Wirus ransomware Wana Decrypt0r. Jak się go pozbyć? (Poradnik usuwania)
Wana Decrypt0r – szalenie niebezpieczny ransomware z ponad 60 tysiącami ofiar w ciągu pierwszego dnia
Wana Decryptor to wirus typu ransomware, który zaskoczył sieć 12 maja 2017 roku. Jego piierwszymi ofiarami zostały: hiszpańska Telefonica, portgalski Telecom oraz angielskie NHS Hospitals. Kilka godzin później eksperci ds. bezpieczeństwa mówią już o ponad 60 tysiącach zainfekowanych komputerów przez unowocześnioną wersję tego wirusa – Wana Decrypt0r 2.0 – m.in. w Rosji, na Ukrainie i Taiwanie. Wirus ten jest także znany jako WCry, WNCry, WannaCry, and WanaCrypt0r. Najprawdopodobniej Wana Decryptor unowocześnioną wersją ransomware’a WCry używającego sposobów zbliżonych do Cryptolockera. W momencie dostania się do systemu program szyfruje pliki korzystając z AES oraz RSA, po czym dołącza rozszerzenie .wcry, .wcryt, .wncry lub .wncrrytt na końcu plików. W efekcie powstają pliki typu: nazwa_pliku_pl.jpg.WNCRY. Dodatkowo, zostawia plik @Please Read Me@.txt z instrukcjami dotyczącymi okupu – czyli adresem bitcoin oraz informacjami do kontaktu z twórcami programu – na pulpicie ofiary. Nie wiadomo, jak dużo osób zdecydowało się do tej pory zapłacić okup. Ten zaś – zgodnie z informacjami – wynosi 300 dolarów na jeden komputer, płacone w bitcoinach. Jeśli wiesz, że Wana Decryptor znajduje się już na twoim komputerze, nie pozostaw mu szans na zaszyfrowanie plików. Możesz się pozbyć Wana Decrypt0r 2.0 z pomocą Reimage.
Sposoby rozpowszechniania się
Wana Decryptor rozpowszechnia się tylko na maszynach z systemem Windows. Nie ma odmiany na Mac OS X. Głównym żródłem infekcji jest problem związany z EternalBlue, w systemach Vista, 7, 8, 10 oraz Windows Server. Mimo załatania tej luki w marcu, nie wszycy użytkownicy zaktualizowali odpowiednio system. Jeśli więc wśród uaktualnień Windowsa nie widzisz łatek MS17-010, CVE-2017-0146 oraz CVE-2017-0147, hakerzy mogą z łatwością wykorzystać EternalBlue do dostania się na Twój komputer i zainfekowania go WannaCry. Nie wiadomo, czy twórcy także rozpowszechniają ten malware poprzez spam. Pamiętaj jednak, że możesz paść ofiarą Wana Decryptora, klikając załącznik wiadomości podającej się jako ważny rachunek bądź wyciąg bankowy.
Jak usunąć Wana Decrypt0r 2.0?
Żeby pozbyć się Wana Decrypt0r, musisz usunąć każdy z plików związanych z tym wirusem. Zalecamy skorzystanie z uaktualnionych programów anti-spyware, ponieważ znalezienie wszystkich plików ręcznie będzie w tym wypadku wymaga uzdolnionego fachowca. Jeśli Twój komputer został zarażony, skorzystaj z Reimage, SpyHunterCombo Cleaner lub Malwarebytes Malwarebytes, by naprawić szkody po ataku Wana Decryptora. Pomyśl też o odzyskaniu zaszyfrowanych plików. W tym celu powinieneś jednak skorzystać z kopii zapasowych znajdujących się w chmurach czy na zewnętrznych nośnikach pamięci. Jeśli jednak nie posiadasz kopii zapasowych tych plików i potrzebujesz innego rozwiązania, skorzystaj z opcji proponownaych poniżej.
Instrukcja ręcznego usuwania wirusa Wana Decrypt0r:
Usuń Wana Decrypt0r korzystająć z Safe Mode with Networking
-
Krok 1: Zresetuj swój komputer Safe Mode with Networking
Windows 7 / Vista / XP- Kliknij Start → Shutdown → Restart → OK .
- Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
-
Wybierz $1$s z listy
Windows 10 / Windows 8- Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
- Teraz wybierz Troubleshoot → Advanced options → Startup Settings a na końcu dodatkowo wybierz Restart
-
Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Networking w oknie Startup Settings
-
Krok 2: Usuń Wana Decrypt0r
Zaloguj się na zainfekowane konto a następnie uruchom przeglądarkę internetową. Pobierz Reimage lub też inny sprawdzony program antyszpiegujący. Zaaktualizuj go przed wykonaniem pełnego skanu systemu a następnie usuń podejrzane pliki powiązane z wirusem ransomware, zakończ usuwanie Wana Decrypt0r.
Jeżeli program ransomware blokuje skorzystanie z Safe Mode with Networking, skorzystaj z innej metody
Usuń Wana Decrypt0r korzystająć z System Restore
-
Krok 1: Zresetuj swój komputer Safe Mode with Command Prompt
Windows 7 / Vista / XP- Kliknij Start → Shutdown → Restart → OK .
- Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
-
Wybierz $1$s z listy
Windows 10 / Windows 8- Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
- Teraz wybierz Troubleshoot → Advanced options → Startup Settings a na końcu dodatkowo wybierz Restart
-
Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Command Prompt w oknie Startup Settings
-
Krok 2: Przywróć ustawienia fabryczne i pliki systemowe
-
Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter
-
Teraz wybierz rstrui.exe a nastepnie kliknij Enter jeszcze raz.
-
Kiedy pokaże ci się nowe okno wybierz Next a nastepnie wybierz punkt przywracania systemu, który wypada przed zainstalowaniem Wana Decrypt0r. Zaraz po tym wybierz $3$s.
-
Teraz wybierz Yes aby rozpocząć przywracanie systemu
-
Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter
Na końcu powinienes dodatkowo pomyśleć o ochronie swojego komputera przed oprogramowaniem ransomware. Aby chronić swój komputer przed Wana Decrypt0r i innym szkodliwym oprogramowaniem polecamy skorzystanie ze sprawdzonego oprogramowania antyszpiegującego takiego jak Reimage, SpyHunterCombo Cleaner lub Malwarebytes Malwarebytes
O autorze
Jeżeli ten darmowy poradnik usuwania plików pomógł ci i jesteś zadowolony z działania naszego serwisu, prosimy o rozważenie dotacji, aby serwis mógł pozostać aktywny. Nawet najmniejsze sumy są mile widziane.