Wanna Decryptor (wannacry) - как да се защити, лечение и декриптиране
WannaCry - какво е това и как да се предпазите от него
Wanna Decryptor се отнася до група от вируси, които криптират данните на вашия компютър и изнудват собственика. Като правило, в размер на обратно изкупуване на своите данни е в диапазона от 300 до 600 долара. През деня, той е в състояние да зарази с вируса на общинската мрежа от болници във Великобритания, основен телевизионна мрежа в Европа, а дори и част от Министерството на вътрешните работи на компютри. Те го спря от щастливо стечение на обстоятелствата, регистриране на домейн проверка, която беше зашит в кода на вирус от неговите създатели, ръчно да се спре разпространението.
WannaCry пълзи през пристанището 445, като се използва уязвимост в операционната система Windows, която наскоро бе освободен затворени актуализация. Така че, ако пристанището е затворен или сте наскоро актуализирани Windows с офиса. сайт, вие не може да се тревожи за инфекция.
Вирусът работи по следния начин - вместо на данните в файловете си, можете да получите странни завъртулки на марсиански, но за да си възвърне нормален компютър, нападателите ще трябва да плащат. Тези, които извади тази чума по компютрите на обикновените хора плащат Bitcoin, така че няма да е възможно да се изчисли на собствениците на порочен троянски. Ако не плащат за един ден, размерът на възбрана се увеличава.
Новата версия на троянеца се превежда като "Аз искам да плача", и загуба на данни може да донесе някои хора се преместват в сълзи. Така че е по-добре да се вземат превантивни мерки и да се предотврати инфекция.
Между другото, да преминете само тези потребители, които имат лицензирана разходи на операционната система. Ако не принадлежат към такива, а след това просто да изтеглите пакета за актуализация и да го инсталирате ръчно. Само трябва да изтеглите от сигурни източници, така че да не вземете инфекцията вместо превенцията.
Как да се лекува вирус Wanna Decryptor
Онези, чиито компютър е вече заразен, трябва да бъдат подготвени за дълъг процес на лечение.
Вирусът се изпълнява на компютъра на потребителя и създава няколко програми. Една от тях започва да се криптира данните, а другият комуникира с изнудвачите. На монитора си, има надпис, където можете да обясни, че сте жертва на вируса и да предлагат по-бързо прехвърляне на пари. В същото време, не можете да отваряте файлове, както и разширения състоят от неразбираеми букви.
Първото действие, който потребителят се опитва да вземе - това е възстановяване на данни с помощта на вградения в сферата на услугите на Windows. Но когато изпълните командата, или нищо не се случва или вашите усилия ще бъдат напразни - да се отървете от Wanna Decryptor не е толкова прост.
Един от най-лесните начини да се лекува вируса - това е просто да преинсталирате системата. В този случай, вие ще загубите не само данните, които е на диска с инсталирана система. След пълното възстановяване ще трябва да форматирате целия твърд диск. Ако не сте готови за такива радикални стъпки, можете да опитате да се излекува системата ръчно:
- Изтеглете актуализацията на системата, която е написана в статията по-горе.
- На следващо място, да прекъснете връзката с интернет
- Изпълнете командата CMD линия и блок порт 445, чрез който вирусът навлиза в компютъра. Това се прави със следната команда:
Netsh advfirewall защитна стена добави правило реж = в действие = блок протокол TCP = localport = 445 име = "Block_TCP-445" - След това стартирайте системата в безопасен режим. При зареждане задържане F8, системата ще ви попита как точно да започнете вашия компютър. Вие трябва да изберете "Safe Mode".
- Намерете и изтрийте папката с вируса, можете да го намерите, като кликнете върху иконата на вируса и да кликнете върху "File Location".
- Рестартирайте компютъра в нормален режим и ще я инсталира на системата, че сме изтеглили, включва в Интернет и да го инсталирате.
Искате ли да вика - как да се декодира файлове
Ако сте напълно да се отървете от всички прояви на вируса, а след това, че е време за дешифриране на данните. И ако смятате, че най-трудната част отзад, а след това грешат много. В историята на случая, регистрирани дори когато шифъра на създателите не може да помогне на потребителя, който ги е платил и да го изпратите на техническа поддръжка Antivirus.
Най-добрият вариант - да изтрие всички данни и да ги възстанови от резервно копие. Това е само, ако има такова копие, ще трябва pokorpet. И за да ви помогне Decryptor програма. Въпреки това, нито една програма не може да гарантира перфектен резултат.
Много важно! Стартирайте програмата decryptors само след премахнати всички прояви на вируса, в противен случай рискът да навреди на системата или загубите данни отново.
