Вторник, 25 октября 2016 08:00

Что делать если файлы на компьютере зашифровались?

Последнее время очень популярен и очень вредоносным стал вирус шифровальщик.

А вернее несколько последних из модификаций трояна, который еще называют шифровальщиком-вымогателем, так как на компьютере он оставляет послание о том, что необходимо заплатить немалую сумму денег, в обмен на расшифровку данных.

После того как вирус попадает на компьютер, все файлы — будь то документы или изображения, которые обычно бывают очень важны для пользователя, шифруются и в конце названия имеют странное расширение. Зачастую пользователь видит вместо привычного документа типа «Договор.doc» какой нибудь непонятный набор символов, которое заканчивается на .xtbl, .vault, .FIL и другие.

Как и любую другую болезнь, шифровальщик лучше «предупредить», соблюдая определенные правила и постоянно проводить профилактические работы, которые помогут сохранить Ваши данные в сохранности.

Но если вы читаете эту статью, то скорее всего с профилактикой мы с Вами уже опоздали. Так что же делать?

Дело в том, что вероятность восстановления таких файлов крайне мала. А тем более если Вы не очень хорошо разбираетесь в компьютерах — то это вообще невозможно. Поэтому лучше доверить это дело специализированным организациям, которые занимаются восстановлением данных после повреждения вирусами или удаления.

Но самыми первыми Вашими действиями должны быть:

1. Отключить компьютер от локальной сети. То есть попросту отключить «интернет-кабель». Во-первых некоторые, одни из «слабых» версий этих вирусов, не способны работать и дальше шифровать данные без доступа в интернет.

Но самое главное — если беда случилась на рабочем компьютере, подключенному по сети к машинам других сотрудников, и тем более к общим сетевым ресурсам, сервера, то Вы предотвратите шифрование файлов на их компьютерах. А если шифратор доберется до общей базы 1С, будьте уверенны — будет нанесен урон для всей организации.

2. Определить, продолжают ли шифроваться файлы. На текущий момент слабых шифровальщиков уже не осталось, и он вполне хорошо продолжают трудиться и без интернета. Поэтому наверняка Вы заметите что сначала были зашифрованы только фотографии, а теперь уже шифровальщик добрался и до рабочих документов в других папках.

3. Если файлы продолжают шифроваться, то лучше всего будет выключить компьютер вообще — если все таки файлы будет возможно восстановить, то их количество должно быть минимальным. Это поможет Вам спасти хоть какую то часть данных

4. Обратиться за расшифровкой к профессионалам. Как уже было сказано выше, вероятность восстановления зашифрованных файлов маловероятна даже у специалистов. Но пока надежда есть — не включайте повторно компьютер — это точно сведет шансы к нулю. Лучше всего обратиться нам.

В первую очередь мы поможем Вам удалить вирус-шифровальщик с компьютера, и предотвратить дальнейшее заражение файлов. Далее наши специалисты рассмотрят все имеющиеся варианты и есть шансы, что получится восстановить зашифрованные файлы, используя различные дешифраторы из нашей базы.

Имея опыт в лечении зашифрованных файлов, можем сказать, что каждый случай индивидуален и всегда есть шанс на успех.