Mitä sinun pitäisi tehdä, kun olet saanut Ransomware -tartunnan

Aloitan siitä, mitä sinun ei pitäisi tehdä. Ensinnäkin, sinun ei pitäisi etsiä Internetistä poisto -opasta tietyille lunnasohjelmille.

Jos Ransomware salaa tietosi, et voi palauttaa näitä tietoja ottamalla käyttöön haittaohjelmien poistotyökaluja. Ainoa mitä nämä työkalut voivat tehdä, on poistaa ransomware -ohjelmiston asentamiseen tietokoneelta käytetty hyötykuorma.

Useimmat sivustot on tarkoitettu vain jakamaan vähän tietoa ransomware -tartunnasta ja tarjoavat myös poistotyökalun (maksua vastaan) ransomware -ohjelmiston poistamiseksi. Haittaohjelmien poistotyökalut eivät toimi, ainakaan salattujen tietojen lukituksen avaamiseen ja palauttamiseen.

Lisäksi mitä sinun ei pitäisi koskaan tehdä, on käynnistää tietokone uudelleen! Salausavain saattaa olla tietokoneen muistissa. Tämä muisti katoaa tietokoneen uudelleenkäynnistyksen aikana.

Mutta mitä voit tehdä? Ollakseni rehellinen, ei paljon. Salatun datan hakeminen on usein mahdollista vain maksamalla verkkorikollisille. Verkkorikollisten maksamista ei kuitenkaan suositella.

Jotta ransomware -tietoverkkorikollisuus voidaan lopettaa, on tärkeää, että ilmoitat hyökkäyksestä paikalliselle poliisilaitokselle.

Ransomware otetaan yhä vakavammin ilmoitettaessa siitä poliisille; ilmoittamalla siitä poliisille tietoverkkorikolliset voidaan saattaa vastuuseen ja ransomware -tartuntojen laajuus voidaan tunnistaa.

Olen tehnyt luettelon paikallisviranomaisten sivustoista maittain.

Yhdysvallat, mene Vartija verkossa -sivustolta.
Iso -Britannia, mene osoitteeseen Toimintapetos -sivustolta.
Australia, mene SCAMwatch -sivustolta.
Kanada, mene Kanadan petostentorjuntakeskus.
Saksa, mene Liittovaltion tietotekniikan turvallisuusvirasto -sivustolta.
Alankomaat, mene Politie NL -sivustolta.
Uusi -Seelanti, mene Kuluttaja -asioiden huijaukset -sivustolta.
Ranska, mene Agence nationale de la sécurité des systèmes d'information.
Irlanti, mene Garda Síochána -sivustolta.

Se voi tuntua hyödyttömältä ilmoittaa siitä, mutta se auttaa torjumaan kiristysohjelmia.

Seuraava asia, jonka voit tehdä, on tarkistaa, onko sivustolla käytettävissä salauksen purkutyökalua nomoreransom.org. Nomoreransom seuraa ransomware -infektioita ja tarjoaa työkalun joillekin ransomware -infektioille tietojen lukituksen avaamiseksi maksamatta.

Nomoreransom.org tarjoaa vain työkaluja, joiden salausavain on käytettävissä offline -tilassa. Useimmissa kiristysohjelmissa on palvelinpuolen avain, ja niin on ei salli tietojen salauksen purkamista.

Varmista, että sinulla on varmuuskopio. Jos sinulla on varmuuskopio Windows, täydellinen varmuuskopio on palautettava.

Jos sinulla on vain varmuuskopio tietyistä tiedostoista, varmista, että Ransomware -hyötykuorma on poistettu ennen tiedostojen palauttamista.

Voit etsiä tätä tarkoitusta varten Internetistä löytyviä verkkopalveluja.

Jos Ransomware vaikuttaa sinuun ja sinulla on yritys, soita ulkopuolista apua toimivaltaiselta yritykseltä äläkä käytä poistotyökaluja itse.

Yksityishenkilönä voit käyttää Malwarebytes, haittaohjelmien poistotyökalu, jota voi käyttää ilmaiseksi 14 päivän ajan ja jota ei tarvitse ostaa heti. Malwarebytes tarkistaa tietokoneesi lunnasohjelmien varalta ja poistaa lähdetiedoston.

Varmista, että ransomware -lähde (tiedosto) on poistettu, ennen kuin palautat tietoja ulkoisten varmuuskopioiden avulla.

Toinen yksinkertainen temppu Olen nähnyt, että työ on pyytää tietoverkkorikollisilta avainta. Kerro heille, että olet köyhä ja tarvitset avainta. Joskus tietoverkkorikolliset suostuvat tähän tekniikkaan, Olen nähnyt sen tapahtuvan muutaman kerran, kannattaa kokeilla!