Что делать если вирус зашифровал файлы на компьютере - как бороться с шифровальщиком и вымогателями

Аватар автора
Безопасность и развитие бизнеса - Гладиаторы
Обычно руководитель компании не подозревает, что с данными или системами в компании что-то может пойти не так… пока с ними что-то плохое ни происходит: это может быть удаление информации или кража данных, подмена, полное уничтожение. Что делать в случае, если угрозой стал вирус-шифровальщик. Если файлы оказались зашифрованными, то выходов 5: 1. Обратиться к производителю антивируса, с которым заключен договор (у кого куплен коммерческий антивирус) - бывает, что они могут помочь. Если этого нет, то у Dr.Web есть утилиты, которые могут помочь восстановить данные от определенных шифровальщиков - попробовать стоит 2. Попробовать самостоятельно восстановить оригинальные файлы - поиском по жесткому диску, так как шифровальщик шифрует открытый файл, создавая его копию, а потом только удаляет оригинальный - хорошо, если данные на диске окажутся не затертыми 3. Восстановить все из резервной копии (если она есть) - важно иметь резервную копию и не использовать стандартное расширение (лайфхак) для файлов архивов - шифровальщики ищут именно их 4. Обратиться к вымогателям (обычно это не так просто - нужно использовать специальные мессенджеры, устанавливать доп.софт, который тоже может быть протроянен....) - в общем, обратиться к ним за верификацией ключей расшифрования (пусть докажут, что они у них есть) и для этого расшифруют 1 файл - и поросить расшифровать файл от 1С 5. Заняться построением полноценной системы защиты, куда будет входить как минимум коммерческий антивирус, регламент и...

0/0


0/0

0/0

0/0