Файлы зашифрованы вирусом. Как их спасти?

Всем привет!

Недавно началась очередная волна заражения вирусом, который шифрует файлы пользователей на компьютере и требует деньги за расшифровку.

шифровальщик вирус

Эта участь постигает все документы, картинки, видеозаписи, архивы, базы данных.

Рекомендую всем прочитать эту статью, поскольку эта проблема может коснуться каждого.

 

Как вирус попадает  на компьютер?

1) Вирус-шифровальщик чаще всего приходит по электронной почте. Нередко он распространяется с знакомых email адресов. В прилагаемом файле, по названию похожему на документ Word на самом деле скрывается вредоносный код. Он инициализирует процесс шифрования файлов. Часто страдают компьютеры бухгалтерии, где лежат важные документы, а также базы 1С и прочее.

Вирус по почте

2) Более редким вариантом является проникновение шифровальщика при скачивании из интернета «взломанной» версии какой-либо программы. При запуске установочного файла программы начинается шифрование файлов.

Поскольку не все антивирусы способны определить это заражение, пользователям следует быть очень внимательными. Как проверить свой компьютер на наличие вирусов, читайте здесь.

Чем вирус-шифровальщик  опасен?

Дело в том, что файлы шифруются очень стойким алгоритмом. Не зная ключа на их расшифровку понадобятся годы.

шифровальщик требует деньги

После окончания «работы» вируса, при открытии файлов, появляется окно, где указывается куда и сколько требуется заплатить, чтобы получить ключ для расшифровки файлов. В последнее время данный вирус стал ориентироваться на компьютеры бухгалтеров и других людей, ведущих деловую и финансовую переписку. В связи с этим, цены на ключ  расшифровки начинаются от 500$.

 

Расшифровка файлов антивирусом

У производителей антивирусных программ со временем появляются специальные дешифраторы подобных вирусов. Но никто не гарантирует, что ваша версия шифровальщика будет раскрыта данными программами.

Расшифровка файлов

Программы-дешифраторы появляются обычно через несколько месяцев, после появления вируса. Если компьютеру «повезло» заразиться устаревшей версией шифровальщика, то есть надежда получить обратно свои файлы в нормальном виде.

Например такие компании как «Доктор Веб» и «Лаборатория Касперского» часто могут помочь своим клиентам расшифровать файлы.

 

Рекомендации по защите от заражения

— проверьте перед открытием полученного файла, действительно ли это документ, а не исполняемый файл. Зараженные файлы псевдодокументы обычно присылают в архивах. Чаще всего они имеют названия «Счет фактура», «Акт сверки» и т.п. Извлеките файл и посмотрите на его расширение, убедитесь, что значок файла соответствует запускающей программе (например Word).

вирус-шифровальщик

— используйте самую новую антивирусную программу с актуальными базами (как выбрать антивирус). Новые версии многих антивирусов уже научились определять по структуре файла вирус и удалять его до запуска.

 — не устанавливайте сомнительные программы.

— делайте копии всех важных файлов и храните их на внешних источниках или в интернет-хранилищах.

 

Надеюсь моя статья поможет вам сберечь ценную информацию на компьютере.

Автор: Михаил Кузнецов

Оставить комментарий