Cum să vă protejați de virus, infectarea calculatoarelor din intreaga lume

Aproape rapoarte unice de eșecuri pe scară largă în multe țări ar putea provoca panică și un sentiment de nesiguranță în rândul utilizatorilor de Internet obișnuiți.

Victimele programului-cifrul devenit practic un server de organizații mari, care atacatorii ar fi intenționat să fure bani. Nu au fost asigurate de efectele utilizatorilor regulate, cu toate acestea, protecție antivirus simplu.

răspândirea virusului

Virusul este o versiune nouă WannaCry (WNCRY) numit Wana Decrypt0r 2.0. Există mai multe modalități de a infecta computerul lor. Malware poate veni prin intermediul e-mail sau utilizatorul execută riscul de neatenție descărcați-le - de exemplu, descărcarea de torrente ceva piratat, deschide o fereastră cu un upgrade de fals prin descărcarea și fișierele de instalare false.

Dar principala opțiune sunt trimise scrisori de e-mail. Victima devine infectat, făcând clic pe atașament rău intenționat. Cel mai adesea, este vorba despre fișierele cu js extensii și exe, precum și documentele de macro-uri rău intenționate (exemplu, fișierele Microsoft Word).

Ceea ce face virusul

Infiltrarea sistemului, troianul scanează drive-urile, criptează fișiere și le adaugă toate WNCRY de expansiune: astfel încât datele nu mai sunt accesibile fără cheia de decriptare. Accesul este blocat sub formă de imagini, documente și muzică și fișiere de sistem.

Există riscul ca după crearea de copii criptate ale virusului șterge originalele. Chiar dacă software-ul antivirus blochează aplicația după faptul, fișierele sunt deja criptate, și, deși programul nu este disponibil, informațiile de blocare sunt disponibile pe ecranul desktop - în loc de tapet.

Fiecare victimă program de extorcare vede oferta pentru decripta gratuit unele fișiere și să plătească pentru restaurarea accesului la orice altceva. Victima sa oferit sa cumpere Bitcoins și trimite această sumă la pungă. Cu toate acestea, nu există nici o garanție că, după plata dispozitivului de răscumpărare nu va mai fi paralizat.

actualizare

După instalare, reporniți computerul. După cum a asigurat în Microsoft, Windows Defender utilizatorii anti-virus sunt protejate automat impotriva virusului. Pentru software-ul antivirus terță parte cum ar fi Kaspersky sau Symantec, de asemenea, ar trebui să descărcați cea mai recentă versiune.

Componenta antivirus este necesar să se includă „sistem de monitorizare“. Apoi, trebuie să verificați sistemul: în cazul detectării atacurilor rău intenționate (MEM: Trojan.Win64.EquationDrug.gen) - din nou, pentru a reporni sistemul și asigurați-vă că MS17-010 patch-uri instalate.

Dacă vă protejați computerul în avans nu este posibil, trebuie să efectuați mai multe acțiuni privind îndepărtarea Wncry.

1. Este necesar să activați modul de siguranță cu rețea. În Windows 7, acest lucru se poate face atunci când sistemul repornește după ce apăsați F8. De asemenea, are instrucțiuni cu privire la modul de a efectua acest pas pentru celelalte versiuni, inclusiv Windows 8 și Windows 10.

2. aplicații nedorite prin intermediul „Add or Remove Programs“ Puteți alege să eliminați. Cu toate acestea, pentru a evita riscul de erori și deteriorare a sistemului, ar trebui să utilizați software-ul antivirus ca SpyHunter Anti-Malware Tool. Malwarebytes Anti-Malware sau STOPzilla.

recuperare

Ultimul pas pentru utilizatorul mediu - restaura fișierele criptate, care ar trebui să fie efectuată numai după îndepărtarea Wncry. În caz contrar, s-ar putea deteriora fișierele de sistem și registrelor.

Pentru a restaura fișierele, puteți utiliza decryptors. precum utilitarul Shadow Explorer (a reveni copii în umbră ale fișierelor și starea inițială a fișierelor criptate) sau Stellar Phoenix Windows de recuperare de date. Pentru locuitorii din fosta URSS este un program gratuit (pentru uz non-comercial) decizia R.saver a dezvoltatorilor vorbitori de limbă rusă.

Aceste metode nu garantează recuperarea integrală a fișierelor.