Como solucionar WannaCrypt Ransomware Backdoor en Windows 7, XP, 8

O venres, ata 74 países foron afectados por un mundo enorme, rápido e rápido ataque de ransomware, infectando a máis dunha ducia de hospitais no Reino Unido, empresas como FedEx, universidades, a empresa de telecomunicacións máis grande de España e máis organizacións. Ata agora, no pasado Tempo 24, ten este ransomware infectou case 114,000 computadores en todo o mundo.

"En poucas horas, o ransomware dirixiuse a máis de 45,000 computadores en 74 países, incluídos Estados Unidos, Rusia, Alemaña, Turquía, Italia, Filipinas e Vietnam, e que o número seguía crecendo". O venres dixo Kaspersky Lab, unha empresa de ciberseguridade con sede en Rusia.

O ataque do ransomware, alcumado WannaCry, esténdese aproveitando unha vulnerabilidade de Windows para que Microsoft (MSFT, Tech30) lanzou un parche de seguridade en marzo.

O código ransomware chámase WanaCrypt e está a ser usado por criminais desde polo menos febreiro. Non obstante, creouse unha nova variante chamada WannaCry que fai uso dunha vulnerabilidade no sistema operativo Windows que foi corrixida por Microsoft o 14 de marzo. Os ordenadores que non instalaron o parche son potencialmente vulnerables ao código malicioso, segundo un blog de Kaspersky Lab publicación o venres.

Unha vez infectado, WannaCry fai inútiles os ordenadores dos usuarios a non ser que se pague a quen piratearon o seu sistema. Bloquea ficheiros nos ordenadores e require as vítimas a pagar 300 dólares por computadora, que se pagará en Bitcoin, unha moeda dixital non rastrexable, para recuperar o control deles.

Os ordenadores infectados mostraban unha pantalla que daba ao usuario 3 días para pagar o rescate. Despois diso, o prezo duplicaríase. E despois de sete días, os ficheiros eliminaríanse, ameazouno.

A empresa de ciberseguridade Avast dixo que identificou máis de 75,000 ataques de ransomware en 99 países, o que o converte nun dos ciberataques máis amplos e prexudiciais da historia.

Como solucionar WannaCrypt Ransomware?

I) Revelar ficheiros e cartafoles ocultos

• prensa CTRL + MAIÚS + ESC e vai ao "Pestana Procesos".

• Consulte detidamente a lista de procesos e intente determinar que procesos son perigosos.
• Fai clic co botón dereito sobre cada unha delas e selecciona "Abrir a localización do ficheiro." A continuación, escanee os ficheiros.
• Despois de abrir o seu cartafol, remate os procesos infectados e elimine os seus cartafoles.
• Se desconfia de calquera ficheiro / cartafol, elimínao, aínda que o escáner non o marque. Ten en conta que ningún programa antivirus pode detectar todas as infeccións.

NOTA: A eliminación manual de Wannacrypt pode levar horas e danar o sistema no proceso. Se desexa unha solución rápida e segura, recomendamos SpyHunter.

II) Elimina as IP sospeitosas

• Manteña a Tecla de inicio e R., a continuación, copia e pega o seguinte e fai clic en Aceptar.

notepad% windir% / system32 / Drivers / etc / hosts

• Abrirase un novo ficheiro. Se estás pirateado, haberá unha chea de outras IP conectadas contigo na parte inferior.
• Escriba msconfig no campo de busca e prema Intro. Aparecerá unha xanela:
• Entra Inicio -> Desmarque as entradas que teñen "Descoñecido" como fabricante.

NOTA: O ransomware pode incluso incluír un nome de fabricante falso no seu proceso. Asegúrate de comprobar que todos os procesos aquí son lexítimos.

III) Arranca o teu PC en modo seguro.

Como recuperar ficheiros Wannacrypt?

• tipo Regedit no campo de busca das fiestras e prema Entrar.
• Unha vez dentro, prema CTRL + F e escriba o nome do virus.
• Busque o ransomware nos seus rexistros e elimine as entradas.
• Teña moito coidado: pode danar o seu sistema se elimina entradas non relacionadas co ransomware.
• Escribe no seguinte campo de busca de Windows:

1. %Datos de aplicación%
2. % LocalAppData%
3. % ProgramData%
4. % WinDir%
5. % Temp%

• Elimina todo Temp. O resto acaba de comprobar se hai algo engadido recentemente.

NOTA: Descarga de ficheiros Wannacrypt "Data Recovery Pro".

Como ser desatacado por Ransomware

• Teña coidado cada vez que entre en Internet. Mantéñase afastado dos sitios web que parecen escuros e escuros.
• Non descargue / instale aplicacións maliciosas. Evite facer clic en calquera cousa que non pareza segura (anuncios, banners, ofertas en liña ou avisos do navegador) en internet.
• Evite abrir correos electrónicos descoñecidos ou responder a calquera mensaxe dun remitente descoñecido que se envíe a calquera das súas contas da rede social. O correo lixo é unha das técnicas máis usadas para a distribución de Ransomware.
• Instala Antivirus e actualízao.
• Aínda que os programas antivirus poden ter dificultades para deter Ransomware, aínda é importante que teña unha ferramenta de seguridade de alta calidade no seu PC, xa que proporcionará unha maior protección contra os troianos que ás veces se usan para infectar os PC con Ransomware.
• Por último, non esquezas facer unha copia de seguridade dos teus valiosos e importantes ficheiros que están almacenados no disco duro do teu PC.

MANTÉNTE SEGURO!