Комп’ютерні системи постійно страждають від дії шкідливих ПО — троянів і вірусів, які шифрують всі файли користувача.
Такі віруси-шифрувальники потрапляють в систему і зашифровують елементи, змінюючи їх розширення і видаляючи оригінальний файл. Після цього всі, потенційно важливі зображення, документи та інші файли перетворюються в readme.txt, в якому написано, що всі дані були зашифровані і власник їх отримає тільки після перерахування визначеної суми на вказаний рахунок.
Загальні рекомендації по усуненню несправності
Насамперед, не варто панікувати і перераховувати гроші. Ніхто не буде розшифровувати файли назад, користувач просто заплатить гроші, а його дані так і не повернуться. Якщо користувач не володіє технічними здібності краще всього звернутися до майстра, в іншому випадку, скористатися рекомендаціями нижче.
Насамперед слід скопіювати файл з вимаганням коштів і один-два зашифровані елемента на флешку або інший пристрій. Потім найкраще вимкнути вражений ПК (щоб вірус перестав кодувати дані) і усувати проблему на іншому пристрої.
З допомогою скопійованих даних на незараженном ноутбуці треба визначити тип вірусу-шифровальщика і додаток за раскодированию. Слід знати, що сьогодні не існує програм для розкодування всіх відомих вірусів, тому слід прийняти ту думку, що, можливо, доведеться придбати у зловмисників програму декодування. У будь-якому випадку, послати скопійовані дані слід в лабораторії антивірусів (Касперський та ін) для вивчення.
Як проводити розшифровку
Основним інструментом по виправленню сформованої ситуації, тобто розшифровки файлів є програми-дешифрувальники, який видаляють вірус і повертають файлів їх початкове розширення. Їх можна знайти на різних ресурсах від розробників засобів безпеки.
No More Ransom
No More Ransom — це ресурс, на якому міститься вся доступна на сьогоднішній момент інформація по боротьбі з вірусами-шифрувальниками.
Вірус about blank в Яндекс браузері та інших браузерах – способи видалення
Сайт доступний і в російській версії.
Завантаживши на ресурс приклад зашифрованих файлів, можна дізнатися програми-дешифратори та іншу інформацію для відновлення. Як ним користуватися? Досить просто:
- на головній сторінці ресурсу, на питання про поновлення клікнути на кнопку «Так»;
- на сторінці «Крипто-шериф» завантажити викачані заздалегідь зіпсовані файли;
- вказати у відповідному пункті адресу е-mail, написаного зловмисниками;
- натиснути кнопку «Перевірити» і отримати результат по закінченню.
Також, можна скористатися інформацією з розділів:
- Декрипторы — тут зібрані доступні утиліти для розшифровки;
- Профілактика зараження —тут вся інформації про можливу захист від троянів;
- Питання та відповіді — допомога та всі доступні дані про горезвісний.
No More Ransom є найсучаснішим і корисним ресурсом розшифрування даних.
ID Ransomware
Це англомовний сервіс по розшифровці. Він також визначає тип вірусу і пропонує способи його видалення і відновлення даних.
Користуватися ним так само просто:
- завантажити один заражений файл;
- завантажити текстовий документ з даними від зловмисників;
- отримати тип вірусу;
- знайти по запитам в пошукових системах утиліту по розшифровці даних.
Програма вкрай проста у використанні і вже з’явилася російськомовна версія.
Що робити з файлами формату xtbl
Самим останнім шифрувальником став вірус, який кодує всі файли в розширення xtbl. Зазвичай їм присвоюється нове ім’я, що складаються з випадкового набору букв і цифр.
На робочому столі з’являється банер або файл readme.txt, де повідомляється про кодування даних та вимоги про викуп. Часто вказується поштова скринька, куди слід писати за подальшими інструкціями.
На сьогоднішній день програмісти не мають програми або способу розшифрувати подібні об’єкти. Лабораторії антивірусів вивчають їх, але поки лікування немає. Деякі користувачі повідомляють, що після перерахування грошей їм була вислана програма по розшифровці, але гарантій ніхто дати не може.
Самі по собі відкриваються сайти – як виправити
У разі зараження слід:
- перервати процес зараження, вимкнувши його в Диспетчері завдань;
- видалити вірус, використовуючи Malwarebytes Antimalware і Kaspersky Internet;
- чекати появи дешифратора.
Єдине, чого не варто робити – це видаляти інфіковані файли, перейменовувати їх або міняти їх розширення.
Як захиститися від вірусів шифрувальників
Сьогодні операційні системи Windows випускаються з вбудованими програмами щодо захисту даних, так що зловмисникам доводиться дуже старатися, щоб обійти захист. Крім того, на комп’ютері обов’язково повинен бути встановлений антивірус і його слід регулярно оновлювати. Крім цього не можна:
- скачувати файли з підозрілих сайтів;
- відкривати e-mail від невідомих користувачів і не завантажувати ніякі об’єкти звідти;
- повідомляти паролі від ПК стороннім.
Існують програми захисту від вірусів-шифрувальників, але вони не завжди бувають ефективними, тому слід використовувати всі вище перераховані рекомендації у комплексі.
