Файлы зашифрованы вирусом, что делать?
Существуют вирусы, которые попадая на компьютер, по определенному алгоритму зашифровывают текстовые документы, фотографии, видео, архивы, базы данных, то есть все данные и файлы, которые гарантированно являются ценными и важными для его владельца. На это авторы вируса-шифровальщика и делают основной расчет. Какие симптомы заражения, что делать, когда оно случилось и как его избежать, поговорим в этой статье.
Содержание статьи
Причины и симптомы заражения компьютера.
Причин заражения в большинстве случаев несколько:
- основная — это действия пользователя компьютера, при получении электронных писем от неизвестных отправителей (спам), но с названием и содержанием, вызывающим у читателя письма доверие к его содержимому. Вложенный «документ» запускается кликом мыши и в итоге получаем запуск вируса своими же руками;
- реже уязвимости операционных систем (эпидемия мая 2017 года), которые закрываются специальными исправлениями, выпускаемыми с обновлением для операционных систем.
После заражения компьютера Вы увидите знакомые файлы с непонятными расширениями (например .xtbl) и пустыми иконками, вместо .doc, .jpg, .avi, mp3 и открыть их уже будет нельзя. Оповещение о заражении шифровальщиком может быть в виде картинки на экране с сообщением о способе разблокирования или текстового файла README.txt на рабочем столе или в корне диска С, с названием, к примеру — Как расшифровать файлы.txt и т.п.
Если Вы видите похожие симптомы, значит это вирус-шифровальщик.
Что делать, если оказались зашифрованы файлы?
По статистике отзывов, в большинстве случаев, авторы вирусов-шифровальщиков, после оплаты требуемого выкупа за расшифровку данных, не высылают дешифровщик. Поэтому не стоит на это рассчитывать и сразу платить им. Что рекомендуется делать?
- НЕ меняйте расширения файлов, НЕ форматируйте жесткий диск и НЕ переустанавливайте операционную систему, НЕ пробуйте самостоятельно лечить Windows антивирусами, т.к. велика вероятность, что после этих действий восстановить информацию будет уже невозможно. Поскольку в самой вредоносной программе и зашифрованных файлах могут находиться ключи, которые помогут в дальнейшей расшифровке данных;
- Рекомендуется сразу обратиться к специалистам, производителям антивирусных продуктов, таких как Dr.Web и Kaspersky Lab.
— Подать запрос на расшифровку в Dr.Web по ссылке.
— Подать запрос в Kaspersky Lab по ссылке.
До получения ответа на запрос и инструкции о дальнейших действиях от специалистов антивирусных компаний, рекомендуется компьютером не пользоваться.
От версии вируса будет зависеть, удастся ли восстановить данные частично или полностью, либо нет.
Как застраховаться от вируса-шифровальщика?
Более эффективным решением будет, принять заранее определенные меры для того, чтобы не попасть в ситуацию, о которой пишется выше. Что рекомендуется для этого делать?
- Установить качественный антивирус и регулярно его обновлять, по отзывам, владельцы антивирусных продуктов Symantec, Dr.Web , Kaspersky Lab при определенных настройках работы программы, которые указаны на официальном сайте компании, не подвергались массовым заражениям вирусами-шифровщиками.
- Регулярно делать резервные копии всех важных данных на отдельные внешние носители информации и\или облачные хранилища данных
- Не открывать письма и сообщения с неизвестных источников и не запускать их содержимое на своих компьютерах;
- Скачивать программы только с официальных сайтов производителей;
- Регулярно обновлять операционную систему.
Заключение
Соблюдая простые, вышеописанные правила работы с компьютером, можно избежать заражения вирусами и потери важных данных, а если даже компьютер и будет заражен, то потери, как финансовые, так и информационные будут сведены к минимуму.
Опубликовано: 08.01.2018
Добавить комментарий