В последние недели мы наблюдали дикую атаку вымогателей, которая затронула отрасли
по всему свету. Названный WannaCry, он распространялся через эксплойт через устаревший протокол в Windows. Подверженные уязвимости системы распространяют вредоносное ПО по сетям, и другим компьютерам даже не нужно нажимать на ссылку. К счастью, распространение закончено, но компаниям, пострадавшим в результате атаки, еще предстоит много грязи.
Если вы были заражены, вы знаете, что не должны платить
, Авторы вымогателей, очевидно, не являются честными людьми, поэтому нет никакой гарантии, что они предоставят ключ расшифровки, даже если вы передадите деньги. К счастью, есть инструмент, который может бесплатно разблокировать компьютеры, затронутые WannaCry. Он работает для извлечения критических чисел, оставленных вымогателями, и использует их для определения ключа дешифрования.
Однако это не верная сделка. Компьютер не должен был быть перезагружен с момента заражения, и если другой процесс сотрет память, используемую WannaCry, он может быть потерян. Тем не менее, стоит попробовать для зараженных. Это работает в системах Windows XP, Vista, Windows 7 и Server 2003/2008.
Начните с загрузки инструмента WannaKiwi и размещения его на зараженном компьютере. Разработчик заявляет, что настройки по умолчанию должны работать нормально, поэтому просто запустите утилиту и дайте ей выполнить свою работу. Если вам повезет, он найдет важные цифры и приступит к расшифровке вашего компьютера. Для получения дополнительной информации прочитайте руководство по использованию для разработчиков.
WannaCry — это неприятно, но если вы используете Windows 10 или Windows 7 с автоматическими обновлениями, вы застрахованы от этого. Это в основном для предприятий, которые используют устаревшие версии Windows или не устанавливают обновления регулярно. Вот почему важно убедиться, что вы устанавливаете исправления безопасности!
Для защиты от вариантов WannaCry вам также следует отключить устаревший протокол SMB v1 в вашей системе.
,
Знаете ли вы кого-нибудь пострадавшего от WannaCry? Этот инструмент успешно восстановил их файлы? Сообщите нам, если вы когда-либо становились жертвами вымогателей в комментариях!
Изображение предоставлено: Zephyr_p через Shutterstock
