Рансъмуерният вирус Wana Decrypt0r. Как да премахнем? (Ръководство за деинсталиране)

от Гейбриъл Е. Хол - - | Тип: Рансъмуер
12

Wana Decrypt0r – изключително опесен рансъмуер, който вече е заразил 60 хиляди потребители по целия свят

Wana Decrypt0r е рансъмуерен вирус, който шокира Интернет на 12 май 2017. Бе забелязан за първи път, когато криптира файловете на Spanish Telefonica, Portugal Telecom и NHS болниците в Англия. Само няколко часа по-късно експерти по сигурността информират за около 60 хиляди инфектирани с Wana Decrypt0r 2.0 потребители, включително такива от Русия, Украйна и Тайван. Вирусът е познат и като WCry, WNCry, WannaCry и WanaCrypt0r. Wana Decrypt0r е втората версия на рансъмуера WCry, който използва стратегии, подобни на тези на Cryptolocker. Щом рансъмуерът инфектира системата, той криптира файловете с AES и RSA алгоритми и поставя файловите окончания .wcry, .wcryt, .wncry или .wncrrytt на всеки от криптираните файлове.Като резултат от това имената на файловете изглеждат така: the_file_name_bg.jpg.WNCRY. Освен това поставя бележката за откуп, наречена @Please Read Me@.txt на работния плот на жертвата, която съдържа биткойн адреса и подобна информация, която би трябвало да помогне на жертвите да се свържат със създателите. Все още не е известно колко от органите са платили откупа. Изглежда изискват по 300 долара в биткойни за всеки компютър, за да възвърнат достъпа до данните. Ако сте инфектирани с този рансъмуер, не трябва да му позволявате да криптира още файлове. Можете да премахнете Wana Decrypt0r 2.0 с Reimage.

Wana Decrypt0r ransomware

Техники за разпространение

Рансъмуерът Wana Decrypt0r се разпространява само на компютри с Windows. Не може да инфектира Mac OS X. Можете да се инфектирате с рансъмуера чрез EternalBlue уязвимостта, налична в Windows Vista, 7, 8, 10 и Windows Server версиите. Независимо, че Microsoft са оправили този бъг още през март, очевидно не всички потребители са получили ъпдейта. Ако не сте получавали пачове от Microsoft, индексирани като MS17-010, CVE-2017-0146 и CVE-2017-0147, хакери могат да използват експлоита EternalBlue, за да инфилтрират компютъра Ви и да Ви заразят с WannaCry. Все още не е известно дали хакерите използват спам, за да разпространяват малуера. Въпреки това имайте предвид, че можете да се инфектирате с рансъмуерния вирус след като кликнете на инфектирана имейл приставка, представяща се за съобщение от банка или подобен орган.

Упътвания за премахване на Wana Decrypt0r 2.0

За да премахнете Wana Decrypt0r, трябва да се отървете от всеки от файловете му. Силно препоръчваме използването на обновен анти-спайуер за тази цел, защото би Ви трябвала професионална помощ за намирането на тези файлове ръчно. Ако сте инфектирани, използвайте Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus или Malwarebytes Anti Malware, за да поправите компютъра си след атака от Wana Decrypt0r. Разбира се когато си имате работа с подобен вирус винаги ще мислите за възстановяване на файловете Ви. За тази цел илизлвайте бекъпи, които трябва да запазвате на различни места (външен харддиск, облачна услуга и т.н.) от компютъра си. Въпреки това ако Ви трябва друго решение, защото нямате бекъп файлове, можете да използвате някое от предложените по-долу.

Възможно е да сме свързани с продукт, който препоръчваме на този сайт. Пълно оповестяване в нашето „Споразумение за ползване“ Чрез свалянето на всякакъв предоставен софтуер против спайуер за премахването на Рансъмуерният вирус Wana Decrypt0r, Вие се съгласявате с нашата декларация за поверителност и споразумение за ползване.
действай сега!
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Съвместим с Microsoft Windows Съвместим с OS X
Какво да правим, ако не успеем с премахването?
Ако не успеете да премахнете дадена инфекция с Reimage, изпратете запитване на екипа ни по поддръжка и дайте подробна информация за проблема.
Reimage е препоръчан за изтриването на Рансъмуерният вирус Wana Decrypt0r. Безплатния скенер ви позволява да проверите дали компютърът Ви е заразен или не. Ако трябва да премахнете малуер, трябва да купите лицензирана версия на Reimage malware removal tool.

Повече информация за тази програма можете да намерите в Reimage отзив.

Повече информация за тази програма можете да намерите в Reimage отзив.
Медийни споменавания за Reimage
Медийни споменавания за Reimage
Екранна снимка на Рансъмуерният вирус Wana Decrypt0r
Екранна снимка на Рансъмуерният вирус Wana Decrypt0r

Упътване за ръчно премахване на Wana Decrypt0r вируси:

Премахнете Wana Decrypt0r, използвайки Safe Mode with Networking

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Safe Mode with Networking от списъка Изберете 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Networking в Startup Settings прозореца. Изберете 'Enable Safe Mode with Networking'
  • Стъпка 2: Премахнете Wana Decrypt0r

    Влезте в заразения си акаунт и пуснете браузъра. Свалете Reimage или друга добра програма за анти спайуер. Обновете я преди цялостно сканиране на системата и премахнете зловредните файлове от Вашия рансъмуер и така завършете премахването на Wana Decrypt0r.

Ако Вашият рансъмуер блокира Safe Mode with Networking, опитайте другия метод.

Премахнете Wana Decrypt0r, използвайки System Restore

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Command Prompt от списъка Изберете 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Command Prompt в Startup Settings прозореца. Изберете 'Enable Safe Mode with Command Prompt'
  • Стъпка 2: Рестартирайте системните си файлове и настройки
    1. След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter. Въведете 'cd restore' без кавички и натиснете 'Enter'
    2. Сега напишете rstrui.exe и натиснете Enter отново.. Въведете 'rstrui.exe' без кавички и натиснете 'Enter'
    3. Когато се появи нов екран, натиснете Next и изберете Вашия restore point преди инфекцията с Wana Decrypt0r. След това натиснете Next. Когато се появи 'System Restore' прозорец, изберете 'Next' Изберете своя restore point и натиснете 'Next'
    4. Сега кликнете Yes, за да започни system restore. Натиснете 'Yes' и започнете system restore
    Веднъж щом върнете системата си до предишна верия, свалете и сканирайте компютъра си с Reimage и се уверете, че премахването на Wana Decrypt0r е извършено успешно.

Накрая, винаги трябва да мислите за защита от крипто-рансъмуери. За да защитите компютъра си от Wana Decrypt0r и други рансъмуери, използвайте добър анти спайуер, като например Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus или Malwarebytes Anti Malware

Gabriel E. Hall
Gabriel E. Hall

Ако това безплатно упътване за премахване Ви е помогнало и сте доволни от нашата услуга, моля подкрепете ни, като направите дарение, за да продължим да поддържаме услугата. Дори най-малката сума ще бъде оценена.

Източник: http://www.2-spyware.com/remove-wana-decrypt0r-ransomware-virus.html

Ръководства за премахване на други езици