Как да се предпазите от вируси изнудвач Wana Decrypt0r 2.0

Нов вирус Wana Decrypt0r 2.0 удари най-вече в големите предприятия, но за да се предпазят от това няма да е излишно, и обикновените потребители.

Malware може да дойде чрез електронна поща или потребителят носи риск от неволно го свалите себе си - например, чрез изтеглянето на нещо от пороя, отваряне на прозорец с фалшив ъпгрейд, като изтеглите и фалшиви инсталационните файлове. Но основният вариант се изпращат на електронната поща писма.

Жертвата получава заразени, като кликнете върху зловреден прикачения файл. Най-често това е файл с Js разширението и EXE, както и документи от злонамерени макроси (например Microsoft Word файлове). Проникването на системата, троянецът сканира дискове, криптира файлове и да ги добавя всичко разширяване WNCRY: така данните вече не са достъпни без ключ за декриптиране. Достъпът е блокиран като изображения, документи и музика, както и системни файлове.

След инсталацията, рестартирайте компютъра си. Като сигурни в Microsoft, Windows Defender потребители антивирусни автоматично защитени срещу вируса. За трета страна антивирусен софтуер трябва да изтеглите най-новата версия. Антивирусният е необходимо да се интегрира системата за мониторинг.

След това е необходимо да се провери системата: в случай на откриване на злонамерени атаки (MEM: Trojan.Win64.EquationDrug.gen) - отново за да рестартирате системата и се уверете, че инсталира кръпката MS17-010.

Ако защитите компютъра си не е в състояние да преминете, трябва да изпълнява няколко действия за отстраняване на Wana Decrypt0r 2.0.

Активиране на безопасен режим с мрежа. В Windows 7, това може да бъде направено, когато системата се рестартира, след като натиснете F8. Също така има и инструкции как да изпълните тази стъпка за другите версии, включително и Windows 8 и Windows 10.

Можете да изберете да премахнете нежелани приложения чрез Добавяне или премахване на програми. Въпреки това, за да се избегне рискът от грешки и щети на системата, трябва да използвате антивирусен софтуер като SpyHunter Anti-Malware Инструмент, Malwarebytes Anti-Malware или STOPzilla.

Последната стъпка за обикновения потребител - възстановяване на шифровани файлове, които трябва да се извършват само след премахване Wncry. В противен случай, може да навреди на системните файлове и регистри.

За да възстановите файлове, можете да използвате Decryptor и полезността Сянка Explorer (върне скрити копия на файлове и първоначалното състояние на криптирани файлове) или Звездна Финикс Windows Възстановяване на данни. Тези методи не гарантират пълно възстановяване на файлове.