Was ist WannaCry Ransomware
WannaCry (auch bezeichnet als Wcry, Wana Decrypt0r 2.0, WanaDecryptor und WNCRY virus) ist eine Ransomware-Infektion, die persönliche Dateien mit AES-128-Algorithmen verschlüsselt und von Opfern verlangt, für die Entschlüsselung zu bezahlen. Der Virus wurde von einem Sicherheitsforscher S!Ri entdeckt und es gibt einige bekannte WannaCry-Varianten. Je nachdem, welche Variante das System angegriffen hat, werden Dateien, die von der Verschlüsselung betroffen sind, mithilfe der geändert .wcry, .wncry, oder WNCRYT (für verschlüsselte .bmp-Dateien). Zum Beispiel eine Datei wie 1.pdf wird ändern zu 1.pdf.wcry oder ähnlich, je nach Ransomware-Version. Anschließend zeigt der Virus Entschlüsselungsanweisungen in einem zwangsweise geöffneten Popup-Fenster an. Eine der Varianten ändert auch die Desktop-Hintergrundbilder. Der Wana Decrypt0r 2.0 Variante erstellt auch eine separate Lösegeldforderung namens @Please_Read_Me@.txt.
Your files have been safely encrypted!
Most of your files are encrypted with strong AES-128 ciphers.
To decrypt files you need to obtain the private keys, and it is the only possible way.
To obtain the keys you should pay with bitcoin.
The cost will double by the specified time.
1. Send 0.1 BTC to 1G7bggAjH8pJaUfUoC9kRAcSCoev6djwFZ You will be able to download the private key within 12 hours.
2. How to DECRYPT your files
1) Click “Start Decrypt”.
2) First, you should send a download request with your Bitcoin wallet address. (Important: You must know your actual wallet address from where your payment be sent.)
3) Sleep
4) After 5~6 hours you will have the key and can decrypt your files. Go!
5) That’s all.
3. About Bitcoin
1) For more information about bitcoin, please visit hxxps://en.wikipedia.org/wiki/Bitcoin
2) Here are our recommendations to purchase bitcoins: -
Any attempt to corrupt or remove this software will result in immediate elimination of the private keys by the server.
What Happened to My Computer?
Your important files are encrypted.
Many of your documents, photos, videos, databases and other files are no longer accessible because they have been encrypted. Maybe you are busy looking for a way to recover your files, but do not waste your time. Nobody can recover your files without our decryption service.
Can I Recover My Files?
Sure. We guarantee that you can recover all your files safely and easily. But you have not so enough time.
You can decrypt some of your files for free. Try now by clicking .
But if you want to decrypt all your files, you need to pay.
You only have 3 days to submit the payment. After that the price will be doubled.
Also, if you don't pay in 7 days, you won't be able to recover your files forever.
We will have free events for users who are so poor that they couldn't pay in 6 months.
How Do I Pay?
Payment is accepted in Bitcoin only. For more information, click .
Please check the current price of Bitcoin and buy some bitcoins. For more information, click .
And send the correct amount to the address specified in this window.
After your payment, click . Best time to check: 9:00am - 11:00am GMT from Monday to Friday.
Once the payment is checked, you can start decrypting your files immediately.
Contact
If you need our assistance, send a message by clicking .
We strongly recommend you to not remove this software, and disable your anti-virus for a while, until you pay and the payment gets processed. If your anti-virus gets updated and removes this software automatically, it will not be able to recover your files even if you pay!
Q: What's wrong with my files?
A: Ooops, your important files are encrypted. It means you will not be able to access them anymore until they are decrypted.
If you follow our instructions, we guarantee that you can decrypt all your files quickly and safely!
Let's start decrypting!
Q: What do I do?
A: First, you need to pay service fees for the decryption.
Please send $300 worth of bitcoin to this bitcoin address: 12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw
Next, please find an application file named "@WanaDecryptor@.exe". It is the decrypt software.
Run and follow the instructions! (You may need to disable your antivirus for a while.)
Q: How can I trust?
A: Don't worry about decryption.
We will decrypt your files surely because nobody will trust us if we cheat users.
* If you need our assistance, send a message by clicking on the decryptor window.
Obwohl der Text der Anweisungen und sein visuelles Erscheinungsbild in verschiedenen WannaCry-Varianten variieren, ist ihr Wesen mehr oder weniger gleich. Insgesamt behaupten Cyberkriminelle, dass sie die einzigen Personen sind, die den Zugriff auf Daten wiederherstellen können. Zu diesem Zweck werden die Opfer aufgefordert, eine bestimmte Gebühr in Bitcoin-Kryptowährung an Erpresser zu zahlen. Wenn die Opfer die Zahlung nicht innerhalb des angezeigten Countdowns (normalerweise 3 Tage) senden, verdoppelt sich der Preis für die Entschlüsselung und es kostet das Doppelte des ursprünglichen Preises. Wenn die Opfer nicht innerhalb von 7 Tagen zahlen, wird der Entschlüsselungsschlüssel gelöscht und die Opfer können ihre Dateien nicht mehr mit Hilfe der Betrüger wiederherstellen. Darüber hinaus bieten einige WannaCry-Varianten an, die Entschlüsselung zu testen, indem einige verschlüsselte Dateien gesendet und kostenlos entsperrt werden. Alle diese Techniken sollen die Opfer einschüchtern/unterbringen und sie daher dazu bringen, das Lösegeld zu zahlen.
In der Regel ist eine Entschlüsselung ohne die Hilfe von Cyberkriminellen bei den meisten Ransomware-Infektionen nahezu unmöglich. Die einzige kostenlose Wiederherstellungsmethode für die Opfer besteht normalerweise darin, ihre eigenen Sicherungskopien zu verwenden, falls solche verfügbar sind. Die gute Nachricht ist jedoch, dass es tatsächlich einen Entschlüsseler eines Drittanbieters gibt, der heruntergeladen und zur kostenlosen Entschlüsselung verwendet werden kann – unabhängig von den Bedrohungsakteuren. Das Tool wurde 2017 (der Zeit, als WannaCry Ransomware am aktivsten war) veröffentlicht GitHub von Adrien Guinet (auf Windows XP, 7 x86, 2003, Vista und Windows Server 2008 getestet). Anweisungen zur Verwendung sind auf der Website verfügbar, Sie können sie jedoch auch auschecken Dieses Video zum besseren Verständnis.
Bitte beachten Sie, dass dieses Tool keine 100%ige Erfolgsquote bei der Entschlüsselung hat. Es gibt Fälle, in denen es fehlschlägt. Wenn Sie es sich jedoch weder leisten können, die Angreifer zu bezahlen, noch es verfügbare Backups gibt, lohnt es sich auf jeden Fall, dieses Tool auszuprobieren. Denken Sie nach dem Entschlüsseln Ihrer Dateien daran, WannaCry Ransomware von Ihrem System zu löschen. Beachten Sie, dass WannaCry auch dafür bekannt ist, manchmal zusätzliche Malware in das System einzuschleusen (z. B. DOUBLEPULSAR-Malware). Daher ist es wichtig, die Ransomware nicht nur zu löschen, sondern sie auch gründlich auf weitere Malware zu scannen. Folgen Sie dazu unserer Anleitung unten. Darüber hinaus haben wir auch Informationen über andere allgemeine Entschlüsselungs-/Wiederherstellungsmethoden beigefügt, die manchmal ebenfalls effektiv sein können.
Wie WannaCry Ransomware Ihren Computer infiziert hat
Ursprünglich gelang WannaCry Ransomware dank einer NSA-Schwachstelle namens EternalBlue im Jahr 2017 eine Massenverbreitung. Cyberkriminelle nutzten diese Schwachstelle im SMBv1-Protokoll aus, um auf anfälligen, online verbundenen Computern Fuß zu fassen. Obwohl diese Schwachstelle nicht mehr existiert, können diese und andere Ransomware-Infektionen auch mit anderen Methoden verbreitet werden. Dazu können E-Mail-Spam-Briefe, Trojaner, betrügerische Downloads von Drittanbietern, gefälschte Software-Updates/-Installationsprogramme, Backdoors, Keylogger, Botnets, andere System-Exploits usw. gehören. Viele unerfahrene Benutzer werden dazu verleitet, mit bösartigen Inhalten zu interagieren. Beispielsweise versenden Ransomware- oder Trojaner-Entwickler recht häufig E-Mail-Briefe, die als legitime Unternehmen/Einheiten getarnt sind (z. B. Lieferunternehmen, Steuerbehörden, Banken usw.).
In der Regel verwenden solche Briefe Phishing-Techniken, um Benutzer dazu zu bringen, einen Phishing-Link oder böswilligen Anhang zu öffnen (.DOCX-, .XLSX-, .PDF-, .EXE-, .ZIP-, .RAR- oder .JS-Erweiterungen). Sobald solche Anhänge geöffnet werden, wird die versteckte Infektion höchstwahrscheinlich auf dem Zielsystem installiert, es sei denn, es ist eine spezielle Anti-Malware-Software vorhanden. Vertrauen Sie solchen Briefen nicht und löschen Sie sie sofort, wenn etwas darin verdächtig erscheint. Außerdem sollten Sie Software nur von vertrauenswürdigen und seriösen Websites herunterladen. Vermeiden Sie das Herunterladen von Torrents und anderen Dateien, die Installationsprogramme für raubkopierte, gecrackte oder andere illegal verbreitete Software unterstützen. Lesen Sie unseren folgenden Artikel, um weitere praktische Informationen darüber zu erhalten, wie Sie sich in Zukunft vor solchen und ähnlichen Bedrohungen schützen können.
- Herunterladen WannaCry Ransomware Entfernungswerkzeug
- Holen Sie sich das Entschlüsselungs-Tool für .wncry Dateien
- Stellen Sie verschlüsselte Dateien wieder her mit Stellar Data Recovery Professional
- Stellen Sie verschlüsselte Dateien wieder her mit Windows-Vorgängerversionen
- Stellen Sie Dateien wieder her mit Shadow Explorer
- Wie schützen Sie sich vor Bedrohungen wie WannaCry Ransomware
Entfernungsprogramm herunterladen
Um WannaCry Ransomware vollständig zu entfernen, empfehlen wir Ihnen, SpyHunter 5 von EnigmaSoft Limited zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von WannaCry Ransomware. Die Testversion von SpyHunter 5 bietet KOSTENLOS einen Virenscan und eine einmalige Entfernung.
Alternatives Entfernungswerkzeug
Um WannaCry Ransomware vollständig zu entfernen, empfehlen wir Ihnen, Norton Antivirus von Symantec zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von WannaCry Ransomware und verhindert zukünftige Infektionen durch ähnliche Viren.
WannaCry Ransomware-Dateien:
@Please_Read_Me@.txt
{randomname}.exe
WannaCry Ransomware Registrierungsschlüssel:
no information
So entschlüsseln und wiederherstellen Sie .wncry-Dateien
Verwenden Sie automatisierte Entschlüsseler
Laden Sie Kaspersky RakhniDecryptor herunter
Verwenden Sie das folgende Tool von Kaspersky Rakhni Decryptor, das .wncry-Dateien entschlüsseln kann. Hier herunterladen:
Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.
Dr.Web Rescue Pack
Der berühmte Antiviren-Anbieter Dr. Web bietet den Besitzern seiner Produkte einen kostenlosen Entschlüsselungsservice: Dr.Web Security Space oder Dr.Web Enterprise Security Suite. Andere Benutzer können um Hilfe bei der Entschlüsselung bitten von .wncry Dateien durch Hochladen von Beispielen in Dr. Web Ransomware Entschlüsselungsdienst. Die Analyse von Dateien wird kostenlos durchgeführt. Wenn Dateien entschlüsselbar sind, müssen Sie lediglich eine 2-Jahres-Lizenz von Dr.Web Security Space im Wert von 120 USD oder weniger erwerben. Andernfalls müssen Sie nicht bezahlen.
Wenn Sie mit WannaCry Ransomware infiziert und von Ihrem Computer entfernt wurden, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antivirus-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, können Sie Folgendes tun:
Verwenden Sie Stellar Data Recovery Professional, um .wncry-Dateien wiederherzustellen
- Herunterladen Stellar Data Recovery Professional.
- Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Daten wiederherstellen .
- Wählen Sie den Dateityp aus, den Sie wiederherstellen möchten, und klicken Sie auf Weiter .
- Wählen Sie den Speicherort, von dem Sie Dateien wiederherstellen möchten, und klicken Sie auf Scannen .
- Zeigen Sie eine Vorschau der gefundenen Dateien an, wählen Sie diejenigen aus, die Sie wiederherstellen möchten, und klicken Sie auf Entspannung.
Verwendung von Windows-Vorgängerversionen
- Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
- Auswählen Vorgängerversionen Tab.
- Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
- Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
- Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.
Verwenden Shadow Explorer:
- Herunterladen Shadow Explorer
- Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
- Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
- Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
- Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.
Wenn Sie Dropbox verwenden:
- Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
- Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
- Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .
So schützen Sie Computer in Zukunft vor Viren wie WannaCry Ransomware
1. Besorgen Sie sich eine spezielle Anti-Ransomware-Software
Verwenden Sie ZoneAlarm Anti-Ransomware
Berühmte Antivirus-Marke ZoneAlarm von Check Point hat ein umfassendes Tool veröffentlicht, das Ihnen beim aktiven Anti-Ransomware-Schutz als zusätzlicher Schutz zu Ihrem aktuellen Schutz hilft. Das Tool bietet Zero-Day-Schutz vor Ransomware und ermöglicht die Wiederherstellung von Dateien. ZoneAlarm Anti-Ransomware ist mit allen anderen Antivirenprogrammen, Firewalls und Sicherheitssoftware kompatibel, außer mit ZoneAlarm Extreme (bereits mit ZoneAlarm Anti-Ransomware geliefert) oder Check Point Endpoint Produkte. Die Killer-Funktionen dieser Anwendung sind: automatische Dateiwiederherstellung, Überschreibschutz, der alle verschlüsselten Dateien sofort und automatisch wiederherstellt, Dateischutz, der sogar unbekannte Verschlüsselung erkennt und blockiert.
2. Sichern Sie Ihre Dateien
Als zusätzliche Möglichkeit, Ihre Dateien zu speichern, empfehlen wir eine Online-Sicherung. Lokale Speicher wie Festplatten, SSDs, Flash-Laufwerke oder Remote-Netzwerkspeicher können sofort mit dem Virus infiziert werden, sobald sie angeschlossen oder verbunden werden. WannaCry Ransomware nutzt einige Techniken, um dies auszunutzen. Einer der besten Dienste und Programme für eine einfache automatische Online-Sicherung ist iDrive. Es hat die profitabelsten Bedingungen und eine einfache Oberfläche. Sie können mehr darüber lesen iDrive Cloud Backup und Speicher hier.
3. Öffnen Sie keine Spam-E-Mails und schützen Sie Ihre Mailbox nicht
Schädliche Anhänge an Spam- oder Phishing-E-Mails sind die beliebteste Methode zur Verbreitung von Ransomware. Die Verwendung von Spamfiltern und das Erstellen von Anti-Spam-Regeln ist eine gute Vorgehensweise. Einer der weltweit führenden Anbieter von Anti-Spam-Schutz ist MailWasher Pro. Es funktioniert mit verschiedenen Desktop-Anwendungen und bietet ein sehr hohes Maß an Anti-Spam-Schutz.
