Подробни инструкции за премахване на общ шифър. Как да се възстанови данни с използване на инструменти и декриптиране на заразени файлове

След като троянски-изнудвач / криптограф в системата ви, че е твърде късно да се опита да спаси незаписаните данни. Изненадващо, много киберпрестъпници не изоставят своите задължения след плащането на откуп и наистина възстановите файлове. Разбира се, никой не може да гарантира, че не ще. Винаги има шанс, че нападателят може да вземе парите, оставяйки сам със заключените файлове.

1. Стартирайте антивирусна или антивирусен скенер, за да премахнете троянски

Силно се препоръчва за премахване на замърсяването в безопасен режим без мрежова поддръжка. Има възможност, че шифър може да проникна в мрежовата връзка.

Забележка. този метод не може да бъде оптимално в случай на инфекция от някои изпълнения WannaCry. които проверите наличността Killswitch-домейн. Ако тези домейни са регистрирани, зловредният софтуер спира криптиране. Въпреки това, тази ситуация е необичайно.

Премахване на злонамерен софтуер е важна стъпка за решаване на проблема. Не всяка антивирусна програма ще бъде в състояние да се справят с почистването. Някои продукти, които не са предназначени за отстраняване на този вид заплаха. Проверете дали вашият антивирусен е функцията на официалната интернет страница или като се свържете с помощта на специалист.

Основният проблем произтича от факта, че файловете остават криптирани дори след пълно отстраняване на зловреден софтуер инфекция. Междувременно обаче, тази стъпка поне да ви спаси от вирус, който криптира, които осигуряват защита срещу повторно криптиране съоръжения.

Опитвайки се да разшифровате файлове, без да се маха активен заплахата обикновено води до повторно криптиране. В този случай, вие ще можете да получите достъп до вашите файлове, дори и да плати откуп за инструмента за декриптиране.

2. Опитайте се да разшифровате файлове, използвайки безплатни инструменти

Отново, трябва да направи всичко възможно, за да се избегне плащането на откуп. Следващата стъпка ще бъде да се използват безплатни инструменти за декриптиране на файлове. Моля, обърнете внимание, че няма гаранция, че вашият случай криптограф работи там разшифроването инструмент. Може би компютърът ви е заразен със зловреден софтуер, който все още не е хакнат.

"Kaspersky Lab", Avast, Bitdefender, Emsisoft, както и няколко доставчици поддържат уебсайт No More Ransom!. където всеки може да изтеглите и инсталирате безплатно инструменти декриптиране.

Първоначално, се препоръчва да използвате инструмента за Crypto шериф. която ви позволява да се определи типа на вашата шифър и да се провери дали е налице Decryptor за него. Тя работи по следния начин:

Crypto Шериф ще третира тази информация с помощта на собствената си база данни и да определи дали има готово решение. Ако не са намерени инструментите, не се отчайвайте. Някои от decryptors така или иначе може да работи, но ще трябва да изтеглите и тествате всички налични инструменти. Това е бавен и труден процес, но това е по-евтино, отколкото да плащат откуп нападатели.

разшифроване инструменти

Следващите разшифроване инструменти могат да декриптират файловете си. Кликнете върху тази връзка (PDF или инструкция) за повече информация за това как, какво изнудвачите използвате инструмента:

Броят на наличните decryptors може да се промени с течение на времето, ние ще актуализира редовно информация, вижте уебсайта No More Ransom!

Стартирайте декриптиране на файлове е модула. Много услуги са включени в официалната инструкция (най-вече решения на Emsisoft, Kaspersky Lab, Check Point и Trend Micro). Всеки процес може да бъде малко по-различно, затова ви препоръчваме предварително да се запознаят с ръководството за потребителя.

Помислете за процеса на възстановяване на файлове, криптирани троянски-изнудвач Филаделфия:

• Изберете един от криптирана файлова система и файл, който не е кодирано. Поставя двата файла в папка на вашия компютър.
• Товарите декриптирането Филаделфия и да го премести в папка с нашите файлове.
• Изберете двата файла и ги плъзнете иконата на изпълним файл Decryptor. Инструментът ще търси правилния ключ за дешифриране.

• Този процес може да отнеме доста време, в зависимост от сложността на заплахата.

• След завършване, ще получите ключ за декриптиране за възстановяване на достъпа до всички заключени File Encryption.

• След това трябва да приемете лицензионното споразумение и да изберете опции за декриптиране. Можете да промените местоположението на обекти и евентуално спасяване криптирана версия.
• В крайна сметка, съобщението за успешното възстановяване на файлове.

Отново, че този процес не работи, ако вашият конкретен случай не е шифър Decryptor. Тъй като много потребители предпочитат да плати откупа, а не да се търсят алтернативни начини за решаване на проблема, се използват активно дори програмисти хакнат от кибер-престъпници.

Ако имате резервно копие: Изчистете системата си, архивиране и възстановяване

Стъпки 1 и 2 ще бъдат ефективни само, когато се използват заедно. Ако те не помогне, използвайте следните препоръки.

Надяваме се, че имате работещ на резервно копие на данните. В този случай дори си струва да мисля за плащане на откуп - това може да доведе до по-сериозни последици, отколкото тази, причинена от първична инфекция.

Сам или да делегира задачата за системния администратор, извършване на пълен ресет на системата и възстановяване на файловете от архив. Защита shifrovalshikov действие - това е една от основните причини за използване инструмент за архивиране и възстановяване на файлове.

Потребителите на Windows могат да използват пълния нулиране на системата към фабричните настройки. Към официалния сайт на Microsoft дава насоки за възстановяване на шифровани файлове троянски коне.