Wanna Cry продолжает заражать компьютеры по всему миру

безопасность сервераРоссийская антивирусная "Лаборатория Касперского" зафиксировала более 45 тысяч атак программой-шифровальщиком "WannaCry" в 74 странах по всему миру. В наибольшей степени заражению подверглась территория Российской Федерации.

Как передаёт "Интерфакс", об этом сообщили в "Лаборатории Касперского".

Там подчеркнули, что за расшифровку данных злоумышленники требуют заплатить выкуп в размере 600 долларов в криптовалюте Bitcoin.

Специалисты констатируют, что хакерская атака происходила через известную сетевую уязвимость Microsoft Security Bulletin MS17-010, после чего на
заражённую систему устанавливался набор скриптов, используя который хакеры запускали программу-шифровальщик.

Представители "Лаборатории" рекомендуют компаниям для снижения рисков заражения установить специальное обновление Microsoft. А затем убедиться в том, что включены защитные решения на всех узлах сети, и запустить сканирование критических областей в защитном решении. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически


Как восстановить зашифрованные файлы

  1. Скачайте и запустите ShadowExplorer. Выберите нужный вам диск и дату создания теневых копий, соответственно цифра 1 и 2 на рисунке ниже.
  2. Кликните правой клавишей мыши по каталогу или файлу, копию которого вы хотите восстановить. В появившемся меню выберите "Export".
  3. Выберите папку в которую будет скопирован восстановленный файл.

Восстановить зашифрованные файлы используя ShadowExplorer

  1. Скачайте программу и запустите её. Откроется окно программы в котором будут показаны все разделы доступных дисков.
  2. В списке разделов выберите тот, на котором находятся зашифрованные файлы. После чего кликните по кнопке "File Formats".

    • По-умолчанию программа настроена на восстановление всех типов файлов, но для ускорения работы рекомендуется оставить только типы файлов, которые вам нужно восстановить. Завершив выбор нажмите кнопку OK.
  3. В нижней части окна программы QPhotoRec найдите кнопку Browse и нажмите её. Вам нужно выбрать каталог в который будут сохранены восстановленные файлы. Желательно использовать диск на котором не находятся зашифрованные файлы требующие восстановления (можете использовать флешку или внешний диск).
  4. Для запуска процедуры поиска и восстановления исходных копий зашифрованных файлов нажмите кнопку Search. Этот процесс длится довольно долго, так что наберитесь терпения.
  5. Когда поиск будет окончен, нажмите кнопку Quit. Теперь откройте папку, которую вы выбрали для сохранения восстановленных файлов.

После работы проргаммы, в папке появятся каталоги с именами recup_dir.1, recup_dir.2, recup_dir.3 и тд. Чем больше файлов найдет программа, тем больше будет и каталогов. Для поиска нужных вам файлов, последовательно проверьте все каталоги. Для облегчения поиска нужного вам файла, среди большого количества восстановленных, используйте встроенную систему поиска Windows (по содержимому файла), а так же не забывайте о функции сортировки файлов в каталогах. В качестве параметра сортировки можно выбрать дату изменения файла, так как QPhotoRec при восстановлении файла пытается восстановить это свойство.

НОВОСТИ ПО ТЕМЕ

Добавить комментарий

Войти с помощью:  
Имя
E-mail

 

Комментарии к записи Wanna Cry продолжает заражать компьютеры по всему миру

Wanna Cry продолжает заражать компьютеры по всему миру: 6 комментариев

  1. Denis 26.05.2017 at 15:09

    В этой статье вы узнаете о том, что делать если ваш компьютер был заражён вирусом Wanna Cry, а также какие действия необходимо предпринимать, чтобы не потерять закодированные файлы на жестком диске.

    [Ответить]

  2. Екатерина Лопатина 17.05.2017 at 10:36

    Подскажите пожалуйста, как восстановить файлы с флешки. Все работы зашифровано вирусом Wanna Cry,он передался через компьютер, Windows мне обновили. Сейчас все в порядке, а с флешкой что делать не знаю. Вся информация по работе там. Помогите пожалуйста!!!!

    [Ответить]

    admin :

    Добавил в новость информацию по восстановлению файлов после вирусов https://no-viruses.ru/new/virusnye-novosti/wanna-cry-prodolzhaet-zarazhat-kompyutery-po-vsemu-miru.html#wanncry

    [Ответить]

  3. Frodo 15.05.2017 at 19:35

    Может это искусственный интеллект шалит и скоро конец света?

    [Ответить]

  4. Валера 15.05.2017 at 13:55

    Ну.. так как от него защититься?

    [Ответить]

    admin :

    Да вроде здесь всё что нужно написано ) Майкрософт знаете о проблеме, выпустили обновление безопасности, даже для Windows XP. Все антивирусные производители уже включили код вируса в свои сигнатуры.

    [Ответить]