വിൻഡോസ് 7, എക്സ്പി, 8 എന്നിവയിൽ വണ്ണാക്രിപ്റ്റ് റാൻസംവെയർ ബാക്ക്ഡോർ എങ്ങനെ ശരിയാക്കാം

വെള്ളിയാഴ്ച, 74 രാജ്യങ്ങളെ ആഗോള, അതിവേഗം ചലിക്കുന്ന ആഗോളതലത്തിൽ ബാധിച്ചു ransomware ആക്രമണം, യുകെയിലെ ഒരു ഡസനിലധികം ആശുപത്രികൾ, ഫെഡെക്സ്, സർവകലാശാലകൾ, സ്പെയിനിലെ ഏറ്റവും വലിയ ടെലികോം കമ്പനി, കൂടുതൽ ഓർഗനൈസേഷനുകൾ എന്നിവയുൾപ്പെടെയുള്ള ബിസിനസുകൾ. ഇതുവരെ, മുൻകാലങ്ങളിൽ 24 മണിക്കൂർ, ഈ ransomware ഉണ്ട് ലോകമെമ്പാടുമുള്ള 114,000 കമ്പ്യൂട്ടറുകളെ ബാധിച്ചു.

“ഏതാനും മണിക്കൂറുകൾക്കുള്ളിൽ, യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്, റഷ്യ, ജർമ്മനി, തുർക്കി, ഇറ്റലി, ഫിലിപ്പീൻസ്, വിയറ്റ്നാം എന്നിവയുൾപ്പെടെ 45,000 രാജ്യങ്ങളിലായി 74 കമ്പ്യൂട്ടറുകളാണ് ransomware ലക്ഷ്യമിടുന്നത്, ഈ എണ്ണം ഇപ്പോഴും വർദ്ധിച്ചുകൊണ്ടിരിക്കുകയാണ്,” റഷ്യൻ ആസ്ഥാനമായുള്ള സൈബർ സുരക്ഷ കമ്പനിയായ കാസ്പെർസ്‌കി ലാബ് വെള്ളിയാഴ്ച പറഞ്ഞു.

വിളിക്കപ്പെടുന്ന ransomware ന്റെ ആക്രമണം വന്നച്ര്യ്, മൈക്രോസോഫ്റ്റ് (എം‌എസ്‌എഫ്ടി, ടെക് 30) മാർച്ചിൽ ഒരു സുരക്ഷാ പാച്ച് പുറത്തിറക്കിയ വിൻഡോസ് ദുർബലത പ്രയോജനപ്പെടുത്തിക്കൊണ്ട് ഇത് വ്യാപിക്കുന്നു.

Ransomware കോഡിന് വാനക്രിപ്റ്റ് എന്നാണ് പേര് നൽകിയിരിക്കുന്നത്, കുറഞ്ഞത് ഫെബ്രുവരി മുതൽ കുറ്റവാളികൾ ഇത് ഉപയോഗിക്കുന്നു. എന്നിരുന്നാലും, മാർച്ച് 14 ന് മൈക്രോസോഫ്റ്റ് പാച്ച് ചെയ്ത വിൻഡോസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ ഒരു ദുർബലത ഉപയോഗപ്പെടുത്തുന്ന ഒരു പുതിയ വേരിയൻറ് സൃഷ്ടിച്ചു, പാച്ച് ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലാത്ത കമ്പ്യൂട്ടറുകൾ ക്ഷുദ്ര കോഡിന് ഇരയാകാൻ സാധ്യതയുണ്ടെന്ന് ഒരു കാസ്പെർസ്കി ലാബ് ബ്ലോഗ് റിപ്പോർട്ട് ചെയ്യുന്നു. പോസ്റ്റ് വെള്ളിയാഴ്ച.

രോഗം ബാധിച്ചുകഴിഞ്ഞാൽ, അവരുടെ സിസ്റ്റം ഹാക്ക് ചെയ്തവർക്ക് പണമടച്ചില്ലെങ്കിൽ ഉപയോക്താക്കളുടെ കമ്പ്യൂട്ടറുകൾ ഉപയോഗശൂന്യമാക്കുന്നു. ഇത് കമ്പ്യൂട്ടറുകളിൽ ഫയലുകൾ ലോക്കുചെയ്യുന്നു, ഒപ്പം ആവശ്യമാണ് ഇരകൾക്ക് പണം നൽകണം ഒരു കമ്പ്യൂട്ടറിന് $ 300, അവയുടെ നിയന്ത്രണം വീണ്ടെടുക്കുന്നതിന്, ബിറ്റ്കോയിനിൽ, തിരിച്ചറിയാൻ കഴിയാത്ത ഡിജിറ്റൽ കറൻസിയിൽ അത് നൽകണം.

മോചനദ്രവ്യം നൽകുന്നതിന് ഉപയോക്താവിന് 3 ദിവസം നൽകുന്ന സ്‌ക്രീൻ ബാധിച്ച കമ്പ്യൂട്ടറുകൾ കാണിച്ചു. അതിനുശേഷം, വില ഇരട്ടിയാക്കും. ഏഴു ദിവസത്തിനുശേഷം ഫയലുകൾ ഇല്ലാതാക്കുമെന്ന് ഭീഷണിപ്പെടുത്തി.

75,000 രാജ്യങ്ങളിലായി 99 ലധികം ransomware ആക്രമണങ്ങൾ തിരിച്ചറിഞ്ഞതായി സൈബർ സുരക്ഷ സ്ഥാപനമായ അവാസ്റ്റ് പറഞ്ഞു, ഇത് ചരിത്രത്തിലെ ഏറ്റവും വിശാലവും നാശനഷ്ടവുമായ സൈബർ ആക്രമണങ്ങളിലൊന്നാണ്.

WannaCrypt റാൻസംവെയർ എങ്ങനെ ശരിയാക്കാം?

I) മറഞ്ഞിരിക്കുന്ന ഫയലുകളും ഫോൾഡറുകളും വെളിപ്പെടുത്തുക

• അമർത്തുക CTRL + SHIFT + ESC എന്നതിലേക്ക് പോകുക 'പ്രോസസ്സ് ടാബ്.'

• പ്രോസസുകളുടെ പട്ടിക ശ്രദ്ധാപൂർവ്വം നോക്കുക, ഏതൊക്കെ പ്രക്രിയകളാണ് അപകടകരമെന്ന് നിർണ്ണയിക്കാൻ ശ്രമിക്കുക.
• അവയിൽ ഓരോന്നും റൈറ്റ് ക്ലിക്ക് ചെയ്ത് തിരഞ്ഞെടുക്കുക 'ഫയൽ സ്ഥാനം തുറക്കുക.' തുടർന്ന് ഫയലുകൾ സ്കാൻ ചെയ്യുക.
• നിങ്ങൾ അവരുടെ ഫോൾഡർ തുറന്ന ശേഷം, ബാധിച്ച പ്രക്രിയകൾ അവസാനിപ്പിക്കുക, തുടർന്ന് അവയുടെ ഫോൾഡറുകൾ ഇല്ലാതാക്കുക.
• ഏതെങ്കിലും ഫയൽ / ഫോൾഡറിനെക്കുറിച്ച് നിങ്ങൾക്ക് സംശയമുണ്ടെങ്കിൽ - സ്കാനർ ഫ്ലാഗുചെയ്തില്ലെങ്കിലും അത് ഇല്ലാതാക്കുക. ഒരു ആന്റി വൈറസ് പ്രോഗ്രാമിനും എല്ലാ അണുബാധകളും കണ്ടെത്താൻ കഴിയില്ലെന്നത് ശ്രദ്ധിക്കുക.

ശ്രദ്ധിക്കുക: Wannacrypt സ്വമേധയാ നീക്കംചെയ്യുന്നത് മണിക്കൂറുകളെടുക്കുകയും പ്രക്രിയയിൽ നിങ്ങളുടെ സിസ്റ്റത്തെ തകരാറിലാക്കുകയും ചെയ്യും. നിങ്ങൾക്ക് വേഗതയേറിയ സുരക്ഷിതമായ പരിഹാരം വേണമെങ്കിൽ, ഞങ്ങൾ സ്പൈഹണ്ടർ ശുപാർശ ചെയ്യുന്നു.

II) സംശയാസ്പദമായ ഐപികൾ നീക്കംചെയ്യുക

• പിടിക്കുക കീയും R ഉം ആരംഭിക്കുകഎന്നിട്ട് ഇനിപ്പറയുന്നവ പകർത്തി ഒട്ടിക്കുക ശരി ക്ലിക്കുചെയ്യുക.

നോട്ട്പാഡ്% windir% / system32 / ഡ്രൈവറുകൾ / etc / host

• ഒരു പുതിയ ഫയൽ തുറക്കും. നിങ്ങൾ ഹാക്കുചെയ്‌തിട്ടുണ്ടെങ്കിൽ, ചുവടെ നിങ്ങളുമായി കണക്റ്റുചെയ്‌തിരിക്കുന്ന മറ്റ് ഐപികളുടെ ഒരു കൂട്ടം ഉണ്ടാകും.
• തിരയൽ ഫീൽഡിൽ msconfig ടൈപ്പുചെയ്ത് എന്റർ അമർത്തുക. ഒരു വിൻഡോ പോപ്പ്-അപ്പ് ചെയ്യും:
• അകത്തേക്ക് പോകുക ആരംഭം -> എൻ‌ട്രികൾ അൺചെക്ക് ചെയ്യുക അത് ഉണ്ട് “അജ്ഞാതം” നിർമ്മാതാവായി.

ശ്രദ്ധിക്കുക: റാൻസംവെയർ അതിന്റെ പ്രോസസ്സിൽ ഒരു വ്യാജ നിർമ്മാതാവിന്റെ പേര് പോലും ഉൾപ്പെടുത്താം. ഇവിടെയുള്ള എല്ലാ പ്രക്രിയകളും നിയമാനുസൃതമാണെന്ന് നിങ്ങൾ പരിശോധിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക.

III) നിങ്ങളുടെ പിസി സുരക്ഷിത മോഡിലേക്ക് ബൂട്ട് ചെയ്യുക.

വണ്ണാക്രിപ്റ്റ് ഫയലുകൾ എങ്ങനെ വീണ്ടെടുക്കാം?

• ടൈപ്പ് ചെയ്യുക Regedit വിൻഡോകളുടെ തിരയൽ ഫീൽഡിൽ അമർത്തുക നൽകുക.
• അകത്ത് പ്രവേശിച്ചുകഴിഞ്ഞാൽ അമർത്തുക CTRL + F. വൈറസിന്റെ പേര് ടൈപ്പുചെയ്യുക.
• നിങ്ങളുടെ രജിസ്ട്രികളിൽ ransomware നായി തിരയുക, എൻ‌ട്രികൾ ഇല്ലാതാക്കുക.
• വളരെ ശ്രദ്ധാലുവായിരിക്കുക - ransomware മായി ബന്ധമില്ലാത്ത എൻ‌ട്രികൾ‌ ഇല്ലാതാക്കുകയാണെങ്കിൽ‌ നിങ്ങളുടെ സിസ്റ്റത്തെ തകരാറിലാക്കാം.
• വിൻഡോസ് തിരയൽ ഫീൽഡിൽ ഇനിപ്പറയുന്നവ ഓരോന്നും ടൈപ്പുചെയ്യുക:

1. % AppData%
2. % ലോക്കൽഅപ്പ്ഡാറ്റ%
3. % പ്രോഗ്രാമാജ്%
4. % വിൻഡിർ%
5. % താൽക്കാലികം%

• ഉള്ളതെല്ലാം ഇല്ലാതാക്കുക ടെമ്പി. ബാക്കിയുള്ളവ അടുത്തിടെ ചേർത്ത എന്തും പരിശോധിക്കുക.

ശ്രദ്ധിക്കുക: ഡ .ൺ‌ലോഡുചെയ്യുന്നതിലൂടെ നിങ്ങൾക്ക് വണ്ണാക്രിപ്റ്റ് ഫയലുകൾ വീണ്ടെടുക്കാൻ കഴിയും 'ഡാറ്റ റിക്കവറി പ്രോ.'

റാൻസംവെയർ ഉപയോഗിച്ച് എങ്ങനെ ബന്ധപ്പെടാം

• നിങ്ങൾ ഇന്റർനെറ്റിൽ പോകുമ്പോഴെല്ലാം ജാഗ്രത പാലിക്കുക. നിഗൂ and വും അവ്യക്തവുമായി തോന്നുന്ന വെബ്‌സൈറ്റുകളിൽ നിന്ന് അകന്നുനിൽക്കുക.
• ക്ഷുദ്ര അപ്ലിക്കേഷനുകൾ ഡൗൺലോഡുചെയ്യുകയോ ഇൻസ്റ്റാൾ ചെയ്യുകയോ ചെയ്യരുത്. ഇന്റർനെറ്റിൽ സുരക്ഷിതമെന്ന് തോന്നാത്ത (പരസ്യങ്ങൾ, ബാനറുകൾ, ഓൺലൈൻ ഓഫറുകൾ അല്ലെങ്കിൽ ബ്ര browser സർ മുന്നറിയിപ്പുകൾ) ക്ലിക്കുചെയ്യുന്നത് ഒഴിവാക്കുക.
• നിങ്ങളുടെ ഏതെങ്കിലും സോഷ്യൽ നെറ്റ്‌വർക്ക് അക്ക to ണ്ടുകളിലേക്ക് അയച്ച അജ്ഞാത ഇമെയിലുകൾ തുറക്കുന്നത് അല്ലെങ്കിൽ അജ്ഞാത പ്രേഷിതനിൽ നിന്നുള്ള സന്ദേശങ്ങൾക്ക് മറുപടി നൽകുന്നത് ഒഴിവാക്കുക. റാൻസംവെയർ വിതരണത്തിനായി സാധാരണയായി ഉപയോഗിക്കുന്ന സാങ്കേതികതകളിലൊന്നാണ് ജങ്ക് മെയിൽ.
• ആന്റിവൈറസ് ഇൻസ്റ്റാൾ ചെയ്ത് അപ്ഡേറ്റ് ചെയ്യുക.
• ആൻറിവൈറസ് പ്രോഗ്രാമുകൾക്ക് റാൻസംവെയർ നിർത്താൻ പ്രയാസമുണ്ടാകാമെങ്കിലും, നിങ്ങളുടെ പിസിയിൽ ഉയർന്ന നിലവാരമുള്ള ഒരു സുരക്ഷാ ഉപകരണം ഉണ്ടായിരിക്കേണ്ടത് ഇപ്പോഴും പ്രധാനമാണ്, കാരണം ഇത് ട്രോജനുകൾക്കെതിരെ കൂടുതൽ പരിരക്ഷ നൽകും, ചിലപ്പോൾ റാൻസംവെയർ ഉപയോഗിച്ച് പിസികളെ ബാധിക്കാൻ ഇത് ഉപയോഗിക്കുന്നു.
• അവസാനമായി, നിങ്ങളുടെ പിസി ഹാർഡ് ഡ്രൈവിൽ സംഭരിച്ചിരിക്കുന്ന നിങ്ങളുടെ മൂല്യവത്തായതും പ്രധാനപ്പെട്ടതുമായ ഫയലുകൾ ബാക്കപ്പ് ചെയ്യാൻ മറക്കരുത്.

സുരക്ഷിതമായി ഇരിക്കുക!