ماذا تفعل عندما يكون الكمبيوتر مصابًا بـ WannaCry؟

تعد Ransomware WannaCry مصدر قلق لمستخدمي الكمبيوتر في جميع أنحاء العالم. بالإضافة إلى الخوف من اختطاف البيانات إلى ضحايا الابتزاز مثل "زملائهم الآخرين" ، فإن WannaCry أمر خطير للغاية لدرجة أنه سيهاجم المستشفيات والمدارس والمطارات ... مما يؤثر على حياة الأطفال. الناس.

نظرًا لأنه نوع جديد من البرامج الضارة ، لا يزال مستخدمو الكمبيوتر مرتبكين للغاية لإيجاد طرق لمنع أو التغلب على هجوم الكمبيوتر من هذا النوع من البرامج الضارة. ومع ذلك ، يمكنك أيضًا منع إصابة الكمبيوتر باستخدام بعض برامج إزالة برامج الفدية المتخصصة مثل:

Cybereason RansomFree

HitmanPro

ليس من السهل منع WannaCry (لأنه خارج السبب الشخصي هو نقر المستخدم وفتح الملفات الخاطئة ، يحتوي الرابط على كود خبيث ، إذا كنت تتصل على شبكة LAN ، يمكنك أيضًا أن تصاب بشكل غير مباشر من أي جهاز كمبيوتر على الشبكة) ، ولكن يمكننا أيضًا تقليل هذا الخطر إذا كنا أكثر حذرًا.

تمت مهاجمة الكمبيوتر من قبل WannaCry Ransomware

ومع ذلك ، إذا كان هناك للأسف برنامج WannaCry Ransomware ، فإن العديد من الأشخاص (الذين ليس لديهم خبرة في أجهزة الكمبيوتر وتكنولوجيا المعلومات) سيشعرون بالخوف والارتباك ولا يعرفون ماذا يفعلون عندما يكون الكمبيوتر مصابًا ببرنامج WannaCry Ransomware. إذا كنت في فيتنام ، يمكنك الرجوع إلى المقالة التالية.

1. لا تستسلم أبدًا وتقبل مدفوعات الفدية للقراصنة

أحد خصائص برامج الفدية الخبيثة هي أنه بعد غزو الكمبيوتر ، يبحثون عن تنسيقات بيانات محددة مسبقًا أو ملفات تحتوي على بيانات مستخدم مهمة. قم بنسخ جميع البيانات تلقائيًا ثم قم بحذف الأصل ، والآن الشيء الوحيد الذي يحمل مستندك هو الملف المشفر للرجل السيئ ، ولإعادته ، يجب عليك دفع القيمة المقابلة. من هذه البيانات.

ومع ذلك ، وفقًا لتوصيات خبراء الأمن الإلكتروني في جميع أنحاء العالم ، بغض النظر عن البيانات التي تفقدها ومدى أهميتها ، يجب عليك عدم دفع فدية لسببين رئيسيين:

• ماذا تتوقع بعد الدفع ، سيتم إرجاع بياناتك (ناهيك عن ما إذا كانت مدفوعة بما يكفي أم لا؟).
• ليس هناك ما يضمن أنك لن تتعرض للهجوم مرة أخرى ، حتى بضع مرات أخرى.

2. إعادة تعيين الكمبيوتر

لا تعني كلمة إعادة الضبط إعادة التشغيل ، ولكن بشكل أساسي إعادة ضبط نظام تشغيل Windows الجديد. في الواقع ، مع وجود الفيروسات ومعظم برامج الفدية التي تعمل على الإنترنت ، فهذه طريقة فعالة لإصلاحها ، لذلك إذا كان جهاز الكمبيوتر الخاص بك مصابًا بـ WannaCry ، فيمكننا تجربة ذلك أيضًا.

الأداة التي سنستخدمها هي Winsock ، على وجه التحديد:

• من الواجهة الرئيسية للكمبيوتر ، انقر بزر الماوس الأيسر على رمز البدء (الزاوية اليسرى السفلية من الشاشة).
• أدخل الكلمة الأساسية Run في مربع البحث ثم أدخل .
• تظهر نافذة جديدة ، تابع استيراد Cmd إلى Open ثم OK .

تظهر نافذة أمر cmd كما يلي ، أدخل أمرين بدوره:

إعادة تعيين كتالوج winsock netsh

إعادة تعيين netsh int ip reset

بالنسبة لأنظمة التشغيل الجديدة مثل Windows 10 ، انتقل إلى الإعدادات / التحديث والأمان / الاسترداد / إعادة تعيين هذا الكمبيوتر . ثم اختر أحد العنصرين أدناه:

• الاحتفاظ بملفاتي : الاحتفاظ بملفات البيانات.
• إزالة كل شيء : حذف جميع البيانات.

لأنه عندما تتم مهاجمة WannaCry ، فهذا يعني أن جميع بياناتك مشفرة ، لذا فإن أفضل نصيحة هنا هي أنه يجب حذف جميع البيانات. ومع ذلك ، يمكنك أيضًا التفكير في عدم إجراء نسخ احتياطي للبيانات المهمة ، فقد يتسبب ذلك في الكثير من المشاكل.

مع أنظمة تشغيل Windows القديمة ، بدون هذه الميزة ، سيحتاج المستخدمون إلى إعادة تثبيت Windows أو كمبيوتر Ghost .

3. استعادة الكمبيوتر إلى الوقت قبل الإصابة WannaCry

إذا كنت لا تريد حذف بيانات الكمبيوتر الخاص بك وتستخدم بعض الإصدارات الجديدة من Windows ، فيمكن لمستخدمي الكمبيوتر استعادة نظام التشغيل إلى وقت محدد (ربما عندما يكون جهاز الكمبيوتر الخاص بك لا يزال "جديدًا"). "). تكمن ميزة هذا في أنه يمكن أن يساعد في تنظيف البرامج الضارة والفيروسات التي يتصل بها الكمبيوتر ، ولكن لديه أيضًا عيوب في عدم القدرة دائمًا على استعادة الملفات التي تم تشفيرها بواسطة برامج الفدية.

ومع ذلك ، بعد الحصول على WannaCry ، حتى القليل من الأمل في حفظ الملفات المشفرة يستحق الثناء. العمليات هي كما يلي:

على نظام التشغيل Windows XP:

• انقر بزر الماوس الأيمن فوق جهاز الكمبيوتر / حدد خصائص .
• حدد علامة التبويب استعادة النظام ، ثم حدد إيقاف تشغيل استعادة النظام .
• انقر فوق تطبيق / موافق .

في نظام Windows 7 والإصدارات الأحدث:

الخطوة 1: من الواجهة الرئيسية للكمبيوتر ، انقر بزر الماوس الأيسر على رمز البدء في الزاوية اليسرى ، أسفل الشاشة لعرض قائمة بالخيارات والتطبيقات. انقر بزر الماوس الأيمن على الكمبيوتر وحدد خصائص .

الخطوة 2 : تظهر النافذة الرئيسية للوحة التحكم ، انقر بزر الماوس الأيسر على حماية النظام (على اليسار).

الخطوة 3 : انقر بزر الماوس الأيسر على تكوين ... كما هو موضح أدناه.

الخطوة 4 : ضع علامة في المربع إيقاف تشغيل استعادة النظام (أو تعطيل حماية النظام ). ثم موافق لحفظ وإغلاق النافذة التلاعب بها فقط.

السبب في أنه يجب علينا إيقاف تشغيل هذه الميزة ، لأن العديد من الفيروسات المعقدة ستقوم بنسخها تلقائيًا إلى مجلد System Restore (استعادة النظام) للكمبيوتر. لذلك عندما نوقف تشغيل هذه الميزة ، فهذا يعني أيضًا أنه لا يمكن للفيروس إعادة تثبيت نفسه في كل مرة نعيد فيها تشغيل الكمبيوتر.

4. تنزيل وتثبيت بعض أداة مكافحة البرامج الضارة (مكافحة الفدية)

هناك العديد من برامج مكافحة الفيروسات في السوق ، ومع ذلك ، مع برامج الفدية ليست كثيرة ، لذلك في حين يحتدم WannaCry ويسبب الكثير من الذعر اليوم ، تثبيت برنامج فدية محترف (من حقيقي) هو بالتأكيد شيء يجب مراعاته.

إليك بعض هذه البرامج التي يمكنك الرجوع إليها:

• سباي بوت - بحث وتدمير .
• HitmanPro .
• Cybereason RansomFree .
• برنامج Malwarebytes Anti-Malware Premium .
• ...

ومع ذلك ، تجدر الإشارة إلى أنه يجب على المستخدمين تنزيل هذه الأدوات فقط من الصفحة الرئيسية للشركة أو عناوين موثوقة للغاية ، لأن هناك العديد من مصادر التثبيت ، ولكن إذا لم تكن حذرة ، فمن هذا المصدر هو المكان المناسب لتوزيع التعليمات البرمجية الضارة على جهاز الكمبيوتر الخاص بك.

5. اتبع تعليمات Microsoft و Valuewalk

النصيحة العامة من هذا البائع هي دائمًا تحديث برنامج مكافحة الفيروسات ونظام Windows الخاص بك ، على وجه الخصوص:

• احرص دائمًا على تحديث برنامج مكافحة الفيروسات وجدار الحماية لحماية نفسك من برامج الفدية والهجمات الأخرى.
• تحديثات منتظمة لنظام تشغيل الكمبيوتر ، لأن تحديثات البرامج ستتضمن تصحيحات جديدة وتساعدك على تجنب الاستغلال من قبل الاختراق الأمني ​​من قبل المتسللين.
• إذا تلقيت مرفقات بريد إلكتروني من شخص غريب ، فلا تفتحها أبدًا. سواء كان صديقًا أو عنوانًا مشتركًا ، لا يمكنك التأكد من أنه صديق منك ، أو يرسله WanaCry إليك.
• أغلق المنفذ 445 أو قم بتعطيل SMBv1 و SMBv2 و SMBv3 في Windows و Windows Server.

الوصول إلى Safemode لإزالة برامج الفدية إذا واجهت للأسف:

نظاما التشغيل Windows XP و Windows 7 :

• قبل بدء تشغيل Windows ، اضغط على المفتاح F8 .
• عندما تظهر قائمة التمهيد ، حدد Safe Mode with Networking ، ثم اضغط على Enter .

Windows 8 و Windows 8.1:

• على قائمة ابدأ / لوحة تحكم .
• انقر فوق أدوات إدارية / تكوين النظام .
• بعد ذلك ، ابحث عن التمهيد الآمن وقم بتمييزه وحدد Network and Restart .
• وجهاز الكمبيوتر الخاص بك التمهيد الآن إلى الوضع الآمن - الوضع الآمن .

نظام التشغيل Windows 10:

• على قائمة ابدأ / إعدادات / تحديث والأمن / الاسترداد .
• بعد ذلك ، انقر فوق بدء تشغيل / إعادة تشغيل متقدم لإعادة تشغيل الكمبيوتر.

عندما تظهر على الشاشة اختر الخيار الشاشة يظهر، حدد استكشاف الأخطاء وإصلاحها / خيارات متقدمة / StartupSettings . ثم قم بتمكين تمكين الوضع الآمن مع خيار الشبكة ، ثم حدد إدخال للتمهيد في الوضع الآمن .

إشعار:

اعتمادًا على الشركة المصنعة للكمبيوتر والطراز المختلف ، سيكون فيلم BOOT مختلفًا ، إذا لم تتذكر ، يمكنك الوصول إلى هذه المقالة لمراجعة مفتاح التمهيد على جهاز الكمبيوتر الخاص بك .

6. النسخ الاحتياطي للبيانات الهامة في الكمبيوتر

الوقاية خير من العلاج هو القول الأنسب في هذا الوقت. بدلاً من تثبيت برنامج مكافحة الفيروسات على أجهزة الكمبيوتر ، ومسح برامج الفدية وإزالتها عند إصابة الكمبيوتر ، يمكننا نسخ البيانات احتياطيًا بشكل كامل في جهاز الكمبيوتر إلى خدمات التخزين عبر الإنترنت أو محرك الأقراص الصلبة الخارجي. ، USB لإنقاذ.

ومع ذلك ، لم يذكر فعالية هذه الطريقة لأحد. فقط إذا كان الكمبيوتر مصابًا بفيروس ، فإن استخدام خدمات التخزين عبر الإنترنت مهم وضروري وأكثر فعالية بكثير من استخدام الأدوات التي يجب توصيلها مباشرة بالكمبيوتر.

يمكنك مشاركة هذه المقالة مع أصدقائك وأقاربك لمساعدتهم على تعلم كيفية منع WannaCry Ransomware وحماية بياناتك الشخصية.

أتمنى لكم التنفيذ الناجح!