Es gibt eine Menge Malware und Ransomware, die erfunden und erstellt wurden, um in Benutzer-Maschinen einzudringen und eine gute Menge Geld zu verdienen, und eine der gruseligsten ist WannaCry Virus.

Entfernen Sie den WannaCry-Virus ist nicht so einfach wie es ist, genau wie sein Name, nachdem es dich wirklich zum Weinen bringen wird.

Obwohl WannaCry Virus auf Windows-PCs abzielt und Sie einen Mac verwenden, fühlen Sie sich zumindest sicher. Wenn Sie jedoch ein Bootcamp oder eine virtuelle Maschine verwenden, um Windows auf Ihrem Mac zu verwenden, und eine alte Version verwenden, kann diese weiterhin für diesen Virus anfällig sein.

Der Grund dafür ist, dass wir Ihnen dabei helfen, zu definieren, was WannaCry Virus ist, wie es funktioniert und welche vorbeugenden Maßnahmen Sie ergreifen können, um zu verhindern, dass Ihr Computer davon infiziert wird.

Inhalte: Teil 1: Was ist WannaCry Virus und wie funktioniert es?Teil 2: So entfernen Sie WannaCry VirusTeil 3: So verhindern Sie WannaCry-VirenTeil 4: Fazit

Teil 1: Was ist WannaCry Virus und wie funktioniert es?

Es handelt sich um einen Ransomware-Wurm namens WannaCry, der sich bereits im Mai 2017 schnell auf verschiedenen PC-Organisationen verbreitet hat. Nach der Kontamination von Windows-PCs werden Dokumente auf der Festplatte des Computers verschlüsselt.

Damit die Clients nicht auf ihre Dateien zugreifen können, wird zu diesem Zeitpunkt eine Auszahlungsrate in Bitcoin angefordert, um sie zu dekodieren.

Verschiedene Komponenten machten die zugrunde liegende Streuung von WannaCry besonders wichtig: Sie traf verschiedene bedeutende und prominente Systeme, darunter viele im Dienst der nationalen Gesundheit in Großbritannien.

Erstmals von der United States National Security Agency entdeckt, dass diese Hacker die Windows-Anfälligkeit ausnutzten.

Es ist wahrscheinlich über Symantec mit den anderen Sicherheitsspezialisten in Verbindung mit der Lazarus Group verbunden, einem Verband für Cyberkriminalität, der möglicherweise mit der Regierung Nordkoreas in Verbindung gebracht werden könnte.

Die WannaCry-Ransomware besteht aus verschiedenen Segmenten. Es wird auf dem kontaminierten PC als Tropfer angezeigt, ein unabhängiges Programm, das die anderen in sich eingefügten Anwendungssegmente trennt. Diese Teile umfassen:

  • Eine Anwendung, die Informationen codiert und decodiert
  • Datensätze mit Verschlüsselungsschlüsseln
  • Ein Duplikat von TOR (Transcript of Records)

Entfernen Sie den WannaCry-Virus

So funktioniert WannaCry Virus

Der Hauptzielangriff für WannaCry ist eher faszinierend als der Virus selbst. Die Sicherheitsanfälligkeit, die WannaCry missbraucht, hängt von der Windows-Ausführung der SMB-Konvention (Server Message Block) ab.

Die SMB-Konvention ermöglicht die Übertragung verschiedener Hubs auf einem System, und die Verwendung von Microsoft könnte durch außerordentlich erstellte Bundles zur Ausführung von subjektivem Code getäuscht werden.

Unabhängig davon, ob ein PC bereits infiziert war, beginnt WannaCry nicht wirklich mit der Verschlüsselung von Dateien. Es wird zunächst versucht, eine außergewöhnlich breite, plappernde URL zu finden, bevor es zur Arbeit geht.

WannaCry wird von selbst heruntergefahren, sobald die Chance besteht, dass es in diesen Bereich gelangt. Obwohl nicht so viele Beweise dafür vorliegen, was der Grund für diese Nützlichkeit ist.

Viele Forscher werden Malware über einen "Sandbox" -Bereich ausführen, von innen in einer beliebigen URL oder IP-Adresse, die erreichbar erscheint. durch statische in WannaCry bemühen, eine unsinnige URL zu kontaktieren, die nicht wirklich existieren würde.

Zeigt an, dass Ihr Mac über WannaCry Virus verfügt

Obwohl WannaCry heutzutage keine Sache mehr ist und sein Ziel Windows ist, besteht immer noch die Möglichkeit, dass Ihr Mac wie oben beschrieben infiziert wird, wenn Sie eine virtuelle Maschine verwenden, um Windows auf Ihrem Mac auszuführen.

Das Zeichen des WannaCry-Virus tritt zuerst auf Ihrem Mac etwas langsamer auf und auf Ihrem Bildschirm wird eine Benachrichtigung angezeigt, dass Ihre Dateien gesperrt sind. Um sie zu entsperren und wieder Zugriff zu erhalten, müssen Sie Geld über Bitcoin zwischen 300 und 600 US-Dollar senden.

Teil 2: So entfernen Sie WannaCry Virus

Da WannaCry Virus hauptsächlich den Windows-PC infiziert, finden Sie hier einige Schritte, wie Sie den Virus selbst entfernen können. Wenn Sie nicht so sicher sind, können Sie einen Freund um Hilfe bitten, wenn Sie diesen Anleitungen folgen. Haben Sie Ihr Windows zuerst gepatcht, bevor Sie es tun?

Fehlerbehebung 1: Verwenden des abgesicherten Modus mit Netzwerk

Wenn Sie Windows XP- und Windows 7-Benutzer verwenden

  1. Starten Sie Ihren Computer im abgesicherten Modus> Klicken Sie auf Start> Herunterfahren auswählen> Neustart auswählen> Klicken Sie auf OK
  2. Während des Startvorgangs> Drücken Sie mehrmals F8 auf Ihrer Tastatur, bis das erweiterte Windows-Optionsmenü angezeigt wird.> Wählen Sie den abgesicherten Modus mit Netzwerk auf dem Bildschirm

Für Windows 8-Benutzer

  1. Gehen Sie zu Startbildschirm> Schlüssel erweitert> Einstellungen auswählen> Klicken Sie auf Erweiterte Startoptionen
  2. Klicken Sie auf die Schaltfläche Neustart> Schaltfläche Fehlerbehebung auswählen> Klicken Sie auf die Schaltfläche Erweiterte Optionen
  3. Auf der Seite Erweiterte Option> Starteinstellungen auswählen> Neustart auswählen> Drücken Sie F5 auf der Tastatur, um in den abgesicherten Modus mit Netzwerk zu wechseln

Windows 8-abgesicherter Modus mit Netzwerk

Windows 10-Benutzer

  1. Klicken Sie auf Windows-Logo> Wählen Sie das Power-Symbol> Wählen Sie Neustart, während Sie gleichzeitig die Umschalttaste auf Ihrer Tastatur drücken
  2. Wählen Sie unter Option auswählen> Fehlerbehebung auswählen> Erweiterte Optionen auswählen
  3. Im Menü> Starteinstellungen auswählen> Klicken Sie auf die Schaltfläche Neustart> Drücken Sie im nächsten Bildschirm F5 auf Ihrer Tastatur
  4. Dadurch wird Ihr Betriebssystem im abgesicherten Modus mit Netzwerk gestartet

Windows 10-abgesicherter Modus mit Netzwerk

Melden Sie sich bei Ihrem Konto an, das mit WannaCry Virus infiziert ist. Installieren Sie ein legitimes Antivirenprogramm. Aktualisieren Sie das Antivirenprogramm, scannen Sie Ihren PC und entfernen Sie alle erkannten Elemente.

Fehlerbehebung 2: Verwenden von Defender

  1. Klicken Sie im Textfeld auf Startmenü> Key Windows Defender
  2. Starten Sie Defender und lassen Sie es Ihren PC scannen
  3. Wenn es Ergebnisse gibt, verwenden Sie Defender, um es loszuwerden

Für den Fall, dass Sie Dokumente haben, die gerade gesperrt oder verschlüsselt wurden, besteht die einfachste Möglichkeit für den Fall, dass Sie eine fortlaufende Initialisierung haben, darin, diese zu verwenden, um sie zu retten, bevor sie gesperrt werden.

Für den Fall, dass Ihre Sicherung nicht verfügbar ist, stehen im Web zahlreiche Tools zum Herunterladen bereit, mit denen vom WannaCry-Virus gesperrte Dateien entschlüsselt werden können.

Teil 3: So verhindern Sie WannaCry-Viren

Vorbeugen ist immer besser als heilen. Da Ihr Computer jetzt über Software oder Apps infiziert werden kann, die im Lieferumfang enthalten sind und auf Ihrem Computer auslaufen, müssen Sie vor dem Herunterladen einer Software oder App sehr aufmerksam sein Software oder App ist unzulässig.

  1. Wenn Sie eine App haben, die Viren erkennen kann, werden Sie benachrichtigt
  2. Ein Plug-In wurde von einer nicht bekannten Site heruntergeladen
  3. Eine illegal produzierte Software, z. Eine kostenpflichtige Software, die kostenlos wurde
  4. Unbekannte Quelle einer Software
  5. Software, bei der die Quelle BitTorrent ist

Meistens maskieren Cyberkriminelle ihre Nachrichten als legitime E-Mails und so weiter. Sie sollten die Software aktualisieren und die implementierten Funktionen befolgen, die von den legitimen Entwicklern entwickelt wurden.

Versuchen Sie, keine anderen Tools von Drittanbietern zu verwenden. Alle Produkte sollten von legitimen Websites heruntergeladen werden

Hinweis: Wenn auf Ihrem Mac Antivirensoftware und Mac Cleaner installiert sind und das Sichern zur Gewohnheit wird, können die gesperrten oder verschlüsselten Dateien möglicherweise entlastet werden, da Sie das Backup aufbewahren können.

Bonus-Tipp: Verwenden Sie PowerMyMac, um Ihren Mac zu bereinigen

Da sich WannaCry Virus nicht so schnell bewegt und es manchmal eine Weile dauern kann, bis es in Ihre persönlichen Dateien gelangt, ist es gut, es sich zur Gewohnheit zu machen, Ihren Mac zu bereinigen und Speicherplatz auf Ihrem Speicher freizugeben, um die Leistung Ihres Mac zu verbessern.

PowerMyMac hat viele Funktionen, die Sie mit wenigen Klicks nutzen können, wie zum Beispiel:

  • Es kann verschiedene Arten von Junks wie System Junk, iTunes Junks und Mail Junks bereinigen, die nicht unbedingt aufbewahrt werden müssen Platz beanspruchen auf Ihrem Speicher
  • Schützen Sie Ihre Privatsphäre, indem Sie Cache-Dateien, Browserverlauf, gespeicherte Passwörter und Cookies löschen
  • Optimieren Sie die Leistung Ihres Mac, indem Sie große und alte Dateien, doppelte Dateien und ähnliche Bilder entfernen.

Free Download

Verwendung von iMyMac Mac Reiniger

  1. Laden Sie PowerMyMac von herunter und starten Sie es imymac.de kostenlos
  2. Löschen System Junk, Wählen Sie System Junk> Auswählen Scan
  3. Lassen Sie das Werkzeug zu Scan Ihr Mac> Wählen Sie Benutzerprotokolle und Systemprotokolle
  4. Auf der rechten Seite der Seite wird die Liste der Junk-Dateien angezeigt, die Sie entfernen können
  5. Klicke auf Alle auswählen oben auf der Seite, wenn Sie alles löschen möchten
  6. Klicken Sie (sodass dort ein Haken erscheint) auf das Rechteck neben Sauber Schaltfläche unten rechts auf der Seite
  7. Ein Bestätigungsfeld wird angezeigt> Auswählen Schichtannahme

Bereinigen Sie Ihren Mac

Die Schritte sind wahrscheinlich die gleichen, wenn Sie andere Kategorien wie Datenschutz, Deinstallationsprogramm, Duplicate Finder sowie große und alte Dateien verwenden möchten.

Teil 4: Fazit

Diese Ransomware kann nur Windows-PCs betreffen. Wie auch immer, Macs, die Windows über Boot Camp oder auf einem Remotecomputer verwenden, können diese simulierten Fenster sehen.

Der Virus hat eine Anfälligkeit für die Windows-Ausführung von SMB missbraucht und Dateien auf dem von Viren betroffenen PC gesichert und die Zahlung angefordert, um sie zu entschlüsseln.

Microsoft hat einen Fix veröffentlicht und für den Fall, dass Sie einen veralteten Windows-Computer haben, der infiziert ist. Der idealste Ansatz, um WannaCry loszuwerden, um Defender einfach zu aktualisieren und für Windows oder Software zu verwenden, die Viren wie Norton bekämpft und Viren wie z PowerMyMac.