1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Добро пожаловать в Клуб Информационной Безопасности! Если Вы здесь впервые, то зарегистрируйтесь и прочитайте правила клуба. Если Вы забыли пароль, то перейдите по ссылке, после чего Вы сможете восстановить его через электронную почту. Помните, что некоторые возможности и разделы форума для гостей недоступны, рекомендуется пройти авторизацию.
  3. Уважаемые участники и гости форума!
    Перед созданием темы с обращением в раздел лечения заражения необходимо зарегистрироваться и выполнить все обязательные правила раздела, прикрепив требуемые логи к вашему сообщению.
    Напоминаем Вам о том, что заявки, созданные не по правилам раздела, не будут рассматриваться нашими специалистами.
    В целях безопасности, все предоставляемые Вами логи и другие конфиденциальные данные доступны только нашим экспертам.
    Благодарим за понимание.

Подробное руководство: Как удалить шифровальщики и восстановить данные Подробное руководство: Как удалить шифровальщики и восстановить данные

Тема в разделе "Правила раздела и полезная информация", создана пользователем x-sis, 16.08.2017.

  1. x-sis
    Бывалый

    x-sis Совет Клуба Команда форума Администратор

    Регистрация:
    26.02.2014
    Сообщения:
    5.466
    Симпатии:
    11.783
    Лучшие ответы:
    25
    Пол:
    Мужской
    Адрес:
    Россия
    Подробные инструкции по удалению распространенных шифровальщиков. Как восстановить данные с использованием инструментов дешифрования зараженных файлов.

    1.png

    Как только троян-вымогатель / шифровальщик попадает в вашу систему, уже поздно пытаться спасти несохраненные данные. Удивительно, но многие киберпреступники не отказываются от своих обязательств после оплаты выкупа и действительно восстанавливают ваши файлы. Конечно, никто гарантий вам не даст. Всегда есть шанс, что злоумышленник заберет деньги, оставив вас наедине с заблокированными файлами.

    Тем не менее, если вы столкнулись с заражением шифровальщиком, не стоит паниковать. И даже не думайте платить выкуп. Сохраняя спокойствие и хладнокровие, проделайте следующие шаги:

    1. Запустите антивирус или антивирусный сканер для удаления трояна

    2.png

    Строго рекомендуется удалить заражение в безопасном режиме без сетевых драйверов. Существует вероятность того, что шифровальщик мог взломать ваше сетевое подключение.
    Данный метод может быть не оптимальным в случае заражения некоторыми вариантами WannaCry, который проверяют доступность killswitch-домена. Если подобные домены зарегистрированы, то зловред прекратит шифрование. Однако, данная ситуация является нетипичной.
    Удаление вредоносной программы является важным шагом решения проблемы. Далеко не каждая антивирусная программа сможет справится с очисткой. Некоторые продукты не предназначены для удаления данного типа угроз. Проверьте, поддерживает ли ваш антивирус данную функцию на официальном сайте или связавшись со специалистом технической поддержки.

    Основная проблема связана с тем, что файлы остаются зашифрованы даже после полного удаления вредоносного заражения. Тем нем менее, данный шаг как минимум избавит вас от вируса, который производит шифрование, что обеспечит защиту от повторного шифрования объектов.

    Попытка расшифровки файлов без удаления активной угрозы обычно приводит к повторному шифрованию. В этом случае вы сможете получить доступ к файлам, даже если заплатили выкуп за инструмент дешифрования.

    2. Попробуйте расшифровать файлы с помощью бесплатного средства

    Опять же, вы должны сделать все возможное, чтобы избежать оплаты выкупа. Следующим шагом станет применение бесплатных инструментов для расшифровки файлов. Обратите внимание, что нет гарантий, что для вашего экземпляра шифровальщика существует работающий инструмент дешифрования. Возможно ваш компьютер заразил зловред, который еще не был взломан.

    “Лаборатория Касперского”, Avast, Bitdefender, Emsisoft и еще несколько вендоров поддерживают веб-сайт Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста, где любой желающий может загрузить и установить бесплатные средства расшифровки.
    Первоначально рекомендуется использовать инструмент Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста, который позволяет определить ваш тип шифровальщика и проверить, существует ли для него декриптор. Работает это следующим образом:
    • Выберите и загрузите два зашифрованных файла с компьютера.
    • Укажите на сайте электронный адрес, который отображается в информационном сообщение с требованием выкупа.
    • Если адрес электронной почты неизвестен, загрузите файл .txt или .html, содержащий заметки шифровальщика.
    3.png

    Crypto Sheriff обработает эту информацию с помощью собственной базы данных и определит, существует ли готовое решение. Если инструменты не обнаружены, не стоит отчаиваться. Одни из декрипторов все-равно может сработать, хотя вам придется загрузить и протестировать все доступные инструменты. Это медленный и трудоемкий процесс, но это дешевле, чем платить выкуп злоумышленникам.

    Инструменты дешифрования

    Следующие инструменты дешифрования могут расшифровать ваши файлы. Нажмите ссылку (pdf или инструкция) для получения дополнительной информации о том, с какими вымогателями работает инструмент:
    Количество доступных декрипторов может изменяться с течением времени, мы будем регулярно обновлять информацию, проверяя веб-сайт No More Ransom!

    Запустить средство дешифрования файлов совсем несложно. Многие утилиты поставляются с официальной инструкцией (в основном это решения от Emsisoft, Kaspersky Lab, Check Point или Trend Micro). Каждый процесс может немного отличаться, поэтому рекомендуется предварительно ознакомиться с руководством пользователя.

    Рассмотрим процесс восстановления файлов, зашифрованных трояном-вымогателем Philadelphia:
    • Выбираем один из зашифрованных файлов в системе и файл, который еще не был зашифрован. Помещает оба файла в отдельную папку на компьютере.
    • Загружает средство дешифрования Philadelphia и перемещаем его в папку с нашими файлами.
    • Выбираем оба файла и перетаскиваем их на иконку исполняемого файла декриптора. Инструмент запустит поиск правильных ключей для дешифрования. 4.png
    • Данный процесс может занять приличное время в зависимости от сложности угрозы.
    5.png
    • После завершения работы, вы получите ключ дешифрования для восстановления доступа ко всем заблокированным шифровальщикам файлам.
    6.png
    • Затем нужно принять лицензионное соглашение и выбрать варианты расшифровки. Вы можете изменить местоположение объектов и опционально сохранить зашифрованные версии.
    • В конечном итоге появится сообщение об успешном восстановлении файлов.
    Повторимся, что данный процесс не сработает, если для вашего конкретного экземпляра шифровальщика не существует декриптора. Так как многие пользователи предпочитают заплатить выкуп, а не искать альтернативные способы решения проблемы, даже взломанные шифровальщики активно используются киберпреступниками.

    Если есть резервная копия: очистите систему и восстановите бэкап

    Шаги 1 и 2 будут эффективны только при совместном использовании. Если они не помогут, то используйте следующие рекомендации.

    Надеемся, что у вас есть рабочая резервная копия данных. В этом случае даже стоит задумываться об оплате выкупа - это может привести к более серьезным последствиям, чем ущерб от первичного заражения.

    Самостоятельно или делегировав задачу системному администратору, выполните полный сброс системы и восстановите ваши файлы из резервной копии. Защита от действия шифровальшиков - это важная причина использования инструментов резервного копирования и восстановления файлов.

    Пользователи Windows могут использовать полный сброс системы до заводских настроек. На официальном сайте Microsoft доступны Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста по восстановлению зашифрованных троянами файлов.

    Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста
     
    ANDYBOND нравится это.
  2. x-sis
    Бывалый

    x-sis Совет Клуба Команда форума Администратор

    Регистрация:
    26.02.2014
    Сообщения:
    5.466
    Симпатии:
    11.783
    Лучшие ответы:
    25
    Пол:
    Мужской
    Адрес:
    Россия
    О том, как себя вести после заражения шифровальщиком подробно описывается здесь и здесь.
     
    HADD-NEELS и ANDYBOND нравится это.

Поделиться этой страницей

Загрузка...