Virus WannaCry novi je izvor štetnih programa koji se pojavio 2017. godine. Kada ovaj crv uđe u računalni sustav, šifrirat će većinu datoteka koje su tamo pohranjene. S obzirom na mogućnost dešifriranja potrebnih dokumenata, virus traži mizernu cijenu kao neku vrstu otkupnine.

Virus WannaCry napada računala bez obzira na domaćina. Tako se pod ovom epidemijom gubi imovina koja pripada raznim strukturama, ali i predstavnicima stanovništva i poslovne zajednice. Osim toga, tu je i demonstracija tehnologije:

• trgovačka društva;
• državne strukture;
• fizičke karakteristike

Enkriptor računalnih virusa WannaCry prvi se put oglasio nedavno: završila je 12. obljetnica streaming dooma. Prva infekcija dogodila se u Španjolskoj, a potom se širenje neprofitabilnih programa počelo širiti svijetom. Od posljedica prve faze epidemije najviše su stradale sljedeće regije:

• Indija;
• Ukrajina;
• Rusija.

U samo sat vremena postojanja rasipnički program, kako ga vidimo, već je postao problem na globalnoj razini. Uz početnu verziju, počele su se pojavljivati ​​nove izmjene sa sličnim principom. Na primjer, još jedan virus koji se nedavno proširio je Petya virus, koji je ništa više nego sličan WannaCryju. Mnogi stručnjaci za informacijsku sigurnost i jednostavni vlasnici tvrtki oslanjaju se na ovu verziju, koju je još teže posjedovati.

Kako provjeriti ima li novih infekcija i kako zaštititi svoje računalo?

Kako biste izbjegli moguću infekciju važnih datoteka, morate razumjeti kako se opasni virus WannaCry širi. Prije svega, računalna tehnologija djeluje na sustav pjevanja, a njihove vrste aktivnosti teku u glavnu rizičnu zonu, dok druge, na primjer, automatski kradu datoteke koje su tamo pohranjene, pred rastrošnim priljevom. Ispostavilo se da zli virus, za koji je potrebna sitna otkupnina, inficira samo ona računala koja rade na Windows operativnom sustavu.

Međutim, očito, pod tim imenom postoji cijela obitelj različitih operativnih sustava. Je li kriva hrana, a vlasnici određenih sigurnosnih sustava posebno će se zabrinuti za sigurnost svojih važnih dokumenata u slučaju napada virusa WannaCry? Prema informacijama ruskog servisa BBC, najčešće se preuzima preuzeti program koji se temelji na Windows 7. U tom slučaju morate isključiti one uređaje na kojima nije instaliran nedavno objavljeni program. Ovo je Microsoft ažuriranje usmjereno na poboljšanje računalne sigurnosti.

Koju vrstu infekcije uzrokuje virus WannaCry? Program sada traži IP adresu računala kako bi uspostavio daljinsku vezu s novim. A kada se povezuje s Tor čvorovima, Merezhevoy Khrobak može sačuvati anonimnost.

Prema stručnjacima, crv živice već je zahvatio preko 500 tisuća računala diljem svijeta. Je li moguće da će doći do novog napada na virus WannaCry, pa što reći na ove preostale vijesti? Još jedan izvor infekcije primijećen je gotovo odmah nakon pojave fenomena. Nakon toga pojavile su se nove modificirane verzije koje rade na sličnom principu kao i virus WannaCry. Smrad je postao poznat u cijelom svijetu pod imenima "Petya" i "Misha". Mnogi lažnjaci uvjereni su da se takvi zločesti programi stalno usavršavaju, što znači da njihovi ponovljeni napadi nisu onemogućeni.

Prevencija i liječenje

Puno ljudi radi na sigurnosnom sustavu kako bi uklonili smrad i uklonili virus WannaCry iz svake infekcije. Prva opcija koja može spasiti prekograničnog putnika je zarada. U zamjenu za mogućnost dešifriranja novca, dekriptori iznuđuju ne baš malu svotu - blizu 300 dolara. Ove godine prvi iznos kupnje povećan je dva puta – do 600 dolara. Osim toga, ovo plaćanje uopće ne jamči ažuriranje rasta vašeg sustava: na kraju krajeva, govorimo o kriminalcima kojima definitivno ne možete vjerovati.

Lažnjaci to svesrdno poštuju: zalažu se za svoju ideju da samu opciju izdavanja pojedinačnog ključa za account managera koji će izvršiti plaćanje distributeri programa popusta s milošću provode, pa su odbacili naziv “race camp”. Hakerima je lako razumjeti ove posebnosti: puno je važnije razumjeti ovu promjenu, što znači da vam ključ za dešifriranje, koji znači sve, nikada neće biti poslan.

Stoga učinkovita zaštita i tretman protiv virusa WannaCry mogu biti različiti i uključivati ​​cijeli niz koraka koji će vam pomoći da zaštitite svoje specifične datoteke i podatke koji su u njima pohranjeni. Fahivtsy molimo vas da ne zanemarite ažurirane sustave koji se objavljuju, posebno one koji zahtijevaju sigurnost hrane.

Kako ne biste patili od napada zlonamjernih programa, potrebno je unaprijed naučiti osnovne metode zaštite od virusa WannaCry. Prije svega, provjerite jesu li na vašem uređaju instalirana sva potrebna ažuriranja za rješavanje mogućih problema sa sustavom. Ako ste upućeni u sigurnost informacija, možete koristiti poseban IPS sustav za upravljanje paketima za ponovnu provjeru dolaznog prometa. Također se preporučuje instalirati različite sustave za borbu protiv botova i virusa: na primjer, program Threat Emulation unutar sigurnosnih pristupnika Check Pointa.

Kada je zaražena, hrana je kriva za virus WannaCry. Ako niste stručnjak za informacijsku sigurnost, pomoć možete potražiti na specijaliziranim forumima, gdje vam mogu pomoći riješiti problem.

Znate li kako brzo dešifrirati datoteke šifrirane tako popularnim virusom kao što je WannaCry? Je li moguće dovršiti ovu operaciju bez gubitka važnih podataka? Na forumu Kaspersky Laba postoje ovakva vremena infekcije:

• kliknite na posebnu skriptu u uslužnom programu AVZ;
• provjerite postavke u HijackThis sustavu;
• pokrenite specijalizirani softver Farbar Recovery Scan Tool.

Od kojih su ruski hakeri distribuirali posebne programe koji vam omogućuju dešifriranje zaraženih datoteka. Jedina mogućnost da ih upotrijebite je da pogledate preporuku da pokušate napraviti njihova ažuriranja iz kopija u sjeni. Francuski uslužni program WannaKiwi kreirala je tvrtka Comae Technologies, koja vam pomaže u preuzimanju važnih dokumenata na vaše računalo.

Kako možete ažurirati svoj sustav da bude siguran?

Pružatelji informacijske sigurnosti osiguravaju da će ažuriranje sustava Windows 7 sada štititi od virusa WannaCry. Merezhevy khrobak bio je izložen prolijevanju, što se navodi pod kraticom MS17-010. Sada je naznačena neposredna instalacija službenih ažuriranja, koja će pouzdano preuzeti vašu imovinu.

Ako ste bili zaraženi virusom WannaCry, možete instalirati Microsoftovu zakrpu na svoje računalo. Za Windows 7, na službenoj web stranici možete pronaći broj ažuriranja 3212646. Za Windows 8, možete pronaći opciju 3205401. Za Windows 10, također možete pronaći najnovije verzije tamo:

• 3210720;
• 3210721;

Iste zakrpe dostupne su za starije verzije Windowsa, te za Vista (32 i 64-bitne) pod brojem 3177186 i XP pod brojem 4012598.

Kako ispravno instalirati ažuriranja protiv virusa WannaCry? Odgovor je vrlo jednostavan: trebate samo preuzeti potrebnu datoteku i slijediti upute koje će vas odvesti do čarobnjaka za instalaciju. Zapravo, trebate samo pritisnuti gumbe "Dalje" i "Gotovo". Nakon instalacije, ponovno pokrenite sustav što je prije moguće prije nastavka. Za računovođe postoji i mogućnost ne ručnog, već automatskog instaliranja ažuriranja prilagođavanjem grupnih pravila njihovog sustava, kao i korištenjem posebnih filtara.

Hvala na unapređenju u tvrtku Aydeco.

Nadamo se da ste dali dovoljno podataka za kontakt i da će vas naši stručnjaci za sigurnost moći kontaktirati što je prije moguće.

Zgoda za obradu osobnih podataka

Koristuvach, registracijom na stranici, daje svoju korist LLC “Aideco”, koji se nalazi na adresi 620144, stanica metroa Ekaterinburg, ul. Kulibina 2, ured 500 za obradu Vaših osobnih podataka vlastitim umom:

1. Sada se veselite obradi svojih osobnih podataka pomoću različitih opcija automatizacije.
2. Radujemo se obradi sljedećih osobnih podataka:
   1. kontakt brojevi telefona;
   2. Email adrese;
   3. Místse roboti i/ili posada;
   4. Mjesto obnove ili registracije.
3. Način obrade osobnih podataka je: omogućavanje pristupa materijalima web stranica, pristup on-line webinar usluzi ili priprema dokumenata za olakšavanje izrade ugovornih sporazuma, uključujući komercijalne prijedloge, specifikacije, nacrte ugovora ili dokumente o plaćanju.
4. Tijekom obrade osobnih podataka provodit će se sljedeće aktivnosti: prikupljanje, sistematizacija, akumulacija, spremanje, pojašnjenje, oporavak, blokiranje, brisanje.
5. Osnova za obradu osobnih podataka je čl. 24 Ustava Ruske Federacije; Članak 6. Saveznog zakona br. 152-FZ „O osobnim podacima”; Statut LLC "Aydeco", drugi savezni zakoni i propisi.
6. Prijenos osobnih podataka može se izvršiti trećim stranama samo u skladu s postupkom utvrđenim zakonodavstvom Ukrajine ili u slučaju povlačenja Koristuvachovog dodatnog prihoda.
7. Ova godina vrijedi do trenutka reorganizacije ili likvidacije Aydeco LLC. Također, Zgodu može kontaktirati Koristuvach Shliakh slanjem pisma na poštansku adresu Aydeko LLC.
8. Čuvanje osobnih podataka temelji se na Nalogu Ministarstva kulture Ruske Federacije od 25. kolovoza 2010. br. 558 o odobrenju „Resursa standardnih administrativnih dokumenata koji se odobravaju u procesu aktivnosti državnih tijela , tijela i lokalne samouprave i organizacije, iz propisanih uvjeta čuvanja i drugih podzakonskih akata Galuzi arhivskoga gradiva i zaštite arhivskoga gradiva.

Za potrebe licenciranja

o dodjeli prava na testiranje softverskog kompleksa "Internet Gateway Ideco ICS 6"

Licenca LLC "Ideco" za pravo razvoja programa za EOM "Softverski kompleks "Internet gateway Ideco ICS 6" (u daljnjem tekstu "Program"):

1. Ovu licencu za pravo korištenja Programa (u daljnjem tekstu „Licenca“) pojedincu – krajnjem korisniku (u daljnjem tekstu „Stjecatelj licence“) dodjeljuje Davatelj licence – LLC „Aydeko“ i sadrži podatke o razmjenu prava u testu autorskog programa mi, uključujući sve komponente.
2. Ako se ne pridržavate uvjeta Licence, nemate pravo instalirati, kopirati ili na drugi način oštetiti ovaj Program ili bilo koju njegovu komponentu, niti ih brisati.
3. Davatelj licence dodjeljuje primatelju licence neisključivo pravo da omogući korištenje Programa i njegovih komponenti na sljedeće načine: pravo na stvaranje, okruženo pravom instaliranja, pokretanja, u obvezama treće strane prenesene ovom Licencom . Pravo korištenja Programa i njegovih komponenti dodijeljeno je uključujući uvjete rada i testiranje u razdoblju od jednog (1) mjeseca od datuma ove licence.
4. Program je isporučen na takav način da će Davatelj licence, nakon što ga je stavio u polje za pogreške, izgubiti mogućnost otkrivanja pogrešaka tijekom daljnje uporabe.
5. Stjecatelj licence ima najvažniju funkcionalnu ovlast nad Programima za koje su dodijeljena autorska prava, a Stjecatelj licence snosi rizik relevantnosti Programa za svoje potrebe i potrebe, kao i rizik istih. obvezu davanja prava na njihove potrebe i potrebe.
6. Davatelj licence nije odgovoran za bilo kakve pogreške, pogreške, bez obzira na razloge svoje pogreške (uključujući, ali ne ograničavajući se na, posebne, slučajne ili neizravne pogreške, pogreške povezane s nedostatkom profita com, prekidom komercijalnih i industrijskih aktivnosti, gubitak poslovnih informacija, nebalístyu ili bilo koji drugi problemi) koji su naslijeđeni od Vikoristana i nemogućnost Vikoristan Programa i bilo koje njegove komponente.
7. Vlasnik licence može instalirati i pristupiti jednoj kopiji programa na jednom računalu ili poslužitelju.
8. Program uključuje tehnologije zaštite od kopiranja za sprječavanje neovlaštenog kopiranja. Zabranjeno je nezakonito kopiranje Programa i bilo koje njegove komponente, uklanjanje ili promjena zaštite od kopiranja.
9. Vlasnik licence ne smije modificirati ili dekompilirati Program ili bilo koju njegovu komponentu, mijenjati strukturu programskih kodova, programske funkcije, stvaranjem izvornih proizvoda, proširivati ​​ili prihvaćati bilo koje nelicencirane licence, kopije programa i bilo koje njegove komponente.
10. Nije dopušteno iznajmljivanje i prijenos Programa i bilo kojih komponenti trećim osobama, kao ni distribucija Programa i bilo kojih komponenti na Internetu.
11. Nakon završetka testnog razdoblja, Korisnik licence programa mora deinstalirati Program i sve njegove komponente (izbrisati iz EOM memorije), izbrisati sve kopije Programa i njegovih komponenti, te obavijestiti Davatelja licence ili dobiti pravo korištenja Program.

Globalni napad hakera nedavno je pogodio privatna računala u Rusiji i iza granice, uključujući računala velikih telekomunikacijskih kompanija, agencija za provođenje zakona i medicinskih ustanova.

Naši tehnološki partneri iz Kaspersky Laba jučer, 12. svibnja, zabilježili su 45 tisuća zlonamjernih testova u 74 zemlje.

O virusu

Program za šifriranje koji kruži posvuda zove se WannaCry (također poznat kao Wana Decryptor, WanaCrypt0r i Wana Decrypt0r). Za razliku od drugih programa slične vrste, ovaj kriptor kombinira funkcije virusa, trojanaca i crva. Yak Mechanízmi Vikoristovyu Yak Elektronnu Poshtu (Tsey Meanism permissions of yoma Zakhisni Mizhermezhni Ekrani), so I POBLIKOVKA 14 Berezo Rokozhev, gesta SMB: Microsoft Security Bulletin MS17- 010. Ovo prelijevanje omogućuje virusu da se proširi po zaraženom području i napadne što više prolivenih uređaja.

Microsoft ne izdaje automatski sva sigurnosna ažuriranja za Windows XP i Windows 2003, tako da oni koji koriste stari softver imaju najveći utjecaj.

Inficirajući uređaje, virus kriptira sve osobne podatke na tvrdom disku i traži otkupninu za njihovo dešifriranje.

Ideco ICS se temelji na Linux kernelu, svi portovi na trenutnim standardnim sučeljima su zatvoreni, što sprječava krađu od napada koji uzrokuju manja prelijevanja, slična onima koje virus napada. NAT tehnologija također pouzdano štiti sve mrežne uređaje od povezivanja poziva. Među opcijama za širenje virusa: e-pošta, moguće je, zaražene web stranice i flash diskovi, a virus također mogu donijeti pružatelji računalne sigurnosti s prijenosnih računala koja se koriste u drugim područjima. Svi mehanizmi za jačanje virusa još nisu ispitani i mogu se nadopuniti zlonamjernim agentima kako bi se ojačao napad na sljedećeg.

Postavljanje Ideco ICS-a

Zaštita terminalnih uređaja

• Instalirajte zakrpu da zatvorite izlijevanje koje iskorištava virus: MS17-010.
• Blokirajte SMBv1 protokol izdavanjem naredbe na računalima i Windows poslužiteljima:
  dism /online /norestart /disable-feature /featurename:SMB1Protocol
• Provjerite je li antivirusni softver instaliran na svim računalima i koristi li trenutnu bazu podataka potpisa.
• Na računalima sa starijim operacijskim sustavima Windows XP i Windows 2003 potrebno je ručno instalirati sigurnosne zakrpe, koje zahtijevaju izravno slanje:
  kb4012598 za Windows XP SP3
  kb4012598 za Windows Server 2003 x86
  kb4012598 za Windows Server 2003 x64

Kako koristite Windows kao internetski pristupnik?

Ne preporučujemo korištenje nijedne verzije sustava Windows na poslužiteljima koji su izravno povezani s internetom. Istodobno su objavljene informacije o velikom broju prijetnji, od kojih nisu sve zatvorene trenutnim ažuriranjima sustava sigurnosti podataka OS-a. Infekcija virusom sličnim WannaCryju izravno na internetski pristupnik može dovesti do infekcije svih mrežnih računala, gubitka komercijalnih informacija i sudjelovanja mreže, kao dijela botneta, u napadima na druge resurse, uključujući naloge pojaviti se.

Sigurnosni softver koji koristi Windows kao platformu također može pružiti potrebnu razinu sigurnosti, jer Jezgra sustava bit će za jednokratnu upotrebu. Ako koristite softver kao što je Kerio Winroute, preporučujemo da prijeđete na sigurnija i aktualnija rješenja.

Sigurnosni pristupnik Ideco ICS je jednostavan jer se može koristiti ne samo kao softverski i hardverski kompleks, već i instalirati izravno na postojeći poslužitelj ili se može pokrenuti kao virtualni stroj na hipervizoru.

Ljudi danas ne znaju za raširenu infekciju računala enkripcijskim trojancem WannaCry (“Želim plakati”), koja je započela 12. svibnja 2017. godine. A reakcije onih koji znaju podijelio sam u 2 široke kategorije: nepromišljenost i paniku. O čemu ti pričaš?

A o onima kojima, u mnogim slučajevima, informacije ne daju potpuno razumijevanje situacije, daju povoda za nagađanja i uskraćuju im više informacija, manje dokaza. Današnji članak posvećen je razumijevanju što je istina, tko i što će biti u opasnosti, kako se zaštititi od zaraze i kako dešifrirati datoteke koje je oštetio WannaCry.

Zašto je "prokletstvo" stvarno tako strašno?

Ne razumijem o kakvom se neredu radiWannaCry? Ima puno virusa, stalno se pojavljuju novi. Koja je akcijska cijena?

WannaCry (drugi nazivi WanaCrypt0r, Wana Decrypt0r 2.0, WannaCrypt, WNCRY, WCry) nije potpuno novi cyber malware. Razlog njegove enormne popularnosti je gigantska količina prodanog novca. Prema Europolu, on je uništio rad više od 200 000 računala sa sustavom Windows u 150 zemalja svijeta, a padovi, kako su priznale njihove vlasti, iznosili su preko 1 000 000 000 dolara 4 dana ekspanzije. Najgore su žrtve bile u Rusiji i Ukrajini.

Znam da virusi dospiju na računala preko web stranica za odrasle. Ja ne dijelim takve resurse, tako da neću ništa ugroziti.

Virus? Kod mene isti problem. Kad se virusi pojave na mom računalu, pokrenem *** pomoćni program i pregledam sve. A ako ne pomogne, instalirat ću Windows.

Virus se razlikuje od virusa. WannaCry je trojanski konj, web crv, koji se može širiti lokalnim mrežama i internetom s jednog računala na drugo bez ljudskog sudjelovanja.

Većina beskorisnih programa, uključujući i enkriptore, počinje raditi tek nakon što upotrijebite “mamac za zločince” klikom na poruku, otvaranjem datoteke itd. Da biste se zarazili WannaCry-em, ne trebate učiniti ništa!

Koristeći računalo sa sustavom Windows, u kratkom sat vremena šifrira glavninu datoteka klijenta, nakon čega prikazuje informacije o dobicima u iznosu od 300-600 dolara, koje će trebati prenijeti u trodnevnu transakciju. Ako odaberete, bit će nemoguće dešifrirati datoteke nakon 7 dana.

U isto vrijeme, slabost traži zamke za prodor u druga računala, a ispada da zaraze cijelu lokalnu mrežu. To znači da će sigurnosne kopije datoteka koje su spremljene na drugim računalima također postati nedostupne.

Ne uklanjajte virus s računala dok se datoteke ne dekriptiraju! Ponovna instalacija operativnog sustava. Međutim, ako ste zaraženi enkriptorima, te vas radnje mogu spriječiti u ažuriranju datoteka ako je dostupan važeći ključ.

Pa što, "prokletstvo" je apsolutno strašno.

Kako se WannaCry širi

Stalno lažeš. Virus može prodrijeti u moje računalo samo ako ga sam preuzmem. A ja sam pilar.

Mnogo neugodnih programa može zaraziti računala (pa čak i mobilne uređaje) putem ranjivosti - promjena u kodu komponenti operativnog sustava i programa koji kibernetičkim kriminalcima omogućuju mogućnost iskorištavanja Unajmio sam automobil za vlastite potrebe. WannaCry se, na primjer, širi kroz 0-day bug u SMB protokolu (zero-day bug se naziva bug koji nije zakrpan u vrijeme njegove eksploatacije).

Potrebna su samo dva uma da se računalo zarazi crvom za šifriranje:

• Veze u mjeri u kojoj su prisutni drugi zaraženi strojevi (Internet).
• Sustav ima gore opisanu zamku.

Je li ova infekcija nestala? Koji su zaokreti ruskih hakera?

Prema određenim podacima (ne mogu potvrditi autentičnost), proboj u SMB edge protokolu, koji omogućuje legalan udaljeni pristup datotekama i pisačima u Windows OS-u, prva je identificirala američka Agencija za nacionalnu sigurnost. Umjesto da o tome obavijeste Microsoft kako bi oni to mogli popraviti, NSA je odlučila brzo se sama pozabaviti time i razviti exploit za to (program koji iskorištava izlijevanje).

Vizualizacija dinamike izbijanja WannaCry na web stranici intel.malwaretech.com

Ovu eksploataciju (kodnog naziva EternalBlue), koju je NSA cijelo vrijeme koristila za prodiranje u računala bez znanja vlasti, ukrali su hakeri i postala je osnova za WannaCry opsadu. Tada su pisci virusa doznali za izlijevanje zbog ne posve legalnih i etičkih postupaka američke vlade.

Instalirao sam ažuriranjeWindows. Nema potrebe za tim ako radite bez njih.

Razlog tako brzog i velikog širenja epidemije bila je dostupnost u to vrijeme "zakrpe" - Windows ažuriranja dizajniranog da zatvori zamku Wanna Cry. Trebat će sat vremena da se razvije.

Danas je takav flaster dotrajao. Kupci, koji automatski ažuriraju sustav, oduzeli su prve godine nakon izdavanja. A oni koji vjeruju da ažuriranje nije potrebno i dalje su pod prijetnjom infekcije.

Tko je u opasnosti od WannaCry napada i može se zaštititi od njega?

Koliko ja znam, preko 90% računala je zaraženoWannaCry, izvedena pod KeruvanovimaWindows 7. Imam "desetku", pa mi ništa neće prijetiti.

Rizici od infekcije WannaCryjem slični su svim operativnim sustavima koji koriste mrežni protokol SMB v1. Tse:

• Windows XP
• Windows Vista
• Windows 7
• Windows 8
• Windows 8.1
• Windows RT 8.1
• Windows 10 v 1511
• Windows 10 v1607
• Windows Server 2003
• Windows Server 2008
• Windows Server 2012
• Windows Server 2016

Sve je vjerojatnije da će pojava zlonamjernog softvera utjecati na sustave na kojima on nije instaliran. kritična sigurnosna nadogradnja MS17-010(Dostupno za besplatno preuzimanje sa stranice technet.microsoft.com, prema zahtjevu). Mogu se kupiti zakrpe za Windows XP, Windows Server 2003, Windows 8 i druge nepodržane operativne sustave s ove stranice support.microsoft.com. Opisuje načine provjere dokaza o regulatornom ažuriranju.

Ako ne znate verziju OS-a na vašem računalu, pritisnite kombinaciju tipki Win+R i odaberite winver.

Za poboljšanje sigurnosti, ali iu slučaju nemogućnosti nadogradnje sustava odjednom, Microsoft daje upute za brzo spajanje na SMB protokol verzije 1. One su također uključene. Dodatno, ali ne nužno, možete zatvoriti TCP priključak 445 kroz vatrozid koji služi SMB-u.

Imam najbolji antivirus na svijetu ***, s njim radim bez problema.

Proširenja WannaCryja mogu se pojaviti ne samo na gore opisani način, već i na različite načine – putem društvenih medija, e-pošte, zaraženih i phishing web izvora itd. A takve epizode postoje. Ako ručno preuzmete i pokrenete neugodan program, ne možete izbjeći ni antivirusni program ni zakrpe koje prikrivaju infekcije.

Kako radi virus koji šifrira

Hajdemo šifrirati što god želite. Imam prijatelja koji je programer i on mi sve dešifrira. Na krajnjem kraju, znamo ključ grube sile.

Pa, šifrirat ću par datoteka i što? Nemoj da počnem raditi na računalu.

Nažalost, ne dešifrira, a postoji još nekoliko načina na koje se zli RSA-2048 enkripcijski algoritam, koji koristi vikorist Wanna Cry, neće pojaviti u bliskoj budućnosti. I neće šifrirati samo nekoliko datoteka, već možda sve.

Neću davati detaljan opis profitabilnosti, koga zanima može se upoznati s mojom analizom, npr. od Microsoftovog stručnjaka Matta Suichea. Mislim na najvažnije trenutke.

Datoteke sa sljedećim ekstenzijama su šifrirane: .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pst, .ost, .msg, .eml, .vsd, .vsdx, .txt, .csv, .rtf, .123, .wks , .wk1, .pdf, .dwg, .onetoc2, .snt, .jpeg, .jpg, .docb, .docm, .dot, .dotm, .dotx, .xlsm, .xlsb, .xlw, .xlt, . xlm, .xlc, .xltx, .xltm, .pptm, .pot, .pps, .ppsm, .ppsx, .ppam, .potx, .potm, .edb, .hwp, .602, .sxi, .sti, .sldx, .sldm, .sldm, .vdi, .vmdk, .vmx, .gpg, .aes, .ARC, .PAQ, .bz2, .tbk, .bak, .tar, .tgz, .gz, .7z , .rar, .zip, .backup, .iso, .vcd, .bmp, .png, .gif, .raw, .cgm, .tif, .tiff, .nef, .psd, .ai, .svg, . djvu, .m4u, .m3u, .mid, .wma, .flv, .3g2, .mkv, .3gp, .mp4, .mov, .avi, .asf, .mpeg, .vob, .mpg, .wmv, .fla, .swf, .wav, .mp3, .sh, .class, .jar, .java, .rb, .asp, .php, .jsp, .brd, .sch, .dch, .dip, .pl , .vb, .vbs, .ps1, .bat, .cmd, .js, .asm, .h, .pas, .cpp, .c, .cs, .suo, .sln, .ldf, .mdf, . ibd, .myi, .myd, .frm, .odb, .dbf, .db, .mdb, .accdb, .sql, .sqlitedb, .sqlite3, .asc, .lay6, .lay, .mml, .sxm, .otg, .odg, .uop, .std, .sxd, .otp, .odp, .wb2, .slk, .dif, .stc, .sxc, .ots, .ods, .3dm, .max, .3ds , .uot, .stw, .sxw, .ott, .odt, .pem, .p12, .csr, .crt, .key, .pfx, .der.

Navodno se radi o dokumentima, fotografijama, video-audio zapisima, arhivama, pošti i datotekama stvorenim u raznim programima... Zlonamjerni softver pokušava doći do skin direktorija sustava.

Šifrirani objekti nude dodatna proširenja s postscriptom WNCRY na primjer, "Document1.doc.WNCRY".

Nakon šifriranja, virus kopira preuzetu datoteku iz vaše mape @[e-mail zaštićen] – sve za dekriptiranje tekstualnog dokumenta nakon korištenja Vikupua, kao i tekstualnog dokumenta @[e-mail zaštićen] s informacijama od korisnika.

Zatim ćete moći instalirati kopije u sjeni i točke ažuriranja sustava Windows. Ako sustav upravlja UAC-om, korisnik može potvrditi ovu operaciju. Ako promijenite svoj zahtjev, izgubit ćete priliku vratiti podatke iz kopija.

WannaCry prenosi ključeve enkripcije oštećenog sustava u naredbene centre koji su ukorijenjeni unutar okvira Tor, a zatim ih briše s računala. Kako bi potražio druge strojeve za punjenje, skenira lokalnu mrežu i široke IP adrese na Internetu, a kada postane poznat, prodire u sve dokle može doseći.

Danas su analitičari svjesni brojnih modifikacija WannaCry s različitim mehanizmima proširenja, a nove će se pojaviti u bliskoj budućnosti.

Što nije u redu s time da je WannaCry već zarazio vaše računalo?

Zanima me kako promijeniti ekstenzije datoteka. Što se očekuje? Yak tse zupiniti?

Šifriranje nije jednokratni proces, iako ne mora biti dug. Ako ste je označili prije nego što se na zaslonu pojavi obavijest o brisanju, neke od datoteka možete vratiti brzim isključivanjem računala. Nije kompletan robotski sustav, ali utikači i utičnice!

Ako je Windows instaliran u normalnom načinu rada, enkripcija će se nastaviti, stoga je važno ne dopustiti da se to dogodi. Kad sljedeći put pokrenete računalo, ono se mora pokrenuti ili u sigurnom načinu rada, u kojem virus nije aktivan, ili iz nečeg drugog.

Moje datoteke su šifrirane! Virus plaća cijenu za njih! Kako je dešifrirati?

Dešifriranje datoteka nakon WannaCry-a moguće je samo ako se zna tajni ključ, koji kriminalci obećavaju dati, tako da će žrtve prebaciti svoj novac u franšizu. No, takvim stvarima možda nikada neće biti kraja: zašto bi se svi morali truditi, jer su ukrali što su htjeli?

U nekim situacijama problem se može riješiti bez lijeka. Od danas, 2 WannaCry dekriptora su pokvarena: WannaKey(Adrien Guinet) WanaKiwi(Benjamin Delpy) Prvi radi samo u Windows XP, a drugi, baziran na prvom, radi u Windows XP, Vista i 7 x86, kao iu prethodnim sustavima 2003, 2008 i 2008R2 x86.

Algoritam za korištenje oba dekriptora za traženje tajnih ključeva u memoriji procesa šifriranja. To znači da je mogućnost dešifriranja ograničena na one koji nisu uspjeli resetirati računalo. A budući da od enkripcije nije prošlo više od sat vremena (memorija nije prebrisana drugim procesom).

Ako imate Windows XP-7 x86, prva stvar koju trebate učiniti nakon primitka obavijesti o vašoj otkupnini je spojiti svoje računalo na lokalnu mrežu i internet te pokrenuti dekriptor WanaKiwi, u suprotnom izgraditi. Dok ne dobijete ključ, nemojte obavljati nikakve druge aktivnosti na svom računalu!

Također možete pronaći opis WanaKiwi robota za dešifriranje u jednom blogu Matta Suichea.

Nakon dešifriranja datoteka, pokrenite antivirusni program za uklanjanje zlonamjernog softvera i instalirajte zakrpu koja zatvara putove ovog uništenja.

Danas WannaCry prepoznaju gotovo svi antivirusni programi, osim onih koji se ne ažuriraju, pa možete i vi.

Kako živjeti ovaj život

Epidemija sa samohodnim vlastima zahvatila je svijet svijeta. Za sve zaštitarske službe to se pokazalo nezadovoljavajućim kao što je početak zime za komunalce. Razlog je ne-turboity i moguć. Nasljedstvo - protuzakonito je rasipanje novca i zarade. A kreatorima sebičnosti ovo je poticaj da je i dalje žvaču.

Prema analitičarima, WanaCry je donio još gore rezultate ljudima posvuda, a ovakvi napadi će se ponavljati. I oni koji su odneseni odjednom, a ne noseni s teretom tijekom cijele godine. Naravno, ne brinite o tome unaprijed.

Pa, nadam se da ne morate plakati zbog šifriranih datoteka:

• Ne dolazite u iskušenje ažurirati svoj operativni sustav ili softver tijekom instalacije. To će vas zaštititi od 99% prijetnji koje se šire kroz nezatvorena izlijevanja.
• Neka bude tiho.
• Napravite sigurnosne kopije važnih datoteka i spremite ih na drugi fizički uređaj, točnije, na male datoteke. U korporativnim postavkama optimalno je koristiti distribuciju baza podataka za pohranu podataka; kućni korisnici mogu iskoristiti prednosti novih besplatnih digitalnih usluga na Yandex Drive, Google Drive, OneDrive, MEGASynk itd. Nemojte koristiti pokrenute programe osim ako ih ne koristite.
• Odaberite pouzdane operativne sustave. Windows XP nije takav.
• Instalirajte sveobuhvatnu antivirusnu klasu Internet Security i dodatnu antivirusnu zaštitu, na primjer, Kaspersky Endpoint Security. Ili analozi drugih trgovaca.
• Povećati razinu pismenosti u borbi protiv trojanaca za šifriranje. Na primjer, proizvođač antivirusnih programa Dr.Web pripremio je početne tečajeve za računalne znanstvenike i administratore različitih sustava. Pomalo je šteta što je važno da se pouzdane informacije objavljuju na blogovima drugih A/V distributera.

I brljotina: ako ste patili, nemojte davati novac kriminalcima za dešifriranje. Vjerojatnost da vas netko prevari je 99%. Osim toga, budući da nikoga ne plaćamo, posao u paklenom taboru bit će nemaran. U suprotnom, manje je vjerojatno da će širenje takve infekcije rasti.

Dana 12. svibnja oko 13 sati počeo se širiti virus Wana Decryptor. U samo nekoliko godina zaraženi su deseci tisuća računala diljem svijeta. Trenutno je potvrđeno preko 45.000 zaraženih računala.

S preko 40 tisuća napada u 74 zemlje, internetski hakeri diljem svijeta postali su svjedoci najvećeg kibernetičkog napada u povijesti. Popis žrtava uključuje ne samo obične ljude, već i poslužitelje banaka, telekomunikacijskih kompanija i agencija za provođenje zakona.

Infekcija virusom Wanna Cry šifrirala je računala i primarnih zaposlenika i radna računala u raznim organizacijama, uključujući Ministarstvo unutarnjih poslova Rusije. Nažalost, ne postoji način za dekriptiranje WNCRY datoteka, ali možete pokušati ponovno šifrirati datoteke pomoću programa kao što su ShadowExplorer i PhotoRec.

Službene Microsoftove zakrpe za zaštitu od virusa Wanna Cry:

• Windows 7 32bit/x64
• Windows 10 32bit/x64
• Windows XP 32 bit / x64 - ne postoji zakrpa za WCry.

Kako se zaštititi od virusa Wanna Cry

Možete se zaštititi od virusa Wanna Cry preuzimanjem zakrpe za svoju verziju sustava Windows.

Kako se Wanna Cry proširuje

Wanna Cry se širi:

• putem datoteka
• Poštanska obavijest.

Prema ruskim zmijama, rad odjela MBC-a u nekoliko regija Rusije uništen je putem kriptora koji je napao privatna računala i prijetio zaštiti svih podataka. Osim toga, napad je otkrio operater Megafon.

Razgovarajmo o trojancu WCry (WannaCry ili WannaCryptor). On šifrira informacije na vašem računalu i zahtijeva od vas da platite otkupninu od 300 ili 600 bitcoin dolara za dešifriranje.
Također na forumima i društvenim mrežama lokalni aktivisti obavještavaju o zarazi:

Epidemija enkripcije WannaCry: što učiniti da se infekcija ukloni. Pokrokova kerivnitstvo

U večernjim satima 12. svibnja otkriven je veliki napad malwarea WannaCryptor (WannaCry) koji kriptira sve podatke na osobnim i prijenosnim računalima s operativnim sustavom Windows. Kao otkupninu za dešifriranje programa, program izvlači 300 dolara u bitcoinima (oko 17.000 rubalja).

Glavni udarac pao je na ruske investitore i tvrtke. Trenutno je WannaCry zarazio oko 57.000 računala, uključujući korporativne mreže MBC-a, RZ-a i Megafona. Oschadbank i Ministarstvo zdravstva također su izvijestili o napadima na svoje sustave.

Očito je da morate odmah djelovati kako biste uklonili infekciju.

1. Microsoft koristi kriptor od veljače 2017. Da biste smanjili prijetnju, morate ažurirati svoju verziju sustava Windows:

Start - Svi programi - Windows Update - Traži ažuriranje - Preuzmite i instalirajte

2. Ako sustav nije ažuriran, a WannaCry je pokrenut na računalu – korporativna i kućna rješenja ESET NOD32 uspješno otkrivaju i blokiraju sve izmjene.

5. Za otkrivanje još nepoznatih prijetnji, naši proizvodi koriste bihevioralne i heurističke tehnologije. Ako se virus ponaša kao virus, veća je vjerojatnost da je virus. Tako je strašni ESET LiveGrid sustav uspješno odbio napad u 12. mjesecu, čak i prije ažuriranja baza potpisa.

Koji je točan naziv za virus Wana Decryptor, WanaCrypt0r, Wanna Cry ili Wana Decrypt0r?

Od prve detekcije virusa pojavilo se mnogo različitih informacija o ovom virusu enkripcije koji se često naziva različitim imenima. To se dogodilo iz mnogo razloga. Prije nego što se pojavio virus Wana Decrypt0r, postojala je nova verzija Wanna Decrypt0r, Glavna važnost bilo koje metode proširenja. Ova prva opcija nije stekla tako široku popularnost kao njezin mlađi brat, ali u novijim vijestima, novi virus za šifriranje nazvan je po svom starijem bratu, a sam Wanna Cry, Wanna Decryptor.

Ali ipak, glavna imena su Wana Decrypt0r Ako želite da više ljudi zamijeni brojku “0”, upišite slovo “o”, što nas dovodi do imena. Wana dekriptor ili drugo WanaDecryptor.

I druga imena kojima se često naziva ovaj šifrirajući virus - ovo WNCRY virus, ovo je proširenje koje ide do naziva datoteka za koje se zna da su šifrirane.

Kako bi smanjili rizik od ulaska virusa Wanna CR na vaše računalo, tehničari Kaspersky Laba preporučuju instaliranje svih mogućih ažuriranja za Windows. Istina je da novoukorijenjeni program napada samo računala koja pokreću softver.

Wanna Cry virus: Kako se širi

Prije smo znali za ovu metodu širenja virusa u člancima o sigurnom ponašanju na internetu, tako da nema ništa novo.

Wanna Cry se proširuje ovako: popis "nepotrebnih" privitaka bit će poslan na zaslon e-pošte kupca - to može biti slika, video, pjesma ili umjesto standardnog proširenja za ove formate, privitak koji može biti proširenje za datoteka – exe. Kada se takva datoteka otvori i pokrene, sustav se “inficira” te se putem infekcije u OS Windows unosi virus koji kriptira podatke korisnika, piše therussiantimes.com.

Wanna Cry virus: opis virusa

Wanna Cry (ljudi su je već počeli zvati Won's Land) spada u klasu virusa šifratora (kriptora) koji, kada dođu na računalo, šifriraju osobne datoteke algoritmom otpornim na kripto, što onemogućuje čitanje ovih datoteke.
Trenutačno su dostupna sljedeća popularna proširenja datoteka koja su podložna Wanna Cry enkripciji:

Popularne Microsoft Office datoteke (.xlsx, prenosi therussiantimes.com.xls, .docx, .doc).
Arhivske i medijske datoteke (.mp4, .mkv, .mp3, .wav, .swf, .mpeg, .avi, .mov, .mp4, .3gp, .mkv, .flv, .wma, .mid, .djvu, .png, .jpg, .jpeg, .iso, .zip, .rar).

WannaCry je program pod nazivom WanaCrypt0r 2.0, koji napada računala s operativnim sustavom Windows. Program razotkriva "rupu" u sustavu - Microsoft Security Bulletin MS17-010 čije podrijetlo dosad nije bilo poznato. Za dešifriranje programa isplata se kreće od 300 do 600 dolara. Prije govora, više od 42 tisuće dolara već je pronađeno u hakerskim arhivama, navodi The Guardian.

Džerela:

Virus Wanna Cry pojavio se 12. svibnja 2017. Drugi naziv za ovaj virus: WCry ili drugo WanaCrypt0r 2.0

Do danas postoje približni podaci da je virus zarazio 135 tisuća računala i prijenosnih računala sa sustavom Windows u približno 100 zemalja svijeta.

Virus blokira računalo. Ako je tako, prikažite sličnu sliku na ekranu:

Virus inficira Windows računala. Microsoft je obavijestio svoje kupce i izdao ažuriranja za sve verzije Windowsa. Ova ažuriranja zatvaraju izlijevanje OS-a, što omogućuje virusu Wanna Cry da se zarazi trenutnom verzijom. Pažljivo kontaktirajte Microsoft. Izdali smo ažuriranje za Windows XP, koje je staro oko 17 godina, a podrška nije dostupna od 2014.

Kako se zaštititi od virusa?

Nama ispred:

Kako bi osigurali da je Windows što je više moguće zaštićen od napada virusa, potrebno ga je održavati ažurnim. Za koga:

1. Za Windows 7 idite na odjeljak Upravljačka ploča > Sustav i sigurnost Windows Update.
   
   
   
   
   Tamo ćete vidjeti da se Windows automatski ažurira i da trenutno postoje važna ažuriranja.
2. Za Windows 10 idite na odjeljak Postavke > Ažuriranja i sigurnost .
   
   
   
3. Za Windows 8.1 idite na odjeljak Windows Nadzorna ploča > Sustav i sigurnost Windows Update Center .
   
   
   

Završetkom automatskog ažuriranja uspješno ste prošli prvu fazu zaštite od virusnih infekcija.

U nastavku su upute za instaliranje ažuriranja koje blokira prodor virusa Wcry na stariju verziju sustava Windows.

Kako instalirati ažuriranja na starije verzije Windows 7, 8.1, XP, Visa.

Podsjećam vas da x86 u Windowsima znači 32-bitnu verziju. A x64 je u biti 64-bitna verzija Windowsa.

Windows 10 x64: ne izgleda ažurirano,

Windows 10 (1511) x86: ne izgleda ažurirano,

Windows 10 (1511) x64: ne izgleda ažurirano,

Windows 10 (1607) x86: ne izgleda ažurirano,

Windows 10 (1607) x64: ne izgleda ažurirano,

Molimo vas da shvatite da se virus razvija i mijenja. Stoga će za zaštitu od ove nove situacije biti potrebne dodatne radnje.

Ako želite biti u toku, pretplatite se na moj YouTube kanal (koji još nije potpisan).

Važno! >

1. iza Windows 10 situacija je postala nešto jasnija. Svi koji su pokušali instalirati ažuriranje na Windows 10 nisu mogli raditi.
   Microsoft prati temu zaraze virusima. Smrad je u tome što Windows 10 nije imun na infekciju ovim virusom. Sve dok su automatska ažuriranja uključena, ona se uspješno instaliraju. Svi korisnici sustava Windows 10 samo se trebaju prebaciti na ažuriranje koje je poslano u nastavku i ne moraju ga preuzimati i instalirati.
   Koga briga, možete pročitati ovaj blog. poticaj od Microsofta, na čistom engleskom :)
2. Zašto su takozvani "pirati". Windowsi instalirani neslužbeno, aktivirani svim vrstama lukavih ključeva, aktivatora itd.
   Neovisno sam instalirao ažuriranje na više računala i prijenosnih računala sa sustavom Windows. Osim toga, mnogi moji prepayeri imaju instalirane pirate. Samo sam jednom naišao na problem s instalacijom. Kasnije je postalo jasno da je obnova tamo već instalirana. Dakle, po mom mišljenju, nemoguće je reći da je kao rezultat ovog ažuriranja "Windows aktivacija onemogućena."
3. I đubre! Sve informacije predstavljene u ovom članku i na mom blogu su samo u informativne svrhe. Sve što radite na svojim osobnim i prijenosnim računalima (što god želite), radite na vlastitoj inicijativi.
   Svu odgovornost za svoje postupke i rezultat tih postupaka snosite samo vi.
   Ako niste sigurni u svoju snagu, bilo bi bolje da se pretvorite u fakhivte.

Oprostite >, što se događa kada pokušate instalirati ažuriranje.

1. Windows 7 x64. Pardon 0x80240037. Sve je to zbog postupnih razmjena Microsofta, kao i prošle 2016. godine. za Windows 7 i Windows 8.1. Suština je ukratko sljedeća. Microsoft želi da kupci svakodnevno instaliraju samo Windows 10 (najnoviji procesori i matične ploče). Tražimo starije verzije Windowsa, a Windows nam ne dopušta instalaciju brojnih ažuriranja na osobnim i prijenosnim računalima. To je prava šteta.
   Očito su računala tiha, oni koji su dobili ovu milost bit će svedeni na kategoriju “svakodnevnih”. Možete pročitati izvješće.
2. Windows 7 x64. Oprostite 0x80070422. Iz tog razloga, sve je oko Microsofta, eto zašto.
   pobijedio.
   Neki dijelovi procesa povezani su s radom portova, zatim je cijela moguća veza posljedica uključivanja vatrozida.
   Chi vykonovati sve što je tamo napisano, virishuvati vas. Naravno, Microsoft vam neće dati jamstvo da ćete nakon ovoga “sve što tražite”.

Kako antivirus može pomoći u borbi protiv virusa Wanna Cry?

Na web stranici antivirusnog programa Avast piše ovako: Avast otkriva sve poznate verzije WannaCry. Može se prevesti na sljedeći način: Avast otkriva sve verzije WannaCry.

Može se postaviti na različite načine prije ove aplikacije. Ako imate instaliran antivirus Avast, nije vam važno ažurirati svoju bazu podataka i ponovno skenirati svoje računalo [laptop].

Ako nemate antivirusni program, besplatno ga preuzmite i okrenite računalo i prijenosno računalo.

Imam video vodič o tome kako preuzeti i instalirati Avast. Video.

Koja je konkretna garancija protiv virusa?

Mnogi ljudi pitaju: Što ako instaliram i omogućim automatsko ažuriranje, skeniram svoje računalo antivirusom i izbrišem sve - i postojat će 100% garancija protiv ovog virusa?

Razumijem, ne. U stvarnom životu, međutim, ne postoje univerzalni lijekovi za sve bolesti. Virtualnom, računalnom životu također to nedostaje.

Prije svega, sve nabrojano dolazi u pomoć kod velike učestalosti jedinstvenosti neovisno prodiranje virusa Wanna Cry video na vašem računalu | laptop.

Međutim, virus vam može biti poslan e-poštom, kao što se vidi u privitku. Ako ga sami pokrenete, najvjerojatnije će zaraziti vaše računalo. Dakle, možete kliknuti na bilo koji sumnjivi reklamni banner i također privući i pokrenuti virus.

Žao mi je, istraživači virusa će to promijeniti. I stari novčići više neće pomoći.

Zašto bi se trebao ljutiti? Nema pojma! Vidjeli ste nove posjete, aktivirana automatska ažuriranja na vašem računalu | laptop, ažuriraš li redovito svoj antivirusni program i skeniraš li njime svoje računalo?

Čudo! Nastavite živjeti svoj najaktivniji računalni život. Budi samo malo pun poštovanja i zaštitnički nastrojen, posebno na porno stranicama... Zhart! 🙂

Sve će biti u redu!

Kada je ovaj članak stvoren, vidomosti sa stranice https://geektimes.ru/

Vaši prijatelji, obitelj i kolege s posla će cijeniti informacije navedene na ovoj stranici. Također se žele zaštititi od virusa Wanna Cry. Podijelite članak s njima pomoću gumba u nastavku.

Navigacija postova

Virus je ludi Wanna Cry. Jednostavne upute.: 26 komentara

Verzija 10.0.10586
Sistemska mapa za 32,
I ne mogu saznati koja je nova poruka, to je nemoguće za moj sustav!?
Video lekcija mudraca, žao mi je, ne mogu brzo slijediti vaše preporuke.

1. Pozdrav, Evgene. Instalirao sam ažuriranje i ponovno instalirao računalo. A naredbeni redak pokazuje da nije moguće otvoriti List i GFE. Kako da ovo razumijem? Ponovno instalirati?

   Evgene! Ovo je ono što ja zovem. Narasi je pokušao ponovno. Stigao je točan odgovor, UV. Super što si nam pomogao. Odmah obavijestite, počnite se štititi. Tetyana.

2. Oleksandr

   Hvala vam na pomoći!

Pozdrav, Evgen. Gledao sam tvoj video, ali nije mi išlo. Još uvijek sam plašljiv kao što pokazuješ. Na zaslonu piše "Ažuriranje nije dostupno za vaše računalo."



3. Frolov Oleksij

   Pozdrav, Evgeniy. Gledao sam tvoj video, pokušavam učiniti sve kako treba, ali ažuriranje se ne instalira. Imam Windows 7x64. Pojavljuje se prozor za ažuriranje programa za izvanmrežnu instalaciju - potražite ažuriranje na svom računalu.

4. Salnikova Tetyana

Preklapanje