Βαθμός σοβαρότητας:  
  (99/100)

Ιός WanaCrypt0r ransomware. Τρόποι Αφαίρεσης (Οδηγός Απεγκατάστασης)

από Lucia Danes - - | Τύπος: Ransomware
12

Ο ιός WanaCrypt0r ransomware έχει πανικοβάλλει μεγάλους οργανισμούς στους τομείς της Υγείας και των Τηλεπικοινωνιών

Ο ιός WanaCrypt0r ανήκει στην κατηγορία των malware κρυπτογράφησης, γνωστοί και ως ιοί ransomware και εξαπλώνεται ταχύτατα στο διαδίκτυο σε παγκόσμια κλίμακα, μολύνοντας εξίσου οικιακά συστήματα υπολογιστών και εταιρικά δίκτυα . Κρυπτογραφεί όλα τα αρχεία που βρίσκονται αποθηκευμένα στα συστήματα-στόχους και κατόπιν απαιτεί υψηλά χρηματικά ποσά ως λύτρα για την αποκρυπτογράφηση και ανάκτηση των κρυπτογραφημένων αρχείων.

Απ' όσα γνωρίζουμε έως τώρα, ο συγκεκριμένος ιός ransomware εμφανίζεται και με άλλα ονόματα, όπως πχ. WanaCrypt0r 2.0, WannaCryptor, Wana Decrypt0r, WannaCry, και WCry. Μόλις καταφέρει να διεισδύσει και να εγκατασταθεί στο σύστημα-στόχο, αρχίζει άμεσα να κρυπτογραφεί όλα τα αποθηκευμένα αρχεία χρησιμοποιώντας τους προηγμένους αλγόριθμους κρυπτογράφησης AES και RSA . Πρακτικά, αυτό σημαίνει ότι είναι αδύνατον να αποκρυπτογραφηθούν τα κρυπτογραφημένα αρχεία, εάν δεν υπάρχει το κλειδί αποκρυπτογράφησης. Τα κρυπτογραφημένα αρχεία αποκτούν κάποια από τις εξής κακόβουλες επεκτάσεις αρχείου: .wncry, .wncrytt, .wcry ή .wncryt.

Μόλις ολοκληρωθεί η διαδικασία της κρυπτογράφησης στο σύστημα-στόχο, ο ιός αντικαθιστά το desktop background με το παράθυρο @WanaDecryptor@.exe το οποίο ενημερώνει τον χρήστη-θύμα ότι το σύστημα του υπολογιστή του έχει μολυνθεί και ότι ο ιός έχει κρυπτογραφήσει όλα τα αποθηκευμένα αρχεία. Με άλλα λόγια, το παράθυρο αυτό λειτουργεί ως σημείωμα λύτρων μέσω του οποίου οι hackers γνωστοποιούν στον χρήστη-θύμα την κατάσταση, αλλά και τις χρηματικές απαιτήσεις τους. Συγκεκριμένα, οι hackers αξιώνουν να λάβουν ως λύτρα $600 πληρωτέα σε Bitcoins, και μάλιστα εντός 3 ημερών. Αν δε λάβουν τα λύτρα σε αυτή τη χρονική περίοδο, απειλούν ότι θα τα διπλασιάσουν, ενώ με το πέρας 7 ημερών απειλούν ότι πλέον δεν θα υπάρχει σωτηρία για τα κρυπτογραφημένα αρχεία!

Το ειρωνικό της όλης κατάστασης είναι ότι οι hackers προσπαθούν να δείξουν ένα 'κοινωνικά ευαίσθητο' πρόσωπο δίνοντας υποσχέσεις ότι όσοι χρήστες-θύματα αποδειχθεί ότι είναι φτωχοί θα τους βοηθήσουν να αποκρυπτογραφήσουν τα αρχεία τους χωρίς καμία χρέωση με το πέρας περίπου 6 μηνών. Ακόμα προσπαθούμε να διαπιστώσουμε εάν προσπαθούν να το παίξουν 'Καλοί Σαμαρίτες' με κοινωνικό πρόσωπο ή είναι και αυτή άλλη μια ύπουλη και παραπλανητική τακτική να πείσουν τους χρήστες-θύματα με 'φτωχό προφίλ' να κρατήσουν τα κρυπτογραφημένα αρχεία, άρα και τον ιό, στον υπολογιστή τους για διάστημα τουλάχιστον 6 μηνών. Μήπως εντός αυτής της χρονικής περιόδου ο ιός προχωρήσει και σε άλλες κακόβουλες παρασκηνιακές διεργασίες, άρα θα δημιουργήσει μεγαλύτερη ζημιά ή εγκαταστήσει κρυφά κι αυθαίρετα κι άλλα PUPs και malware?

Επομένως, εάν βρεθείς στην πολύ δυσάρεστη θέση να διαπιστώσεις ότι ο ιός WanaCrypt0r κατάφερε να διεισδύσει στο σύστημα του υπολογιστή σου και να κρυπτογραφήσει όλα τα σημαντικά αρχεία σου, τότε η άμεση και ολοκληρωτική αφαίρεση του ιού WanaCrypt0r ransomware είναι μονόδρομος. Ο ευκολότερος, γρηγορότερος, και αποτελεσματικότερος τρόπος να απαλλαγείς ολοκληρωτικά από την επικίνδυνη και καταστροφική παρουσία του ιού, είναι να χρησιμοποιήσεις ένα πλήρως ενημερωμένο και αξιόπιστο λογισμικό ασφαλείας anti-malware, όπως πχ. το εξαίρετο και πολυδοκιμασμένο Reimage.

WanaCrypt0r virus

Απ' όσα γνωρίζουμε έως τώρα, ο ιός WanaCrypt0r ransomware δε κάνει διακρίσεις ανάμεσα σε οικιακά συστήματα υπολογιστών και εταιρικά δίκτυα, αλλά στοχεύει και τις δυο κατηγορίες. Έως τώρα έχει μολύνει εταιρικά δίκτυα μεγάλων εταιρειών και οργανισμών κυρίως στους τομείς των Τηλεπικοινωνιών και της Υγείας, όπως πχ. το Βρετανικό Σύστημα Υγείας NHS και τη Telefonica, ενώ ο αριθμός των συστημάτων που έχουν μολυνθεί από τον ιό σε παγκόσμια κλίμακα, ξεπερνάει ήδη κατά πολύ τις 230,000 . Έχουν υπάρξει αναφορές μολύνσεων σχεδόν σε όλο τον κόσμο, συγκεκριμένα σε περισσότερες από 150 χώρες!

Σίγουρα θα αναρωτιέσαι πως κατάφερε αυτός ο ιός να εξαπλωθεί διαδικτυακά τόσο γρήγορα και σε τόσο μεγάλη κλίμακα! Κατά κύριο λόγο αυτό βασίζεται στο γεγονός ότι οι συγκεκριμένοι hackers πρωτοτύπησαν στο τρόπο διαδικτυακής εξάπλωσης του ιού. Κατάφεραν να υποκλέψουν και να αποκτήσουν πρόσβαση στη διαδικτυακή κατασκοπευτική τεχνολογία ETERNALBLUE SMB , η οποία είχε αναπτυχθεί για λογαριασμό της Αμερικανικής Υπηρεσίας Πληροφοριών. Αναλυτικότερα, ο ιός εκμεταλλεύεται το κενό ασφαλείας MS17-010 που εντοπίστηκε στα Microsoft Windows. Η Microsoft κυκλοφόρησε ειδική ενημέρωση για κάλυψη αυτού του κενού ασφαλείας τον Μάρτιο του 2017. Ωστόσο, απ΄ ό,τι φαίνεται, σε αρχική φάση, η λήψη αυτής της ενημέρωσης ήταν αποκλειστικά για λειτουργικά συστήματα Windows 8.1 και Windows 10, και όχι για παλαιότερες εκδόσεις, όπως πχ. Windows XP, Vista ή Windows 8.

Δυστυχώς, όπως άλλωστε αποδείχθηκε και εκ των υστέρων, υπάρχουν ακόμα εκατομμύρια χρήστες και δίκτυα που χρησιμοποιούν τις παλαιότερες εκδόσεις των Windows. Αυτό είχε ως αποτέλεσμα να εκτεθούν πλήρως και να γίνουν εύκολος στόχος για τον συγκεκριμένο ιό. Έτσι, εκατοντάδες χιλιάδες συστήματα υπολογιστών παγκοσμίως, συμπ. και εταιρικών δικτύων κέντρων υγείας / νοσοκομείων / εργαστηρίων, τραπεζών, πανεπιστημίων, ξενοδοχείων, κλπ., μολύνθηκαν από τον ιό, ο οποίος κατάφερε να κρυπτογραφήσει ακόμα και άκρως σημαντικά και απόρρητα έγγραφα / αρχεία!

Για άλλη μια φορά τονίζουμε ότι στην περίπτωση που βρεθείς στην πολύ δυσάρεστη θέση να διαπιστώσεις ότι ο ιός WanaCrypt0r ransomware κατάφερε να διεισδύσει στο σύστημα του υπολογιστή σου κρυπτογραφώντας τα σημαντικά σου έγγραφα / αρχεία, τότε είναι μονόδρομος η άμεση και ολοκληρωτική αφαίρεσή του! Φυσικά, είναι μονόδρομος η επιλογή της αυτόματης αφαίρεσης, δλδ. η αφαίρεση του ιού WanaCrypt0r ransomware θα πρέπει να γίνει χρησιμοποιώντας ένα πλήρως ενημερωμένο και αξιόπιστο λογισμικό ασφαλείας anti-malware. Μόνο έτσι θα έχεις το κεφάλι σου ήσυχο ότι καθάρισε πλήρως το σύστημα του υπολογιστή σου.

Ο ιός εκμεταλλεύεται το κενό ασφαλείας των Microsoft Windows καταφέρνοντας να μολύνει χιλιάδες συστήματα υπολογιστών σε όλο τον κόσμο!

Όπως αναφέραμε και πιο πάνω, ο ιός WanaCryptor ransomware εκμεταλλεύεται το κενό ασφαλείας που εντοπίστηκε στο δημοφιλές πρωτόκολο επικοινωνίας που χρησιμοποιείται από τα Windows OS. Ήδη από τα μέσα Μαρτίου η Microsoft κυκλοφόρησε ειδική ενημέρωση ασφαλείας που η λήψη της καλύπτει το συγκεκριμένο κενό ασφαλείας που σχετίζεται με το EternalBlue. Δυστυχώς, εκατοντάδες χιλιάδες χρήστες είτε δε την έχουν κατεβάσει ακόμα ή δεν είχαν πρόσβαση στην λήψη αυτής της ειδικής ενημέρωσης ασφαλείας λόγω του ότι χρησιμοποιούσαν παλαιότερες εκδόσεις των Windows, προγενέστερες των Windows 8.1 και Windows 10. Έτσι, τα συγκεκριμένα συστήματα υπολογιστών είναι απολύτως εκτεθειμένα στη διείσδυση του ιού.

Απ' ό,τι φαίνεται, ο συγκεκριμένος ιός καταφέρνει και διεισδύει σε αυτά τα συστήματα με τη βοήθεια worm. Μπορεί πολύ εύκολα να μολύνει και ολόκληρα δίκτυα. Αρκεί ένας από τους υπολογιστές ενός δικτύου να μολυνθεί. Μόλις γίνει αυτό, ακολουθεί πραγματικό 'ντόμινο' έως ότου μολυνθούν όλοι οι υπολογιστές που είναι συνδεδεμένοι στο δίκτυο. Όπως προείπαμε, μόλις ο ιός ransomware καταφέρει να διεισδύσει στο σύστημα-στόχο, ξεκινά άμεσα, και μάλιστα με ταχύτατο ρυθμό, να κρυπτογραφεί τα σημαντικότερα αποθηκευμένα έγγραφα / αρχεία. Κατόπιν, εμφανίζει το εξής προειδοποιητικό μήνυμα:

Ooops, your important files are encrypted.

If you see this text, but don’t see the «Wana Decrypt0r» window,
then your antivirus removed the decrypt software or you deleted it from your computer.
If you need your files you have to run the decrypt software.
Please find an application file named «@WanaDecryptor@.exe» in any folder or restore from the antivirus quarantine.
Run and follow the instructions!

Το συνολικό ύψος των λύτρων εξαρτάται από τον αριθμό των υπολογιστών που μολύνθηκαν από τον ιό WanaCrypt0r 2.0 ransomware: το ύψος των λύτρων για 1 μολυσμένο υπολογιστή είναι $ 600 πληρωτέα σε Bitcoins. Φυσικά, σε συμβουλεύουμε να ΜΗΝ πληρώσεις αυτά τα λύτρα. Το ιδανικό θα ήταν να έχεις προνοήσει και προλάβει να κάνεις backup αυτά τα αρχεία πριν την επίθεση του ιού. Σε αυτή την περίπτωση, μόλις ολοκληρωθεί η ολοκληρωτική αφαίρεση του ιού, θα μπορέσεις χωρίς κανένα πρόβλημα να τα επαναφέρεις στο σύστημα από την εξωτερική backup μονάδα αποθήκευσης. Διαφορετικά, και πάλι σε συμβουλεύουμε να ΜΗΝ πληρώσεις τα λύτρα. Θα πρέπει να αποδεχθείς το γεγονός ότι θα πρέπει να ξεχάσεις τα κρυπτογραφημένα αρχεία ή να προσπαθήσεις να ανακτήσεις μέρος αυτών προσπαθώντας κάποια από τις επιλογές ανάκτησης κρυπτογραφημένων δεδομένων που θα βρεις στο τέλος του άρθρου.Ωστόσο, μην περιμένεις θεαματικά αποτελέσματα.

Πώς μπορεί να επιτευχθεί ολοκληρωτική αφαίρεση του ιού WanaCrypt0r

Ο πιο αποτελεσματικός, γρήγορος, και εύκολος τρόπος για την ολοκληρωτική αφαίρεση αυτού του επικίνδυνου ιού ransomware είναι η σάρωση συστήματος με τη χρήση ενός πλήρως ενημερωμένου και αξιόπιστου λογισμικού ασφαλείας anti-malware. Για περίπλοκες περιπτώσεις όπως αυτή, προτείνουμε την εγκατάσταση και χρήση ενός απ΄ αυτά τα εξαιρετικά και πολυδοκιμασμένα λογισμικά ασφαλείας: Reimage, Webroot SecureAnywhere AntiVirus, Malwarebytes Anti-Malware. Είναι ειδικά σχεδιασμένα ώστε να μπορούν να εντοπίσουν και να αφαιρέσουν ολοκληρωτικά τον ιό WanaCrypt0r virus.

Στην περίπτωση που δεν καταφέρεις να τρέξεις το λογισμικό ασφαλείας ή τη σάρωση συστήματος, τότε θα πρέπει πρώτα να σταματήσεις τις κακόβουλες διεργασίες wannacry.exe, wcry.exe, 111.exe, lhdfrgui.exe, @WanaDecryptor@.exe, κτλ. Η διαδικασία ανάκτησης των κρυπτογραφημένων αρχείων μπορεί να ξεκινήσει μόνο όταν αφαιρεθεί ολοκληρωτικά ο ιός ransomware. Διαφορετικά, θα ξαναδείς τα αρχεία σου να κρυπτογραφούνται, ενώ παράλληλα θα μολυνθεί και η εξωτερική backup μονάδα αποθήκευσης που θα συνδέσεις στον υπολογιστή. Το αποτέλεσμα; Θα κρυπτογραφηθούν και όλα τα αρχεία / έγγραφα που βρίσκονται αποθηκευμένα στην εξωτερική backup μονάδα αποθήκευσης. Οπότε, θέλει πολύ μεγάλη προσοχή!

Για άλλη μια φορά, οφείλουμε να τονίσουμε ότι είναι πολύ σημαντικό το τακτικό backup των αρχείων σου, έστω των πιο σημαντικών. Με αυτό το τρόπο, ακόμα και αν ο υπολογιστής σου μολυνθεί από οποιονδήποτε ιό ransomware, θα αποφύγεις να βρεθείς στην πολύ δυσάρετη θέση να σε εκβιάζουν οι κυβερνο-εγκληματίες! Ακόμα και στην περίπτωση που ο ιός WanaCrypt0r ransomware κρυπτογραφήσει όλα σου τα αρχεία, εσύ αρκεί να αφαιρέσεις ολοκληρωτικά τον ιό, και κατόπιν να τα επαναφέρεις εύκολα από την εξωτερική backup μονάδα αποθήκευσης. Εάν δεν προνόησες και δεν πρόλαβες να κάνεις backup, τότε μπορείς να προσπαθήσεις κάποια από τις επιλογές ανάκτησης κρυπτογραφημένων αρχείων που θα βρεις στην ενότητα «Ανάκτηση Δεδομένων» («Data Recovery»).

Μπορεί να συνεργαζόμαστε με κάθε προϊόν το οποίο προτείνουμε στην ιστοσελίδα. Πλήρης γνωστοποίηση στους Όρους Χρήσης μας. Κάνοντας λήψη του προτεινόμενου Anti-spyware λογισμικού για την αφαίρεση του Ιός WanaCrypt0r ransomware, συμφωνείτε στη πολιτική απορρήτου μας και στους συμφωνία χρήσης.
Κάντε το τώρα
Λήψη
Reimage (λογισμικό αφαίρεσης) Εγγύηση
Ικανοποίησης
Λήψη
Reimage (λογισμικό αφαίρεσης) Εγγύηση
Ικανοποίησης
Συμβατό με Microsoft Windows Συμβατό με OS X
Τι γίνεται σε περίπτωση αποτυχίας?
Στην περίπτωση που η προσπάθεια αφαίρεσης της μόλυνσης είναι ανεπιτυχής με τη χρήση Reimage, υποβολή ερώτησης, μπορείς να επικοινωνήσεις με το Τμήμα Υποστήριξης δίνοντας όσες περισσότερες πληροφορίες μπορείς.
Προτείνεται το Reimage για απεγκατάσταση του Ιός WanaCrypt0r ransomware. Η δωρεάν σάρωση σας παρέχει τη δυνατότητα να ελέγξετε για το εάν ο υπολογιστής σας έχει μολυνθεί ή όχι. Εάν χρειασθεί να αφαιρέσετε κακόβουλο λογισμικό (βλ. malware), τότε θα πρέπει πρώτα να αγοράσετε την πλήρη έκδοση του προγράμματος ασφάλειας Reimage.

Σημείωση: Απαιτείται χειροκίνητη βοήθεια σημαίνει πως ένα ή όλα τα εργαλεία αφαίρεσης δεν ήταν σε θέση να αφαιρέσουν το παράσιτο χωρίς κάποια χειροκίνητη παρέμβαση, παρακαλώ διαβάστε οδηγίες χειροκίνητης απεγκατάστασης παρακάτω.

Περισσότερες πληροφορίες μπορείτε να βρείτε σε αυτό το άρθρο αξιολόγησης του Reimage.

Περισσότερες πληροφορίες μπορείτε να βρείτε σε αυτό το άρθρο αξιολόγησης του Reimage.
Πατήστε αναφορές Reimage
Πατήστε αναφορές Reimage

Ιός WanaCrypt0r ransomware χειροκίνητη αφαίρεση:

Σταματήστε διεργασίες:
111.exe

lhdfrgui.exe

wcry.exe

wannacry.exe

mssecsvc.exe,

tasksche.exe

taskhsvc.exe

taskdl.exe

taskse.exe

Διαγράψτε αρχεία:
111.exe

lhdfrgui.exe

wcry.exe

wannacry.exe

mssecsvc.exe,

tasksche.exe

taskhsvc.exe

taskdl.exe

taskse.exe

Οδηγός Χειροκίνητης Αφαίρεσης του ιού WanaCrypt0r:

Αφαίρεση WanaCrypt0r χρησιμοποιώντας Safe Mode with Networking

Το Reimage είναι εργαλείο εντοπισμού malware.
Χρειάζεται να αγοράσετε την Πλήρη Έκδοση του προγράμματος για να αφαιρέσετε τις εντοπισμένες μολύνσεις.
Περισσότερες πληροφορίες για Reimage.

Για αφαίρεση του ιού WanaCrypt0r σε Ασφαλή Λειτουργία με Δικτύωση (Safe Mode with Networking), θα πρέπει να ακολουθήσεις προσεκτικά και βήμα προς βήμα τις παρακάτω οδηγίες. Θέλει πολύ μεγάλη προσοχή, γιατί μπορεί να προκαλέσεις ζημιά στην εύρρυθμη λειτουργία του συστήματος.

  • Βήμα 1: Reboot υπολογιστή σε Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Click Start Shutdown Restart OK.
    2. Όταν ο υπολογιστής σας γίνει και πάλι λειτουργικό, αρχίστε να πατάτε το F8 πολλές φορές έως ότου εμφανιστεί το παράθυρο Advanced Boot Options
    3. Επιλέξτε Safe Mode with Networking από την λίστα Επιλέξτε 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Πατήστε το κουμπί Power στο login screen Windows. Κατόπιν, πατήστε και κρατήστε πατημένο το Shift, και click Restart .
    2. Τώρα, επιλέξτε Troubleshoot Advanced options Startup Settings και τέλος πατήστε Restart.
    3. Με το που ο υπολογιστής σας γίνει και πάλι λειτουργικός, επιλέξτε το Enable Safe Mode with Networking στο παράθυρο Startup Settings. Επιλέξτε 'Enable Safe Mode with Networking'
  • Βήμα 2: Απομάκρυνση WanaCrypt0r

    Συνδεθείτε στον μολυσμένο λογαριασμό κι εκκινήστε τον browser. Κατεβάστε το Reimage ή οποιοδήποτε άλλο πλήρως ενημερωμένο κι αξιόπιστο anti-spyware (λογισμικό προστασίας από προγράμματα κατασκοπίας). Κατόπιν, προβείτε σε γενική σάρωση συστήματος κι αφαιρέστε κακόβουλα αρχεία που ανήκουν στο ransomware και ολοκληρώστε την αφαίρεση του WanaCrypt0r.

Εάν το ransomware μπλοκάρει το Safe Mode with Networking, τότε δοκιμάστε κάποια άλλη μέθοδο.

Αφαίρεση WanaCrypt0r χρησιμοποιώντας System Restore

Το Reimage είναι εργαλείο εντοπισμού malware.
Χρειάζεται να αγοράσετε την Πλήρη Έκδοση του προγράμματος για να αφαιρέσετε τις εντοπισμένες μολύνσεις.
Περισσότερες πληροφορίες για Reimage.

Για αφαίρεση του ιού ransomware με τη χρήση της μεθόδου Επαναφοράς Συστήματος (System Restore), θα πρέπει να ακολουθήσεις προσεκτικά και βήμα προς βήμα τις παρακάτω οδηγίες.

  • Βήμα 1: Reboot υπολογιστή σε Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Click Start Shutdown Restart OK.
    2. Όταν ο υπολογιστής σας γίνει και πάλι λειτουργικό, αρχίστε να πατάτε το F8 πολλές φορές έως ότου εμφανιστεί το παράθυρο Advanced Boot Options
    3. Επιλέξτε Command Prompt από την λίστα Επιλέξτε 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Πατήστε το κουμπί Power στο login screen Windows. Κατόπιν, πατήστε και κρατήστε πατημένο το Shift, και click Restart .
    2. Τώρα, επιλέξτε Troubleshoot Advanced options Startup Settings και τέλος πατήστε Restart.
    3. Με το που ο υπολογιστής σας γίνει και πάλι λειτουργικός, επιλέξτε το Enable Safe Mode with Command Prompt στο παράθυρο Startup Settings. Επιλέξτε 'Enable Safe Mode with Command Prompt'
  • Βήμα 2: Επαναφέρετε τα αρχεία και ρυθμίσεις του συστήματος
    1. Μόλις εμφανιστεί το παράθυρο Command Prompt, εισάγετε cd restore και click Enter. Εισάγετε 'cd restore' χωρίς εισαγωγικά και πατήστε 'Enter'
    2. Πληκτρολογήστε rstrui.exe και πατήστε ξανά Enter . Εισάγετε 'rstrui.exe' χωρίς εισαγωγικά και πατήστε 'Enter'
    3. Όταν εμφανιστεί νέο παράθυρο, click Next κι επιλέξτε το σημείο επαναφοράς πριν τη διείσδυση του WanaCrypt0r. Κατόπιν, click Next. Όταν εμφανιστεί το παράθυρο 'System Restore', επιλέξτε   'Next' Επιλέξτε το σημείο επαναφοράς και click 'Next'
    4. Μετά, click Yes για να ξεκινήσει η επαναφορά του συστήματος. Click 'Yes' και ξεκινήστε την επαναφορά συστήματος
    Μόλις επαναφέρεις το σύστημα σε παλαιότερη ημερομηνία, θα πρέπει να κατεβάσεις και να σκανάρεις το σύστημα του υπολογιστή με Reimage έτσι ώστε να βεβαιωθείς ότι η αφαίρεση WanaCrypt0r έχει ολοκληρωθεί με επιτυχία.

Μπόνους: Ανάκτηση δεδομένων

Ο συγκεκριμένος οδηγός έχει δημιουργηθεί για να σε βοηθήσει να αφαιρέσεις ολοκληρωτικά WanaCrypt0r από τον υπολογιστή σου. Για να ανακτήσεις τα κρυπτογραφημένα αρχεία σου, συνιστούμε να ακολουθήσεις προσεκτικά τις οδηγίες που ετοίμασαν οι ioys.gr ειδικοί σε θέματα διαδικτυακής ασφάλειας και συστημάτων.

Εάν τα αρχεία σου έχουν κρυπτογραφηθεί από WanaCrypt0r, τότε μπορεί να χρησιμοποιήσεις αρκετές μεθόδους για την επαναφορά τους:

Χρήση Data Recovery Pro για ανάκτηση κρυπτογραφημένων αρχείων

Το Data Recovery Pro είναι ένα επαγγελματικό εργαλείο που μπορεί να φανεί πολύ χρήσιμο στην περίπτωση που επιθυμείς να ανακτήσεις κρυπτογραφημένα αρχεία, ακόμα και στην περίπτωση του ιού WanaCrypt0r. Ακολούθησε προσεκτικά και βήμα προς βήμα τις παρακάτω οδηγίες.

  • Λήψη Data Recovery Pro (http://ioys.gr/download/data-recovery-pro-setup.exe)
  • Ακολούθησε τα βήματα του Data Recovery Setup και εγκατάστησε το πρόγραμμα στον υπολογιστή σου
  • Κατόπιν, άνοιξέ το και προχώρα σε σάρωση συστήματος για τον εντοπισμό κρυπτογραφημένων αρχείων από τον ιό WanaCrypt0r ransomware
  • Προχώρα σε επαναφορά τους.

Χρήση Windows Previous Versions για ανάκτηση κρυπτογραφημένων αρχείων

Υπάρχουν πολλές αναφορές ότι ο συγκεκριμένος ιός ransomware ΔΙΑΓΡΑΦΕΙ τα Shadow Volume Copies. Ωστόσο, αυτό δεν ισχύει για όλες τις εκδόσεις του ιού. Για να διαπιστώσεις εάν μπορείς να επωφεληθείς από την επιλογή των Windows Previous Versions, αρκεί να ακολουθήσεις προσεκτικά τις παρακάτω οδηγίες.

  • Επέλεξε ένα κρυπτογραφημένο αρχείο που θες να επαναφέρεις και κάνε δεξί click πάνω του
  • Επέλεξε “Properties” και πήγαινε στην καρτέλα “Previous versions”
  • Εδώ, τσέκαρε όλες τις διαθέσιμες copies του αρχείου σε “Folder versions”. Θα πρέπει να επιλέξεις την έκδοση που επιθυμείς να ανακτήσεις και click “Restore”.

Δεν υπάρχει ακόμα διαθέσιμο αξιόπιστο λογισμικό αποκρυπτογράφησης του ιού WanaCrypt0r

Τέλος, καλό είναι να φροντίζετε για την προστασία του υπολογιστή σας από κυβερνο-εισβολές κακόβουλων λογισμικών, όπως τα crypto-ransomwares. Για να 'θωρακίσετε' λοιπόν τον υπολογιστή σας από WanaCrypt0r κι άλλα ransomwares, τότε σας συνιστούμε να χρησιμοποιήσετε ένα πλήρως ενημερωμένο κι αξιόπιστο anti-spyware, όπως πχ. Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus ή Malwarebytes Anti Malware

Σχετικά με συντάκτη

Lucia Danes
Lucia Danes - Ερευνήτρια Ιών

Εάν ο δωρεάν οδηγός αφαίρεσης σας φάνηκε χρήσιμος και μείνατε ευχαριστημένοι από τις υπηρεσίες μας, τότε θα εκτιμούσαμε αν μας βοηθούσατε οικονομικά μέσω δωρεάς σας για να συνεχίσουμε το έργο μας. Ακόμα και το μικρότερο ποσόν θα εκτιμηθεί!

Πηγή: https://www.2-spyware.com/remove-wanacrypt0r-ransomware-virus.html

Οδηγίες αφαίρεσης σε άλλες γλώσσες