I le masina o Me 2017, atonu na mafua ai e le WannaCry, o se ransomware, se faʻalavelave i le lalolagi atoa ina ua aʻafia ai toetoe lava 300,000 PC i atunuu e 150 i totonu o le 72 itula, ae e le faʻapea ai o se vaega maualuga o le ransomware. Ioe, ua maua talu ai nei e le au suʻesuʻe saogalemu i Kaspersky Labs ni faʻaletonu o polokalame i le code o le WannaCrypt ransomware worm.
O nei mea sese i le polokalame i le code o le WannaCrypt ransomware e ono mafai ai e nisi o ana tagata ua aʻafia ona toe faʻafoʻi a latou faila ua loka i meafaigaluega toe faʻaleleia e maua fua e le lautele pe faʻatasi ai ma ni faʻatonuga faigofie, e aunoa ma le totogiina o soʻo se ki e tatala ai le faila.
Anton Ivanov, tagata suʻesuʻe sinia malware i Kaspersky Lab, faʻatasi ai ma ana uo Fedor Sinitsyn ma Orkhan Mamedov, ina ua maeʻa suʻesuʻega loloto i le malware, ua faʻamatalaina auʻiliʻili sese e tolu na faia e WannaCry developers e mafai ai e sysadmins ona toe faʻafoʻi faila e ono leiloloa.
E tusa ai ma le au suʻesuʻe, o le mataupu e nofo i le auala o loʻo faʻatinoina ai e le malware le faʻailoga.
“A fa'ailogaina e Wannacry faila a lana tagata manu'a, e faitau mai le faila muamua, fa'ailoga mea o lo'o i totonu ma fa'asaoina i totonu o le faila ma le fa'aopoopoga ".WNCRYT". A maeʻa faʻamatalaga e faʻanofo ai le ".WNCRYT" i le ".WNCRY" ma tape le faila muamua. E mafai ona fesuisuiai lenei manatu o le tapeina e faalagolago i le nofoaga ma meatotino o faila a le tagata manua.”
WannaCry kopi faila ma fai a latou kopi fa'ailoga ona e le mafai e se polokalama leaga ona fa'ailoga sa'o pe suia faila na'o faitau. A'o tumau pea le le fa'aogaina o faila muamua ae o lo'o tu'uina atu i ai se uiga 'natia', o le toe fa'afo'i mai o fa'amaumauga muamua e mana'omia ai le toe fa'afo'isia o latou uiga masani.
https://www.alltechbuzz.net/fix-wannacrypt-ransomware-backdoor/
Toe maua mai faila mai le System Drive (ie C drive)
E tusa ai ma le au suʻesuʻe, o faila o loʻo teuina i totonu o 'foliga taua', e pei o Desktop poʻo Documents folder, e le mafai ona toe maua e aunoa ma le ki faʻamalo ona o WannaCry ua mamanuina e sui ai faila muamua i faʻamaumauga faʻafuaseʻi aʻo leʻi aveesea.
Ae ui i lea, na matauina e le au suʻesuʻe o isi faila o loʻo teuina i fafo atu o 'foliga taua' i luga o le masini komepiuta e mafai ona toe faʻaleleia mai le faila le tumau e faʻaaoga ai se polokalama faʻaleleia o faʻamaumauga.
“Afai e teu le faila i fafo atu o faila 'taua', ona siitia lea o le faila muamua i le %TEMP%\%d.WNCRYT (lea o le %d o loʻo faʻaalia ai se tau numera). O faila nei o loʻo i ai faʻamaumauga muamua ma e leʻo faʻamauina, e naʻo le tapeina mai le disk, o lona uiga e maualuga le avanoa e mafai ai ona toe faʻaleleia i latou e faʻaaoga ai le polokalama faʻaleleia o faʻamaumauga.
Toe fa'aleleia o faila mai ta'avale e le o ni fa'atonu
E tusa ai ma le au suʻesuʻe, mo taʻavale e le o faʻaogaina, o le WannaCry Ransomware e fatuina se pusa '$RECYCLE' natia, lea e le mafai ona iloa i le Windows File Explorer pe a fai e iai se faʻaoga le lelei. Ona fa'asolo lea e le malware faila muamua i totonu o le lisi lea pe a uma fa'ailoga. Peita'i, e mafai ona e toe fa'afo'i na faila i le na'o le tatalaina o le faila '$RECYCLE'.
E le gata i lea, ona o le "synchronization errors" i le ransomware code, i le tele o tulaga o uluai faila e tumau i le lisi lava e tasi ma e le o siitia i totonu o le $ RECYCLE, e mafai ai e tagata afaina ona toe faʻafoʻi faila ua tapeina ma le le saogalemu e faʻaaoga ai le faʻaogaina o faʻamaumauga faʻamaumauga.
WannaCry Ransomware Polokalama Sese:
Ua iloa e le au suʻesuʻe a le Kaspersky Lab o lenei ransomware o loʻo i ai se faʻaletonu i lana faʻagasologa o faila faitau-naʻo. Afai e iai ni faila faʻapea i luga o le masini ua aʻafia, o lona uiga o le a le faʻailogaina e le ransomware. E naʻo le faia o se kopi faʻailogaina o faila muamua taʻitasi, ae o faila muamua lava latou te maua naʻo le uiga " natia ". A tupu lenei mea, e faigofie ona maua ma toe faʻafoʻisia o latou uiga masani.
- Ua faia e le au ransomware developers le tele o mea sese ma o le code quality e matua maualalo lava.
- Afai na a'afia oe i le WannaCry ransomware, e iai se avanoa lelei e mafai ai ona e toe fa'afo'i le tele o faila i luga o le komepiuta ua a'afia.
- Ina ia toe faʻafoʻi faila, e mafai ona e faʻaogaina mea aoga e maua fua mo le toe faʻaleleia o faila.
Punaoa muamua o le tusiga
