Βαθμός σοβαρότητας:  
  (98/100)

Ιός WannaLocker ransomware. Τρόποι Αφαίρεσης (Οδηγός Απεγκατάστασης)

από Gabriel E. Hall - - | Τύπος: Ransomware
12

WannaLocker – ένας mobile ransomware ιός που προσποιείται ότι είναι νέα έκδοση του ιού WannaCry

Οι δημιουργοί του ιού WannaLocker θέλουν να εξαπατήσουν τη διαδικτυακή κοινότητα προσπαθώντας να παραπλανήσουν το μεγαλύτερο δυνατό αριθμό χρηστών και να τους κάνουν να πιστέψουν ότι πρόκειται για μια νέα έκδοση / παραλλαγή του πολύ επικίνδυνου ιού WannaCry ransomware που έχει μονοπωλήσει τα φώτα της δημοσιότητας τους τελευταίους μήνες.

Από τα στοιχεία που έχουμε συλλέξει έως τώρα, γνωρίζουμε ότι ο συγκεκριμένος ιός ransomware, προς το παρόν τουλάχιστον, στοχεύει χρήστες Android συσκευών που βρίσκονται στην Κίνα. Ωστόσο, είναι πολύ πιθανό σε σύντομο χρονικό διάστημα να δούμε αυτό το malware να εξαπλώνεται και σε άλλες χώρες και να αρχίσει να στοχεύει και χρήστες που χρησιμοποιούν συστήματα υπολογιστών.

Τώρα, όσον αφορά τη διαδικτυακή του εξάπλωση, ο ιός εξαπλώνεται διαδικτυακά σε gaming forums ως plugin δημοφιλούς Κινεζικού παιχνιδιού. Μόλις καταφέρει να διεισδύσει σε μια Android συσκευή, ο ιός αντικαθιστά το προεπιλεγμένο wallpaper με anime εικόνα. Κατόπιν, χρησιμοποιεί τον προηγμένο αλγόριθμο κρυπτογράφησης AES και αρχίζει την κρυπτογράφηση των αρχείων που βρίσκονται αποθηκευμένα στη συσκευή. Μόλις κρυπτογραφηθούν τα αρχεία, το malware θα εμφανίσει παράθυρο-λύτρων που μοιάζει πολύ με το αντίστοιχο παράθυρο που εμφανίζει ο ιός WannaCry. Μέσω αυτού του παραθύρου ενημερώνεται ο χρήστης-θύμα ότι τα αρχεία του έχουν κρυπτογραφηθεί και του παρέχονται οδηγίες για την πληρωμή των λύτρων ώστε να καταφέρει να αποκρυπτογραφήσει και να ανακτήσει την πρόσβαση στα κρυπτογραφημένα αρχεία. Το κείμενο και η γενικότερη επικοινωνία είναι στα Κινέζικα.

Ο ιός WannaLocker ransomware απαιτεί από τον χρήστη-θύμα να πληρώσει λύτρα ύψους 40 Κινέζικων Ρεμινμπί. Μόλις πληρώσει τα λύτρα, ο χρήστης-θύμα θα πρέπει να επικοινωνήσει με τους hackers και να τους ενημερώσει ότι ολοκληρώθηκε η διαδικασία συναλλαγής. Κατόπιν, όπως υποστηρίζουν οι hackers, ο χρήστης-θύμα θα αποκτήσει το 'πολύτιμο' κλειδί αποκρυπτογράφησης (decryption key) με τη βοήθεια του οποίου θα μπορέσει να αποκρυπτογραφήσει τα κρυπτογραφημένα αρχεία του.

Μάλιστα, για να δημιουργήσουν επιπλέον πίεση και άγχος στον χρήστη-θύμα, οι hackers σκέφτηκαν να εμφανίσουν και δυο ρολόγια με αντίστροφη μέτρηση. Το ένα ρολόι δείχνει πόση ώρα απομένει έως ότου διπλασιαστούν τα λύτρα, ενώ το άλλο δείχνει πόσος χρόνος απομένει έως ότου χαθεί για πάντα η δυνατότητα ανάκτησης των κρυπτογραφημένων αρχείων!

Στην περίπτωση που βρεθείς και εσύ σε αυτή την πολύ δυσάρεστη θέση, το πρώτο πράγμα που σε συμβουλεύουμε να κάνεις είναι να ΜΗΝ πλήρωσεις τα λύτρα! Αντιθέτως, η άμεση προτεραιότητά σου θα πρέπει να είναι ο εντοπισμός και η ολοκληρωτική αφαίρεση του ιού και όλων των βοηθητικών / σχετικών αρχείων από το σύστημα της συσκευής. Η άμεση και ολοκληρωτική αφαίρεση του ιού WannaLocker είναι μόνοδρομος. Μόνο έτσι θα μπορέσει να ξαναλειτουργήσει ομαλά το smartphone ή το tablet. Για γρήγορη, εύκολη, αποτελεσματική διαγραφή του ιού WannaLocker ransomware virus, προτείνουμε τη χρήση ενός πλήρως ενημερωμένου και αξιόπιστου λογισμικού ασφαλείας anti-malware, όπως πχ. η εξαίρετη και πολυδοκιμασμένη mobile έκδοση του Reimage.

The image of WannaLocker ransomware virus

Ο ιός WannaLocker έχει σχεδιαστεί ώστε να κρυπτογραφεί τα αρχεία που βρίσκονται στην εξωτερική αποθηκευτική μονάδα της συσκευής. Η συγκεκριμένη τεχνική είναι παρόμοια με αυτή που ακολουθεί ο mobile ransomware ιός – SimpLocker. Επιπρόσθετα, αυτό το malware έχει σχεδιαστεί ώστε να κρυπτογραφεί μόνο τα αρχεία που δεν ξεκινούν με “.” Αξίζει να σημειωθεί ότι τα αρχεία που βρίσκονται σε DCMI, download, miad, android και com. directories δε συγκαταλέγονται στα αρχεία που στοχεύει ο συγκεκριμένος ιός, όπως και τα αρχεία που είναι μεγαλύτερα από 10 KB.

Έως τώρα, δεν έχει κυκλοφορήσει λογισμικό αποκρυπτογράφησης (decryption software) που θα μπορούσε να ανακτήσει στο σύνολό τους τα αρχεία που κρυπτογράφησε ο ιός WannaLocker ransomware. Το καλύτερο προληπτικό μέτρο είναι φυσικά το τακτικό backup των αρχείων, των σημαντικότερων τούλαχιστον, σε κάποια εξωτερική μονάδα αποθήκευσης (είναι πολύ σημαντικό η εξωτερική μονάδα αποθήκευσης να αποσυνδέεται από τη συσκευή με το πέρας της διαδικασίας μεταφοράς backup). Έτσι, θα είσαι σε πολύ πλεονεκτικότερη θέση στην περίπτωση που η συσκευή σου θα μολυνθεί από το συγκεκριμένο ιό, γιατί το μόνο που θα σε ενδιαφέρει θα είναι η άμεση και ολοκληρωτική αφαίρεση του ιού. Κατόπιν, θα μπορέσεις να περάσεις ανενόχλητα όλα τα αρχεία σου στη συσκευή από την εξωτερική μονάδα αποθήκευσης. Ωστόσο, προσοχή! Μη κάνεις μεταφορά των δεδομένων εάν πρώτα δε σιγουρευτείς ότι ο ιός έχει διαγραφτεί ολοκληρωτικά από τη συσκευή. Διαφορετικά, κινδυνεύεις να δεις και τις backup εξωτερικές μονάδες αποθήκευσης, όπως πχ. υπολογιστής, USB, cloud, κτλ. να μολύνονται από τον ιό WannaLocker και να κρυπτογραφούνται τα αρχεία που βρίσκονται αποθηκευμένα εκεί!

Απ' ό,τι φαίνεται, οι developers του ιού WannaLocker είτε είναι αρχάριοι ή επιζητούν να εντοπιστούν και να συλληφθούν από τις αστυνομικές αρχές. Είναι πολύ περίεργο που δεν απαιτούν να πληρωθούν σε Bitcoins. Τα Bitcoins είναι ιδιαιτέρως δημοφιλή μονάδα οικονομικών συναλλαγών ανάμεσα στους κυβερνο-εγκληματίες, γιατί οι οικονομικές ροές και οι παραλήπτες δε μπορούν να εντοπιστούν. Μάλλον οι συγκεκριμένοι hackers δε το γνωρίζουν αυτό και για αυτό ζητούν από τους χρήστες-θύματα να τους πληρώσουν μέσω QQ, Alipay, και WeChat (πολύ δημοφιλείς πλατφόρμες οικονομικών συναλλαγών στην Κίνα). Μάλιστα, για να διευκολύνουν ακόμα περισσότερο την πληρωμή των λύτρων, οι hackers παρέχουν 2 QR κωδικούς.

Όλες αυτές οι ευκολίες, η άγνοια(;) περί Bitcoins και το εξαιρετικά χαμηλό ύψος των λύτρων (περίπου $5-6 USD) δείχνουν άπειρους κυβερνο-εγκληματίες που το πιθανότερο είναι να μη κρατήσουν τον λόγο τους, δλδ. είναι πολύ πιθανό να μη δώσουν το 'πολυπόθητο' κλειδί αποκρυπτογράφησης με την πληρωμή των λύτρων.

Σε αυτό το σημείο, οφείλουμε να τονίσουμε ότι η πάγια αντιμετώπιση των χρηστών-θυμάτων στην περίπτωση που πέσουν θύμα εκβιασμού από ιό ransomware είναι να ΜΗΝ πληρώσουν τα λύτρα! Η πληρωμή των λύτρων, ακόμα και αν αυτά μπορεί να δείχνουν εξαιρετικά χαμηλά όπως στη συγκεκριμένη περίπτωση, δίνει οικονομικό κίνητρο στους κυβερνο-εγκληματίες να συνεχίσουν ακάθεκτοι το κακόβουλο έργο τους. Στη τελική, αν το πάρουμε και εγωιστικά, γιατί να 'χρυσώσεις' τους hackers που θέλουν εκβιαστικά να κερδοσκοπήσουν εις βάρος σου; Η απάντηση θα πρέπει να είναι πάντα «Όχι, δεν πληρώνω τα λύτρα!». Αντιθέτως, αν διαπιστώσεις ότι ο συγκεκριμένος ιός έχει μολύνει τη συσκευή σου κρυπτογραφώντας τα αρχεία σου, τότε η άμεση και ολοκληρωτική αφαίρεση του ιού WannaLocker θα πρέπει να είναι η νο1 προτεραιότητά σου!

Αυτό το malware εξαπλώνεται διαδικτυακά ως plugin για το πολύ δημοφιλές παιχνίδι King of Glory

Αυτός ο mobile ransomware ιός διαπιστώσαμε ότι έχει τη τάση να εξαπλώνεται κυρίως μέσω Κινεζικών game forums. Προωθείται ως plugin για το παιχνίδι King of Glory (王者荣耀) – ένα ιδιαιτέρως δημοφιλές game στην Κίνα. Το κακόβουλο αρχείο εμφανίζεται ως “com.android.tencent.zdevs.bah.” Μόλις ο χρήστης-θύμα κάνει το λάθος και κατεβάσει αυτό το αρχείο, ο ιός WannaLocker διεισδύει στη συσκευή και αρχίζει να εκτελεί το κακόβουλο έργο του.

Φυσικά, αυτό δε σημαίνει ότι οι hackers αργά ή γρήγορα δε θα προσθέσουν και άλλον τρόπο διαδικτυακής εξάπλωσης του ιού. Καλό είναι λοιπόν να γνωρίζεις ότι στις δημοφιλείς τακτικές διαδικτυακής εξάπλωσης των ιών ransomware συγκαταλέγονται κακόβουλα spam emails, malvertising, exploit kits, ψευδείς/παραπλανητικές ενημερώσεις, παραπλανητικές λήψεις προγραμμάτων, κλπ. Για αυτό τον λόγο, θα πρέπει να παίρνεις πάντα όλες τις απαραίτητες προφυλάξεις και να κάνεις τακτικά backup σε κάποια αξιόπιστη εξωτερική μονάδα αποθήκευσης τα αρχεία που βρίσκονται αποθηκευμένα στη συσκευή ή στον υπολογιστή σου.

Ολοκληρωτική διαγραφή του ιού WannaLocker ransomware

Ο μοναδικός ασφαλής και αποτελεσματικός τρόπος για την ολοκληρωτική αφαίρεση του ιού WannaLocker από το Android smartphone ή tablet είναι η εγκατάσταση και χρήση ενός mobile-friendly λογισμικού ασφαλείας antivirus. Το πρόγραμμα ασφαλείας θα προβεί αυτόματα σε σάρωση συστήματος, θα εντοπίσει, και θα αφαιρέσει ολοκληρωτικά τον ιό, αλλά και όλα τα βοηθητικά / σχετικά αρχεία και προγράμματα τυχόν έχουν εγκατασταθεί κρυφά στο σύστημα της συσκευής. Για περιπτώσεις όπως αυτές, προτείνουμε τη χρήση κάποιου απ' αυτά τα εξαιρετικά και πολυδοκιμασμένα λογισμικά ασφαλείας: Reimage , Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus.

Αν δεν επιθυμείς την εγκατάσταση ενός λογισμικού ασφαλείας στη συσκευή σου, τότε μπορείς να ακολουθήσεις προσεκτικά και βήμα προς βήμα τις αναλυτικές οδηγίες χειροκίνητης αφαίρεσης του ιού WannaLocker virus που ετοίμασε η ομάδα των ειδικών μας:

Εκκίνηση συσκευής σε Ασφαλής Λειτουργία (Safe Mode):

1. Πάτησε το Power κουμπί έως ότου εμφανιστεί το μενού. Επέλεξε Power off.

2. Διάλεξε την επιλογή επανεκκίνησης συσκευής σε Ασφαλή Λειτουργία (Safe Mode) και πάτησε OK.

Αν δεν λειτουργήσει αυτό, απλά σβήσε και κατόπιν άνοιξε την Android συσκευή. Κατόπιν κράτα πατημένα Menu, Volume Down, Volume Up ή και τα 2 αυτά κουμπιά έως ότου εμφανιστεί η επιλογή Ασφαλής Λειτουργία (Safe Mode).

Απεγκατάσταση ύποπτων apps από τη συσκευή:

1 Όταν γίνει επανεκκίνηση της συσκευής σε Ασφαλή Λειτουργία, πήγαινε Settings (Ρυθμίσεις) και κλικ σε Apps (ή Application Manager – το όνομα μπορεί να διαφέρει αναλόγως της Android συσκευής).

2. Στην λίστα που θα εμφανιστεί, ψάξε για ύποπτα ή άγνωστα apps και διέγραψέ τα.

Εάν τώρα το malware μόλυνε τον υπολογιστή σου και αντιμετωπίζεις προβλήματα με την ολοκληρωτική αφαίρεση του WannaLocker, τότε διάβασε πολύ προσεκτικά τις οδηγίες που ετοίμασε η ομάδα των ειδικών μας στο τέλος αυτού του άρθρου. Οφείλουμε να σε ενημερώσουμε ότι η ολοκληρωτική αφαίρεση ιών ransomware είναι πολύ πιο περίπλοκη όσον αφορά τα συστήματα υπολογιστών. Για αυτό και είναι πάντα προτιμότερη η χρήση ενός πλήρως ενημερωμένου και αξιόπιστου λογισμικού ασφαλείας anti-malware / antivirus.

Μπορεί να συνεργαζόμαστε με κάθε προϊόν το οποίο προτείνουμε στην ιστοσελίδα. Πλήρης γνωστοποίηση στους Όρους Χρήσης μας. Κάνοντας λήψη του προτεινόμενου Anti-spyware λογισμικού για την αφαίρεση του Ιός WannaLocker ransomware, συμφωνείτε στη πολιτική απορρήτου μας και στους συμφωνία χρήσης.
Κάντε το τώρα
Λήψη
Reimage (λογισμικό αφαίρεσης) Εγγύηση
Ικανοποίησης
Λήψη
Reimage (λογισμικό αφαίρεσης) Εγγύηση
Ικανοποίησης
Συμβατό με Microsoft Windows Συμβατό με OS X
Τι γίνεται σε περίπτωση αποτυχίας?
Στην περίπτωση που η προσπάθεια αφαίρεσης της μόλυνσης είναι ανεπιτυχής με τη χρήση Reimage, υποβολή ερώτησης, μπορείς να επικοινωνήσεις με το Τμήμα Υποστήριξης δίνοντας όσες περισσότερες πληροφορίες μπορείς.
Προτείνεται το Reimage για απεγκατάσταση του Ιός WannaLocker ransomware. Η δωρεάν σάρωση σας παρέχει τη δυνατότητα να ελέγξετε για το εάν ο υπολογιστής σας έχει μολυνθεί ή όχι. Εάν χρειασθεί να αφαιρέσετε κακόβουλο λογισμικό (βλ. malware), τότε θα πρέπει πρώτα να αγοράσετε την πλήρη έκδοση του προγράμματος ασφάλειας Reimage.

Περισσότερες πληροφορίες μπορείτε να βρείτε σε αυτό το άρθρο αξιολόγησης του Reimage.

Περισσότερες πληροφορίες μπορείτε να βρείτε σε αυτό το άρθρο αξιολόγησης του Reimage.
Πατήστε αναφορές Reimage
Πατήστε αναφορές Reimage

Οδηγός Χειροκίνητης Αφαίρεσης του ιού WannaLocker:

Αφαίρεση WannaLocker χρησιμοποιώντας Safe Mode with Networking

Το Reimage είναι εργαλείο εντοπισμού malware.
Χρειάζεται να αγοράσετε την Πλήρη Έκδοση του προγράμματος για να αφαιρέσετε τις εντοπισμένες μολύνσεις.
Περισσότερες πληροφορίες για Reimage.

Στην περίπτωση που το σύστημα του υπολογιστή σου μολυνθεί από τον ιό WannaLocker ή κάποια παραλλαγή του, τότε θα πρέπει να κάνεις επανεκκίνηση του υπολογιστή σου σε Ασφαλής Λειτουργία με Δικτύωση (Safe Mode with Networking). Κατόπιν, σε συμβουλεύουμε να εγκαταστήσεις ένα πλήρως ενημερωμένο και αξιόπιστο λογισμικό ασφαλείας anti-malware / antivirus. Μόλις εγκατασταθεί το πρόγραμμα, δώσε εντολή για πλήρη σάρωση συστήματος.

  • Βήμα 1: Reboot υπολογιστή σε Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Click Start Shutdown Restart OK.
    2. Όταν ο υπολογιστής σας γίνει και πάλι λειτουργικό, αρχίστε να πατάτε το F8 πολλές φορές έως ότου εμφανιστεί το παράθυρο Advanced Boot Options
    3. Επιλέξτε Safe Mode with Networking από την λίστα Επιλέξτε 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Πατήστε το κουμπί Power στο login screen Windows. Κατόπιν, πατήστε και κρατήστε πατημένο το Shift, και click Restart .
    2. Τώρα, επιλέξτε Troubleshoot Advanced options Startup Settings και τέλος πατήστε Restart.
    3. Με το που ο υπολογιστής σας γίνει και πάλι λειτουργικός, επιλέξτε το Enable Safe Mode with Networking στο παράθυρο Startup Settings. Επιλέξτε 'Enable Safe Mode with Networking'
  • Βήμα 2: Απομάκρυνση WannaLocker

    Συνδεθείτε στον μολυσμένο λογαριασμό κι εκκινήστε τον browser. Κατεβάστε το Reimage ή οποιοδήποτε άλλο πλήρως ενημερωμένο κι αξιόπιστο anti-spyware (λογισμικό προστασίας από προγράμματα κατασκοπίας). Κατόπιν, προβείτε σε γενική σάρωση συστήματος κι αφαιρέστε κακόβουλα αρχεία που ανήκουν στο ransomware και ολοκληρώστε την αφαίρεση του WannaLocker.

Εάν το ransomware μπλοκάρει το Safe Mode with Networking, τότε δοκιμάστε κάποια άλλη μέθοδο.

Αφαίρεση WannaLocker χρησιμοποιώντας System Restore

Το Reimage είναι εργαλείο εντοπισμού malware.
Χρειάζεται να αγοράσετε την Πλήρη Έκδοση του προγράμματος για να αφαιρέσετε τις εντοπισμένες μολύνσεις.
Περισσότερες πληροφορίες για Reimage.

Εάν η προηγούμενη μέθοδος δεν έχει αποτέλεσμα, τότε προσπάθησε την Επαναφορά Συστήματος (System Restore). Για άλλη μια φορά τονίζουμε ότι σε περιπτώσεις αντιμετώπισης / αφαίρεσης ιών ransomware θα πρέπει να χρησιμοποιούνται αξιόπιστα και πλήρως ενημερωμένα λογισμικά ασφαλείας. Καλό είναι να αποφεύγονται οι προσπάθειες χειροκίνητης αφαίρεσης.

  • Βήμα 1: Reboot υπολογιστή σε Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Click Start Shutdown Restart OK.
    2. Όταν ο υπολογιστής σας γίνει και πάλι λειτουργικό, αρχίστε να πατάτε το F8 πολλές φορές έως ότου εμφανιστεί το παράθυρο Advanced Boot Options
    3. Επιλέξτε Command Prompt από την λίστα Επιλέξτε 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Πατήστε το κουμπί Power στο login screen Windows. Κατόπιν, πατήστε και κρατήστε πατημένο το Shift, και click Restart .
    2. Τώρα, επιλέξτε Troubleshoot Advanced options Startup Settings και τέλος πατήστε Restart.
    3. Με το που ο υπολογιστής σας γίνει και πάλι λειτουργικός, επιλέξτε το Enable Safe Mode with Command Prompt στο παράθυρο Startup Settings. Επιλέξτε 'Enable Safe Mode with Command Prompt'
  • Βήμα 2: Επαναφέρετε τα αρχεία και ρυθμίσεις του συστήματος
    1. Μόλις εμφανιστεί το παράθυρο Command Prompt, εισάγετε cd restore και click Enter. Εισάγετε 'cd restore' χωρίς εισαγωγικά και πατήστε 'Enter'
    2. Πληκτρολογήστε rstrui.exe και πατήστε ξανά Enter . Εισάγετε 'rstrui.exe' χωρίς εισαγωγικά και πατήστε 'Enter'
    3. Όταν εμφανιστεί νέο παράθυρο, click Next κι επιλέξτε το σημείο επαναφοράς πριν τη διείσδυση του WannaLocker. Κατόπιν, click Next. Όταν εμφανιστεί το παράθυρο 'System Restore', επιλέξτε   'Next' Επιλέξτε το σημείο επαναφοράς και click 'Next'
    4. Μετά, click Yes για να ξεκινήσει η επαναφορά του συστήματος. Click 'Yes' και ξεκινήστε την επαναφορά συστήματος
    Μόλις επαναφέρεις το σύστημα σε παλαιότερη ημερομηνία, θα πρέπει να κατεβάσεις και να σκανάρεις το σύστημα του υπολογιστή με Reimage έτσι ώστε να βεβαιωθείς ότι η αφαίρεση WannaLocker έχει ολοκληρωθεί με επιτυχία.

Μπόνους: Ανάκτηση δεδομένων

Ο συγκεκριμένος οδηγός έχει δημιουργηθεί για να σε βοηθήσει να αφαιρέσεις ολοκληρωτικά WannaLocker από τον υπολογιστή σου. Για να ανακτήσεις τα κρυπτογραφημένα αρχεία σου, συνιστούμε να ακολουθήσεις προσεκτικά τις οδηγίες που ετοίμασαν οι ioys.gr ειδικοί σε θέματα διαδικτυακής ασφάλειας και συστημάτων.

Έως τώρα, ο μοναδικός 100% σίγουρος και ασφαλής τρόπος πλήρους ανάκτησης των κρυπτογραφημένων δεδομένων είναι να προνόησες και να πρόλαβες να κάνεις backup τα αρχεία σε κάποια ασφαλή εξωτερική μονάδα αποθήκευσης, πριν την κρυπτογράφησή τους από τον ιό WannaLocker ransomware virus. Εάν δεν έχεις κάνει backup, τότε μπορείς να προσπαθήσεις κάποιες καλές εναλλακτικές ανάκτησης κρυπτογραφημένων δεδομένων, ωστόσο μη περιμένεις θεαματικά αποτελέσματα. Στην καλύτερη των περιπτώσεων θα καταφέρεις να ανακτήσεις ένα μικρό μέρος από τα κρυπτογραφημένα αρχεία.

Εάν τα αρχεία σου έχουν κρυπτογραφηθεί από WannaLocker, τότε μπορεί να χρησιμοποιήσεις αρκετές μεθόδους για την επαναφορά τους:

Χρήση Data Recovery Pro για ανάκτηση κρυπτογραφημένων αρχείων

Το Data Recovery Pro είναι ένα επαγγελματικό εργαλείο το οποίο έχει δημιουργηθεί για ανάκτηση κατεστραμμένων ή διεγραμμένων αρχείων. Χάρις τις πρόσφατες ενημερώσεις του, μπορεί να βοηθήσει σημαντικά τους χρήστες που τα αρχεία τους έχουν κρυπτογραφηθεί από ιό ransomware.

  • Λήψη Data Recovery Pro (http://ioys.gr/download/data-recovery-pro-setup.exe)
  • Ακολούθησε τα βήματα του Data Recovery Setup και εγκατάστησε το πρόγραμμα στον υπολογιστή σου
  • Κατόπιν, άνοιξέ το και προχώρα σε σάρωση συστήματος για τον εντοπισμό κρυπτογραφημένων αρχείων από τον ιό WannaLocker ransomware
  • Προχώρα σε επαναφορά τους.

Χρήση λειτουργίας Windows Previous Versions

Στην περίπτωση που ο ιός WannaLocker ransomware κρυπτογράφησε τα αρχεία στο σύστημα του υπολογιστή σου το οποίο τρέχει με Windows, τότε μπορείς να γυρίσεις το σύστημα πίσω στο χρόνο σε χρονική περίοδο πριν την επίθεση του ιού και να αντιγράψεις τα αρχεία πριν αυτά κρυπτογραφηθούν από τον ιό. Ωστόσο, για να είναι αποτελεσματική αυτή η εναλλακτική, θα πρέπει να είχες προνοήσει να ενεργοποιήσεις την λειτουργία Επαναφορά Συστήματος (System Restore) πριν να μολυνθεί το σύστημα από τον ιό ransomware.

  • Επέλεξε ένα κρυπτογραφημένο αρχείο που θες να επαναφέρεις και κάνε δεξί click πάνω του
  • Επέλεξε “Properties” και πήγαινε στην καρτέλα “Previous versions”
  • Εδώ, τσέκαρε όλες τις διαθέσιμες copies του αρχείου σε “Folder versions”. Θα πρέπει να επιλέξεις την έκδοση που επιθυμείς να ανακτήσεις και click “Restore”.

Ανάκτηση κρυπτογραφημένων αρχείων με ShadowExplorer

Αυτή η μέθοδος ανάκτησης κρυπτογραφημένων αρχείων είναι αποτελεσματική μόνο στην περίπτωση που ο ιός ransomware δε διέγραψε τα Shadow Volume Copies των αρχείων που κρυπτογράφησε. Για τη χρήση του ShadowExplorer, θα πρέπει να ακολουθήσεις προσεκτικά τις παρακάτω οδηγίες:

  • Λήψη Shadow Explorer (http://shadowexplorer.com/)
  • Ακολούθησε προσεκτικά το Setup Wizard του Shadow Explorer και εγκατάστησε την εφαρμογή στον υπολογιστή σου
  • Τρέξε το πρόγραμμα, άνοιξε το μενού του στην πάνω αριστερή γωνία, και επέλεξε το δίσκο με τα κρυπτογραφημένα αρχεία. Έλεγξε τους φακέλους που βρίσκονται εκεί
  • Κάνε δεξί click στον φάκελο που επιθυμείς να επαναφέρεις κι επέλεξε “Export”. Μπορείς επίσης να επιλέξεις που επιθυμείς να τον αποθηκεύσεις.

Δεν υπάρχει ακόμα διαθέσιμος αποκρυπτογράφος WannaLocker Decryptor.

Τέλος, καλό είναι να φροντίζετε για την προστασία του υπολογιστή σας από κυβερνο-εισβολές κακόβουλων λογισμικών, όπως τα crypto-ransomwares. Για να 'θωρακίσετε' λοιπόν τον υπολογιστή σας από WannaLocker κι άλλα ransomwares, τότε σας συνιστούμε να χρησιμοποιήσετε ένα πλήρως ενημερωμένο κι αξιόπιστο anti-spyware, όπως πχ. Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus ή Malwarebytes Anti Malware

Σχετικά με συντάκτη

Gabriel E. Hall
Gabriel E. Hall

Εάν ο δωρεάν οδηγός αφαίρεσης σας φάνηκε χρήσιμος και μείνατε ευχαριστημένοι από τις υπηρεσίες μας, τότε θα εκτιμούσαμε αν μας βοηθούσατε οικονομικά μέσω δωρεάς σας για να συνεχίσουμε το έργο μας. Ακόμα και το μικρότερο ποσόν θα εκτιμηθεί!

Πηγή: https://www.2-spyware.com/remove-wannalocker-ransomware-virus.html

Οδηγίες αφαίρεσης σε άλλες γλώσσες