вторник, 19 апреля 2016 г.

Как защитить свой компьютер от программ-шифровальщиков ?

Как то не так давно общались со своим коллегой, и обсуждали тему программ-шифровальщиков (ПШ). Говорили о том,что защититься от них не простая задача. Ладно, если бы была проблема в одной рабочей станции , но так ведь, если к этой рабочей станции подцеплены сетевые диски то этот ПШ зашифрует и их. В корпоративной сети это довольно таки серьёзная проблема.

Присылаются файлы пользователям под различным видом документов под видом актов сверки для бухгалтеров, резюме для отдела кадров, предложений для менеджеров и т.д. Обычно в письме идёт внешняя ссылка на сайт или файл в архиве.

И так вот некоторые рекомендации, что необходимо делать, что бы защитить свой компьютер от ПШ:
  • Не открывать почтовые вложения от неизвестных отправителей. 
  • Создавать регулярно резервные копии своих данных и хранить их отдельно от своего компьютера (например,внешний жёсткий диск ). 
  • Настроить доступ к общим сетевым папкам. 
  • Регулярно обновлять антивирусные базы и операционную систему. 
Но если всё же вы обнаружили первые признаки заражения, то сразу принимайте меры.

Одним из симптомов заражения, является изменение видов файлов, то есть вместо обычного вида файлов .xls, .doc, .txt или какого нибудь другого, дописывается новое расширение и значок файла меняет вид.

Если увидели такой симптом, то немедленно отсоедините от питания компьютер. Это хотя бы поможет спасти оставшиеся файлы. Если вирус закончил свою работу, то на экране своего монитора вы сможете увидеть условия вымогателей.

В большинстве случаев антивирусы не работают (во всяком случае ПОКА не работают), потому что с точки зрения антивируса, это не вирус. Действует от пользователя и просто изменяет файлы.

Итак, как можно вылечится? какие шаги предпринять?
Можно посетить форум Dr.WEB и найти вашу разновидность шифровальщика и последовательность что необходимо делать с ним.
Если вы пользователь DrWeb, то у них на этот счёт есть отдельная страничка "Приём запросов на расшифровку".

Можно воспользоваться различными утилитами от производителей антивирусов.

Ну и напоследок ещё немножко рекомендацийЗашифрованы файлы. Что делать?

Комментариев нет:

Отправить комментарий