Как вылечить вирус wannacry
Раз в несколько лет в сети появляется вирус, который способен заразить множество компьютеров в короткий срок. На этот раз таким вирусом стал Wanna Cry (или, как его порой называют пользователи из России – “вона край”, “хочется плакать”). Данное вредоносное ПО заразило около 57000 тысяч компьютеров почти во всех странах мира всего за несколько дней. Спустя какое-то время темпы заражения вирусом снизились, однако все еще появляются новые устройства, которые были подвергнуты инфицированию. На данный момент пострадало более 200000 компьютеров – как у частных пользователей, так и в организациях.
Wanna Cry является самой серьезной компьютерной угрозой 2017 года и вы все еще можете стать ее жертвой. В этой статье мы расскажем вам, что такое Wanna Cry, как он распространяется и как защититься от вируса.
Новый вирус Petya – обязательно узнайте, как не заразиться этим вирусом и не потерять все данные!
Что такое Wanna Cry?
Прежде всего давайте уточним, что такое Wanna Cry. Wanna Cry – это вредоносное ПО, которое является подвидом трояна и относится к типу “ransomware”. Вирусы вида “ransomware” (“вымогатели”) предназначены для шантажа с целью получения денежных средств у владельцев зараженных компьютеров. Фактически, WannaCry держит ваш компьютер в заложниках и требует выкуп. Если выкуп не будет выплачен – заложник будет убит, т.е вы потеряете всю информацию, которая хранилась на вашем ПК.
Описание вируса Wanna Cry
WannaCry зашифровывает большинство или даже все файлы на вашем компьютере. Затем программное обеспечение выводит на экран компьютера определенное сообщение в котором требует выкуп в размере 300 долларов за расшифровку ваших файлов. Выплата должна произойти на кошелек Bitcoin. Если пользователь не заплатит выкуп за 3 дня, то сумма удваивается и составляет 600 долларов. Через 7 дней вирус удалит все зашифрованные файлы и все ваши данные будут потеряны.
Компания Symantec опубликовала список всех типов файлов, который способен зашифровать Wanna Cry. В этом список входят ВСЕ популярные форматы файлов, включая .xlsx, .xls, .docx, .doc, .mp4, .mkv, .mp3, .wav, .swf, .mpeg, .avi, .mov, .mp4, .3gp, .mkv, .flv, .wma, .mid, .djvu, .png, .jpg, .jpeg, .iso, .zip, .rar. Полный список находится под спойлером.
Список форматов файлов, которые шифрует Wanna Cry »
Как видите, вирусу под силу зашифровать практически любой файл на жестком диске вашего компьютера. После выполнения шифрования Wanna Cry размещает инструкцию по расшифровке файлов, которая подразумевает выплату определенного выкупа.
Кто создал вирус Wanna Cry?
Агенство национальной безопасности США (АНБ) обнаружило эксплойт под названием «EternalBlue», однако предпочло скрыть данный факт, чтобы использовать его в своих интересах. В апреле 2017 группа хакеров Shadow Brokers опубликовала информацию об эксплойте.
Автор Wanna Cry смог воспользоваться этими данными и создал на его основе эффективный вирус. Пока что неизвестно, кто является создателям вируса Wanna Cry.
Как распространяется вирус Wanna Cry?
Вирус Wanna Cry чаще всего распространяется следующим образом: вам приходит email с вложением. Во вложении может находиться фото, видеофайл, музыкальная композиция. Однако, если присмотреться к файлу внимательнее, то можно понять, что расширением данного файла является .exe (исполняемый файл). Таким образом, после запуска файла происходит инфицирование системы и благодаря найденному ранее эксплойту загружается вирус, который шифрует пользовательские данные.
Впрочем, это не единственный способ, при помощи которого может распространяться Wanna Cry (вирус “вона край”). Несомненно, что вы также можете скачать зараженный файл с торрент-трекеров или получить его в личных сообщениях в социальных сетях.
Как защититься от вируса Wanna Cry?
Как же защититься от вируса Wanna Cry?
- В первую очередь, вам необходимо установить все доступные обновления для вашей операционной системы. В частности, пользователи Windows, которые работают в Windows XP, Windows 8 или Windows Server 2003 должны немедленно установить обновление системы безопасности для данных ОС, которое выпустила компания Microsoft.
- Кроме того, крайне внимательно отнеситесь ко всем письмам, которые приходят на ваш электронный адрес. Не следует снижать бдительность, даже если адресат вам известен. Ни в коем случае не открывайте файлы с расширениями .exe, .vbs и .scr. Впрочем, расширение файла может быть замаскировано под обычное видео или документ и иметь вид avi.exe или doc.scr.
- Желательно включить опцию «Показывать расширения файлов» в настройках Windows. Это поможет вам увидеть истинное расширение файла, даже если преступники попытались его замаскировать.
- Установка хорошего антивируса вам навряд ли поможет избежать заражения. Дело в том, что вирус Wanna Cry использует уязвимость ОС, поэтому обязательно установите все обновления для вашей Windows – а потом можно поставить и антивирус.
- Обязательно сохраните все важные данные на внешний жесткий диск или “облако”. Даже если ваш компьютер будет инфицирован, вам будет достаточно переустановить ОС, чтобы избавиться от вируса на вашем ПК.
- Обязательно пользуйтесь актуальными базами для вашего антивируса. Avast, Dr.web, Касперский, Nod32 – все современные антивирусы постоянно обновляют свои базы. Главное убедитесь, что лицензия вашего антивируса активна и он обновляется.
- Скачать и установите бесплатную утилиту Kaspersky Anti-Ransomware от Лаборатории Касперского. Это программное обеспечение в реальном времени защищает вас от вирусов-шифровальщиков. Кроме того, данную утилиту можно использовать одновременно с обычными антивирусами.
Патч microsoft, который защитит от вируса Wanna Cry
Как я уже писал, компания Microsoft выпустила патч, который закрывает уязвимости в ОС и не позволяет вирусу Wanna Cry зашифровать ваши данные. Данный патч срочно необходимо установить на следующие ОС:
Windows XP, Windows 8 или Windows Server 2003, Windows Embedded
Если у вас другая версия Windows – просто установите все доступные обновления.
Скачать патч Microsoft, который защитит от вируса Wanna Cry
Как удалить вирус Wanna Cry?
Удалить вирус Wanna Cry с компьютера несложно. Для этого достаточно просканировать компьютер одной из лучших утилит для удаления вредоносных программ (например, Hitman Pro). Однако, в данном случае, ваши документы все равно останутся зашифрованы. Поэтому, если вы планируете платить выкуп – то с удалением программы @WanaDecryptor@.exe лучше повременить. Если вам не нужны зашифрованные данные, то проще всего выполнить форматирование жесткого диска и поставить ОС заново. Это однозначно уничтожит все следы вируса.
Дешифратор Wanna Cry
Программы типа “ransomware” (к которым относится Wanna Cry) обычно шифруют ваши данные ключами 128 или 256 bit. Ключ для каждого компьютера уникален, таким образом в домашних условиях на его расшифровку можно потратить десятки и сотни лет. Фактически, это делает невозможным расшифровку данных обычным пользователем.
Конечно, всем нам хотелось бы иметь дешифратор (decryptor) Wanna Cry в своем арсенале, однако такого решения пока не существует. Например, аналогичный вирус Vault появился несколько месяцев назад, а дешифратора (“decryptor”) для него до сих пор нет в природе.
Потому, если вы еще не подверглись заражению – то вам стоит позаботиться о себе и принять меры защиты от вируса, о которых написано в статье. Если вы уже стали жертвой заражения, то у вас есть несколько вариантов:
- Заплатить выкуп. Минусы данного решения – относительно высокая цена за данные; не факт, что все данные расшифруются
- Положить жесткий диск полку и надеяться на появление дешифратора. Кстати, дешифраторы разрабатывает Лаборатория Касперского и выкладывает их на сайте No Ransom. Для Wanna Cry дешифратор пока отсутствует , однако он может появиться через некоторое время. Мы обязательно обновим статью по мере появления подобного решения.
- Если вы являетесь лицензионным пользователем продуктов Лаборатории Касперского, то вы можете подать запрос на расшифровку файлов, которые зашифровал вирус Wanna Cry.
- Переустановить ОС. Минуса – все данные будут потеряны
- Воспользоваться одним из методов восстановления данных после заражения вирусом Wanna Cry (буду опубликованы на нашем сайте в виде отдельной статьи в течение пары дней). Однако, имейте в виду – шансы на восстановление данных крайне малы.
Как вылечить вирус Wanna Cry?
Как вы уже поняли из статьи, вылечить вирус Wanna Cry крайне просто. Устанавливаете одну из утилит для удаления вредоносных программ, сканирует жесткий диск и она удаляет все вирусы. Но проблема в том, что все ваши данные останутся в зашифрованном виде. Помимо данных ранее рекомендаций по удалению и дешифровке Wanna Cry, можно дать следующие:
- Вы можете обратиться на форум Лаборатории Касперского. В ветке, которая доступна по ссылке, создано несколько тем про Wanna Cry. Представители разработчика отвечают на форуме, так что может что-то дельное подскажут и вам.
- Вам стоит подождать – вирус появился не так давно, может еще появится дешифратор. Например, не более полугода назад Касперский смог побороть шифратор CryptXXX. Возможно, что через некоторое время они выпустят дешифратор и для Wanna Cry.
- Кардинальное решение – форматируем жесткий, ставим ОС, лишаемся все данных. А так ли вам важны ваши фото с прошлого корпоратива?)
Вирус Wanna Cry в России
Как вы видите по представленной инфографике большая часть компьютеров, которые заразились Wanna Cry, находятся в России. Впрочем, в этом нет ничего удивительного – в нашей стране процент пользователей “пиратских” ОС крайне велик. Чаще всего у подобных пользователей отключено автоматическое обновление, что и сделало заражение возможным.
Как стало известно, в России пострадали не только обычные пользователи, но и государственные предприятия и частные компании. Сообщается, что в числе жертв были замечены МВД, МЧС и Центробанк, а также “Мегафон”, “Сбербанк” и “Российские железные дороги”.
В Великобритании пострадала больничная сеть, что сделало невозможным проведение некоторых операций.
От заражения можно было легко уберечься – еще в марте компания Microsoft выпустила обновление безопасности для Windows, которое закрывало “дыры” в ОС. Через них и действовует вирус. Если вы еще не сделали этого – обязательно установите все обновления для вашей ОС, а также специальный патч для старых версий Windows, о котором я упоминал выше.
Wanna Cry и Linux
Некоторые пользователи операционной системы Linux интересуются: а могут ли их компьютеры подвергнуться заражению вирусом Wanna Cry? Могу их успокоить: компьютерам под управлением Linux данный вирус не страшен. На данный момент не обнаружено вариаций вируса для данной ОС.
Заключение
Итак, сегодня мы поговорили о вирусе Wanna Cry. Мы узнали, что из себя представляет данный вирус, как уберечься от заражения, как удалить вирус и восстановить файлы, где взять дешифратор (decryptor) Wanna Cry. Кроме того, мыузнали где скачать патч для Windows, который убережет вас от инфицирования. Надеюсь, что данная статья оказалась полезной для вас.
Источник
Массивная кибератака: WannaCry вымогатель заразил более 230, 000 компьютеров по всему миру
WannaCry вирус — это программа-вымогатель, которая использует EternalBlue эксплойт для заражения компьютеров, работающих под управлением операционной системы Microsoft Windows. Вымогатель также известен как WannaCrypt0r, WannaCryptor, WCry, и Wana Decrypt0r. Как только он попадает на целевой компьютер, он быстро шифрует все файлы и помечает их одним из следующих расширений: .wcry, .wncryt и .wncry.
Вирус делает данные бесполезными с помощью сильного шифрования, меняет обои для рабочего стола, создает записку о выкупе “Please Read Me!.txt” а затем запускает окно программы под названием “WannaDecrypt0r”, которое сообщает, что файлы на компьютере были зашифрованы. Вредоносная программа призывает жертву выплатить выкуп в размере от $300 до $600 в биткоинах и обещает удалить все файлы, если жертва не заплатит деньги в течении 7 дней.
Вредоносная программа удаляет теневые копии, чтобы предотвратить восстановление зашифрованных данных. Кроме того, вымогатель действует как червь, потому что как только он попадает на целевой компьютер, он начинает искать другие компьютеры, которые можно заразить.
Паразит использует лазейку безопасности в ОС Windows и быстро распространяется, используя инструменты общего доступа к файлам (такие как Dropbox или облачные диски общего доступа) без запроса разрешения жертвы сделать это. Поэтому, если вы подверглись кибер-атаке, вы должны как можно скорее удалить WannaCry, чтобы он не распространялся дальше.
Несмотря на то, что вирус обещает восстановить ваши файлы после оплаты, нет оснований доверять преступникам. Команда Bedynet.ru рекомендует удалять вымогатели в безопасном режиме с помощью драйверов сети, используя программы защиты от вредоносных программ, такие как ReimageIntego.
Киберпреступники использовали этого вымогателя в массовой кибер-атаке, которая была запущена в пятницу, 12 мая 2017 года. Согласно последним сообщениям, злоумышленная атака успешно затронула больше 230 000 компьютеров в более чем 150 странах.
Воздействие кибератаки ужасно, так как вирус нацелен на организации из разных секторов, здравоохранение, похоже, страдает больше всего. Из-за нападения были приостановлены различные больничные услуги, например, были отменены сотни операций. Согласно сообщениям, первыми крупными компаниями, пострадавшими от этого выкупа, были Telefonica, Gas Natural и Iberdrola.
Некоторые из затронутых компаний имели резервные копии данных, в то время как другие сталкивались с трагическими последствиями. Без исключения, всем жертвам рекомендуется как можно скорее удалить WannaCry, так как это может помочь предотвратить дальнейшее распространение вымогателя.
WannaCry распространяется, используя EternalBlue эксплойт
Основной вектор заражения WannaCry вымогателя — это эксплойт EternalBlue, который является кибер-шпионом, украденным из Агентства национальной безопасности США (NSA) и опубликованным онлайн группой хакеров, известной как Shadow Brokers.
Атака EternalBlue нацелена на Windows CVE-2017-0145 уязвимость в Microsoft протоколе SMB (Server Message Block). Уязвимость уже исправлена, сообщается в бюллетене по безопасности Microsoft MS17-010 (выпущенном 14 мая 2017 г.). Эксплойт-код, используемый исполнителями, предназначался для заражения устаревших систем Windows 7 и Windows Server 2008, но, по сообщениям, пользователи Windows 10 не могут быть затронуты этим вирусом.
Вредоносная программа обычно поступает в виде трояна-дроппера, содержащего набор эксплойтов и самого вымогателя. Затем дроппер пытается подключиться к одному из удаленных серверов, чтобы загрузить вымогателя на компьютер. Последние версии WannaCry распространяются через girlfriendbeautiful[.]ga/ hotgirljapan.jpg?i =1 в регионе APAC. Вымогатель может затронуть любого, кто не обладает знаниями о распространении вымогателей, поэтому мы рекомендуем прочитать это руководство по предотвращению WannaCry вымогателя, подготовленное нашими специалистами:
- Установите системное обновление безопасности MS17-010, недавно выпущенное Microsoft, оно устранит уязвимость, которую использует вымогатель. Обновления были выпущены исключительно для старых ОС, таких как Windows XP или Windows 2003.
- Следите за обновлениями остальных компьютерных программ.
- Установитенадежное антивирусное средство для защиты вашего компьютера от незаконных попыток заразить вашу систему вредоносными программами.
- Никогда не открывайте электронные письма, которые приходят от незнакомцев или компаний, с которыми у вас нет бизнеса.
- Отключите SMBv1, используя инструкции, предоставленные Microsoft.
Исследователь демонстрирует скриншоты, сделанные во время WannaCry атаки. Вы можете видеть Wanna Decrypt0r окно также, как и изображение, установленное WannaCry в качестве фона рабочего стола после заражения системы и шифрования всех файлов на ней.
Версии WannaCry
Вирус файл-расширение .wcry. Считается, что это первая версия печально известного вымогателя. Впервые, она была обнаружена в начале февраля 2017 года, и поначалу этот вирус не был похож на тот, который мог превзойти самые распространенные вирусы, такие как Cryptolocker, CryptXXX или Cerber.
Вирус использует криптографический шифр AES-128 для надежной блокировки файлов, добавляет файл расширение .wcry к их именам и просит передать 0,1 биткойн в предоставленный виртуальный кошелек. Первоначально вредоносное ПО распространялось через спам письма электронной почты; Однако, конкретно этот вирус не принес много доходов для его разработчиков. Несмотря на то, что файлы, зашифрованные этим вымогателем, оказались невосстанавливаемыми без ключа дешифрования, разработчики решили обновить вредоносную программу.
Вирус-вымогатель WannaCrypt0r . Это еще одно название обновленной версии вымогателя. Новая версия выбирает уязвимости Windows как основной вектор атаки и зашифровывает все файлы, хранящиеся в системе за считанные секунды. Зараженные файлы могут быть распознаны через расширения, добавленные к имени файла сразу после оригинального имени файла — .wncry, wncryt или .wcry.
Невозможно восстановить поврежденные данные без резервных копий или закрытого ключа, созданного во время процесса шифрования данных. Обычно вирус требует $300, хотя он повышает цену выкупа $600, если жертва не заплатит деньги в течение трех дней.
Вирус-вымогательWannaDecrypt0r . WannaDecrypt0r — это программа, которую вирус запускает после успешного проникновения в целевую систему. Исследователи уже заметили версии Wanna Decryptor 1.0 и Wanna Decryptor 2.0, приближающиеся к жертвам.
Вредоносная программа отображает часы с обратным отсчетом, показывающие, сколько времени осталось, чтобы заплатить выкуп до тех пор, пока цена его не достигнет максимума, а также идентичные часы обратного отсчета, показывающие, сколько времени осталось до тех пор, пока вирус не удалит все данные с компьютера. Эта версия потрясла виртуальное сообщество 12 мая 2017 года, хотя спустя несколько дней его остановил исследователь безопасности, который носит имя MalwareTech.
Как удалить WannaCry и восстановить зашифрованные файлы?
Вам следует полагаться только на профессиональные методы удаления вируса WannaCry и не пытаться вручную удалить эту вредоносную программу. Вирус чрезвычайно опасен и использует сложные меры для распространения через всю компьютерную систему, а также заражает подключенные компьютеры и интеллектуальные устройства. Чем скорее вы отключите этот вирус, тем лучше, так что не теряйте больше времени.
Если у вас есть резервные копии данных, не спешите подключать их или копировать на зараженный компьютер. Для достижения наилучших результатов мы рекомендуем следовать этим рекомендациям по удалению WannaCry, предоставленным командой bedynet.ru.
Reimage Intego имеет бесплатный ограниченный сканер. Reimage Intego предлагает дополнительную проверку при покупке полной версии. Когда бесплатный сканер обнаруживает проблемы, вы можете исправить их с помощью бесплатного ручного ремонта или вы можете приобрести полную версию для их автоматического исправления.
Удалите WannaCry, используя Safe Mode with Networking
Чтобы удалить вирус WannaCry, следуйте приведенным ниже инструкциям и убедитесь, что ваш компьютер загружен в нужном режиме. Таким образом, вы отключите вирус и создадите правильную среду, чтобы запустить программного обеспечения для удаления вредоносных программ.
Windows 7 / Vista / XP
- Щелкните Start → Shutdown → Restart → OK.
- Когда Ваш компьютер станет активным, нажмите F8 несколько раз, пока не появится окно Advanced Boot Options.
- В списке выберите Safe Mode with Networking
Windows 10 / Windows 8
- В окне логина Windows нажмите кнопку Power. Затем нажмите и удерживайте клавишу Shift и щелкните Restart..
- Теперь выберите Troubleshoot → Advanced options → Startup Settings и нажмите Restart.
- Когда Ваш компьютер станет активным, в окне Startup Settings выберите Enable Safe Mode with Networking.
Авторизируйтесь, используя Ваш зараженный аккаунт, и запустите браузер. Загрузите ReimageIntego или другую надежную антишпионскую программу. Обновите её перед сканированием и удалите вредоносные файлы, относящиеся к программе-вымогателю, и завершите удаление WannaCry.
Если программа-вымогатель блокирует Safe Mode with Networking, попробуйте следующий метод.
Удалите WannaCry, используя System Restore
В случае, если метод 1 не поможет вам удалить паразита, мы настоятельно рекомендуем попробовать эту опцию.
ÐонÑÑ: ÐоÑÑÑановиÑе ваÑи даннÑе
Ð ÑководÑÑво, пÑедÑÑавленное вÑÑе, должно помоÑÑ Ð²Ð°Ð¼ ÑдалиÑÑ WannaCry Ñ Ð²Ð°Ñего компÑÑÑеÑа. ÐÐ»Ñ Ð²Ð¾ÑÑÑÐ°Ð½Ð¾Ð²Ð»ÐµÐ½Ð¸Ñ Ð·Ð°ÑиÑÑованнÑÑ Ñайлов, Ð¼Ñ ÑекомендÑем иÑполÑзоваÑÑ Ð¿Ð¾Ð´ÑобнÑÑ Ð¸Ð½ÑÑÑÑкÑиÑ, подгоÑовленнÑÑ ÑкÑпеÑÑами по безопаÑноÑÑи bedynet.ru.
ÐÑли Ð²Ñ Ð½Ðµ Ñ Ð¾ÑиÑе ÑÑаÑиÑÑ Ð¾Ñ 300 до 600 доллаÑов СШРи Ñ Ð²Ð°Ñ Ð½ÐµÑÑ ÑезеÑвнÑÑ ÐºÐ¾Ð¿Ð¸Ð¹ даннÑÑ , не ÑÑÑеÑÑвÑÐµÑ ÑпоÑоба воÑÑÑановиÑÑ ÑайлÑ, заÑиÑÑованнÑе ÑÑим гÑознÑм виÑÑÑом. ÐналиÑики вÑедоноÑнÑÑ Ð¿ÑогÑамм ÑабоÑаÑÑ Ð½Ð°Ð´ обÑазÑами виÑÑÑов, и Ð¾Ð´Ð½Ð°Ð¶Ð´Ñ Ð¾Ð½Ð¸ могÑÑ Ð¿ÑидÑмаÑÑ Ð¸Ð½ÑÑÑÑÐ¼ÐµÐ½Ñ Ð´ÐµÑиÑÑованиÑ; однако Ñакой Ð´ÐµÐ½Ñ Ð¼Ð¾Ð¶ÐµÑ Ð½Ð¸ÐºÐ¾Ð³Ð´Ð° не наÑÑÑпиÑÑ, поÑÐ¾Ð¼Ñ ÑÑо пÑакÑиÑеÑки невозможно оÑмениÑÑ Ð¿ÑоÑеÑÑ ÑиÑÑÐ¾Ð²Ð°Ð½Ð¸Ñ Ð±ÐµÐ· пÑава деÑиÑÑованиÑ. Ðо ÑÐµÑ Ð¿Ð¾Ñ Ð¼Ñ Ð¿Ñедлагаем вам попÑобоваÑÑ ÑледÑÑÑие ваÑианÑÑ Ð²Ð¾ÑÑÑÐ°Ð½Ð¾Ð²Ð»ÐµÐ½Ð¸Ñ Ð´Ð°Ð½Ð½ÑÑ :
ÐÑли ваÑи ÑÐ°Ð¹Ð»Ñ Ð·Ð°ÑиÑÑованнÑе WannaCry, Ð²Ñ Ð¼Ð¾Ð¶ÐµÑе иÑполÑзоваÑÑ Ð½ÐµÑколÑко меÑодов, ÑÑÐ¾Ð±Ñ Ð²Ð¾ÑÑÑановиÑÑ Ð¸Ñ :
УÑÑановиÑе и запÑÑÑиÑе Data Recovery Pro
Data Recovery Pro Ð¼Ð¾Ð¶ÐµÑ Ð±ÑÑÑ Ð½ÑжнÑм инÑÑÑÑменÑом, еÑли Ð²Ñ Ñ Ð¾ÑиÑе воÑÑÑановиÑÑ ÑаÑÑÑ Ð·Ð°ÑиÑÑованнÑÑ Ñайлов. ÐдеÑÑ, как его иÑполÑзоваÑÑ.
- ÐагÑÑзиÑÑ Data Recovery Pro;
- СледÑйÑе Ñагам по Data Recovery УÑÑановиÑе и наÑÑÑойÑе пÑогÑÐ°Ð¼Ð¼Ñ Ð½Ð° ваÑем компÑÑÑеÑе;
- ÐапÑÑÑиÑе ее и пÑоÑканиÑÑйÑе Ð²Ð°Ñ ÐºÐ¾Ð¼Ð¿ÑÑÑÐµÑ Ð½Ð° ÑайлÑ, заÑиÑÑованнÑе WannaCry вÑмогаÑелем;
- ÐоÑÑÑановиÑе Ð¸Ñ .
ÐоиÑиÑе ÑемнÑе копии даннÑÑ
Ðногда даже наиболее ÑÑонÑеннÑе виÑÑÑÑ Ð¼Ð¾Ð³ÑÑ Ð½Ðµ вÑполниÑÑ Ð²Ñе заданиÑ, поÑÑÐ¾Ð¼Ñ ÐµÑли Ð²Ñ Ð´Ð¾ÑÑаÑоÑно ÑдаÑÐ½Ñ â виÑÑÑ Ð¼Ð¾Ð³ оÑÑавиÑÑ ÑемнÑе копии даннÑÑ Ð½Ð° ÑиÑÑеме. ЧÑÐ¾Ð±Ñ Ð½Ð°Ð¹Ñи Ð¸Ñ Ð¸ воÑÑÑановиÑÑ â ÑÑÑановиÑе ShadowExplorer.
- ÐагÑÑзиÑе Shadow Explorer (https://shadowexplorer.com/);
- СледÑйÑе наÑÑÑойкам Shadow Explorer, и ÑÑÑановиÑе ÑÑо пÑиложение на Ð²Ð°Ñ ÐºÐ¾Ð¼Ð¿ÑÑÑеÑ;
- ÐапÑÑÑиÑе пÑогÑÐ°Ð¼Ð¼Ñ Ð¸ зайдиÑе в менÑ, в веÑÑ Ð½ÐµÐ¼ левом ÑглÑ, ÑÑÐ¾Ð±Ñ Ð²ÑбÑаÑÑ Ð´Ð¸Ñк Ñ Ð²Ð°Ñими заÑиÑÑованнÑми даннÑми. Также пÑовеÑÑÑе, какие Ñам папки ;
- ÐÑавÑй ÑелÑок на папкÑ, коÑоÑÑÑ Ð²Ñ Ñ Ð¾ÑиÑе воÑÑÑановиÑÑ, и вÑбеÑиÑе âExportâ. Также, Ð²Ñ Ð¼Ð¾Ð¶ÐµÑе вÑбÑаÑÑ ÐºÑда Ð²Ñ Ñ Ð¾ÑиÑе ÑÑо воÑÑÑановиÑÑ.
ÐеÑиÑÑовÑик WannaCry еÑе не доÑÑÑпен
ÐаконеÑ, Ðам вÑегда ÑледÑÐµÑ Ð¿Ð¾Ð´ÑмаÑÑ Ð¾ заÑиÑе Ð¾Ñ ÐºÑипÑо-пÑогÑамм-вÑмогаÑелей. ЧÑÐ¾Ð±Ñ Ð·Ð°ÑиÑиÑÑ ÐºÐ¾Ð¼Ð¿ÑÑÑÐµÑ Ð¾Ñ WannaCry и дÑÑÐ³Ð¸Ñ Ð¿Ð¾Ð´Ð¾Ð±Ð½ÑÑ Ð¿Ñиложений, иÑполÑзÑйÑе надежнÑÑ Ð°Ð½ÑиÑпионÑкÑÑ Ð¿ÑогÑаммÑ, ÑакÑÑ ÐºÐ°Ðº ReimageIntego, SpyHunter 5Combo Cleaner или Malwarebytes
Источник