Co to jest WannaSmile Ransomware
Jeśli twoje pliki zostały nagle zmienione za pomocą .wannasmile rozszerzenie (np. 1.pdf.wannasmile) i teraz widzisz wiadomość z żądaniem okupu w wyskakującym okienku, prawdopodobnie masz do czynienia z WannaSmile Ransomware. Chociaż nie ma na to wystarczającego uzasadnienia, WannaSmile może być nową wersją innego oprogramowania ransomware o identycznej nazwie z 2017 roku (autorstwa irańskich programistów), które przypisało .WSmile rozszerzenie. Ogólnie rzecz biorąc, takie złośliwe oprogramowanie jest zwykle zaprojektowane w celu uniemożliwienia dostępu do danych (poprzez uruchomienie szyfrowania), a następnie wyłudzenia pieniędzy od ofiar w celu ich odszyfrowania.
Ooops, your files have been encrypted!
What Happened to My Computer?
Your important files are encrypted.Many of your documents, photos, videos, databases and other flies are no longer accessible because they have been encrypted. Maybe you are busy looking fora way to recover your files, but do not waste your time. Nobody can recover your files without our decryption service.
Can I Recover My Files?
Sure. We guarantee that you can recover all your files safely and easily. Don't try to guess the password, its a strong one and even if you try to bruteforce it you will spend more money and resources guessing it, rather then paying to us.
To recover your files you will need to enter a secret key in the Key box and press Decrypt button.
How do I get the decrypt key?
To get your decrypt key you must send an payment of bitcoin of 100$ worth to the bitcoin adress you see below. Also include text id in the bitcoin transaction. You can find it one the left at Text ID field. After you sent payment, send an email to the adress below with same textid you attached to bitcoin transaction, its very important, only the textid can proove you send the transaction. The decryption key will be send to you to the same email, if no other email is included in the mail message.
Good look and hf ;)
Send $100 Worth of Bitcoin to the address below
1MyFJhWjyGjiv1TXxvgCZCkJAvMHquXrEH
WARNING!
سیستم شما به ویروس و باج افزارWannaSmile آلوده شده است؛ تمامی فایل های مهم شما از جمله دیتابیس ها
فایل های بک آپ و ... توسط الگوریتم های پیچیده رمزنگاری شده است؛
بنابراین شما امکان دسترسی به فایل ها را نخواهید داشت زیرا الگوریتم رمزنگاری مورد نظر تنها توسط ما قابل رمزگشایی
درصورتیکه طی مدت حداکثر 5 روز پس از آلوده شدن مبلغ مورد نظر به حساب بیت کوین ما واریز نشود، روزانه مبلغ 1 بیت کوین به مبلغ اصلی (20 بیت کوین) اضافه میگردد.
تو ی باشد. شما می بایست برای رمزگشایی فایلهای خود مبلغ 20 بیت کوین را به آدرس زیر ارسال کنید:
1KvmWVRxqw8HeFpR2tHBaoTJiTczU7PRzw
و به محض پرداخت موفقیت آ 05;یز بیت کوین حتما از طریق ایمیل wannasmile@tuta.io به ما اعلام کنید تا یک فایل برای شما ارسال گردد که توسط آن می توانید کل فایل ها و سیستم های آلوده را به حالت اولیه باز گردانید.
جهت خرید بیت کوین می توانید از طریق یکی از صرافی های زیر اقدام نمایید
www.exchanging ir
www.payment24.ir
www.farhadexchange.net
www.digiarz.com
WARNING!
Your system is infected with WannaSmile virus and ransomware; All your important files including databases
Backup files and... are encrypted by complex algorithms;
Therefore, you will not be able to access the files because the desired encryption algorithm can only be decrypted by us
If the desired amount is not deposited into our Bitcoin account within a maximum of 5 days after contamination, 1 Bitcoin will be added to the original amount (20 Bitcoins) daily.
be you You need to send 20 bitcoins to the following address to decrypt your files:
1KvmWVRxqw8HeFpR2tHBaoTJiTczU7PRzw
And as soon as you successfully pay Bitcoin, be sure to notify us by email at wannasmile@tuta.io so that a file will be sent to you by which you can restore all infected files and systems to their original state.
You can buy bitcoins through one of the following exchanges
www.exchanging ir
www.payment24.ir
www.farhadexchange.net
www.digiarz.com
Szantażyści stojący za WannaSmile żądają od swoich ofiar zapłaty 100 $ w BTC w celu uzyskania tajnego klucza deszyfrującego i wklejenia go w odpowiednie pole w wyskakującym okienku. Należy pamiętać, że pliki zablokowane przez WannaSmile Ransomware można odszyfrować za pomocą ostatniego rzędu losowych znaków w pliku o nazwie dane.wnns (w %% APPDATA teczka). Użytkownicy mogą skopiować ten klucz i wkleić go w wyskakującym oknie, aby odszyfrować swoje pliki za darmo, bez płacenia cyberprzestępcom. Ta luka występuje w chwili pisania tego artykułu, jednak nie jest wykluczona, że może zostać usunięta w zaktualizowanej wersji oprogramowania ransomware, jeśli taka zostanie wydana w przyszłości. Po odszyfrowaniu danych ważne jest, aby usunąć oprogramowanie ransomware z komputera, aby nie dopuścić do ponownego uruchomienia złośliwej aktywności na komputerze w przyszłości.
Z reguły wiele infekcji ransomware nie pozostawia użytkownikom innego wyboru, jak tylko zapłacić cyberprzestępcom lub odzyskać dane tylko z kopii zapasowej (jeśli taka jest dostępna). Dzieje się tak, ponieważ wiele programów szyfrujących pliki używa silnych algorytmów szyfrowania i przechowuje klucze deszyfrujące na chronionych serwerach. Nawet strony trzecie są często bezużyteczne i mogą być skuteczne tylko w rzadszych przypadkach. Dlatego ważne jest, aby regularnie wykonywać kopie zapasowe danych, aby w razie takiej konieczności móc je odzyskać. Wersja WannaSmile, o której mówiliśmy powyżej, jest rzadkim i szczęśliwym wyjątkiem, pozwalającym ofiarom odzyskać swoje dane za darmo. Warto również wspomnieć, że kupowanie oprogramowania/klucza do odszyfrowywania od cyberprzestępców nie jest zalecane – niektórzy w końcu oszukują swoje ofiary i ostatecznie nie dają obiecanych narzędzi do odszyfrowywania.
Jak wspomniano powyżej, po przywróceniu dostępu do zaszyfrowanych plików za pomocą klucza odszyfrowywania ważne jest, aby usunąć WannaSmile Ransomware, aby nie szyfrował więcej danych w przyszłości. Przeczytaj nasz przewodnik poniżej, aby to zrobić. Ponadto dołączyliśmy również informacje o renomowanych narzędziach do odzyskiwania/deszyfratorów innych firm, które mogą czasami pomóc w zwróceniu plików w przypadku innych ataków ransomware.
Jak WannaSmile Ransomware zainfekował twój komputer
Ransomware jest znane z przejmowania systemów za pośrednictwem wiadomości e-mail typu phishing, niezabezpieczonej konfiguracji RDP, zainfekowanych instalatorów oprogramowania (pirackich lub złamanych), zestawów exploitów, trojanów, fałszywych aktualizacji/narzędzi do łamania licencji, niewiarygodnych reklam, backdoorów, keyloggerów i innych podejrzanych kanałów .
Większość kanałów dystrybucji ma na celu skłonienie użytkownika do pobrania i otwarcia złośliwego pliku lub łącza. Taką technikę można zobaczyć w fałszywych listach e-mail, w których cyberprzestępcy kamuflują dołączone załączniki pod legalnymi plikami (.DOCX, .XLSX, .PDF, .EXE, .ZIP, .RAR lub .JS). Podszywając się pod renomowane firmy (np. firmy kurierskie, organy podatkowe, banki itd.), takie e-maile zwiększają szansę na skuteczne nakłonienie niedoświadczonych użytkowników do kliknięcia szkodliwych linków lub pobrania malware.
Dlatego zawsze podchodź do takich treści z zachowaniem ostrożności. Unikaj interakcji z podejrzanymi źródłami pobierania, stronami udostępniania torrentów, podejrzanymi reklamami, potencjalnie złośliwymi załącznikami/linkami i innymi rodzajami potencjalnie zagrożonych treści. Pobieraj oprogramowanie wyłącznie z oficjalnych zasobów, aby zapobiec potajemnym instalacjom złośliwego oprogramowania. Przeczytaj nasz przewodnik poniżej, aby uzyskać więcej informacji na temat ochrony przed oprogramowaniem ransomware i innymi rodzajami złośliwego oprogramowania w przyszłości.
- Do pobrania WannaSmile Ransomware Narzędzie do odinstalowywania
- Pobierz narzędzie deszyfrujące dla .wannasmile pliki
- Odzyskaj zaszyfrowane pliki za pomocą Stellar Data Recovery Professional
- Przywróć zaszyfrowane pliki za pomocą Poprzednie wersje systemu Windows
- Przywróć pliki za pomocą Shadow Explorer
- Jak chronić się przed zagrożeniami np WannaSmile Ransomware
Pobierz narzędzie do usuwania
Aby całkowicie usunąć WannaSmile Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru WannaSmile Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.
Alternatywne narzędzie do usuwania
Aby całkowicie usunąć WannaSmile Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru WannaSmile Ransomware i zapobiega przyszłym infekcjom podobnymi wirusami.
Pliki ransomware WannaSmile:
data.wnns
{randomname}.exe
Klucze rejestru WannaSmile Ransomware:
no information
Jak odszyfrować i przywrócić pliki .wannasmile
Używaj automatycznych deszyfratorów
Pobierz Kaspersky RakhniDecryptor
Użyj następującego narzędzia firmy Kaspersky o nazwie Deszyfrator Rakhni, który może odszyfrować pliki .wannasmile. Pobierz to tutaj:
Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.
Pakiet ratunkowy Dr.Web
Znany dostawca oprogramowania antywirusowego Dr. Web zapewnia bezpłatną usługę deszyfrowania dla właścicieli swoich produktów: Dr.Web Security Space lub Dr.Web Enterprise Security Suite. Inni użytkownicy mogą poprosić o pomoc w odszyfrowaniu .wannasmile pliki, przesyłając próbki do Usługa deszyfrowania ransomware Dr.Web. Analiza plików zostanie przeprowadzona bezpłatnie, a jeśli pliki można odszyfrować, wystarczy kupić 2-letnią licencję Dr.Web Security Space o wartości 120 USD lub mniej. W przeciwnym razie nie musisz płacić.
Jeśli jesteś zainfekowany WannaSmile Ransomware i usunięty z komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Użyj Stellar Data Recovery Professional, aby przywrócić pliki .wannasmile
- Do pobrania Stellar Data Recovery Professional.
- Kliknij Recover Data przycisk.
- Wybierz typ plików, które chcesz przywrócić i kliknij Następna przycisk.
- Wybierz lokalizację, z której chcesz przywrócić pliki i kliknij Scan przycisk.
- Wyświetl podgląd znalezionych plików, wybierz te, które chcesz przywrócić i kliknij Recover.
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami, takimi jak WannaSmile Ransomware w przyszłości
1. Pobierz specjalne oprogramowanie chroniące przed ransomware
Użyj ZoneAlarm Anti-Ransomware
Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.
2. Utwórz kopię zapasową plików
Jako dodatkowy sposób zapisywania plików zalecamy tworzenie kopii zapasowych online. Lokalna pamięć masowa, taka jak dyski twarde, dyski SSD, dyski flash lub zdalna pamięć sieciowa, może zostać natychmiast zainfekowana wirusem po podłączeniu lub podłączeniu. WannaSmile Ransomware wykorzystuje pewne techniki, aby to wykorzystać. Jedną z najlepszych usług i programów do łatwego automatycznego tworzenia kopii zapasowych online jest iDrive. Ma najbardziej opłacalne warunki i prosty interfejs. Możesz przeczytać więcej o Tworzenie kopii zapasowych i przechowywanie w chmurze iDrive tutaj.
3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową
Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.
