Всем привет!
В сети полно тем по поводу того, что делать, если ваши файлы уже зашифрованы. Причем шансов на расшифровку довольно мало, а это плохо.
Гораздо эффективнее попытаться отреагировать именно в тот момент, когда вирус производит процесс шифрования.
Да, если на вашем ПК достаточно файлов - то процедура эта займет какое то время и это время вы вполне можете использовать в своих целях. Как ? Сейчас расскажу.
Итак, я сегодня не буду вам читать морали о том, как этого недопустить и все такое - все, предположим, что процесс шифрования пошел.
По каким признакам это можно определить?
Давайте проясним - сам по себе вирус на компьютер почти никогда не проникает и, тем более, сам себя не запустит. То есть, если открывали какой либо документ, рисунок, файл, программ (и т.д.) и спустя какое то время ваш компьютер стал подвисать, плохо реагировать на нажатия кнопок мыши или клавиатуры, перестали открываться все или некоторые сайты, ярлыки программ и файлов изменили свой вид, не открываютсся документы или фото, перестали запускаться какие то программы... вероятно, на вашем ПК может творить дела вирус - шифровальщик.
Что делать?
Первым делом, если вы вдруг понимаете, что система поражена вирусом - обесточьте компьютер.
Да, вы все верно понимаете - именно жесткое отключение, максимально быстрое. Нет питания - нет возможности работать вирусу - ваши файлы в это время нельзя будет зашифровать.
Да, такой метод выключения ПК не очень хорошо - но лучше так, чем в итоге потерять данные. Если во время работы вируса - шифровальщика пробовать выключать компьютер классическим методом, то пока будет идти процесс ( а он может затянуться, кстати ) будет так же и происходить шифровка ваших файлов.
Как обесточить? Да просто - зажимаем кнопку reset или выдергиваем из розетки кабель питания.
Если это ноутбук - то же самое. Если кнопкой выключить ноутбук не удается - отключите от питания и выньте батарею. Ноутбук точно выключится)
Что дальше? Дальше не включаем компьютер до тех пор, пока не убедимся что вируса нет или он ликвидирован.
Как проверить, если компьютер включать нельзя? Предлагаю запомнить два - три варианта.
1) Снять диск, подключить к другому компьютеру как съемный накопитель и проверить его антивирусным сканером на максимальных настройках глубины проверки.
2) Загрузиться с загрузочного диска или флэшки и провеить ваш жесткий диск антивирусным сканером на максимальных настройках.
Что? У вас до сих пор нет загрузочного носителя? Тогда вам нужно почитать эту тему и сделать его!
3) Если сомневаетесь в работе антивирусного сканера - можете обратиться к нашим специалистам за помощью, они помогут изловить вирус и уничтожить. Бесплатно, прошу заметить.
Как получить помощь наших специалистов? Читайте тут.
Итак, если вы все сделаете правильно - то вы сможет спасти столько много своих данных, насколько быстро вы среагировали.
И самое главное - это сделать сможет даже тот, кто плохо разбирается в компьютерах.
Напоследок оставлю ссылку на тему, где подробно рассказано о том, как написать заявление в полицию на мошенников, создавших или распростарнивших вирус.
Мой компьютер заражен вирусом, я хочу обратиться в полицию (для жителей России)
Еще больше прочитать тем и получить знаний вы можете на нашем сайте SafeZone.cc .
На этом все, удачи!