Пътувайки до различни градове и села, човек-неволно се сблъсква с изненади, които могат да бъдат едновременно приятни и провокиращи повишен дискомфорт, най-силната скръб.

Научете как да възстановявате файлове след вируса на криптиране.

Същите емоции могат да очакват потребителя, който обича "пътуването" в интернет. Въпреки, че понякога неприятни изненади летят сами по себе си чрез електронна поща под формата на заплашителни писма, документи, които потребителите са склонни да четат възможно най-скоро, като по този начин влизат в мрежа от измамници.

Можете да срещнете невероятен брой вируси, програмирани да изпълняват множество отрицателни задачи на вашия компютър онлайн, така че е важно да се научите да правите разлика между защитени връзки за изтегляне на файлове, документи и заобикаляне на тези, които са ясна опасност за компютъра.

Компютърна инфекция

Ако сте се превърнали в един от онези нещастници, които трябва да изпитат негативните последици от вирусна намеса на практически опит, няма да се съмнявате, че е полезно да се събира и впоследствие систематизира информация за това как да се предотврати компютърна инфекция.

Вирусите се появиха веднага щом се появи компютърна технология. Всяка година видовете вируси стават все повече и повече, така че потребителят може лесно да унищожи само носителя на вируса, който отдавна е известен, и намери сто процента метод за неговото унищожаване.

Много по-трудно е за потребителя да води "борба" с носители на вируси, които се появяват само в мрежата или са придружени от мащабни разрушителни действия.

Начини за възстановяване на файлове

В ситуация, в която вирусът криптира файлове на компютър, това, което трябва да се направи за мнозина, е ключов въпрос. Ако това са любителски снимки, на които не искате да приемете загубата на, можете да търсите начини за решаване на проблема за дълъг период от време. Въпреки това, ако вирусът има криптирани файлове, които са изключително важни за бизнес дейностите, желанието да разберете какво да правите става невероятно голямо и вие също искате да предприемете ефективни стъпки достатъчно бързо.

За щастие, жертвите не се оставят сами с проблема си. Предоставянето на добри съвети за това какво да се прави в такива ситуации могат да бъдат опитни потребители, а техническата поддръжка за някои антивирусни програми също може да осигури ефективна помощ.

Възстановете предишната версия

Ако защитата на системата е включена предварително на компютъра ви, тогава дори и в случаите, когато вече сте успели да управлявате „нежелания гост за криптиране“, все още ще можете да възстановите документите с информация за това какво да правите в този случай.

Системата ще ви помогне да възстановите документи, като използвате техните скрити копия. Разбира се, троянецът също насочва усилията си за елиминиране на такива копия, но не винаги е възможно да се извършват такива манипулации като вируси, тъй като те нямат административни права.

Стъпка 1

Така че възстановяването на документ с предишното копие е лесно. За да направите това, щракнете с десния бутон върху файла, който е бил повреден. В менюто, което се появява, изберете "Свойства". Ще се появи прозорец на екрана на вашия компютър, в който ще има четири раздела, трябва да отидете на последния раздел „Предишни версии“.

Можете да намерите предишни версии на него в "Свойства" на файла.

Стъпка 2

В прозореца по-долу ще бъдат изброени всички налични скрити копия на документа, всичко, което трябва да направите, е да изберете опцията, която е най-подходяща за вас, след това кликнете върху бутона Възстановяване.

За съжаление, такава линейка не може да бъде приложена на компютъра, където защитата на системата не е била активирана предварително. Поради тази причина ви препоръчваме да го включите предварително, така че да не „ухапвате лактите си”, като упреквате себе си с очевидно неподчинение.

Стъпка 3

Също така е лесно да включите защитата на системата на компютъра, но не ви отнема много време. Затова отблъсквайте мързела, упоритостта си и помагайте на компютъра си да станат по-малко уязвими към троянците.

С десния бутон на мишката кликнете върху иконата „Компютър“, изберете елемента „Свойства“. От лявата страна на прозореца, който се отваря, ще има списък, в който ще намерите реда “Защита на системата”, кликнете върху него.

Сега прозорецът ще се отвори отново, в който ще бъдете подканени да изберете диск. Изберете локалното устройство "C", щракнете върху "Configure".

Включете защитата на вашата компютърна система

Стъпка 4

Сега ще се отвори прозорец, предлагащ опции за възстановяване. Трябва да се съгласите с първата опция, включваща възстановяване на системните параметри и предишни версии на документи. Накрая щракнете върху традиционния бутон „Ok“.

Ако сте извършили всички тези манипулации предварително, дори ако посетите компютъра си с троянски кон, шифровайте файловете с него, ще имате отлични прогнози за възстановяване на важна информация.

Най-малкото няма да се паникьосвате, когато откриете, че всички файлове на вашия компютър са криптирани и ще знаете точно какво да правите в този случай.

Използване на комунални услуги

Много антивирусни компании не оставят потребителите сами с проблем, когато вирусите криптират документи. Kaspersky Lab и Doctor Web са разработили специални услуги, които да помогнат за отстраняването на такива проблемни ситуации.

Така че, ако сте открили ужасни следи от посещение на шифър, опитайте да използвате помощната програма Kaspersky RectorDecryptor.

Стартирайте помощната програма на компютъра, укажете пътя до шифрирания файл. Разбирането на това, което правилно трябва да прави, е просто. Тя се опитва да намери ключа за дешифриране на файл чрез търсене в множество опции. За съжаление, такава операция може да бъде доста дълга и не е подходяща за много потребители във времева рамка.

Изтеглете и изтеглете програмата, като посочите ключа към файла

По-специално, може да се случи, че за намирането на правилния ключ са необходими около 120 дни. В същото време трябва да разберете, че не се препоръчва да прекъсвате процеса на дешифриране, така че не можете да изключите и компютъра.

Kaspersky Lab предлага други помощни програми:

• XoristDecryptor;
• RakhniDecryptor;
• Ransomware Decryptor.

Тези помощни програми са насочени към резултатите от злонамерената дейност на други троянски криптиращи устройства. По-специално, услугата Ransomware Decryptor е все още неизвестна на мнозина, защото е насочена към борба с CoinVault, която едва сега започва да атакува интернет и да прониква в компютрите на потребителите.

Разработчиците на "Доктор Уеб" също не са неактивни, затова представят своите услуги на потребителите, с помощта на които можете да се опитате да възстановите криптирани документи на вашия компютър.

Създайте всяка папка на диск C, създайте просто име за него. Разархивирайте помощната програма, изтеглена от официалния уебсайт на компанията в тази папка.

Сега можете да го използвате за решаване на проблема. За да направите това, изпълнете командния ред, въведете “cd c: XXX” в него, където вместо XXX напишете името на папката, в която сте поставили помощната програма.

След това добавете командата te102decrypt.exe -k h49 -e _XO101-path c: \ t

В командния ред въведете "cd c: XXX", където вместо XXX въведете името на папката

Вместо „myfiles“, трябва да се въведе името на папката, в която се намират повредените документи.

Сега ще започне услугата и процесът на лечение ще започне, след успешното приключване ще намерите доклад, който ще покаже какво е възстановено. Между другото, програмата не изтрива криптираните файлове, а просто запазва възстановената версия до тях.

За съжаление, дори и тази програма “Доктор Уеб” не може да се разглежда като магическа пръчка, тя също не е способна на всичко.

Какви действия се препоръчват да не се изпълняват

Какво да направите в случай на инфекция, много от тях вече са разбрали, но опитни потребители препоръчват получаването на информация за това, какво да се прави, е силно не се препоръчва, за да не предизвиква по-сериозни последствия, когато шансовете за възстановяване на документи са равни на нула.

Не можете да преинсталирате операционната система на компютъра. В този случай може да успеете да отстраните вредителя, но документите няма да бъдат върнати в работно състояние.

Не можете да стартирате програмата, отговорна за почистването на системния регистър, да изтривате временните файлове на вашия компютър.

Не се препоръчва да правите антивирусно сканиране, по време на което заразените документи могат просто да бъдат изтрити. Ако сте малко глупав и стартирахте антивируса, поддавайки се на паника, се уверете, че поне всички заразени файлове не са изтрити, а просто поставени в карантина.

Не се препоръчва да преименувате заразените файлове, да променяте тяхното разширение, тъй като всички такива действия могат да минимизират шансовете ви за успех.

Ако сте напреднал потребител, можете да прекъснете процеса на шифроване на компютъра, докато се разпространи във всички файлове и документи. За да направите това, стартирайте Task Manager и спрете процеса. Един неопитен потребител е малко вероятно да може да разбере кой процес е свързан с вируса.

Полезно е да изключите компютъра от интернет. След като наруши такава връзка, процесът на криптиране на файлове и документи на компютър в повечето случаи също се прекъсва.

Така че, знаейки добре какво трябва да се направи, когато се открие фактът, че посетите троянски шифър, можете да предприемете стъпки, насърчаващи успеха. Освен това, след като сте получили информация за това как да дешифрирате файлове, шифровани от вирус, можете да опитате да разрешите проблема сами и да предотвратите повторното му появяване.