WannaCash ransomware ile enfekte? Dosyalarınızı şifresini gerekiyor?
WannaCash fidye nedir
son zamanlarda, daha fazla kullanıcı dosya WannaCash bulaşmış şikayet edilmiştir. Bu da başka bir kripto fidye olduğunu, hangi kullanıcının verileri şifreler, özellikle, png, jpg, doktor, xls, pdf, mp3, avi, rar, ve ortalama bir kullanıcı için en değerli olan birçok diğer dosyaları. Şifreleyici AES algoritması kullanarak bu dosyaları şifreler ve aşağıdaki şemayı kullanarak uzantısını değiştiren: şifrelenmiş(file_name.file_extension).
en şifrelenmiş dosyaların bazı örneklere bakalım:
encrypted(sunsetphoto.png)
encrypted(msword.doc)
encrypted(statement.xls)
Aslında, Cryptovırus yalnızca yeni önek ekler ve tırnak dosya adını koyar. O olabildiğince ol, Şifrelenmiş dosyalar kullanılamaz hale. Bu sahtekarlardan temel amacı para kazanmak için olduğunu dikkati çekiyor, onlar “dikkatle” fidye hakkında bilgi içeren bir not bırakın böylece:
Not metnini:
WannaCash
Система
ЯД кошелек [410017171730353] | Сумма: 4999
------
Работа Windows 7 Home Basic приостановленна
Запрещен доступ ко всем файлам и дискам. Отключены горячие клавиши и рабочий стол.
Все размещенные файлы на дисках следующих расширений были зашифрованы симметричным алгоритмом блочного шифрования AES 256bit
.doc .docx .xls .xlsx .xlst .ppt .pptx .rtf .pub .pps .ppsm .pot .pages .indd .odt .ods .pdf .zip .rar .7z .jpg .png .mp4 .mov .avi .mpeg .flv .psd .psb
Блокировка не окончательна, может быть снята.
Примечание:
Восстановление, переустановка windows ни к чему не приведет. При попытке удалить или нарушить работу программы вы рискуете остаться с поврежденными файлами.
Çeviri versiyonu:
WannaCash
System
Yandex Wallet [410017171730353] | Amount: 4999
------
Working of Windows 7 Home Basic is suspended
Access to all files and disks is forbidden. Hotkeys and desktop are disabled.
All files of the following extensions placed on disks were encrypted with a symmetric block cipher algorithm AES 256bit
.doc .docx .xls .xlsx .xlst .ppt .pptx .rtf .pub .pps .ppsm .pot .pages .indd .odt .ods .pdf .zip .rar .7z .jpg .png .mp4 .mov .avi .mpeg .flv .psd .psb
Blocking is not final and can be removed.
Note:
Restoring, reinstalling windows will lead to nothing. When you try to remove or disrupt the program, you will risk remaining with corrupted files.
Notun içeriği itibaren WannaCash Rusça konuşan kullanıcıları hedefliyorsa ortaya çıkıyor, ama Cryptovırus dünyada yayıldı, ve bunun en büyük etkinliği Temmuz sonunda bu yıl oldu. Dolandırıcıların fidye ödeyerek ısrar 4,999 ruble, hangi yaklaşık eşittir $ 60 için $ 90. Saldırganlar ceza kovuşturması kaçınmak için sanal cüzdan hesabı belirtmeleri gerçeğine dikkat. Tabii ki, birçok kullanıcı en kısa sürede kendi dosyalarını almak istiyorum ve kendi veri kaybetmekten korkuyorlar, böylece herhangi bir para ödemeye hazırız. Ödeme, bu aldatmaktır. Bizim öneriler kullanarak dosyalarınızı WannaCash kaldırmak ve şifresini çözmek için deneyin.
Güncelleştirme: Eğer tarafından saldırıya uğradı ransomware sürümünü ve türünü belirlemek için aşağıdaki hizmeti kullanın: kimlik Ransomware. Dosyalarınızı şifresini istiyorsanız, aşağıda verdiğimiz talimatı uygulayın veya lütfen, Herhangi bir sorunla varsa, lütfen bizimle iletişime geçin: submit@securitystronghold.com. Biz gerçekten dosyaların şifresini yardımcı olabilir.
Nasıl WannaCash fidye PC bulaşmış
WannaCash nüfuz olası yolları yapısökümünden önce, PC enfeksiyonunu önlemenin yollarını bakalım. Kuşkusuz, Ana kural istenmeyen programları ve virüslerin muhtemel sızıntı tarafından iptal edilebilir antiviruses ve diğer programları kullanmaktır. ancak, Çoğu kullanıcı antivirüs yazılımının ücretsiz sürümlerini kullanan ya da hiç kullanmayın, bu şekilde korunmasız ağ ayarları üzerinden nüfuz olasılığını açılması. Dahası, cryptoviruses, Özellikle WannaCash içinde, Sisteminizde yüklü yazılımlar için bir güncelleme istenmeyen posta ya kadar bir ek şeklinde gelebilir. Sonuç sadece bir tanesidir - güvenilir antiviruses kullanımı ücretli versiyonları. WannaCash zaten dosyalarınızı şifreli ise, Sonra önerilerimize kullanmak.
Her şeyden önce, panik yok. Aşağıdaki kolay adımları uygulayın.
1. Bilgisayarınızı başlatın Ağ ile güvenli mod. Bunu yapmak için, Sisteminiz F8 defalarca vurmak başlamadan önce bilgisayarınızı yeniden. Bu yükleme sistemi durduracak ve gösterecektir Gelişmiş Önyükleme seçenekleri ekran. Seçmek Ağ ile güvenli mod seçenekler listesinden seçenek aşağı klavye ve isabet yukarı ok tuşlarını kullanarak Girmek.
2. WannaCash fidye virüs bulaşmış sisteme giriş yapın. İnternet tarayıcınızı başlatın ve güvenilir bir anti-malware programı indirmek ve tam bir sistem taraması başlatmak. Tarama işlemi tamamlandıktan sonra, tarama sonuçları gözden geçirmek ve tespit edilen tüm girişleri kaldırın.
Önerilen Çözüm:
Norton güçlü bir kaldırma aracıdır. Bu yeni virüs tüm örneklerini kaldırabilirsiniz, WannaCash ransomware benzer - dosyalar, klasörler, kayıt defteri anahtarları.
*Norton'un deneme sürümü, bilgisayar virüslerinin ÜCRETSİZ olarak algılanmasını sağlar. kötü amaçlı yazılım kaldırmak için, Norton'un tam sürümünü satın almalısınız.
Bizim makalesinde antivirüs ürünler hakkında daha detaylı bilgiler bulabilirsiniz - Üst 5 Windows için Antivirüs Yazılımı
Gölge kopyaları kullanarak dosyalarınızı geri yükleyin
- Indirin ve çalıştırın Stellar Veri Kurtarma.
- Geri yüklemek ve tıklayın istediğiniz dosyaların türünü seçin Sonraki.
- Eğer gelen ve basın onları geri yüklemek istediğiniz sürücüyü ve klasörü dosyalarınızı bulunan ve tarihi seçin taramak.
- Tarama işlemi yapıldıktan sonra, tık Kurtarmak Dosyalarınızı geri yüklemek için.
Adım 2: WannaCash ransomware dosyaları ve klasörleri aşağıdaki kaldır:
İlgili bağlantıların veya diğer girdileri:
No information
İlgili dosyalar:
WannaCash.exe
WannaCash fidye ile enfekte dosyaların şifresini nasıl?
Sen geri ve dosyaların şifresini manuel yöntemler kullanmayı deneyebilirsiniz.
elle dosyaların şifresini
Restore Sistem kullanarak sistemi geri yükleme
WannaCash fidye kaldır sisteminin en son sürümü dosyaları geri rağmen, bu yöntem, dosyalarınızı kısmen geri yüklemenize yardımcı olabilir. Bir deneyin ve verilerinizi canlandırmak Restore standart Sistemini kullanmak.
- ‘İçin arama başlatmaksistem geri yükleme‘
- Sonuç tıklayın
- Enfeksiyon görünmesinden önceki tarih seçin
- ekrandaki yönergeleri takip edin
Önceki sürüme geri dosyaları yuvarlayın
Önceki sürümler, Windows Yedekleme tarafından oluşturulan dosyaların kopyaları ve klasörleri olabilir (Eğer aktifse) veya Sistem tarafından oluşturulan dosya ve klasörlerin kopyaları Restore. Sen yanlışlıkla değiştirilmiş veya silinmiş dosyaları ve klasörleri geri yüklemek için bu özelliği kullanabilirsiniz, veya hasar gördü. Bu özellik, Windows mevcuttur 7 ve sonraki sürümleri.
- Dosyayı sağ tıklayın ve Özellikleri
- Aç Önceki versiyon çıkıntı
- En son sürümü seçip tıklayın kopya
- Click Restore
ransomware Bilgisayarınızı koruyun
Çoğu modern antiviruses ransomware ve kripto-trojan PC'nizi korumak, ama binlerce insan hala mikrop kapacak. t ransomware ve dolap korumak farklı bir yaklaşım kullanmak pek çok program bulunmaktadır. En iyi biri CryptoGuard ile HitmanPro.Alert. Zaten ünlü bulut tabanlı anti-malware tarayıcı olarak HitmanPro biliyor olabilir. SurfRight gelen nihai aktif koruma yazılımını kontrol edin.
Tarafından yazılmıştır Rami Douafi