باج‌افزار نرم‌افزار مخربی است که شناخته شده است یا رایانه‌ای آلوده را قفل می‌کند یا فایل‌های شخصی کاربر ذخیره‌شده در آن را رمزگذاری می‌کند و اگر قربانی بخواهد دوباره به رایانه یا فایل‌هایش دسترسی پیدا کند، از او باج می‌خواهد. امروز ما بر روی یک بخش خاص از بدافزار تمرکز خواهیم کرد که در دسته باج افزار قرار می گیرد. نام آن WannaCry Virus است و اگرچه به تازگی منتشر شده است، اما تعداد کامپیوترهایی که قبلا قربانی آن شده اند بسیار قابل توجه است. هدف این مقاله آشنایی خوانندگان با ویژگی های اصلی ویروس WannaCry و به طور کلی ویروس های باج افزار است. لطفاً توجه داشته باشید که یکی از دلایل اصلی موفقیت این نوع بدافزار در انجام این کار این است که بسیاری از کاربران دانش لازم برای دفع موفقیت‌آمیز حملات احتمالی باج‌افزار را ندارند.

دو نوع اصلی باج افزار

همانطور که در مقدمه مقاله اشاره کردیم، اگر یک ویروس باج‌افزار رایانه شما را آلوده کند، دو گزینه وجود دارد: می‌تواند رایانه شما را قفل کند و از انجام کاری روی آن جلوگیری کند یا به‌طور جداگانه هر یک از فایل‌های شخصی شما را از طریق روشی مانند رمزگذاری قفل کند. . نوع اول ویروس‌های باج‌افزار - آنهایی که مستقیماً رایانه شما را قفل می‌کنند، معمولاً کمتر پیشرفته‌تر در نظر گرفته می‌شوند (به استثنای موارد نادر). اکثر آنها به سادگی یک بنر بزرگ را روی صفحه نمایش می دهند که همه پوشه ها و برنامه ها را در منوی Start و Task Manager پنهان می کند. با این حال، معمولاً مقابله با آن‌ها آسان‌تر است و وقتی بدافزار از بین رفت، رایانه شما به حالت عادی باز می‌گردد.

متأسفانه، اگر دستگاه شما توسط ویروس WannaCry مورد حمله قرار گرفته باشد، با یک ویروس به اصطلاح کریپتو سروکار دارید - باج افزاری که از رمزگذاری برای قفل کردن پرونده های شخصی که در رایانه شخصی قرار دارند استفاده می کند. در اینجا ذکر این نکته ضروری است که اگر ویروسی بتواند فایل های شما را قفل کند، حتی اگر بتوانید عفونت را از بین ببرید، داده ها قفل خواهند ماند. تنها راه باز کردن قفل فایل ها از طریق یک کلید خاص است. ظاهراً هکر از شما می خواهد که اگر می خواهید دوباره به فایل های خود دسترسی پیدا کنید، برای این کلید پول پرداخت کنید. به شما توصیه می کنیم این کار را نکنید. به یاد داشته باشید که حتی اگر برای یک مجرم مجازی پول بفرستید، ممکن است دومی هنوز کلید رمزگشایی را برای شما ارسال نکند. به همین دلیل، ما تمام تلاش خود را کرده‌ایم تا راهنمای حذف و رمزگشایی برای کسانی از شما که فایل‌هایشان توسط ویروس WannaCry مسدود شده است را در اختیار خوانندگان خود قرار دهیم. حداقل باید ذکر کنیم که اثربخشی راهنما تضمینی نیست و اینکه آیا به شما کمک می کند یا نه واقعاً بستگی به موقعیت خاصی دارد که در آن قرار دارید. با این حال، ما معتقدیم که انتخاب راهنمای ما نسبت به ارسال پول برای مجرمان سایبری ناشناس بسیار ارجحیت دارد.

از ابزار حذف بدافزار WiperSoft فقط برای اهداف شناسایی استفاده کنید. و .

بدیهی است که اگر تشخیص باج افزار آسان بود، مشکل نرم افزاری آنقدر جهانی نبود. متأسفانه به شما اطلاع می دهیم که برای شناسایی عفونت های باج افزار باید بسیار هوشیار و بسیار خوش شانس باشید. اول از همه به خاطر داشته باشید که اکثر برنامه های آنتی ویروس قادر به شناسایی حملات این نوع بدافزار نیستند (مخصوصاً اگر نسخه جدیدتر باشد). دلیل این امر این واقعیت است که باج افزار معمولی هیچ آسیبی به رایانه یا فایل های روی آن وارد نمی کند. علاوه بر این، روش رمزگذاری مورد استفاده توسط ویروس های رمزنگاری مانند ویروس WannaCry در واقع خطرناک نیست. این یک تکنیک بسیار محبوب حفاظت از داده است و اکثر برنامه‌های امنیتی آن را تهدیدی نمی‌دانند، حتی اگر توسط باج‌افزارهای مخرب انجام شود. با این حال، برخی از برنامه های امنیتی وجود دارند که ادعا می کنند حملات باج افزارهای دریافتی را شناسایی می کنند، اما باید بدانید که هیچ برنامه آنتی ویروسی بدون نقص نیست و علاوه بر این، هکرها همیشه یک قدم جلوتر از توسعه دهندگان نرم افزارهای امنیتی هستند.

ثانیاً من می دانم که بیشتر علائمی که توسط این نوع ویروس ایجاد می شود کاملاً ظریف هستند و اکثر کاربران متوجه آنها نمی شوند. تنها چیزی که به طور کلی باید از یک حمله باج افزار انتظار داشت، افزایش مقدار RAM و زمان پردازنده در رایانه شخصی و همچنین کاهش فضای ذخیره سازی رایگان هارد دیسک است که به نظر می رسد بدون دلیل ظاهری رخ داده است.

در زیر نکاتی وجود دارد که برای امنیت آینده و محافظت از رایانه و فایل‌های شخصی شما در برابر بدافزارهای خطرناک، ویروس‌هایی مانند WannaCry Virus بسیار مهم هستند. حتما آنها را با دقت بخوانید و برای آینده به خاطر بسپارید.

از ابزار حذف بدافزار WiperSoft فقط برای اهداف شناسایی استفاده کنید. و .

• یکی از مهمترین قوانین در مورد حفظ امنیت رایانه شخصی این است که هنگام گشت و گذار در اینترنت مسئولیت پذیر باشید. بسیاری از مردم همه انواع بدافزارها را وارد می‌کنند، صرفاً به این دلیل که مراقب سایت‌هایی نیستند که بازدید می‌کنند و هنگام استفاده از مرورگر خود روی چه مواردی کلیک می‌کنند.
• عامل مهم دیگری که باید در نظر گرفت این واقعیت است که هرزنامه اینترنتی در همه جا وجود دارد و اغلب برای انتقال تهدیدات خطرناک مانند باج افزار استفاده می شود. وقتی هرزنامه را می بینید معمولاً تشخیص آن آسان است - تنها چیزی که لازم است کمی هوشیاری و تفکر است.
• پشتیبان گیری از داده ها در مورد اقدامات احتیاطی ضد باج افزار مهم است. اگر از فایل های مهم خود نسخه پشتیبان ندارید و فقط آنها را روی هارد دیسک رایانه خود ذخیره می کنید، مطمئن شوید که آنها را در اسرع وقت برگردانید (اگر دستگاه شما قبلاً به ویروس WannaCry آلوده شده است).
• نکته آخر، مطمئن شوید که فایروال شما همیشه فعال است و دستگاه شما به یک برنامه امنیتی قابل اعتماد مجهز است. یک روش رایج توزیع باج افزار استفاده از اسب های تروجان است. روشن بودن فایروال و نصب یک برنامه آنتی ویروس قابل اعتماد به میزان قابل توجهی محافظت از رایانه شما در برابر تروجان ها را افزایش می دهد.

مرحله 1: برنامه های مرتبط با ویروس WannaCry را از رایانه خود حذف کنید

با پیروی از بخش اول دستورالعمل ها، می توانید مهمانان ناخوانده و درهم و برهمی را ردیابی کرده و به طور کامل از شر آنها خلاص شوید:

1. برای تکمیل ویروس WannaCryبرنامه های کاربردی از سیستم، از دستورالعمل های مناسب برای شما استفاده کنید:

• ویندوز XP/Vista/7:یک دکمه را انتخاب کنید شروع کنید و سپس به صفحه کنترل .

• ویندوز 8:نشانگر ماوس را به سمت راست، لبه حرکت داد. انتخاب کنید جستجو کردن و شروع به جستجو کنید" صفحه کنترل" راه دیگر برای رسیدن به آنجا این است که روی آن کلیک راست کنید گوشه داغ سمت چپ(به سادگی، دکمه شروع) و به صفحه کنترل انتخاب

چگونه می توانید به صفحه کنترل ، سپس بخش را پیدا کنید برنامه ها و انتخاب کنید حذف نصب یک برنامه . اگر کنترل پنل داشته باشد کلاسیکمشاهده، باید روی آن دوبار کلیک کنید برنامه ها و مؤلفه ها .

چه زمانی برنامه ها و توابع/برنامه را حذف کنیدویندوز ظاهر می شود، به لیست نگاهی بیندازید، یک یا همه برنامه ها را پیدا کرده و حذف کنید:

• ویروس WannaCry; HD-total plus; RemoveThaeAdAopp; UTUobEAdaBlock; SafeSaver; SupTab;
• ValueApps; آب نبات چوبی; به روز رسانی نسخه نرم افزار; DP1815; دستگاه پخش ویدئو; تبدیل فایل ها به صورت رایگان;
• پلاس HD 1.3; BetterSurf; وب مورد اعتماد; PassShow; متن ترانه بادی-1; ;
• مدیا پلیر 1.1; نجات یک گاو نر; Feven Pro 1.1; وب استروئیدها; نجات یک گاو نر; 3.5 HD-Plus; مارکیت مجدد

علاوه بر این، باید هر برنامه ای را که مدت کوتاهی پیش نصب شده است حذف کنید. برای پیدا کردن این برنامه های اخیرا نصب شده، روی آن کلیک کنید نصب شده روی بخش و در اینجا برنامه های تحقیق بر اساس تاریخ ایجاد شده است. بهتر است دوباره به این لیست نگاه کنید و برنامه های ناآشنا را حذف کنید.
همچنین ممکن است این اتفاق بیفتد که شما نتوانید هیچ یک از برنامه های فوق را که توصیه کرده اید حذف کنید، پیدا کنید. اگر متوجه شدید که هیچ برنامه غیرقابل اعتماد و نامرئی را نمی شناسید، مراحل بعدی این راهنمای حذف را دنبال کنید.

مرحله 2: پاپ آپ های WannaCry Virus را از مرورگرهای Internet Explorer، Firefox و Google Chrome حذف کنید

پاپ آپ های WannaCry Virus را از اینترنت اکسپلورر حذف کنید

بر اساس نکات ارائه شده، می توانید مرورگرهای خود را به حالت عادی برگردانید. در اینجا نکاتی برای اینترنت اکسپلورر وجود دارد:

تبلیغات پاپ آپ ویروس WannaCry را از موزیلا فایرفاکس حذف کنید

اگر مرورگر Mozilla Furefox در سیستم شما به دلیل ورود ویروس ها به نوعی خراب شده است، باید آن را ریستور کنید. به عبارت دیگر بازیابی به معنای بازنشانی مرورگر به حالت اولیه است. نگران این نباشید که چگونه انتخاب های شخصی شما در مرورگر مانند تاریخچه، نشانک ها، گذرواژه ها و غیره امن خواهند بود.

از ابزار حذف بدافزار WiperSoft فقط برای اهداف شناسایی استفاده کنید. و .

مهم: نحوه بازگردانی مرورگر انجام شد، مطلع شوید که پروفایل قدیمی فایرفاکس در پوشه ذخیره می شود. داده های قدیمی فایرفاکس بر روی دسکتاپ سیستم شما قرار دارد. ممکن است به آن در این پوشه نیاز داشته باشید، یا می‌توانید به سادگی آن را حذف کنید، زیرا مالک اطلاعات شخصی شماست. در صورتی که تنظیم مجدد موفقیت آمیز نبود، فایل های مهم خود را از پوشه مشخص شده کپی کنید.

پاپ آپ های WannaCry Virus را از گوگل کروم حذف کنید

1. پیدا کنید و روی آن کلیک کنید دکمه منوی کروم (نوار ابزار مرورگر) و سپس انتخاب کنید ابزار . ادامه دادن با پسوندها .

1. در این تب می توانید هر پلاگین ناآشنا را با کلیک بر روی نماد سطل زباله حذف کنید. نکته اصلی این است که همه یا یکی از این برنامه ها را حذف کنید: ویروس WannaCry، HD-total-plus, SafeSaver, DP1815, دستگاه پخش ویدئو, تبدیل فایل ها به صورت رایگان, plus-HD 1.3, BetterSurf, مدیا پلیر 1.1, PassShow, متن ترانه بادی-1, Yupdate4.flashplayes.info 1.2, مدیا پلیر 1.1, پس انداز گاو نر, Feven Pro 1.1, وب استروئیدها، گاو پس انداز, HD Plus 3.5.

* اسکنر WiperSoft، منتشر شده در این سایت، تنها به عنوان یک ابزار تشخیص در نظر گرفته شده است. . برای استفاده از قابلیت حذف، باید نسخه کامل WiperSoft را خریداری کنید. اگر می خواهید WiperSoft را حذف کنید، .