Дозвольте розпочати з того, чого вам не слід робити. Для початку вам не варто шукати в Інтернеті посібник із видалення певного програмного забезпечення-вимагача.
Якщо програми-вимагачі шифрують ваші дані, ви не можете відновити ці дані за допомогою інструментів видалення шкідливих програм. Єдине, що можуть зробити ці інструменти, - це видалити корисне навантаження, яка використовується для встановлення програм-вимагачів на вашому комп’ютері.
Більшість веб-сайтів націлені виключно на те, щоб поділитися невеликою інформацією про зараження програм-вимагачів, а також пропонують інструмент для видалення (за окрему плату) для видалення програм-вимагачів. Інструменти видалення шкідливих програм не працюють, принаймні, не для розблокування та відновлення зашифрованих даних.
Крім того, ніколи не слід перезавантажувати комп’ютер! Ключ дешифрування може бути в пам'яті комп'ютера. Під час перезавантаження комп’ютера ця пам’ять буде втрачена.
Але що ти можеш зробити? Чесно кажучи, не дуже. Отримати зашифровані дані часто можливо лише за рахунок кіберзлочинців. Однак платити кіберзлочинцям не рекомендується.
Щоб зупинити кіберзлочинність із програмним забезпеченням-вимагачем, важливо повідомити про атаку до місцевого відділу поліції.
Програми-вимагачі сприймаються все більш серйозно, коли повідомляють про це в поліцію; Повідомивши про це в поліцію, кіберзлочинці можуть бути притягнуті до відповідальності, а також можна визначити масштаби зараження програм-вимагачів.
Я склав список веб-сайтів місцевих органів влади по країнах.
Сполучені Штати, перейдіть до На варті онлайн .
Сполучене Королівство, перейдіть до Шахрайство у дії .
Австралія, йдіть до SCAMwatch .
Канада, їдь в Канадський центр боротьби з шахрайством.
Німеччина, їдь в Bundesamt für Sicherheit in der Informationstechnik .
Нідерланди, йдіть до Politie NL .
Нова Зеландія, їдьте в Шахрайство у справах споживачів .
Франція, йдіть до Національне агентство безпеки систем інформації.
Ірландія, йдіть до Гарда Сіочана .
Повідомляти про це може здатися марним, але це допомагає в боротьбі з програмним забезпеченням-вимагачем.
Наступне, що ви можете зробити, це перевірити, чи є на веб-сайті інструмент розшифровки nomoreransom.org. Nomoreransom відстежує зараження програм-вимагачів і робить доступним інструмент для деяких заражених програм-вимагачів, щоб розблокувати дані без оплати.
Nomoreransom.org має лише інструменти, для яких ключ дешифрування доступний в автономному режимі. Більшість програм-вимагачів мають ключ на стороні сервера, і це є заборонити розшифровку даних.
Переконайтеся, що у вас є резервна копія. Якщо у вас є резервна копія Windows, необхідно відновити повну резервну копію.
Якщо у вас є лише резервні копії певних файлів, переконайтеся, що корисне навантаження Ransomware видалено, перш ніж відновлювати файли.
Для цього можна шукати онлайн-сервіси, які можна знайти в Інтернеті.
Якщо ви страждаєте від програм-вимагачів, і у вас є компанія, зверніться за зовнішньою допомогою до компетентної компанії та не використовуйте інструменти видалення самостійно.
Як приватна особа, можете використовувати Malwarebytes, інструмент для видалення шкідливих програм, який можна безкоштовно використовувати протягом 14 днів і не потрібно купувати відразу. Malwarebytes перевіряє ваш комп’ютер на наявність програм-вимагачів і видаляє вихідний файл.
Переконайтеся, що джерело програм-вимагачів (файл) видалено, перш ніж відновлювати дані за допомогою зовнішніх резервних копій.
Ще один простий трюк Я бачив роботу, щоб попросити у кіберзлочинців ключ. Скажи їм, що ти бідний і тобі потрібен ключ. Іноді кіберзлочинці потрапляють на цю техніку, Я бачив це кілька разів, варто спробувати!