Что делать, если пришло сообщение «Ваши файлы были зашифрованы»
С развитием программного обеспечения к сожалению видоизменяются и компьютерные вирусы. Так на сегодняшний день одна из самых больших проблем – троян, шифрующий файлы на диске. Попробуем дать общие рекомендации о том, как правильно поступать при встрече с таким «шифровальщиком».
Содержание статьи:
Как действует вирус
Вредоносные программы-шифраторы (ransomeware) действуют примерно по одному алгоритму: после установки на компьютер определенного модуля пользовательские файлы электронных таблиц, документов, фотографий и др. шифруются. При этом изменяется расширение и имя файла с удалением оригинала, а пользователю выдается сообщение с вымогательством об уплате некоей суммы в пользу злоумышленников.
Как поступить, если файлы уже зашифрованы
- Ни в коем случае не паникуйте!
- Постарайтесь скопировать на флешку или другой внешний носитель образец зашифрованного файла и запрос-вымогательство злоумышленника.
- Сразу же выключите зараженный компьютер.
- Постарайтесь определить, какой именно вирус зашифровал ваши файлы – может быть в нашей ситуации уже есть дешифратор. Для этого отправим скопированную информацию производителям антивирусов (лаборатория Касперского, Dr.Web) или воспользуемся одним из специализированных онлайн-сервисов.
- Если получилось определить тип шифровальщика – приступайте к поиску дешифратора. Воспользуйтесь готовыми решениями или попробуйте поискать в Интернете по запросу Тип-вируса Decryptor.
- Некоторые вирусы не удаляют оригинальные файлы – попробуйте их восстановить.
Как защититься от ransomeware
Конечно же, лучший способ избежать последствий вируса-шифровальщика – заблаговременная защита. Многие производители антивирусных программ уже начали выпускать анти-ransomware утилиты. Отметим такие из них:
- Malwarebytes Anti-Ransomware. Производители гарантируют, что приложение защитит от самых опасных вирусов CryptoWall4, CryptoLocker, Tesla и CTB-Locker.;
- BitDefender Anti-Ransomware от легендарного производителя антивирусных программ Bitdefender;
- WinAntiRansom – платная программа с широким набором возможностей.
Данные программы пока представлены в бета-версиях, к тому же производители не гарантируют «вакцинацию» от всех типов вирусов-шифровальщиков.
Вместо послесловия
К сожалению, универсального и легкого способа борьбы с ransomware пока еще нет. Мы, со своей стороны, настойчиво рекомендуем соблюдать основные правила компьютерной безопасности.