☰

Noņem WannaCryptor vīrusu (Noņemšānas gids) - atjaunināts May 2017

Džūlija Splinters - -   WanaCrypt0r | Veids: Izspiedējprogrammatūra

WannaCryptor vīrusa dzēšanas instrukcija

Kas ir WannaCryptor izspiedējvīruss?

WannaCryptor izspiedējbvīruss kopē CrytoLocker vīrusa paņēmienus

WannaCryptor vīruss pirmo reizi parādījās 2017. gada februārī kā izspiedējvīruss ar nosaukumu Wcry failu paplašinājumu vīruss. Gluži tāpat, kā tā iepriekšējā versija, arī šis vīruss šifrē visus datorā esošos failus, lai izkrāptu naudu no datora lietotāja. Šidrēšanas laikā vīruss, kas arī zināms kā WannaCry izspiedējvīruss, inficētajiem failiem pievieno .wcry paplašinājumu. Šī ļaunprātīgā programma galvenokārt mērķē uz Windows lietotājiem un, kolīdz tā ieguvusi piekļuvi lieltotāja sistēmai, tā inficē visus datus, izmantojot RSA un AES kriptogrāfisko šifrēšanu . Vīruss nekavējoties no datora izdzēš sējuma ēnkopijas, lai mazinātu iespēju failus atjaunot. Tad vīruss nomaina darbvirsmas attēlu uz attēlu, kas saucas !WannaCryptor!.bmp, un kurā teikts:

Ooops, your important files are encrypted.
If you see this text, but don’t see the “Wanna Decryptor” window, then your antivirus removed the decrypt software, or you deleted it from your computer.”

Pārējā ziņa sastāv no ietiekumiem lejupielādēt ļaunprātīgo !WannaDecryptor!.exe programmu. Šāda piegājiena izmantošanā zināma ir arī CryptoLocker izspiedējvīrusa kopija, kura iesaka lietotājiem atkārtoti lejupielādēt ļaunatūru izpirkuma instrukcijas saņemšanai un failu atjaunošanai. Tāpat izspiedējvīruss noglabā izspiedējziņu ar nosaukumu !Please Read Me!.txt, kas satur datu atjaunošanas instrukcijas. Ja šī vīrusa upura datorā nav nekādas pretvīrusu programmas, !WannaDecryptor! programma arī uznirs uz ekrāna. Sākotnējā izpirkuma maksa ir 300$ un to pieprasa segt Bitkoinu valūtā. Atšifrēšanas logam ir vairākas pogas, kas aizved uz informāciju par bitkoiniem, to iegādi un arī “Sazinieties ar mums” lapu, kura, visticamāk, piedāvā kibernoziedzinieku kontaktinformāciju un arī e-pasta adresi.

Tāpat izspiedējvīruss sola paaugstināt izpirkuma maksu, ja upuris to nesedz kādā konkrtā laika posmā. Ja šis izspiedējvīruss ir uzlauzis jūsu failus, vitsticamāk, no jums tiks pieprasīta izpirkuma maksa to atgūšanai, taču mēs iesakām to nedarīt. Sniegt noziedziniekiem to, ko viņa vēlas, nav īstais risinājums, jo viņi var azmirst izpildīt savu vienošanās dau, kas nozīmē, ka jums būs gigabaiti ar šifrētiem datiem, bet ne atslēga to atšifrēšanai. Tāpēc, mēs stingri iesakām jums izdzēst WannaCryptor izspiedējvīrusu – jo ātrāk, jo labāk. WannaCryptor noņemšanai mēs iesakām izmantot tādas pretvīrusu programmas kā RestoroIntego.

WannaCryptor izspiedējvīrussŠī ir ļaunprātīga programma, kas iesaka iegādāties !WannaDecryptor! programmatūru. Kā varat redzēt, WannaCryptor izspiedējvīruss par to pieprasa 300$.

Kā šī ļaunatūra inficēja manu datorsistēmu?

Ir vairāki veidi, kādos izspiedējvīrusi nemanīti var inficēt upuru datorus. Visbiežāk tie tiek izplatīti mēstuļu veidā un tos var ieinstalēt upura datorsistēm, kolīdz upuris noklikšķina uz kaitniecīgās saites vai e-pasta pielikuma. Ņemiet vērā, ka šajos gadījumo ziņu nosūtītāji uzdodas par labi zināmu uzņēmumu darbiniekiem un tie laipni aicina upurus aplūkot pielikumā esošo saturu, lai piekļūtu kādai ārkārtīgi būtiskai informācijai. Protams, šādas krāpšanas galvenais nolūks ir pārliecināt upuri savā datora ieinstalēt ļaunatūru, tāpēc esiet jo sevišķi uzmanīgi, kad kāds jūs mēģina pierunāt atvērt īpašu saiti vai e-pasta pielikumu. Tāpat šis vīruss var tikt izplatīts caur AOL izmantotājiem un ļaunprātīgam rekāmām, taču šīs metodes visbiežāk izmanto attīstītāki izpiedējvīrusu izstrādātāji, kuri strādā pie tādiem projektiem kā Cerber vai Spora. Vidēja līmeņa kibernoziedzinieki reti kad pielieto šīs metodes.

Kā es varu atbrīvot savu sistēmu no WannaCryptor izpiedējvīrusa?

Ja jūsu datoru ir inficējis WannaCryptor vīruss un jūs vairs nevarat atvērt savus failus ne ar vienu pieejamo programmu, jums ir jānolemj par tālākajiem rīcības soļiem. Varat riskēt un pazaudēt daudz naudas, samaksājot kibernoziedzinieku pieprasīto izpirkuma maksu, vai varat nepakļauties spiedienam un atteikties to darīt. Ja izvēlaties iet otro ceļu, jums vajadzētu nekavējoties dzēst WannaCryptor izpiedējvīrusu un izmēģināt dažādus datu atšifrēšanas rīkus un metodes. Mēs silti iesakām izmantot pretvīrusu programmu WannaCryptor dzēšanai un izmantot zemāk aprakstītās datu atjaunošanas metodes. Protams, visiedarbīgākais un 100% drošakais veids failu atjaunošanai ir datu dublējuma izmantošana. Taču ja jūs neizveidojāt dublējumus pirms izspiedējvīrusa uzbrukuma, atjaunot inficētos failus būs ļoti sarežģīti.

Piedāvājums
Negaidi!
Lejupielādē
Restoro Klientu apmierinātība
garentēta Lejupielādē
Intego Klientu apmierinātība
garentēta
Lietojams ar Microsoft Windows Lietojams ar macOS
Ko darīt gadījumā, ja noņemšana neizdodas?
Ja jums nav izdevies likvidēt vīrusu radītos bojājumus, izmantojot  Restoro Intego, , iesniedziet jautājumu mūsu atbalsta komandai un sniedziet iespējami daudz informācijas.
Restoro Intego ir ierobežots skeneris, kas pieejams bez maksas. Restoro Intego maksas versija piedāvā daudz padziļinātāku skenēšanu. Kad bezmaksas skeneris ir atklājis problēmas, tās iespējams labot ar bezmaksas manuālo labošanu vai arī varat izmantot maksas pilno versiju automātiskai failu labošanai.
Restoro apskats | Lietošanas noteikumi | Privātuma politika | Refund Policy
Alternatīvas programmas
Atšķirīgām programmatūrām ir atšķirīgi mērķi. Ja jums nav izdevies labot bojātos failus ar Restoro, izmēģiniet SpyHunter 5.
Lejupielādēt SpyHunter 5 Atsauksmes »
Pamācība | Privātuma politika | Lietošanas noteikumi | Produkta kompensācijas politika | Uninstall Instructions
Malwarebytes
Lejupielādēt | Atsauksmes | Privātuma politika | Lietošanas noteikumi | Produkta kompensācijas politika
Alternatīvas programmas
Atšķirīgām programmatūrām ir atšķirīgi mērķi. Ja jums nav izdevies labot bojātos failus ar Intego, izmēģiniet Combo Cleaner.
Lejupielādēt Combo Cleaner Atsauksmes »
Privātuma politika | Lietošanas noteikumi | Produkta kompensācijas politika

Manuālā WannaCryptor vīrusu dzēšanas instrukcija

Noņem WannaCryptor lietojot Safe Mode with Networking

Dzēst WannaCry izspiedējvīrusu, izmantojot zemāk sniegtās instrukcijas.

  • 1 solis: Atsāknē datoru līdz Safe Mode with Networking
    Windows 7 / Vista / XP
    1. Klikšķini uz Start → Shutdown → Restart → OK.
    2. Kad dators kļūst aktīvs, sāciet spiest F8 vairākas reizes līdz Jūs redzat Advanced Boot Options logu.
    3. Izvēlieties Safe Mode with Networking no saraksta Izvēlies 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Nospiediet Power, kad parādas pieslēgšanās logs. Tad nospiediet un turiet Shift (atrodas uz tastatūras) un klikšķiniet uz Restart..
    2. Tagad izvēlieties Troubleshoot → Advanced options → Startup Settings un beidzot nospiediet Restart.
    3. Kad dators kļust aktīvs, izvēlieties Enable Safe Mode with Networking iekš Startup Settings loga. Izvēlies 'Enable Safe Mode with Networking'
  • 2 solis: Noņem WannaCryptor

    Pieslēdzies Jūsu inficētajam lietotājam un atveriet meklētāju. Lejupielādējiet RestoroIntego vai jebkuru citu pretvīrusu programmu. Atjauniniet to pirms pilnas sistēmas skenēšanas un noņemiet visus ļāunprātīgos failus, kas saistīti ar izpirkumu pieprasošo programmu un pabeidziet WannaCryptor noņemšanu.

Ja izpirkumu pieprasoša programma bloķē Safe Mode with Networking, pamēģiniet nākošo metodi.

Noņem WannaCryptor lietojot System Restore

  • 1 solis: Atsāknē datoru līdz Safe Mode with Command Prompt
    Windows 7 / Vista / XP
    1. Klikšķini uz Start → Shutdown → Restart → OK.
    2. Kad dators kļūst aktīvs, sāciet spiest F8 vairākas reizes līdz Jūs redzat Advanced Boot Options logu.
    3. Izvēlieties Command Prompt no saraksta Izvēlies 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Nospiediet Power, kad parādas pieslēgšanās logs. Tad nospiediet un turiet Shift (atrodas uz tastatūras) un klikšķiniet uz Restart..
    2. Tagad izvēlieties Troubleshoot → Advanced options → Startup Settings un beidzot nospiediet Restart.
    3. Kad dators kļust aktīvs, izvēlieties Enable Safe Mode with Command Prompt iekš Startup Settings loga. Izvēlies 'Enable Safe Mode with Command Prompt'
  • 2 solis: Atjaunojiet rūpnīcas iestatījumus
    1. Kad parādās Command Prompt, ievadietcd restore un noklikšķiniet uz Enter. Ievadiet 'Enter' bez pēdiņām un nospiediet 'Enter'
    2. Tad ierakstiet Enter un vēlreiz nospiediet Enter . Ievadiet 'Enter' bez pēdiņām un nospiediet 'Enter'
    3. Kad parādās jauns logs, klikškini uz Next un izvēlieties atjaunošanas laiku pirms inficēšanas ar WannaCryptor. Pēc tam klišķiniet uz Next. Kad parādās 'System Restore' logs, uzvēlieties 'Next' Izvēlieties atjaunošanas laiku un klikšķini uz 'Next'
    4. Tagad klikškini uz Yes, lai sāktu sistēmas atjaunošanu. Klikškini uz 'Yes' un sāc sistēmas atjaunošanu
    Pēc sistēmas atjaunošanas pēc iepriekšējā datuma, lejuplādes un skenēšanas ar RestoroIntego pārliecinies, ka WannaCryptor izdzēšana tika pabeigta veiksmīgi.

Papildus informācija: Atjauno savus datus

Iepriekš izklāstītie padomi ir paredzēti tam, lai palīdzētu tev noņemt WannaCryptor no tava datora. Lai atjaunotu šifrētos failus, mēs rekomendējam sekot viruss.lv drošības ekspertu sagatavotajai instrukcijai.

Diemžēl šobrīd nav pieejams nekāds rīks, kas varētu atjaunot failus ar .wcry paplašinājumiem. Jūs varat aizvietot inficētos failus ar neskartajiem, izmantojot datu dublējumus, taču, ja tos neesat izveidojis, varat izmēģināt kādu no sekojošajām datu atjaunošanas metodēm. 

Ja tavi faili tika šifrēti ar WannaCryptor, tu vari izmantot dažādus veidus ,lai tos atjaunotu:

Atjauno savus datus
Atjauno savus datus

Use Data Recovery Pro

Ja esat atklājis, ka visiem jūsu failiem ir pievienoti .wcry failu paplašinājumi, ir skaidrs, ka tos pārveidojis WannaCryptor izspiedējvīruss. Jūs varat mēģināt tos atjaunot, izmantojot tādu datu atjaunošanas programmatūru kā Data Recovery Pro. 

  • Lejupielādēt Data Recovery Pro;
  • Seko Data Recovery uzstādīšanas soļiem un instalē programmu savā datorā;
  • Uzsāc programmu un uzsāc datora skenēšanu, lai atrastu WannaCryptor izspiedējprogrammatūras šifrētos failus;
  • Atjauno tos.

Izmantojiet Windows Previous Versions

Jūs varat veiksmīgi atjaunot savus failus, ja esat izveidojis sistēmas atjaunošanas punktu, pirms izspiedējvīruss inficeja jūsu datoru. Ja tas tā ir bijis, sekojiet šīm instrukcijām. 

  • Atrodi šifrēto failu, kuru tev vajag atjaunot un uzspied uz to labu klikšķi;
  • Atzīmē “Properties” un spied uz “Previous versions” cilni;
  • Šeit atzīmē visas pieejamās faila kopijas “Folder versions”. Tev jāizvēlās versija, kuru vēlies atjaunot un jāuzspiež un noklikšķiniet “Restore”.

Šobrīd nav pieejami nekādi bezmaksas WannaCryptor atšifrētāji

Visbeidzot, JUms vajadzētu padomāt par aizsardzību pret šifrēšanas-izpirkumu pieprasošām programmām. Lai pasargātu Jūsu datoru no WannaCryptor un citām kaitīgām programmām, izmantojiet pretvīrusa programmas kā RestoroIntego, SpyHunter 5Combo Cleaner vai Malwarebytes

Julie Splinters
Julie Splinters - Izspiedējvīrusu noņemšanas eksperte

Ja šīs bezmaksas instrukcijas Jums palīzēja un esat apmierināts ar mūsu pakalpojumu, lūdzams, apsveriet ideju par mazu ziedojumu, lai turētu mūsu servisu pie dzīvības. Pat par mazumiņu būšim pateicīgi.

Sazināties ar Julie Splinters
Par Esolutions uzņēmumu

Noņemšanas instrukcijas citās valodās