Файлы зашифрованы вирусом, что делать?

Существуют вирусы, которые попадая на компьютер, по определенному алгоритму зашифровывают текстовые документы, фотографии, видео, архивы, базы данных, то есть все данные и файлы, которые гарантированно являются ценными и важными для его владельца. На это авторы вируса-шифровальщика и делают основной расчет. Какие симптомы заражения, что делать, когда оно случилось и как его избежать, поговорим в этой статье.

Причины и симптомы заражения компьютера.

Причин заражения в большинстве случаев несколько:

• основная — это действия пользователя компьютера, при получении электронных писем от неизвестных отправителей (спам), но с названием и содержанием, вызывающим у читателя письма доверие к его содержимому. Вложенный «документ» запускается кликом мыши и в итоге получаем запуск вируса своими же руками;
• реже уязвимости операционных систем (эпидемия мая 2017 года), которые закрываются специальными исправлениями, выпускаемыми с обновлением для операционных систем.

После заражения компьютера Вы увидите знакомые файлы с непонятными расширениями (например .xtbl) и пустыми иконками, вместо .doc, .jpg, .avi, mp3 и открыть их уже будет нельзя. Оповещение о заражении шифровальщиком может быть в виде картинки на экране с сообщением о способе разблокирования или текстового файла README.txt на рабочем столе или в корне диска С, с названием, к примеру — Как расшифровать файлы.txt и т.п. Если Вы видите похожие симптомы, значит это вирус-шифровальщик.

Что делать, если оказались зашифрованы файлы?

По статистике отзывов, в большинстве случаев, авторы вирусов-шифровальщиков, после оплаты требуемого выкупа за расшифровку данных, не высылают дешифровщик. Поэтому не стоит на это рассчитывать и сразу платить им. Что рекомендуется делать?

1. НЕ меняйте расширения файлов, НЕ форматируйте жесткий диск и НЕ переустанавливайте операционную систему, НЕ пробуйте самостоятельно лечить Windows антивирусами, т.к. велика вероятность, что после этих действий восстановить информацию будет уже невозможно. Поскольку в самой вредоносной программе и зашифрованных файлах могут находиться ключи, которые помогут в дальнейшей расшифровке данных;
2. Рекомендуется сразу обратиться к специалистам, производителям антивирусных продуктов, таких как Dr.Web и Kaspersky Lab.

— Подать запрос на расшифровку в Dr.Web по ссылке.

— Подать запрос в Kaspersky Lab по ссылке.

До получения ответа на запрос и инструкции о дальнейших действиях от специалистов антивирусных компаний, рекомендуется компьютером не пользоваться.

От версии вируса будет зависеть, удастся ли восстановить данные частично или полностью, либо нет.

Как застраховаться от вируса-шифровальщика?

Более эффективным решением будет, принять заранее определенные меры для того, чтобы не попасть в ситуацию, о которой пишется выше. Что рекомендуется для этого делать?

• Установить качественный антивирус и регулярно его обновлять, по отзывам, владельцы антивирусных продуктов Symantec, Dr.Web , Kaspersky Lab при определенных настройках работы программы, которые указаны на официальном сайте компании, не подвергались массовым заражениям вирусами-шифровщиками.
• Регулярно делать резервные копии всех важных данных на отдельные внешние носители информации и\или облачные хранилища данных
• Не открывать письма и сообщения с неизвестных источников и не запускать их содержимое на своих компьютерах;
• Скачивать программы только с официальных сайтов производителей;
• Регулярно обновлять операционную систему.

Заключение

Соблюдая простые, вышеописанные правила работы с компьютером, можно избежать заражения вирусами и потери важных данных, а если даже компьютер и будет заражен, то потери, как финансовые, так и информационные будут сведены к минимуму.