Степен на сериозност:  
  (98/100)

Рансъмуер вирусът WannaLocker. Как да премахнем? (Ръководство за деинсталиране)

от Гейбриъл Е. Хол - - | Тип: Рансъмуер
12

WannaLocker – мобилен рансъмуер, който се представя за нова версия на WannaCry

WannaLocker е самозванец, представящ се за рансъмуера WannaCry. В момента негова цел са потребителите на операционна система Android в Китай. И все пак, възможно е зловредният вирус да разшири целевото си поле и да се цели в компютърните потребители от цял свят. Вирусът се разпространява като плъгин за популярна китайска игра в геймърските форуми. В засегнатото устройство, рансъуерът заменя тапета на работния плот с аниме изображение. След това криптира целевите файлове с AES криптиране и добавя уникално файлово разширение, което представлява стринг от случайни символи. След като всички файлове бъдат криптирани, зловредният софтуер стартира прозорец с искане за откуп, който много прилича на този на WannaCry. Той предоставя информация за криптираните данни и начини за тяхното възстановяване на китайски език. Рансъмуерът WannaLocker иска да платите 40 китайски ренминби и да се свържете с похитителите веднага след осъществяването на трансакцията. Те ще ви осигурят необходимия декриптиращ ключ и ще възстановят файловете ви. Междувременно два таймера в съобщението за откуп показват колко време остава до удвояването на сумата на откупа и кога потребителите ще изгубят файловете си напълно. И все пак, вместо да следват тези инструкции и да бързат да плащат откупа, жертвите трябва да се фокусират върху премахването на WannaLocker. Много важно е да изтриете зловредния софтуер от смартфона или таблета, за да може да го използвате отново нормално. За да изпълните тази задача, препоръчваме ви да инсталирате мобилната версия на Reimage и да направите пълно системно сканиране.

The image of WannaLocker ransomware virus

WannaLocker е предназначен да криптира и файловете на външни устройства за съхранение свързани със засегнатото устройство. Тази уникална техника се използва и от друг мобилен рансъмуер – SimpLocker. Освен това, зловредният софтуер е предназначен да криптира само тези файлове, които не започват с “.” Междувременно файлове, разположени в директории DCMI, download, miad, android и com. също не са в целевия обхват на рансъмуера. Също така вирусът не криптира файлове, които са по-големи от 10 KB. В момента няма декриптиращ софтуер, който да възстанови файловете криптирани от рансъмуера WannaLocker. И все пак, ако архивирате файловете си, може да ги възстановите от резервните копия. Но преди това трябва да премахнете WannaLocker от устройството. Свързването на смартфона ви към компютър или влизане в Cloud хранилището може да доведе до криптирането на файловете и на тези места.

Изглежда, че създателите на WannaLocker са аматьори или искат да бъдат открити и арестувани за кибер престъпления. Кибер престъпниците не искат плащането на откупа да е в биткойни. Използването на алтернативна валута е популярно сред хакерите, защото по този начин паричният поток не може да бъде проследен и престъпниците да бъдат открити. Но този път измамниците искат парите да бъдат преведени като се използва QQ, Alipay и WeChat, които са популярни разплащателни методи в Китай. Освен това е много лесно парите да бъдат проследени и да бъдат открити хората, които стоят зад тази кибер заплаха. За да бъде улеснено плащането, киберпрестъпниците предоставят и два QR кода. Всички тези удбства и малкия откуп (около 5-6 щатски долара) не трябва да ви насърчават да отговаряте на исканията на хакерите. Дори и малката сума пари е достатъчна мотивация за киберпретъпниците да разработват нови и да подобряват настоящите кибер заплахи. Затова не ги спонсорирайте, а просто премахнете WannaLocker от устройството си.

Зловредният софтуер се разпространява като плъгин за играта King of Glory 

Този мобилен рансъмуер е забелязан да се разпространява в китайските геймърски форуми. Представен е като плъгин за King of Glory (王者荣耀) – много популярна игра в Китай. Зловредният файл носи наименование “com.android.tencent.zdevs.bah.” След като потребителите биват подведени да изтеглят файла, WannaLocker нахлува в устройството и започва опасната си дейност. И все пак, киберпрестъпниците може да използват (или поне да обмислят използването) на други канали за разпространение на рансъмуера. Затова, трябва да сте наясно, че зловредният софтуер може да се разпространява чрез зловредни спам имейли, фалшива реклама, експлоатационни инструменти, фалшиви обновления, фалшиви изтегляния на софтуер и др. Това са най-популярните методи, използвани от киберпрестъпниците. Затова, добре е да вземете всички предпазни мерки и да архивирате файловете си, които съхранявате на мобилния телефон или компютъра.

Премахване на рансъмуер вируса WannaLocker 

Единственият безопасен начин за премахване на WannaLocker от телефон или таблет с Android е да инсталирате антивирусна програма за мобилни устройства и да сканирате системата с нейна помощ. Препоръчваме ви да използвате Reimage или Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus. И все пак, ако не можете да инсталирате инструменти за сигурност, трябва да следвате тези стъпки внимателно и да изтриете всички записи свързани със зловредния софтуер ръчно:

Стартирайте устройството си в Безопасен режим (Safe Mode):

1. Натиснете бутона Power за различни настройки докато се появи менюто. Натиснете опцията Power off.

2. В появилия се диалогов прозорец, изберете опцията, която предоставя рестартиране на устройството в Безопасен режим (Safe Mode) и натиснете OK.

В случай, че този метод не успее, изключете и отново включете устройството. След това натиснете и задръжте Menu, Volume Down, Volume Up или двата бутона заедно докато се появи опцията Безопасен режим (Safe Mode).

Деинсталирайте съмнителни приложения от устройството:

1 Докато устройството ви се инсталира в Безопасен режим (Safe Mode), отидете в Settings и натиснете Apps (или Application Manager – името може да е различно в зависимост от Android устройството).

2. В появилия се списък потърсете зловредни приложения и ги деинсталирайте.

Ако зловредният софтуер е успял да засегне компютъра ви и имате проблеми с премахването на WannaLocker, вижте подготвените от нас инструкции по-долу. Премахването на рансъмуера от компютъра е по-сложно. Затова трябва да използвате професионална програма за сигурност.  

Възможно е да сме свързани с продукт, който препоръчваме на този сайт. Пълно оповестяване в нашето „Споразумение за ползване“ Чрез свалянето на всякакъв предоставен софтуер против спайуер за премахването на Рансъмуер вирусът WannaLocker, Вие се съгласявате с нашата декларация за поверителност и споразумение за ползване.
действай сега!
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Съвместим с Microsoft Windows Съвместим с OS X
Какво да правим, ако не успеем с премахването?
Ако не успеете да премахнете дадена инфекция с Reimage, изпратете запитване на екипа ни по поддръжка и дайте подробна информация за проблема.
Reimage е препоръчан за изтриването на Рансъмуер вирусът WannaLocker. Безплатния скенер ви позволява да проверите дали компютърът Ви е заразен или не. Ако трябва да премахнете малуер, трябва да купите лицензирана версия на Reimage malware removal tool.

Повече информация за тази програма можете да намерите в Reimage отзив.

Повече информация за тази програма можете да намерите в Reimage отзив.
Медийни споменавания за Reimage
Медийни споменавания за Reimage

Упътване за ръчно премахване на WannaLocker вируси:

Премахнете WannaLocker, използвайки Safe Mode with Networking

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

Ако компютъра ви е бил заразен с някоя версия на WannaLocker, трябва да го рестартирате в Безопасен режим с мрежа (Safe Mode with Networking). След това инсталирайте програма за премахване на зловреден софтуер и направете пълно системно сканиране.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Safe Mode with Networking от списъка Изберете 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Networking в Startup Settings прозореца. Изберете 'Enable Safe Mode with Networking'
  • Стъпка 2: Премахнете WannaLocker

    Влезте в заразения си акаунт и пуснете браузъра. Свалете Reimage или друга добра програма за анти спайуер. Обновете я преди цялостно сканиране на системата и премахнете зловредните файлове от Вашия рансъмуер и така завършете премахването на WannaLocker.

Ако Вашият рансъмуер блокира Safe Mode with Networking, опитайте другия метод.

Премахнете WannaLocker, използвайки System Restore

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

Ако предишния метод не проработи, опитайте възможността със Системно възстановяване (System Restore). Имайте предвид, че премахването на рансъмуер става с помощта на професионална програма за премахване на зловреден софтуер.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Command Prompt от списъка Изберете 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Command Prompt в Startup Settings прозореца. Изберете 'Enable Safe Mode with Command Prompt'
  • Стъпка 2: Рестартирайте системните си файлове и настройки
    1. След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter. Въведете 'cd restore' без кавички и натиснете 'Enter'
    2. Сега напишете rstrui.exe и натиснете Enter отново.. Въведете 'rstrui.exe' без кавички и натиснете 'Enter'
    3. Когато се появи нов екран, натиснете Next и изберете Вашия restore point преди инфекцията с WannaLocker. След това натиснете Next. Когато се появи 'System Restore' прозорец, изберете 'Next' Изберете своя restore point и натиснете 'Next'
    4. Сега кликнете Yes, за да започни system restore. Натиснете 'Yes' и започнете system restore
    Веднъж щом върнете системата си до предишна верия, свалете и сканирайте компютъра си с Reimage и се уверете, че премахването на WannaLocker е извършено успешно.

Бонус: Възстановяване на информацията

Представеното по-горе ръководство има за цел да ви помогне да премахнете WannaLocker от компютъра си. За да възстановите криптираните си файлове ви препоръчваме използването на подробно ръководство, изготвено от специалистите по компютърна сигурност на virusi.bg?

В момента на подготовка на статията, единственият безопасен начин за възстановяване на файловете криптирани от рансъмуер вируса WannaLocker е да използвате резервни копия. Ако не разполагате с такива, опитайте с алтернативните методи за възстановяване на информацията, които са дадени по-долу.  

Ако файловете ви са криптирани от WannaLocker, може да използвате няколко начина за тяхното възстановяване:

Опитайте да възстановите криптираните файлове с Data Recovery Pro

Data Recovery Pro е професионален инструмент, който е създаден за възстановяване на повредени или изтрити файлове. Този инструмент наскоро е обновен и сега може да помогне и на жертвите на рансъмуер да възстановят файловете си. 

  • Изтегляне на Data Recovery Pro (https://virusi.bg/download/data-recovery-pro-setup.exe)
  • Следвайте стъпките за инсталиране на Data Recovery и инсталирайте програмата на компютъра си;
  • Стартирайте и сканирайте компютъра за криптирани файлове от рансъмуер вируса WannaLocker;
  • Възстановете ги.

Възползвайте се от функцията По-стари версии на Windows (Windows Previous Versions)

Ако сте попаднали на версия на рансъмуера WannaLocker, чиято цел са компютрите с Windows, може да се върнете „назад във времето“ на компютъра и да копирате съхранени версии на криптираните файлове. И все пак, за да използвате този метод, трябва да се уверите, че функцията Системно възстановяване (System Restore) е била активирана преди рансъмуер атаката.

  • Открийте криптирания файл, който искате да възстановите и кликнете с десния бутон на мишката върху него;
  • Изберете “Properties” и отидете на бутона “Previous versions”;
  • Тук проверете всички налични копия на файла “Folder versions”. Изберете версията, която искате да възстановите и кликнете върху “Restore”?

Възстановете файловете с помощта на ShadowExplorer

Този метод за възстановяване на информация може да е полезен, ако сте попаднали на версия на рансъмуера, чиято цел са компютрите и която не изтрива моментните снимки на томове (Shadow Volume Copies) на целевите файлове. За да използвате ShadowExplorer, следвайте тези стъпки:

  • Изтегляне на Shadow Explorer (http://shadowexplorer.com/)
  • Следвайте Инсталационния помощник на Shadow Explorer и инсталирайте приложението на компютъра си;
  • Стартирайте програмата и разгледайте падащото меню в горния ляв ъгъл, за да изберете диска с криптирана информация. Проверете какви папки има там;
  • Кликнете с десния бутон на мишката върху папката, която искате да възстановите и изберете “Export”. Може, също така, да изберете и мястото,където желаете да бъде съхранена.

Декриптор за WannaLocker все още няма.

Накрая, винаги трябва да мислите за защита от крипто-рансъмуери. За да защитите компютъра си от WannaLocker и други рансъмуери, използвайте добър анти спайуер, като например Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus или Malwarebytes Anti Malware

За автора

Gabriel E. Hall
Gabriel E. Hall

Ако това безплатно упътване за премахване Ви е помогнало и сте доволни от нашата услуга, моля подкрепете ни, като направите дарение, за да продължим да поддържаме услугата. Дори най-малката сума ще бъде оценена.

Източник: https://www.2-spyware.com/remove-wannalocker-ransomware-virus.html

Ръководства за премахване на други езици