Que faire lorsque lordinateur est infecté par WannaCry?

Ransomware WannaCry est une préoccupation pour les utilisateurs d'ordinateurs du monde entier. En plus de la peur d'enlever des données à des victimes de chantage comme d'autres «coéquipiers», WannaCry est si dangereux qu'il attaquera les hôpitaux, les écoles ou les aéroports ... affectant la vie des enfants. les gens.

Parce qu'il s'agit d'un nouveau type de malware, les utilisateurs d'ordinateurs sont encore très confus pour trouver des moyens de prévenir ou de surmonter lorsque l'ordinateur est attaqué par ce type de malware. Cependant, vous pouvez également empêcher l'ordinateur d'être infecté en utilisant un logiciel de suppression de ransomware spécialisé tel que:

Cybereason RansomFree

HitmanPro

Il n'est pas facile d'empêcher WannaCry (car en dehors de la cause subjective, l'utilisateur clique, ouvre les mauvais fichiers, le lien contient du code malveillant, si vous vous connectez sur le réseau local, vous pouvez également être indirectement infecté à partir de n'importe quel ordinateur sur le réseau), mais nous pouvons également minimiser ce risque si nous sommes plus prudents.

L'ordinateur a été attaqué par le ransomware WannaCry

Cependant, s'il existe malheureusement un ransomware WannaCry, de nombreuses personnes (sans expérience en informatique et en technologie de l'information) se sentiront effrayées, confuses et ne sauront pas quoi faire lorsque l'ordinateur est infecté par le ransomware WannaCry. Si vous êtes au Vietnam, vous pouvez vous référer à l'article suivant.

1. Ne jamais abandonner et accepter les paiements de rançon aux pirates

L'une des caractéristiques des logiciels malveillants de rançongiciels est qu'après avoir infiltré un ordinateur, ils recherchent des formats de données prédéfinis ou des fichiers contenant des données utilisateur importantes. Copiez automatiquement toutes les données puis supprimez l'original, maintenant la seule chose qui contient votre document est le fichier crypté du méchant, et pour le récupérer, vous devez payer la valeur correspondante. de ces données.

Cependant, selon les recommandations d'experts en cybersécurité du monde entier, quelles que soient les données que vous perdez et leur importance, vous ne devriez pas payer de rançon pour deux raisons principales:

• À quoi s'attendre après avoir payé, vos données seront retournées (sans mentionner si elles sont ou non suffisamment payées?).
• Il n'y a aucune garantie que vous ne serez plus attaqué, même quelques fois de plus.

2. Réinitialisez l'ordinateur

Le mot réinitialiser ne signifie pas un redémarrage, mais essentiellement une réinitialisation d'un nouveau système d'exploitation Windows. En fait, avec les virus et la plupart des ransomwares en cours d'exécution sur Internet, c'est un moyen efficace de le réparer, donc si votre ordinateur est infecté par WannaCry, nous pouvons également essayer cela.

L'outil que nous allons utiliser est Winsock , en particulier:

• Depuis l'interface principale de l'ordinateur, cliquez avec le bouton gauche sur l'icône Démarrer (coin inférieur gauche de l'écran).
• Saisissez le mot-clé Exécuter dans la zone Rechercher , puis Entrée .
• Une nouvelle fenêtre apparaît, continuez à importer Cmd dans Open puis OK .

La fenêtre de commande cmd apparaît comme suit, entrez deux commandes à tour de rôle:

netsh winsock réinitialiser le catalogue

netsh int ip reset reset.log hit

Pour les nouveaux systèmes d'exploitation comme Windows 10, accédez à Paramètres / Mise à jour et Sécurité / Récupération / Réinitialiser ce PC . Choisissez ensuite l'un des deux éléments ci-dessous:

• Conserver mes fichiers : conservez les fichiers de données.
• Supprimer tout : supprimez toutes les données.

Parce que lorsque WannaCry est attaqué, cela signifie que toutes vos données sont cryptées, donc le meilleur conseil ici est que vous devez supprimer toutes les données. Cependant, vous pouvez également considérer que si vous n'avez pas sauvegardé des données importantes, cela peut causer beaucoup de problèmes.

Avec les anciens systèmes d'exploitation Windows, sans cette fonction, les utilisateurs devront réinstaller Windows ou l' ordinateur Ghost .

3. Restaurez l'ordinateur avant l'infection WannaCry

Si vous ne souhaitez pas supprimer vos données informatiques et utilisez certaines nouvelles versions de Windows, les utilisateurs d'ordinateurs peuvent restaurer le système d'exploitation à une heure spécifiée (peut-être lorsque votre ordinateur est encore "nouveau"). "). L'avantage de cela est qu'il peut aider à nettoyer les logiciels malveillants et les virus auxquels l'ordinateur est connecté, mais il a également l'inconvénient de ne pas toujours être en mesure de récupérer des fichiers qui ont été cryptés par un ransomware.

Cependant, après avoir obtenu WannaCry, même un petit espoir de sauvegarder les fichiers cryptés est louable. Les opérations sont les suivantes:

Sous Windows XP:

• Cliquez avec le bouton droit sur Poste de travail / sélectionnez Propriétés .
• Sélectionnez l'onglet Restauration du système , cochez Désactiver la restauration du système .
• Cliquez sur Appliquer / OK .

Sous Windows 7 et supérieur:

Étape 1: Depuis l'interface principale de l'ordinateur, cliquez avec le bouton gauche sur l'icône Démarrer dans le coin gauche, sous l'écran pour afficher une liste d'options et d'applications. Cliquez avec le bouton droit sur Ordinateur et sélectionnez Propriétés .

Étape 2 : La fenêtre d' accueil du Panneau de configuration apparaît, cliquez avec le bouton gauche sur Protection du système (à gauche).

Étape 3 : cliquez avec le bouton gauche sur Configurer ... comme indiqué ci-dessous.

Étape 4 : cochez la case Désactiver la restauration du système (ou désactiver la protection du système ). Ensuite OK pour enregistrer et fermer la fenêtre qui vient d'être manipulée.

La raison pour laquelle nous devons désactiver cette fonctionnalité, car de nombreux virus sophistiqués les copient automatiquement dans le dossier System Restore de l'ordinateur. Ainsi, lorsque nous désactivons cette fonctionnalité, cela signifie également que le virus ne peut pas se réinstaller à chaque redémarrage de l'ordinateur.

4. Téléchargez et installez un outil anti-malware (anti-ransomware)

Il existe de nombreux logiciels antivirus sur le marché, cependant, avec les ransomwares, ce n'est pas beaucoup, alors que WannaCry fait rage et provoque beaucoup de panique aujourd'hui, l'installation d'un ransomware professionnel (de authentique) est absolument quelque chose à considérer.

Voici certains de ces logiciels auxquels vous pouvez vous référer:

• Spybot - Rechercher et détruire .
• HitmanPro .
• Cybereason RansomFree .
• Malwarebytes Anti-Malware Premium .
• ...

Cependant, il convient de noter que les utilisateurs ne doivent télécharger ces outils qu'à partir de la page d'accueil de l'entreprise ou d'adresses extrêmement fiables, car il existe de nombreuses sources d'installation, mais si ce n'est pas prudent, c'est le Cette source est l'endroit idéal pour diffuser du code malveillant sur votre ordinateur.

5. Suivez les instructions de Microsoft et Valuewalk

Le conseil général de ce fournisseur est de toujours mettre à jour votre logiciel antivirus et Windows, en particulier:

• Gardez toujours votre logiciel antivirus et pare-feu à jour pour vous protéger contre les ransomwares et autres attaques.
• Mises à jour régulières pour le système d'exploitation de l'ordinateur, car les mises à jour logicielles comprendront de nouveaux correctifs et vous aideront à éviter d'être exploité par des failles de sécurité par des pirates.
• Si vous recevez des pièces jointes d'e-mails d'un inconnu, ne les ouvrez jamais. Que ce soit un ami ou une adresse commune, vous ne pouvez pas être sûr qu'il s'agit d'un ami de votre part, ou WanaCry vous l'envoie.
• Fermez le port 445 ou désactivez SMBv1, SMBv2 et SMBv3 dans Windows et Windows Server.

Accès à Safemode pour supprimer les ransomwares si malheureusement rencontrés:

Windows XP et Windows 7 :

• Avant le démarrage de Windows, appuyez sur la touche F8 .
• Lorsque le menu de démarrage apparaît, sélectionnez Mode sans échec avec réseau , puis appuyez sur Entrée .

Windows 8 et Windows 8.1:

• Sur le menu Démarrer / Panneau de configuration .
• Cliquez sur Outils d'administration / Configuration système .
• Ensuite, recherchez et sélectionnez Safe Boot et sélectionnez Networking and Restart .
• Votre ordinateur va maintenant démarrer en mode sans échec - mode sans échec .

Windows 10:

• Sur le menu Démarrer / Paramètres / Mise à jour de sécurité et / récupération .
• Ensuite, cliquez sur Démarrage avancé / Redémarrer maintenant pour redémarrer votre ordinateur.

Lorsque l'écran Choisissez l' option écran apparaît, sélectionnez Dépanner / Options avancées / StartupSettings . Et puis activez Activer le mode sans échec avec l'option de mise en réseau , puis sélectionnez Entrée pour démarrer en mode sans échec .

AVIS:

Selon le fabricant de l'ordinateur et le modèle différent, le film BOOT sera différent.Si vous ne vous en souvenez pas, vous pouvez accéder à cet article pour consulter la clé de démarrage sur votre ordinateur .

6. Sauvegardez les données importantes dans l'ordinateur

Mieux vaut prévenir que guérir est le dicton le plus approprié à l'heure actuelle. Au lieu d'installer un logiciel antivirus sur les ordinateurs, de scanner et de supprimer les ransomwares lorsque l'ordinateur est infecté, nous pouvons sauvegarder complètement les données de notre ordinateur sur des services de stockage en ligne ou sur un disque dur externe. , USB pour enregistrer.

Cependant, l'efficacité de cette méthode pour personne n'a mentionné. Ce n'est que si l'ordinateur est infecté par un virus que l'utilisation des services de stockage en ligne est importante, nécessaire et beaucoup plus efficace que lors de l'utilisation d'outils qui doivent être connectés directement à l'ordinateur.

Vous pouvez partager cet article avec vos amis et vos proches pour les aider à savoir comment empêcher le ransomware WannaCry et protéger vos données personnelles.

Je vous souhaite une mise en œuvre réussie!