Cum să vă protejați de virusul de extorcare Wana Decrypt0r 2.0
Noul virus Wana Decrypt0r 2.0 a lovit în principal întreprinderile mari, însă nu merită să protejeze utilizatorii de utilizatorii obișnuiți.
Malware poate veni prin intermediul e-mail sau utilizatorul execută riscul de neatenție descărcați-le - de exemplu, prin descărcarea ceva de torrent, deschide o fereastră cu un upgrade de fals prin descărcarea și fișierele de instalare false. Dar opțiunea principală este trimisă la scrisori de e-mail.
Victima primește infecția făcând clic pe atașamentul rău intenționat. Cel mai adesea este vorba despre fișiere cu extensii js și exe, precum și documente cu macrocomenzi rău-intenționate (de exemplu, fișiere Microsoft Word). Infiltrarea sistemului, troianul scanează drive-urile, criptează fișiere și le adaugă toate WNCRY de expansiune: astfel încât datele nu mai sunt accesibile fără cheia de decriptare. Accesul este blocat atât pentru imagini, documente și muzică, cât și pentru fișiere de sistem.
După instalare, reporniți computerul. Asigurat în Microsoft, utilizatorii antivirus Windows Defender sunt automat protejați de virus. Pentru antivirusuri de la terți, trebuie să descărcați cea mai recentă versiune. În antivirus, trebuie să activați componenta de monitorizare a sistemului.
Apoi, trebuie să verificați sistemul: în cazul detectării atacurilor rău intenționate (MEM: Trojan.Win64.EquationDrug.gen) - din nou, pentru a reporni sistemul și asigurați-vă că MS17-010 patch-uri instalate.
Dacă nu puteți securiza computerul în avans, trebuie să efectuați mai multe acțiuni pentru a elimina Wana Decrypt0r 2.0.
Activați modul de siguranță cu driverele de rețea. În Windows 7, acest lucru se poate face când sistemul este repornit după apăsarea tastei F8. De asemenea, există instrucțiuni pentru a face acest pas pentru versiunile rămase, inclusiv Windows 8 și Windows 10.
Puteți elimina singur aplicațiile nedorite prin Dezinstalarea programelor. Cu toate acestea, pentru a evita riscul de erori și deteriorare a sistemului, ar trebui să utilizați software-ul antivirus ca SpyHunter Anti-Malware Tool, Malwarebytes Anti-Malware sau STOPzilla.
Ultimul pas pentru un utilizator normal este de a restabili fișierele criptate, care ar trebui să fie efectuate numai după dezinstalarea Wncry. În caz contrar, puteți deteriora fișierele și registrele sistemului.
Pentru a restaura fișierele, puteți utiliza Decryptor și utilitarul Shadow Explorer (a reveni copii în umbră ale fișierelor și starea inițială a fișierelor criptate) sau Stellar Phoenix Windows de recuperare de date. Aceste metode nu garantează recuperarea completă a fișierelor.
Trimiteți-le prietenilor: