Опасен вирус wannacrypt Как да защитим и дезинфекция на компютъра - техно bigmir) мрежата

Всяка жертва на изнудване програми WannaCrypt (WannaCry, WCry, WNCRY) вижда офертата безплатно декриптира някои файлове и да плати за възстановяване на достъпа.

WannaCrypt (известен също като WannaCry, WCry, Wncry) е заразил десетки хиляди компютри depositphotos.com

На 12 май хиляди компютри по целия свят, за да атакуват опасно WannaCrypt вирус (известен също като WannaCry, WCry, WNCRY). Това е злонамерена програма, която позволява на хакерите да изнудват пари в замяна на освобождаването на данни.

Това, което прави вируса

Прочетете също така: Нов вирус, който заразява Android-устройство чрез SMS

Trojan сканира дискове, криптира файлове и да ги добавя всичко разширяване WNCRY. Тъй като данните вече не са достъпни без ключ за декриптиране. Достъпът е блокиран като изображения, документи и музика, както и системни файлове.

Съществува риск, че след създаването на криптирани копия на вируса изтрива оригиналите. Дори ако антивирусен софтуер да блокира прилагането постфактум, файловете вече са криптирани, и въпреки, че програмата не е налична, информацията за заключване е на разположение на екрана на работния плот - вместо тапети.

Всяка програма изнудване жертва вижда офертата безплатно декриптира някои файлове и да плати за възстановяване на достъпа до всичко останало. Жертвата предложи да купи Bitcoins и изпращане на определена сума за кесията. Въпреки това, няма гаранция, че след плащането на откуп устройство вече няма да бъде парализиран.

Как да се предпазите

След инсталацията, рестартирайте компютъра си. Като сигурни в Microsoft, Windows Defender потребители антивирусни автоматично защитени срещу вируса. За трета страна антивирусен софтуер, като Kaspersky или Symantec също трябва да изтеглите най-новата версия.

Прочетете също така: страните от Г7 да се обединят в борбата с киберпрестъпността - Ройтерс

Антивирусната да включват системи за мониторинг. След това се тества системата: в случай на откриване на злонамерени атаки (MEM: Trojan.Win64.EquationDrug.gen) - рестартиране отново и се уверете, че кръпка MS17-010 инсталиран на вашия компютър.

Ако компютърът ви е заразен

Ако защитите компютъра си по-рано не е възможно, трябва да се изпълняват редица дейности от отстраняване Wncry.

1. Необходимо е да се включите безопасен режим с мрежа. В Windows 7, това може да бъде направено, когато системата се рестартира, след като натиснете F8. Също така има и инструкции как да изпълните тази стъпка за другите версии, включително и Windows 8 и Windows 10.

2. Можете да изберете да премахнете нежелани приложения чрез Добавяне или премахване на програми. Въпреки това, за да се избегне рискът от грешки и щети на системата, трябва да използвате антивирусен софтуер като SpyHunter Anti-Malware Инструмент, Malwarebytes Anti-Malware или STOPzilla.

Прочетете също така: За вируса на атаката на мащабна може да устои WannaCry България

Последно пред- приеме по възстановяване на шифровани файлове, които трябва да се извършват само след премахване Wncry. В противен случай, може да навреди на системните файлове и регистри.

За да възстановите файлове, можете да използвате Decryptor и полезността Сянка Explorer (върне скрити копия на файлове и първоначалното състояние на криптирани файлове) или Звездна Финикс Windows Възстановяване на данни. За жителите на бившия СССР е безплатна (за некомерсиална употреба) R.saver решение на разработчиците рускоговорящи.

Въпреки това, тези методи не гарантират пълно възстановяване на файлове, ако не сте предварително архивиране на данни.

Световната кибератака програмист случайно спря, като се регистрира домейн безсмислено.

Wanna Cry вирус продължава да заразят компютърни системи.