Ransomware - бұл компьютерді блоктайтын немесе файлдарды шифрлайтын зиянды бағдарламаның немесе зиянды бағдарламаның түрі. Тек төлем (төлем) төлегенде ғана сіз компьютерді немесе файлдарды қайта пайдалана аласыз. Құтқару бағдарламасының басқа шарттары - бұл криптовалюта немесе кепілдік бағдарламалық қамтамасыз ету.
Ransomware өте тітіркендіргіш және көп жағдайда корпоративтік құпиялылық үшін қауіпті. Мысалы, байқаусызда сақталған сақтық көшірмелерді қоса алғанда, бүкіл фото мұрағатын немесе музыка жинағын жоғалтуыңыз мүмкін. Төлеу бағдарламасының ескі нұсқалары тек Интернет-шолғышты немесе компьютерді іске қосуды блоктайды. Қылмыскерлер компаниялар мен мекемелерді көбірек нысанаға алады, себебі онда ақша көп. Дегенмен, үй пайдаланушысы ретінде сіз әлі де абай болуыңыз керек.
Ransomware компьютерде не істейді? Біріншіден, шифрлау арқылы файлдарды кепілге алады. Бұл енді файлдарды аша алмайтындығыңызды білдіреді.
Ол Bitcoin цифрлық валютасында төлемді талап етеді. Бұл жүздеген, тіпті мыңдаған еуроға айналады. Белгіленген уақыттан кейін сома кейде көбейеді.
Инфекция зиянды файлдар арқылы (әдетте электрондық пошта тіркемелерінде) немесе жаңартылмаған бағдарламалық қамтамасыз етудің әсерінен компьютерде ағып кету арқылы болады. Соңғы жағдайда, төлем құралы компьютерге ешнәрсені баспай -ақ кіре алады.
Электрондық хаттардағы күдікті файлдарға мыналар жатады: zip, exe, js, lnk және wsf файлдары. Сонымен қатар, макростарды қосуды сұрайтын сөздік файлдар да қауіпті.
Сізге жалған Microsoft қызметкерлерінен сақ болыңыз. Сіздің компьютеріңізде проблема бар, сондықтан олар қашықтан кіргісі келеді, содан кейін олар сіздің компьютеріңізді немесе файлдарды ransomware көмегімен блоктайды.
Төлеу ұсынылмайды, бірақ соңғы шара болуы мүмкін.
Шифрлауды әдетте кілтсіз қайтару мүмкін емес. Егер сіз бақытты болсаңыз, шешім бар.
Ransomware сонымен қатар жалғанған сыртқы қатты дискілердегі немесе диск әрпі бар желілік жадтағы файлдарды жұқтыруы мүмкін Windows Explorer (E:, F:, G :) сияқты). Сондықтан сақтық көшірмені компьютерден бөлек сақтаңыз.
Өкінішке орай, егер сізде сақтық көшірме болмаса, файлдар қалпына келтіру мүмкін емес. Егер сіздің файлдар шифрланған болса, келесі қадамдарды орындаңыз:
Алдымен файлдар қайта шифрланбауы үшін зиянды бағдарламаны жойыңыз. Содан кейін, кең ауқымды жасаңыз scan сіздің вирусыңызбен scanсияқты сенімді бағдарламалық жасақтамасы бар екінші пікір Радиоэлектроника or HitmanPro.
Файлдардың сақтық көшірмесін орнына қойыңыз. Әрине, сақтық көшірме бар және криптовалют оны шифрламаған болуы керек.
Егер сіз бақытты болсаңыз, криптовалютаны жасаушылар ұсталды немесе полиция немесе қауіпсіздік зерттеушілері шифрлау/шифрды ашу туралы деректерді алуға қол жеткізді. Файлдарды қылмыскерлердің көмегінсіз сақтауға мүмкіндік беретін төлем бағдарламалық жасақтамасының шифрын шешушілерге шолу жасау үшін Europol және басқалардың бастамасы nomoreransom.org сайтына кіріңіз. Жаңартылған бағдарламалық қамтамасыз ету үшін көбінесе шешім болмайды.
Ransomware көмегімен деректерді жоғалту қаупі жоғары, сондықтан инфекцияның алдын алу және ол болған жағдайда үнемі сақтық көшірмесін жасау өте маңызды. Вирустар мен криптовалюта қаупін азайту үшін төмендегі кеңестерді орындаңыз.
Жақсы вирус орнатыңыз scanнер. Барлық бағдарламалық қамтамасыз етуді жаңартып отырыңыз, соның ішінде операциялық жүйе, интернет-шолғыш, шолғыш қондырмалары және Adobe Reader сияқты танымал бағдарламалар. Көмегімен ScanШеңбер, сіз компьютердің қалай жұмыс істейтінін тез көре аласыз. Adobe Flash және Java сияқты бағдарламалық қамтамасыз ету үшін өшіру ұсынылады.
Егер сіз сенімді екеніңізге сенімді болмасаңыз, электрондық поштадағы тіркемелер мен сілтемелерді баспаңыз.
Үшінші тарап Office құжаттарындағы макростарды қоспаңыз, әсіресе егер құжат сізден сұраса.
Ransomware көбінесе PDF құжаты сияқты басқа файл түріне жасырылған .exe орындалатын файл болып табылады. Жасыру арқылы көруге болатын файл кеңейтімдерін өшіріңіз.
Тағы да: сақтық көшірмелерді жасаңыз. Сақтық көшірмелер - бұл сіздің барлық деректер жоғалуын болдырмайтын жалғыз құрал.