Ushbu maqolada, agar kompyuteringizga Wanna Cry virusi hujum qilsa, nima qilish kerakligini, shuningdek, qattiq diskdagi fayllarni yo'qotmaslik uchun qanday harakatlar qilish kerakligini bilib olasiz.

Wcrypt virusi zararlangan kompyuterlar yoki tarmoqlardagi barcha fayllarni blokirovka qiluvchi va maʼlumotlarni qayta tiklash yechimi evaziga toʻlov talab qiladigan toʻlov dasturi.

Ushbu virusning birinchi versiyalari 2017 yil fevral oyida paydo bo'lgan va hozirda u WannaCry, Wcry, Wncry, WannaCryptor, WannaCrypt0r, WanaCrypt0r 2.0, Wana Decrypt0r, Wana Decrypt0r 2.0 yoki hatto DarkoderCrypt0r kabi turli nomlarga ega.

Ushbu xavfli dastur kompyuter tizimiga yashirincha kirgandan so'ng, u bir necha soniya ichida unda saqlangan barcha ma'lumotlarni shifrlaydi. Ushbu protsedura davomida virus ta'sirlangan fayllarga .Wcrypt fayl kengaytmalarini qo'shishi mumkin.

Ushbu virusning boshqa versiyalari .wcry yoki .wncry fayl kengaytmalarini qo'shishi ma'lum. Ushbu shifrlash protsedurasining maqsadi jabrlanuvchining ma'lumotlarini foydasiz qilish va to'lov talab qilishdir. Jabrlanuvchi o'z ma'lumotlarining zaxira nusxasiga ega bo'lsa, to'lov dasturini osongina e'tiborsiz qoldirishi mumkin.

Biroq, aksariyat hollarda, kompyuter foydalanuvchilari ushbu ma'lumotlar nusxalarini o'z vaqtida yaratishni unutishadi. Bunday holda, shifrlangan fayllarni tiklashning yagona yo'li kiber jinoyatchilarga to'lashdir, ammo buni qilmaslikni qat'iy tavsiya qilamiz.

Esingizda bo'lsin, firibgarlar odatda to'lovni olgandan keyin jabrlanuvchi bilan muloqot qilishdan manfaatdor emaslar, chunki ular faqat pul qidiradi. Buning o'rniga, biz quyida taqdim etgan Wcrypt o'chirish qo'llanmasiga muvofiq Reimage yoki Plumbytes kabi zararli dasturlarga qarshi vositalar yordamida to'lov dasturini olib tashlashni taklif qilamiz.

Maqsadli tizimning barcha fayllarini shifrlagandan so'ng, virus ish stoli fon rasmini kompyuterda saqlangan ma'lumotlar shifrlanganligi haqidagi ba'zi matnli qora tasvirga o'zgartiradi.

Cryptolocker-ning so'nggi versiyalariga o'xshash rasm faylni qanday tiklashni tushuntiradi @WanaDecryptor.exe, agar antivirus dasturi uni karantinga qo'ygan bo'lsa. Zararli dastur jabrlanuvchiga quyidagi xabarni yuboradi: "Oh, sizning fayllaringiz shifrlangan!" Va Bitcoin hamyon manzili, to'lov narxi ($300 dan) va Bitcoin sotib olish bo'yicha ko'rsatmalar beradi. Virus faqat Bitcoin kriptovalyutasida to'lovni qabul qiladi.

Biroq, jabrlanuvchi uni infektsiyadan keyin uch kun ichida to'lashi kerak. Virus, shuningdek, jabrlanuvchi bir hafta ichida to'lamasa, barcha shifrlangan fayllarni o'chirib tashlashni va'da qiladi. Shuning uchun, kompyuteringiz yoki noutbukingizdagi fayllarga zarar yetkazmaslik uchun Wcrypt-ni imkon qadar tezroq olib tashlashingizni tavsiya qilamiz.

Wcrypt virusi qanday tarqaladi?

WansCry ransomware deb ham ataladigan Wcrypt 2017-yil 12-may kuni virtual hamjamiyatni hayratda qoldirdi. Shu kuni Microsoft Windows foydalanuvchilariga qarshi yirik kiberhujum amalga oshirildi. Hujumchilar EternalBlue ekspluatatsiyasidan kompyuter tizimlariga zarar etkazish va jabrlanuvchining barcha fayllarini qo'lga kiritish uchun foydalangan.

Bundan tashqari, imtiyozning o'zi ulangan kompyuterlarni qidiradigan va ularni takrorlaydigan ish sifatida ishlaydi. Garchi to'lov dasturi endi yangi qurbonlarni nishonga olmaganga o'xshaydi (xavfsizlik bo'yicha tadqiqotchi tasodifan kiberhujumni to'xtatib qo'ygani uchun), ekspertlarning ta'kidlashicha, quvonishga hali erta.

Zararli dastur mualliflari virusni tarqatishning boshqa usulini yashirishlari mumkin, shuning uchun kompyuter foydalanuvchilari o'z kompyuterlarini bunday kiber hujumdan himoya qilish uchun barcha choralarni ko'rishlari kerak. Garchi biz odatda shaxsiy kompyuteringizni zararli dasturlardan himoya qilish uchun dasturiy ta'minotni o'rnatishni va undagi barcha dasturlarni muntazam ravishda yangilab turishni tavsiya qilamiz.

Shuni ta'kidlash kerak biz, boshqalar kabi, qimmatli ma'lumotlaringizning nusxasini yaratishni va uni tashqi xotira qurilmasiga o'tkazishni tavsiya qilamiz.

Wcrypt virusini qanday olib tashlash mumkin? Kompyuterimda Wcrypt paydo bo'lsa nima qilishim kerak?

Yuqorida aytib o'tilgan sabablarga ko'ra, Wcrypt virusini imkon qadar tezroq olib tashlashingiz kerak. Kompyuterni tizimda saqlash xavfsiz emas, chunki agar kimdir ularni buzilgan shaxsiy kompyuterga ulagan bo'lsa, u boshqa kompyuterlar yoki portativ qurilmalarda tezda takrorlanishi mumkin.

Wcryptni o'chirishni yakunlashning eng xavfsiz usuli bu antivirus dasturi yordamida tizimni to'liq skanerlashdir. Uni ishga tushirish uchun avvalo kompyuteringizni tayyorlashingiz kerak. Virusni butunlay olib tashlash uchun ushbu ko'rsatmalarga amal qiling.

1-usul: WCrypt-ni tarmoq orqali xavfsiz rejimda o'chirib tashlang

• 1-qadam: Networking yordamida kompyuteringizni xavfsiz rejimda qayta ishga tushiring.

Windows 7/Vista/XP

1. bosing Boshlash → O'chiring → Qayta ishga tushirish → KELISHDIKMI.
2. Ekran paydo bo'lganda, bosishni boshlang F8 .
3. Ro'yxatdan tanlang Tarmoq drayverlarini yuklash bilan xavfsiz rejim.

Windows 10/Windows 8

1. Shift "Qayta ishga tushirish."
2. Endi tanlang "Muammolarni bartaraf qilish; nosozliklarni TUZATISH" → "Qo'shimcha imkoniyatlar" → "Ishga tushirish sozlamalari" va bosing.
3. "Tarmoq drayverlarini yuklash bilan xavfsiz rejimni yoqing" derazada "Yuklash parametrlari".

• 2-qadam: WCrypt-ni olib tashlang

Yuqtirilgan hisob qaydnomangizga kiring va brauzeringizni ishga tushiring. yoki boshqa qonuniy josuslarga qarshi dastur. To'liq tizim tekshiruvidan oldin uni yangilang va zararli fayllarni o'chiring.

Agar WCrypt tarmoq drayverlarini yuklashdan xavfsiz rejimni bloklasa, boshqa usulni sinab ko'ring.

2-usul: Tizimni tiklash yordamida WCrypt-ni o'chirib tashlang

• 1-qadam: Buyruq satri yordamida kompyuteringizni xavfsiz rejimda qayta ishga tushiring.

Windows 7/Vista/XP

1. bosing Boshlash → O'chirish; yopish → Qayta ishga tushirish → KELISHDIKMI.
2. Kompyuteringiz faollashganda, bosishni boshlang F8 oynani ko'rmaguningizcha bir necha marta "Kengaytirilgan yuklash imkoniyatlari".
3. Tanlang "Buyruqlar qatorini qo'llab-quvvatlash bilan xavfsiz rejim" ro'yxatidan.

Windows 10/Windows 8

1. Windows tizimiga kirish ekranidagi quvvat tugmasini bosing. Endi bosing va ushlab turing Shift klaviaturangizdagi ni bosing va bosing "Qayta ishga tushirish".
2. Endi tanlang "Muammolarni bartaraf qilish; nosozliklarni TUZATISH" → "Qo'shimcha imkoniyatlar" → "Ishga tushirish sozlamalari" va bosing.
3. Kompyuteringiz faollashgandan so'ng, tanlang "Buyruqlar qatorini qo'llab-quvvatlash bilan xavfsiz rejimni yoqing" derazada "Yuklash parametrlari".

• 2-qadam: Tizim fayllari va sozlamalarini tiklang.

1. Buyruqning satri oynasi paydo bo'lganda, kiriting CD tiklash va bosing Kirish.

2. Endi kiriting rstrui.exe va yana bosing Kirish.

3. Yangi oyna paydo bo'lganda, bosing "Keyingi" va WCrypt infiltratsiyasidan oldin tiklash nuqtasini tanlang. Shundan so'ng bosing "Keyingi".

4. Endi bosing "Ha" jarayonni davom ettirish uchun.

5. Shundan so'ng tugmani bosing "Tayyor" tizimni tiklashni boshlash uchun.

• Tizimingizni avvalgi sanaga tiklaganingizdan so'ng, kompyuteringizni Reimage bilan yuklang va skanerlang va WCryptni olib tashlash muvaffaqiyatli bo'lganiga ishonch hosil qiling.

Umid qilamizki, ushbu maqola WCrypt virusi bilan bog'liq muammoni hal qilishga yordam berdi!

Video: Wanna Cry virusi butun dunyo bo'ylab kompyuter tizimlariga zarar etkazishda davom etmoqda