WannaDie Ransomware: Wytyczne dotyczące weryfikacji z zainfekowanych systemów Windows

WannaDie Ransomware: Informacje techniczne

WannaDie Ransomware może uczynić Twoje cenne pliki bezużytecznymi

WannaDie Ransomware jest wirusem okupu, który atakuje twój system podczas otwierania dokumentów z włączoną obsługą makr. Makra to legalne skrypty używane do automatyzacji wielu powtarzalnych prac w systemie Windows, ale Windows interpretuje je jako polecenia z uprawnieniami administratora iz tego powodu wielu twórców szkodliwego oprogramowania używa ich jako źródła infekcji komputerów. Wiadomo, że złośliwe oprogramowanie dostarcza swoje infekcje pod pozorem, że wydaje się być zaktualizowaną wersją WannaCry (WannaCrypt0r) dla rosyjskiego cyber-świata. To oprogramowanie ransomware jest zgłaszane jako atak na systemy zlokalizowane głównie w Rosji, ale nie oznacza to, że nie rozprzestrzenia się on na sąsiednie kraje. Złośliwe oprogramowanie zostało po raz pierwszy zauważone w dniu 17 listopada 2017 r. I najwyraźniej wydaje się, że jest to zmodyfikowana wersja bardzo dobrze znanej platformy Hans Tear ransomware. WannaDie Ransomware jest uruchamiany jako " Wana_Decrypt0r.exe " i " wndie.exe " na zainfekowanych komputerach.

Ten proces " wndie.exe " jest związany z procesem szyfrowania, który rozpoczął się od zagrożenia związanego z okupem. Zaobserwowano, że wirus okupu szyfruje dane, a następnie po udanym szyfrowaniu dołącza do nich plik ".wndie". Komunikat o okupie jest prezentowany za pomocą prostego pliku dokumentu tekstowego o nazwie " ReadMe.txt ", który jest umieszczony na komputerze dotkniętych komputerów. Wiadomość jest w języku rosyjskim, ale przetłumaczona na angielski, możesz ją przeczytać jako

Okno programu jest modyfikowane przez "Wana_Decrypt0r.exe" i przekonuje użytkowników do zapłaty kwoty okupu w ciągu 24 godzin. Dotknięte nimi ofiary mogą doprowadzić do zakupu klucza odszyfrowywania lub oprogramowania, które polega na płaceniu stu rubli w Bitcoinach i przekazaniu pieniędzy na adres portfela " 1Dowv8DTWhRk6xQmuWrEDipgCc83VTKbYT ". Głównie ten WannaDie Ransomware może wejść do wnętrza systemu, podążając różnymi sposobami infekowania. Niektóre z najczęstszych sposobów dostarczania infekcji za pośrednictwem złośliwych makr, które wyglądają jak poprawne skrypty, załączniki wiadomości spamowych, które mogą przenosić zakaźną zawartość, która może być wirusem podczas pobierania w systemie, aktywowane, klikanie zainfekowanych linków i tak dalej.

Jeśli chcesz odszyfrować pliki, ale wiesz, że jest to niemożliwe bez usuwania oprogramowania ransomware. Powinieneś spróbować usunąć WannaDie Ransomware tak szybko, jak to możliwe, używając zaufanego oprogramowania antywirusowego i używać utrzymywanej kopii zapasowej do przywracania plików.

Darmowe skanowanie swój Windows PC aby wykrycia WannaDie Ransomware

Co zrobić, jeśli komputer się zarazić WannaDie Ransomware

Szkodnika infekcji zostało zaprojektowane przede wszystkim w celu przestraszyć użytkowników i skłonić ich pieniądze. To zajmie swoje pliki na zakładnika i żądanie okupu powrót ważnych danych. Ale teraz chodzi o to, co można zrobić, gdy system został zainfekowany przez wirusa WannaDie Ransomware? Oto kilka opcji, które można użyć, aby pozbyć się tego bolesnego infekcji.

Nie panikuj – Więc pierwszą rzeczą, nie panikuj, a następnie całkowicie sprawdzić system pod kątem plików roboczych. Jeśli masz jakiekolwiek pliki robocze, a następnie skopiować go na dysk USB.

Płatna Ransom – Inny wariant to można zapłacić okup i czekać, aby uzyskać pliki z powrotem. (Naprawdę zła opcja)

Użyj kopii zapasowej – Oczyścić Ci całe pliki systemowe, całkowicie usunąć infekcję z komputera oraz przywracania plików z dowolnej kopii zapasowej.

Usuwaj infekcje – Można również usunąć wirusa WannaDie Ransomware za pomocą narzędzia do usuwania złośliwego oprogramowania i usunąć wszystkie zainfekowane pliki. Później można odzyskać wszystkie dane za pomocą dowolnego narzędzia do odzyskiwania danych. (W przypadku, gdy nie masz kopię zapasową plików.) – Zalecana metoda.

Ponowna instalacja systemu Windows – Ostatnia opcja jest ponowna instalacja systemu operacyjnego Windows. Będzie to całkowicie usunąć wszystkie swoje dane, a także zakażenia. Dostaniesz całkowicie nowej infekcji bezpłatnego korzystania z komputera.

Jak usunąć wirusa z WannaDie Ransomware PC

Krok 1 – Uruchom komputer w trybie awaryjnym.

Etap 2 – Usuń zainfekowane pliki wejściowe rejestru.

• Kliknij Windows Flag oraz przycisk R razem.

• Wpisz “regedit” i kliknij przycisk OK

• Znajdź i usuń następujące wpisy.

HKEY_LOCAL_MACHINESOFTWAREsupWPM

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWpm

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain “Default_Page_URL”

HKEY_LOCAL_MACHINE \ Software \ Classes \ [WannaDie Ransomware]

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ [WannaDie Ransomware]

Krok 3 – Usuń z msconfig

• Kliknij przycisk Windows + R jednocześnie.

• Wpisz msconfig i naciśnij klawisz Enter

• Przejdź do zakładki uruchamianie i odznacz wszystkie wpisy z nieznanego producenta.

Krok 4 – Uruchom ponownie komputer w normalny sposób.

Sprawdź swój komputer teraz. Jeśli wirus wbiegł wtedy można rozpocząć usig komputerze. Jeśli infekcja pozostaje następnie udać się do następnego etapu.

Krok 5 – Przywracanie systemu

• Włóż dysk instalacyjny systemu Windows do napędu CD-ROM i uruchom ponownie komputer.
• Podczas uruchamiania systemu, naciskaj klawisz F8 lub F12, aby uzyskać opcje rozruchu.
• Teraz wybierz opcję rozruchu z dysku CD, aby uruchomić komputer.
• Następnie po dostaniesz opcję odzyskiwania systemu na ekranie.
• Wybierz opcję Przywracanie systemu z listy.
• Wybierz punkt przywracania systemu najbliższa gdy komputer nie został zainfekowany.
• Teraz wykonaj opcję na ekranie, aby przywrócić komputer.

Jeśli powyższe metody ręczne nie usuwa wirusa WannaDie Ransomware to masz tylko możliwość usunięcia infekcji przy użyciu narzędzia do usuwania złośliwego oprogramowania. Jest ostatnim i jedynym rozwiązaniem, które łatwo i bezpiecznie można usunąć ten paskudny zagrożenie z komputera.

Mając pewne niepokojące pytania w twojej głowie? Get wątpliwości usunięte z naszych doświadczonych ekspertów tech wsparcia. Wystarczy przejść do sekcji zadać pytanie, wypełnij w szczegółach i pytanie. Nasz zespół ekspertów daje szczegółową odpowiedź o zapytaniu.