Что делать если вирус зашифровал файлы на компьютере — как бороться с шифровальщиком и вымогателями

Обычно руководитель компании не подозревает, что с данными или системами в компании что-то может пойти не так… пока с ними что-то плохое ни происходит: это может быть удаление информации или кража данных, подмена, полное уничтожение.

Что делать в случае, если угрозой стал вирус-шифровальщик. Если файлы оказались зашифрованными, то выходов 5:
1. Обратиться к производителю антивируса, с которым заключен договор (у кого куплен коммерческий антивирус) — бывает, что они могут помочь. Если этого нет, то у Dr.Web есть утилиты, которые могут помочь восстановить данные от определенных шифровальщиков — попробовать стоит
2. Попробовать самостоятельно восстановить оригинальные файлы — поиском по жесткому диску, так как шифровальщик шифрует открытый файл, создавая его копию, а потом только удаляет оригинальный — хорошо, если данные на диске окажутся не затертыми
3. Восстановить все из резервной копии (если она есть) — важно иметь резервную копию и не использовать стандартное расширение (лайфхак) для файлов архивов — шифровальщики ищут именно их
4. Обратиться к вымогателям (обычно это не так просто — нужно использовать специальные мессенджеры, устанавливать доп.софт, который тоже может быть протроянен….) — в общем, обратиться к ним за верификацией ключей расшифрования (пусть докажут, что они у них есть) и для этого расшифруют 1 файл — и поросить расшифровать файл от 1С
5. Заняться построением полноценной системы защиты, куда будет входить как минимум коммерческий антивирус, регламент и система резервного копирования, обучение пользователей (либо инструкции, либо готовая система с тестами и проверками), а также разграничение прав доступа в инфраструктуре компании, чтобы вирус не зашифровал один компьютер и дальше по цепочке удалил и базу 1С и общий диск и пр. — сегментация по отсекам.

По вопросам обеспечения безопасности и стабильности бизнеса в условиях Интернет-угроз обращайтесь к нам 👉 https://glabit.ru/from_scratch🔍
_________________________________________________________________
Подписывайтесь на канал : https://www.youtube.com/channel/UCVdMxQYsMp2sXqIH5yo2fFw?sub_confirmation=1
Смотрите последние видео тут — https://www.youtube.com/channel/UCVdMxQYsMp2sXqIH5yo2fFw/videos
И еще много интересного на нашем Telegram канале: https://t.me/ibvdushe
Ссылка на сайт, где можно оставить вопрос или заявку : https://glabit.ru
Подписывайтесь, мы развенчиваем мифы о безопасности и делаем реальные проекты!
_________________________________________________________________
Мы в социальных сетях. Присоединяйтесь, чтобы быть в курсе новостей и имеет с нами оперативную связь:
https://vk.com/glabit
https://t.me/ibvdushe
https://dzen.ru/glabit

#антишифровальщик #шифровальщик #вирус #компьютерныйвирус #антивирус #восстановление #заражениевирусом #защитабизнеса #безопасностькомпании #защитасайта #сайт #консалтинг #аудит #безопасность #защитаинформации #Гладиаторы