當計算機感染了WannaCry時該怎麼辦？

勒索軟件WannaCry是全球計算機用戶關注的問題。除了擔心會像其他“隊友”一樣綁架數據以勒索受害者外，WannaCry還非常危險，會襲擊醫院，學校或機場，從而影響兒童的生活。人。

因為它是一種新型的惡意軟件，所以計算機用戶仍然很困惑，無法找到預防或克服這種惡意軟件攻擊計算機的方法。但是，您也可以使用某些專用的勒索軟件清除軟件來防止計算機受到感染，例如：

Cyber​​eason Ransom免費

職業殺手

預防WannaCry並不容易（因為除了用戶單擊的主觀原因之外，打開錯誤的文件，鏈接包含惡意代碼，如果您在LAN上進行連接，還可能會間接感染WannaCry。網絡上的任何計算機），但如果我們更加謹慎，我們也可以將這種風險降到最低。

該計算機受到WannaCry勒索軟件的攻擊

但是，不幸的是，如果有WannaCry勒索軟件，當計算機感染了WannaCry勒索軟件時，許多人（沒有計算機和信息技術的經驗）會感到害怕，困惑並且不知道該怎麼辦。如果在越南，您可以參考以下文章。

1.絕不放棄並接受向黑客支付的贖金

勒索軟件惡意軟件的一個特徵是，入侵計算機後，它們會查找預定義的數據格式或包含重要用戶數據的文件。自動複製所有數據，然後刪除原始數據，現在保存文檔的唯一東西是壞蛋的加密文件，要取回它，您必須支付相應的價值。這些數據。

但是，根據來自世界各地的網絡安全專家的建議，無論丟失什麼數據以及多麼重要，您都不應出於以下兩個原因而支付贖金：

• 付款後，您會期待什麼？您的數據將被退回（更不用說付款是否足夠了？）。
• 無法保證您不會再受到攻擊，甚至不會再受到攻擊。

2.重置計算機

“ 重設 ”一詞並不意味著要重新啟動，而實際上是指新的Windows操作系統的重設。實際上，對於Internet上運行的病毒和大多數勒索軟件，這是一種修復它的有效方法，因此，如果您的計算機感染了WannaCry，我們也可以嘗試這種方法。

我們將使用的工具是Winsock，特別是：

• 在計算機的主界面上，左鍵單擊“開始”圖標（屏幕的左下角）。
• 在搜索框中輸入運行關鍵字，然後按Enter。
• 出現一個新窗口，繼續將Cmd導入Open，然後單擊OK。

cmd命令窗口如下所示，依次輸入兩個命令：

netsh winsock重置目錄

netsh int ip reset reset.log點擊

對於Windows 10等新操作系統，請轉到設置/更新和安全性/恢復/重置此PC。然後選擇以下兩項之一：

• 保留我的文件：保留數據文件。
• 刪除所有內容：刪除所有數據。

因為當WannaCry受到攻擊時，這意味著您的所有數據都已加密，因此這裡最好的建議是您應該刪除所有數據。但是，您還可以考慮是否尚未備份重要數據，這會造成很多麻煩。

對於較舊的Windows操作系統，如果沒有此功能，則用戶需要重新安裝Windows或Ghost計算機。

3.將計算機還原到WannaCry感染之前的時間

如果您不想刪除計算機數據並使用Windows的某些新版本，則計算機用戶可以將操作系統還原到指定的時間（也許在計算機仍為“新”時）。 ”）。這樣做的好處是可以幫助清除計算機所連接的惡意軟件和病毒，但是它也具有無法始終恢復由勒索軟件加密的文件的缺點。

但是，在獲得WannaCry之後，保存加密文件的一點希望也是值得稱讚的。具體操作如下：

在Windows XP上：

• 右鍵單擊我的電腦，然後選擇屬性。
• 選擇“ 系統還原”選項卡，勾選“關閉系統還原”。
• 單擊“ 應用 / 確定”。

在Windows 7及更高版本上：

步驟1：在計算機的主界面上，左鍵單擊屏幕下方左上角的開始圖標，以顯示選項和應用程序列表。右鍵單擊“ 計算機”，然後選擇“ 屬性”。

第2步：出現控制面板主窗口，左鍵單擊系統保護（在左側）。

步驟3：左鍵單擊Configure ...，如下所示。

步驟4：勾選關閉系統還原（或禁用系統保護）框。然後單擊確定以保存並關閉剛剛操作的窗口。

我們之所以必須關閉此功能，是因為許多複雜的病毒會自動將其複製到計算機的“ 系統 還原”文件夾中。因此，當我們關閉此功能時，這還意味著每次重新啟動計算機時病毒都無法自行重新安裝。

4.下載並安裝一些反惡意軟件（反勒索軟件）工具

市場上有很多防病毒軟件，但是勒索軟件並不多，因此，儘管WannaCry肆虐並引起很多混亂，因為今天，安裝了附加的專業勒索軟件（來自正版）絕對是要考慮的事情。

這裡有一些您可以參考的軟件：

• Spybot-搜索和銷毀。
• HitmanPro。
• Cyber​​eason RansomFree。
• Malwarebytes反惡意軟件高級版。
• ...

但是，應注意的是，用戶應僅從公司的主頁或極為可靠的地址下載這些工具，因為有許多安裝源，但如果不小心，它是該來源是將惡意代碼分發到您的計算機的地方。

5.按照Microsoft和 Valuewalk 的說明進行操作

該供應商的一般建議是始終更新您的防病毒軟件和Windows，尤其是：

• 始終保持防病毒和防火牆軟件為最新，以保護自己免受勒索軟件和其他攻擊。
• 計算機操作系統的定期更新，因為軟件更新將包括新的補丁程序，並幫助您避免被黑客破壞而導致安全漏洞。
• 如果您收到來自陌生人的電子郵件附件，請不要打開它們。無論是朋友還是普通地址，您都無法確定它是您的朋友，還是WanaCry會將其發送給您。
• 關閉端口445或在Windows和Windows Server中禁用SMBv1，SMBv2和SMBv3。

如果不幸遇到，請訪問安全模式以刪除勒索軟件：

Windows XP和Windows 7：

• 在Windows啟動之前，按F8鍵。
• 當出現啟動菜單時，選擇帶網絡的安全模式，然後按Enter。

Windows 8和Windows 8.1：

• 在開始菜單 / 控制面板。
• 單擊管理工具 / 系統配置。
• 接下來，找到並突出顯示“ 安全啟動”，然後選擇“ 聯網並重新啟動”。
• 您的電腦現在將啟動到安全模式 - 安全模式。

Windows 10：

• 在開始菜單 / 設置 / 更新和安全 / 恢復。
• 接下來，單擊“ 高級啟動 / 立即重新啟動”以重新啟動計算機。

當屏幕選擇選項屏幕出現，選擇疑難解答 / 高級選項 / StartupSettings。然後啟用“ 啟用帶有網絡選項的安全模式”，然後選擇Enter進入安全模式。

注意：

根據計算機品牌和型號的不同，BOOT影片也會有所不同，如果您不記得，可以訪問本文以查看計算機上的Boot鍵。

6.備份計算機中的重要數據

此時，預防勝於治療是最恰當的說法。我們可以將計算機中的數據完全備份到在線存儲服務或外部硬盤驅動器上，而不是在計算機上安裝防病毒軟件，掃描並刪除勒索軟件。 ，USB保存。

但是，這種方法的有效性沒有人提及。僅當計算機感染病毒後，與使用必須直接連接到計算機的工具相比，使用在線存儲服務才是重要，必要和有效的。

您可以與親朋好友分享這篇文章，以幫助他們學習如何防止WannaCry勒索軟件並保護您的個人數據。

祝您執行成功！