Ieri, un virus-extortionist numit WannaCrypt (sau WCry) a atacat o serie de companii, instituții și organizații medicale în multe țări din întreaga lume. După infecție, virusul criptează fișierele de pe unitate și necesită o răscumpărare de 300 de dolari în biți. După obținerea blocării, atacatorii promite să decripteze fișierele.
Firmele afectate notează că infecția cu virusul WannaCrypt a avut loc prin e-mail. Să luăm în considerare modul în care este posibil să ne asigurăm de infecția cu acest virus și ce să facem dacă nu a fost posibil să protejăm încă.
Rețineți că virusul WannaCrypt exploatează o vulnerabilitate în sistemul de operare Windows pe care Microsoft la stabilit într-o nouă versiune a sistemului de operare (evident, este Windows 10).
Dat fiind faptul că infecția este prin e-mail, nu puteți deschide atașamente în mesajele primite de la expeditorii necunoscuți. Mai ales dacă atașamentul are o extensie .exe sau .js. De asemenea, nu instalați software-ul din surse neconfirmate pe computer.
Dacă nu puteți securiza calculatorul în prealabil, trebuie să efectuați mai multe acțiuni pentru a elimina virusul WannaCrypt:
- Trebuie să reporniți computerul în modul sigur, cu driverele de rețea încărcate.
- Pentru a elimina singur virusul din sistem, puteți utiliza următoarea instrucțiune. Sau puteți să vă îndreptați spre programele antivirus, cum ar fi SpyHunter Anti-Malware Tool. Malwarebytes Anti-malware sau STOPZilla.
- Ultimul pas pentru un utilizator normal este de a restabili fișierele criptate, care ar trebui să fie executate numai după dezinstalarea programului WannaCrypt. În caz contrar, puteți deteriora fișierele și registrele sistemului. Decryptorii pot fi utilizați pentru restaurarea fișierelor. și, de asemenea, utilitar Shadow Explorer (va întoarce copiile umbroase ale fișierelor și starea inițială a fișierelor ciphered) sau Stellar Phoenix Windows Data Recovery.
Cu toate acestea, trebuie remarcat faptul că aceste metode nu garantează recuperarea completă a fișierelor.
Trimiteți-le prietenilor: