Virus WannaCry là 1 thể loại virus lây lan thuộc nhóm Ransomeware, đầu tiên nó đánh cắp dữ liệu theo dạng backdoor, sau đó tiến hành mã hóa toàn bộ dữ liệu trên ổ đĩa của máy tính bị nhiễm. HIện Wannacry chỉ mới lây lan trên hệ thống máy tính sử dụng hệ điều hành Windows, còn các hệ khác thì chưa phát hiện, tuy nhiên các tốt nhất vẫn là "Đề Phòng" hay hơn " Điều trị ". Dữ liệu có nhiều dạng file khác, vớ dữ liệu các nhân thì có thể sẽ không thiệt hại nhiều, còn với dữ liệu doanh nghiệp mà đặt biệt là dữ liệu database phần mềm thì có thể nói đúng là "Bổng dưng muốn khóc" thật sự. Tuy nhiên, cũng không phải bó tay với nó !
Ngày đăng: 17-05-2017
2,977 lượt xem
Bước 1: Copy ngay tất cả dữ liệu quan trọng lại. Đừng vội chạy phần mềm diệt Virus Wanacry (Rất quan trọng)
Vi tâm lý và thói quen, nên cứ bị nhiễm virus là chạy phần mềm diệt virus. Tuy nhiên, việc này chỉ đúng đối với những dạng virus thông thường như Spyware hoặc Trojan. Còn với Wannacry, nầu bạn diệt nó thì Hệ điều hành cũng tiêu luôn, không thể khởi động được nữa, từ đó việc phục hồi lại dữ liệu sẽ càng khó hơn
Copy dữ liệu nhiễm virus Wannacry
Mặc dù dữ liệu đã bị mã hóa, nhưng các bạn cũng phải copy ngay lại toàn bộ ra ổ cứng di động, đương nhiên sau khi copy thì ổ đĩa di động cũng bị nhiễm virus luôn bạn nha, vì vậy đừng vậy cắm ổ cứng vào máy khác để tránh lây qua máy khác.
Bước 2: Share Full thư mục chứa dữ liệu cần phục hồi
Bạn thực hiện Share Full quyền thư mục chứa file bị nhiễm virus mã hóa dữ liệu cần phục hồi. Lưu ý, không xóa hoặc Rename bất kỳ file nào đang bị đổi tên trong thư mục
Phần quyền chia sẻ
Bước 3: Sử dụng 1 máy tính khác để phục hồi dữ liệu
Trong phạm vi bài này, Tôi chỉ có thể hỗ trợ hướng dẫn các Victim đang sử dụng phần mềm quản lý bán hàng, quản lý kho, quản lý quán cafe, nhà hàng của công ty Mũi Tên Vàng về cách khắc phục và phục hồi lại dữ liệu Database SQL. Với hệ thống dữ liệu khác, vui lòng liên hệ trực tiếp với chúng tôi để phân tích và dùng công cụ khác.
Bạn cài phần mềm MTV RECOVERY SQL và máy và tiến hành việc khôi phục dữ liệu
Phục hồi dữ liệu
Bạn truy suất đường mạng vô đường link trên máy tính cần phục hồi, và thực hiện thao tác phục hồi. Lưu ý phần mềm chỉ hổ trợ phục hồi dữ liệu SQL của phần mềm công ty Mũi Tên Vàng phát hành
Tác giả bài viết
Mr Nguyễn Phúc Nguyên
Công Ty TNHH Công Nghệ Tin Học Mũi Tên Vàng
www.phanmembanhanghcm.com
Gửi bình luận của bạn