June 6, 2017

He hana hewa kuhi hewa ʻo WannaCry Ransomware i hiki ke kōkua iā ʻoe e hoʻihoʻi i nā faila ma hope o ka maʻi

I ka mahina o Mei 2017, WannaCry, kahi ransomware ua lilo paha ia i mea hōʻino ma ka honua holoʻokoʻa i ka wā i kokoke aku ai iā 300,000 PC ma 150 mau ʻāina i loko o 72 mau hola wale nō, akā ʻaʻole ia he manaʻo he ʻāpana ransomware kiʻekiʻe loa ia. ʻAe, nā mea noiʻi palekana ma Kaspersky Labs ua ʻike iho nei i kekahi mau hemahema o ka hoʻolālā ʻana i ke code o ka wana WannaCrypt ransomware.

Hiki i kēia mau kuhi hewa ʻana i ke code o ka WannaCrypt ransomware ke ʻae i kekahi o kāna mau mea i hōʻino ʻia e hoʻihoʻi i kā lākou faila laka me nā pono hana manuahi e loaʻa ākea a i ʻole me nā kauoha maʻalahi, me ka uku ʻole ʻana i nā kī decryption.

ʻO Anton Ivanov, ka luna ʻimi hoʻopilikia poʻokela ma Kaspersky Lab, me nā hoapili ʻo Fedor Sinitsyn lāua ʻo Orkhan Mamedov, ma hope o ka ʻimi nui ʻana i ka polokalamu hoʻopilikia, i nā kikoʻī ʻekolu i hana ʻia e nā mea hoʻomohala WannaCry e hiki ai i nā sysadmins ke hoʻihoʻi i nā faila i nalowale.

Wahi a nā kānaka noiʻi, noho ka pilikia i ke ʻano o ka lawe ʻana o ka polokalamu hoʻopilikia i ka hoʻopunipuni.

"Ke hoʻopunipuni ʻo Wannacry i nā faile a kāna mea i hōʻino ʻia, heluhelu ia mai ka faila kumu, hoʻopunipuni i ka ʻike a mālama iā ia i loko o ka faila me ka hoʻonui" .WNCRYT ". Ma hope o ka encryption hoʻoneʻe ia ".WNCRYT" i ".WNCRY" a holoi i ka faile kumu. E loli paha kēia loiloi holoi ma muli o ka wahi a me nā waiwai o nā faile o ka mea i hōʻino ʻia. ”

Kope ʻo WannaCry i nā faila a hana i kā lākou kope i hoʻopā ʻia no ka mea ʻaʻole hiki i kahi polokalamu kolohe ke hoʻopunipuni pololei a hoʻololi paha i nā faila heluhelu wale nō. ʻOiai ʻaʻole paʻa i nā faile kumu akā hāʻawi ʻia kahi hiʻona 'hūnā', e hoʻi wale i ka ʻikepili maoli i nā mea i hōʻeha ʻia e hoʻihoʻi i kā lākou mau ʻano maʻamau.

https://www.alltechbuzz.net/fix-wannacrypt-ransomware-backdoor/

Ke kiʻi hou nei i nā faile mai ka Drive System (ie C drive)

Wahi a nā kānaka noiʻi, ʻaʻole hiki ke kiʻi ʻia nā faila i mālama ʻia ma nā 'folder nui', e like me Desktop a i ʻole Documents folder me ka ʻole o ke kī decryption no ka mea ua hoʻolālā ʻia ʻo WannaCry e hoʻokahuli i nā faila kumu me ka ʻikepili kaulike ma mua o ka hemo ʻana.

He hana hewa kuhi hewa ʻo WannaCry Ransomware i hiki ke kōkua iā ʻoe e hoʻihoʻi i nā faile ʻoiai ma hope o ka maʻi (1)
Ua kapa hou ʻia ka inoa o nā faile kumu i hiki ke hoʻihoʻi ʻia mai% TEMP%

Eia naʻe, ua ʻike nā kānaka noiʻi i nā faila ʻē aʻe i mālama ʻia ma waho o nā 'folder nui' ma ka hoʻokele pūnaewele hiki ke hoʻihoʻi ʻia mai ka waihona manawa pokole e hoʻohana ana i kahi polokalamu hoʻōla ʻikepili.

"Inā mālama ʻia ka faile ma waho o nā waihona 'nui', a laila e hoʻoneʻe ʻia ka faila kumu i% TEMP% \% d.WNCRYT (kahi% d e hōʻike ana i kahi helu helu). Aia i loko o kēia mau faile ka ʻikepili maoli a ʻaʻole i hoʻokope ʻia, holoi wale ʻia lākou mai ka pāpaʻi, ʻo ia hoʻi he nui ka manawa e hiki ai ke hoʻihoʻi iā lākou me ka hoʻohana ʻana i nā polokalamu hoʻōla ʻikepili.

Ke kiʻi hou nei i nā faile mai ka Drive Non-System

Wahi a nā kānaka noiʻi, no nā kalaiwa ʻole pūnaewele, hana ka WannaCry Ransomware i kahi waihona '$ RECYCLE' i hūnā ʻia, ka mea ʻike ʻole ʻia ma ka Windows File Explorer inā loaʻa kahi hoʻonohonoho paʻamau. Hoʻoneʻe ka malware i nā faile kumu i kēia papa kuhikuhi ma hope o ka hoʻopunipuni. Eia nō naʻe, hiki iā ʻoe ke hoʻōla i kēlā mau faile ma ka wehe wale ʻana i ka waihona '$ RECYCLE'.

He hana hewa kuhi hewa ʻo WannaCry Ransomware i hiki ke kōkua iā ʻoe e hoʻihoʻi i nā faile ʻoiai ma hope o ka maʻi (2)
Nā faile kumu i hiki ke hoʻihoʻi ʻia mai ka hoʻokele pūnaewele ʻole

Eia kekahi, ma muli o ka "synrorization error" i ka code ransomware, i nā manawa he nui e waiho mau nā faila kumu i ka papa kuhikuhi like a ʻaʻole neʻe ʻia i $ RecYCLE, e hiki ai i nā mea i hōʻeha ʻia ke hoʻihoʻi i nā faila i holoi ʻole ʻole ʻia me ka hoʻohana ʻana i ka polokalamu hoʻihoʻi ʻikepili i loaʻa.

Nā Hapa Polokalamu WannaCry Ransomware:

Ua ʻike ʻo nā kānaka noiʻi Kaspersky Lab aia kekahi puʻuwai o kēia ransomware i kāna hana faila heluhelu ʻana wale nō. Inā aia kekahi mau faila ma ka mīkini i loaʻa i ka maʻi, a laila ʻaʻole e hoʻopunipuni ʻia ka ransomware iā lākou. E hana wale ia i kope kope o kēlā me kēia faila kumu, ʻoiai ʻo nā faile kumu ponoʻī wale nō e kiʻi i kahūnāʻia”ʻAno. Ke hiki kēia, maʻalahi ka loaʻa iā lākou a hoʻihoʻi i ko lākou ʻano maʻamau.

He hana hewa kuhi hewa ʻo WannaCry Ransomware i hiki ke kōkua iā ʻoe e hoʻihoʻi i nā faile ʻoiai ma hope o ka maʻi (3)
ʻaʻole kope ʻia nā faila riginal-heluhelu wale a noho ma kahi like
  • Ua hana hewa nā mea hoʻomohala ransomware a haʻahaʻa loa ke ʻano o ke code.
  • Inā ua maʻi ʻoe me WannaCry ransomware, hiki i kahi manawa kūpono e hiki ai iā ʻoe ke hoʻihoʻi i nā faila ma ka kamepiula i hoʻopili ʻia.
  • No ka hoʻihoʻi ʻana i nā faila, hiki iā ʻoe ke hoʻohana i nā pono hana manuahi i loaʻa no ka hoʻōla faila.

ʻAtikala moʻolelo kahi

No ka mea kākau 

Chaitanya


{"email": "He kūpono ʻole ka leka uila", "url": "He kūpono ʻole ka wahi pūnaewele", "koi ʻia": "Nānā ʻia ke kahua koi"