากร้องไห้แรนซัมแวร์ หรือเรียกอีกอย่างว่า .wcry นามสกุลไฟล์ไวรัส เริ่มอาละวาดเมื่อวันที่ 17 พฤษภาคม 2560 แม้จะมีการคาดเดาเกี่ยวกับที่มาของมัลแวร์ แต่หลักฐานล่าสุดเปิดเผยว่าอาจมีการพัฒนาในมาเลเซีย แม้ว่ากองกำลังรักษาความปลอดภัยทางไซเบอร์ของไอทีจะสามารถจำกัดขนาดของการโจมตีได้ แต่มัลแวร์ก็ยังอยู่ในช่วงเริ่มต้นของการแพร่ระบาด ในช่วงสุดสัปดาห์ การโจมตีทางไซเบอร์ครอบคลุมกว่า 150 ประเทศ และอุปกรณ์ที่ติดเชื้อมากกว่า 230,000 เครื่อง สาเหตุของอาละวาดคือการรั่วไหลของเครื่องมือแฮ็ค NSA ตาม

EternalBlue หรือ ช่องโหว่ CVE-2017-0145. ข้อบกพร่องนี้ช่วยให้การจี้เซิร์ฟเวอร์ SMBv1 ติดไวรัสเร็วขึ้น แม้ว่า Microsoft จะออกแพตช์สำหรับข้อบกพร่องนี้ไปแล้วในเดือนมีนาคม แต่จำนวนอุปกรณ์ที่ติดไวรัสเผยให้เห็นว่าทั้งผู้ใช้และบริษัทยังไม่อัปเดตระบบปฏิบัติการเป็นประจำ

ในทางกลับกัน บางที อยากร้องไห้, วนา Decrypt0r หรือ WanaCrypt0r คงไม่ได้รับการพัฒนา ถ้าไม่ใช่การขโมยข้อมูลของ NSA องค์กรหลังตระหนักถึงช่องโหว่นี้ ในทางกลับกัน มันกลับจุดประกายทฤษฎีที่หน่วยงานหลังอาจใช้ประโยชน์จาก ช่องโหว่สำหรับจุดประสงค์ของตัวเองเนื่องจากข้อบกพร่องทำให้ระบบปฏิบัติการ Windows ที่ล้าสมัยทั้งหมดเสี่ยงต่อ การโจมตี. EternalBlue สร้างประตูลับๆ เพื่อให้มัลแวร์เข้าครอบครองอุปกรณ์ หลังจากกระบวนการติดไวรัสเสร็จสิ้น มัลแวร์จะเปิดหน้าต่างขึ้นมา นอกจากนี้ ข้อมูลจำเพาะของเวิร์มคอมพิวเตอร์ยังช่วยให้ไวรัสสามารถทำลายอุปกรณ์ที่มีอยู่ทั้งหมดบนเซิร์ฟเวอร์หรือเครือข่ายเดียวกันได้ ดังนั้นจึงส่งผลให้เกิดการโจมตีในระดับสากล ที่น่าสนใจคือบันทึกค่าไถ่ของมัลแวร์ไม่ได้ระบุข้อมูลใด ๆ เกี่ยวกับวิธีการเข้ารหัส ตามปกติสำหรับมัลแวร์เข้ารหัสลับ ผู้บุกรุกจะแจ้งเตือนผู้ใช้ให้โอนเงินภายในสามวันนับจากการติดเชื้อ มิฉะนั้น จำนวนเงินที่ต้องการจะเพิ่มเป็นสองเท่า หากเหยื่อไม่ชำระเงินภายในหนึ่งสัปดาห์ ไฟล์ดังกล่าวจะถูกลบ อย่างไรก็ตาม ความกดดันทางจิตใจดังกล่าวเป็นกลยุทธ์ที่ได้รับความนิยมในหมู่แฮ็กเกอร์ ดังนั้นแม้ว่าภัยคุกคามนี้จะเข้าสู่ระบบ แต่ก็ไม่มีการรับประกันว่าผู้เจาะระบบจะเล่นอย่างยุติธรรม

วิธีการป้องกัน

มัลแวร์นี้ไม่โจมตีเพียงแค่ผ่านอีเมลขยะ ซึ่งแตกต่างจากตัวอย่างอื่นๆ ของหมวดหมู่แรนซัมแวร์ ดังที่ได้กล่าวไว้ก่อนหน้านี้ มันใช้ประโยชน์จาก EternalBlue ซึ่งให้สิทธิ์ในการเข้าถึงคอมพิวเตอร์อย่างลับๆ กล่าวอีกนัยหนึ่ง มันสร้างแบ็คดอร์ ท่ามกลางรายงานของมัลแวร์นี้ทั่วโลก Microsoft ได้ออกการปรับปรุงอย่างเร่งด่วน ในกรณีที่คุณไม่ได้รับ ให้ตรวจสอบการอัปเดตด้วยตนเอง และติดตั้งรายการที่ไม่ได้ติดตั้งโดยอัตโนมัติหรือล้มเหลวเนื่องจากข้อผิดพลาดชั่วคราว นอกจากนี้ อัปเดตแอปพลิเคชันความปลอดภัยของคุณ คุณสามารถตรวจสอบระบบของคุณด้วย Reimageเครื่องซักผ้า Mac X9 หรือ MalwarebytesAnti-Malware

ถอดรหัส .wncry ไฟล์นามสกุล

โปรดทราบว่าก่อนที่คุณจะพยายามถอดรหัสไฟล์ ให้ลบ .wncry file virus ให้เสร็จสิ้น แฮกเกอร์เสนอให้คุณติดตั้ง Wana Decryptor ของตนเอง อย่างไรก็ตาม หลังจากติดตั้งซอฟต์แวร์แล้ว อาจมีโอกาสเกิดความเสียหายมากขึ้นในอนาคต การจัดการกับแฮกเกอร์ไม่ใช่วิธีแก้ปัญหาที่ดี คุณอาจพยายามถอดรหัสข้อมูลด้วยความช่วยเหลือของ การกู้คืนข้อมูล Pro โปรแกรมหรือ Shadow Explorer หลังใช้สำเนาไดรฟ์ข้อมูลเงาเพื่อกู้คืนไฟล์ วิธีนี้ใช้ได้ผลในกรณีที่มัลแวร์ไม่ลบไฟล์ล่วงหน้า สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีใช้โปรแกรมเหล่านี้ โปรดดูคำแนะนำในลิงก์

กู้คืนไฟล์และส่วนประกอบระบบอื่นๆ โดยอัตโนมัติ

ในการกู้คืนไฟล์และส่วนประกอบระบบอื่นๆ คุณสามารถใช้คำแนะนำฟรีโดยผู้เชี่ยวชาญ ugetfix.com อย่างไรก็ตาม หากคุณรู้สึกว่าไม่มีประสบการณ์เพียงพอที่จะใช้กระบวนการกู้คืนทั้งหมดด้วยตนเอง เราขอแนะนำให้ใช้โซลูชันการกู้คืนตามรายการด้านล่าง เราได้ทดสอบแต่ละโปรแกรมเหล่านี้และประสิทธิภาพสำหรับคุณแล้ว ดังนั้นสิ่งที่คุณต้องทำคือปล่อยให้เครื่องมือเหล่านี้ทำงานทั้งหมด