移除 Wana Decrypt0r 病毒 (移除指南) - 2017 年 5月 更新

Wana Decrypt0r病毒移除指南

什么是Wana Decrypt0r 勒索软件病毒?

Wana Decrypt0r ——一个非常危险的勒索软件,已经在全球感染了 6 万个用户

Wana Decryptor 是一个勒索软件类型的病毒,在 2017 年5 月 12 日震惊了互联网。它第一次被公告是在它加密了西班牙Telefonica、葡萄牙电信和英国 NHS 医院的文件或。然而,只是仅仅个小时后,安全专家报告说,有 6 万个用户已经感染 Wana Decrypt0r 2.0,其中包括来自俄罗斯、乌克兰和台湾的用户 。这个病毒也被称为 WCry、WNCry、WannaCry 和 WanaCrypt0r。Wana Decryptor 被认为是 WCry 勒索软件的 2.0 版本,后者也使用了与 Cryptolocker 相似的策略。一旦勒索软件感染系统,它会以 AES 和 RSA 加密计算法加密文件,并在每个这些文件置放了 .wcry、.wcryt、.wncry 或 wncrrytt 文件扩展名字,因此文件的名字就变成了这个样子:the_file_name_cn.jpg.WNCRY。另外,它也在受害者的桌面留下了 @Please Read Me@.txt (请阅读我)的勒索字条,提供了比特币的地址及相关详细信息,帮助用户联系其开发者。目前还不知道多少当局已经支付赎金。据报道,它们要求每台计算机支付 300 美元,并以比特币支付,以取回对数据的存取权。如果你已经感染这个勒索软件,你应该让它没有机会再加密你的文件,你可以使用 FortectIntego 来移除 Wana Decrypt0r 2.0。

Wana Decrypt0r ransomware

分布技巧

Wana Decryptor 勒索软件只在 Windows 操作的机器之间分布而已,它不会侵入Mac OS X。你会通过 Windows Vista、7、8、10 和 Windows Server 里的 EternalBlue (永恒之蓝)漏洞 感染这个勒索软件。尽管微软 (Microsoft) 已经在三月建议修补了这个漏洞,但显然的并不是每个计算机用户和机构都修复了它。如果你没有取得微软索引为 MS17-010、CVE-2017-0146 和 CVE-2017-0147 的修补包,黑客可以利用 EternalBlue 漏洞来渗入你的计算机,然后以 WannaCry 感染它。目前还不知道黑客是仍然使用垃圾邮件来传播这个恶意软件,然而,你必须考虑的是在点击把自己呈现为来自银行或类似权限的受感染电邮附件后,你可能会感染勒索软件。

Wana Decrypt0r 2.0 移除指南

欲移除 Wana Decrypt0r,你必须摆脱它的每个文件。我们高度建议使用已更新的反间谍软件来执行这个任务,因为你必须是专家才能手动找到这些文件。如果你被感染了,在受到 Wana Decryptor 攻击后,请使用 FortectIntegoSpyHunter 5Combo CleanerMalwarebytes 来修复你的计算机。当然,当你面对这个勒索软件时,你应该考虑复原你的文件。你应该使用你保存在不同地方(外部硬盘驱动器、云端等等),而不是你计算机上的数据备份。然而,如果你由于没有备份文件而需要其他解决方案,你可以尝试以下提供的复原解决方案。

优惠
现在就行动!
下载
Fortect 快乐
保证
下载
Intego 快乐
保证
Microsoft Windows兼容 macOS兼容
如果失败了,该怎么办呢?
如果您无法使用 Fortect Intego 来移除病毒损坏,请提交问题 给我们的支援团队,并尽可能提供详细的信息。
Fortect Intego 含有免费的有限扫描功能。更多的扫描功能只有在购买 Fortect Intego 完整版时后才能使用。当免费扫描程序检测到问题时,您可以使用免费的手动修复方式解决问题,也可以决定购买完整版以便自动修复它们。
替代软件
不同的软件有不同的用途。如果您无法成功以 Fortect 修复损坏的文件,请尝试运行 SpyHunter 5。
替代软件
不同的软件有不同的用途。如果您无法成功以 Intego 修复损坏的文件,请尝试运行 Combo Cleaner。

手动Wana Decrypt0r病毒移除指南

使用 Safe Mode with Networking 来移除 Wana Decrypt0r

  • 步骤1: 将你的计算机重新启动至 Safe Mode with Networking
    Windows 7 / Vista / XP
    1. 点击 Start Shutdown Restart OK.
    2. 当你的计算机处在活跃的状态时,开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
    3. 从列表中选择 Safe Mode with Networking 选择 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift,然后点击 Restart。.
    2. 现在选择 Troubleshoot Advanced options Startup Settings 然后再点击
    3. 一旦你的计算机处在活跃的状态,选择 Startup Settings 窗口里的 Enable Safe Mode with Networking 选择 'Enable Safe Mode with Networking'
  • 步骤2: 移除 Wana Decrypt0r

    请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序,将属于勒索软件的恶意文件移除,并完成整个Wana Decrypt0r 的移除过程。

如果你的勒索软件正在封锁 Safe Mode with Networking,请试试看其他方法。

使用 System Restore 来移除 Wana Decrypt0r

  • 步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
    Windows 7 / Vista / XP
    1. 点击 Start Shutdown Restart OK.
    2. 当你的计算机处在活跃的状态时,开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
    3. 从列表中选择 Command Prompt 选择 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift,然后点击 Restart。.
    2. 现在选择 Troubleshoot Advanced options Startup Settings 然后再点击
    3. 一旦你的计算机处在活跃的状态,选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt 选择 'Enable Safe Mode with Command Prompt'
  • 步骤2: 将你的系统文件和设置还原
    1. 一旦 Command Prompt 窗口显示时,输入 cd restore 并点击 Enter 输入不带引号的 'cd restore' 然后点击 'Enter'
    2. 现在输入 rstrui.exe 然后再点击 Enter 一次。. 输入不带引号的 'rstrui.exe' 然后点击 'Enter'
    3. 当显示新的窗口时,点击 Next 然后选择在 Wana Decrypt0r 渗入之前的还原点,完成后点击 Next 当 'System Restore' 窗口显示时,选择 'Next' 选择你的还原点然后点击 'Next'
    4. 现在请点击 Yes 以启动系统还原。 点击 'Yes' 并启动系统还原
    一旦你将系统还原到上一个日期,请下载 FortectIntego 然后使用它来扫描你的计算机,并确保 Wana Decrypt0r 成功完整移除。

最后,你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Wana Decrypt0r 或其他勒索软件的侵入,请使用信誉良好的反间谍软件,比如 FortectIntegoSpyHunter 5Combo CleanerMalwarebytes

向你推荐

不要让政府监视你

政府在跟踪用户数据和监视公民方面存在许多问题,因此你应该考虑到这一点,并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。

你可以选择不同的位置,上网并访问所需的任何资料,而不受到特殊内容的限制。通过使用 Private Internet Access VPN.,你可以轻松享受互联网连接,并且不会遭到黑客入侵。

控制政府或任何其他不需要方可以访问的信息,并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动,或者你信任你所选择的服务和平台,你也要对自己的安全性保持怀疑,并通过使用 VPN 服务采取预防措施。

备份文件以便在被恶意软件攻击后可以使用

由于网络感染或自己的错误行为,计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题,或加密导致的直接数据丢失,都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份,那你可以在发生此类事件后轻松还原数据,继续工作。

在设备上进行任何更改后,创建新的备份更新非常重要,这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为,让文件备份成为你每天或每周的习惯。

当你拥有每个重要文档或项目的先前版本时,你就不会感到沮丧和崩溃,因为当恶意软件突然出现时,它就能派上用场。请使用 Data Recovery Pro 进行系统还原。

关于作者
Gabriel E. Hall
Gabriel E. Hall - 充满激情的网络研究员

如果这个移除指南对你有帮助,你也对我们的服务感到满意,请考虑捐助我们以便将这个服务延续下去,即使只是一小笔捐款,我们也将感激不尽。

联系 Gabriel E. Hall
关于 Esolutions 公司

其他语言的移除指南