Obnavljanje datoteka nakon enkripcije virusa

Putujući u različite gradove i sela, osoba će se nesvjesno susresti iznenađenja koja mogu biti ugodna i izazivaju povećanu nelagodu, najsnažnije razočaranje.

Saznajte kako oporaviti datoteke nakon virusa enkripcije.

Ista emocija može čekati korisnika koji voli "putovanje" na Internetu. Iako ponekad neugodna iznenađenja lete vlastitim putem e-pošte u obliku prijetećih pisama, dokumenata, čiji su korisnici skloni čitati što je prije moguće, a time i ući u mrežu prevaranti.

Postoji nevjerojatan broj virusa koji su programirani za obavljanje više negativnih zadataka na vašem računalu na mreži pa je važno naučiti razlikovati sigurne veze za preuzimanje datoteka, dokumenata i zaobilaženje onih koje su jasna opasnost za računalo.

sadržaj

  • 1 Računalna infekcija
  • 2 Načini za oporavak datoteka
    • 2.1 Vraćanje prethodne verzije
      • 2.1.1 Korak 1
      • 2.1.2 Korak 2
      • 2.1.3 Korak 3
      • 2.1.4 Korak 4
    • 2.2 Korištenje uslužnih programa
      • 2.2.1 Kaspersky Lab nudi i druge alate:
    • 2.3 Koje radnje preporučujemo da ne funkcioniraju

Računalna infekcija

Ako ste postali jedan od onih nesretnika koji su morali iskusiti negativne posljedice virusne intervencije praktičnim iskustvom, nećete sumnjati da je korisno prikupljati i naknadno sistematizirati informacije o tome kako spriječiti infekciju računala.

Virus se pojavio odmah, čim se pojavila računalna oprema. Svake godine, vrste virusa postaju sve više i više, tako da korisnik može lako uništiti samo nosač virusa, koji je odavno poznat i pronašao sto posto metode njegova uništenja.

Korisniku je puno teže zaraditi "borbu" s pokretačima virusa koji se pojavljuju samo na mreži ili su popraćeni potpunim destruktivnim radnjama.

Načini za oporavak datoteka

U situaciji u kojoj je virus šifrirao datoteke na računalu, ono što treba učiniti za mnoge ključno je pitanje. Ako su to amaterske fotografije koje ne želite prihvatiti gubitak, možete tražiti rješenja za taj problem tijekom dugog vremenskog razdoblja. Međutim, ako je virus šifrirao datoteke koje su izuzetno važne za poslovne aktivnosti, želja za shvaćanjemono što treba učiniti postaje nevjerojatno veliko, osim toga, želim brzo poduzeti učinkovite korake.

Srećom, žrtve ne ostaju same sa svojim problemom. Pružanje dobrih savjeta o tome što učiniti u takvim situacijama može biti iskusni korisnici, a tehnička podrška za neke antivirusne programe također može pružiti učinkovitu pomoć.

Vraćanje prethodne verzije

Ako je zaštita sustava unaprijed uključena na vašem računalu, čak iu slučajevima kada ste već uspjeli upravljati "nepozvanim gostom za enkripciju", i dalje ćete moći oporaviti dokumente s informacijama o tome što učiniti u ovom slučaju.

Sustav će vam pomoći pri oporavku dokumenata pomoću svojih sjena kopija. Naravno, Trojan također usmjerava svoje napore da eliminira takve kopije, ali virusima nije uvijek moguće izvršiti takve manipulacije, budući da nemaju administrativna prava.

Korak 1

Dakle, za oporavak dokumenta pomoću prethodne kopije jednostavno je. Da biste to učinili, desnom tipkom miša kliknite datoteku koja je oštećena. Na izborniku koji će se prikazati odaberite "Svojstva".Na ekranu vašeg računala pojavit će se prozor, u kojem će biti četiri kartice, morate prijeći na zadnju karticu "Prethodne verzije".

U "Svojstva" datoteke možete pronaći njegove prethodne verzije.

Korak 2

U prozoru ispod svih raspoloživih sjena kopija dokumenta bit će navedeno samo trebate odabrati opciju koja vam je najprikladnija, a zatim kliknite gumb "Vrati".

Nažalost, takva se kola hitne pomoći ne može primijeniti na računalu na kojem se sustavna zaštita nije omogućila unaprijed. Iz tog razloga preporučujemo vam da ga unaprijed uključite kako ne biste "ugristili laktove", uzvraćajući se očitim neposluhom.

Korak 3

Također je lako uključiti zaštitu sustava na računalu, neće vam puno vremena. Stoga, odvojite svoju lijenost, tvrdoglavost i pomažite računalu da postane manje osjetljiva na trojance.

Desnom tipkom miša kliknite ikonu "Računalo", odaberite stavku "Svojstva". Na lijevoj strani prozora koji će se otvoriti, bit će popis u kojemu se nalazi linija "Zaštita sustava", kliknite na njega.

Sada će se prozor ponovno otvoriti i od vas će biti zatraženo da odaberete disk. Odaberite lokalni pogon "C", kliknite "Konfiguriraj".

Uključite zaštitu vašeg računalnog sustava

Korak 4

Sada će se otvoriti prozor koji nudi mogućnosti oporavka. Morate se složiti s prvom opcijom, uključujući obnovu parametara sustava i prethodnih verzija dokumenata. Konačno, kliknite tradicionalni gumb "Ok".

Ako ste prethodno obavili sve te manipulacije, čak i ako posjetite računalo s trojanskom, šifrirajte datoteke s njom, imat ćete odlične predviđanja za oporavak važnih informacija.

U najmanju ruku, nećete paničiti kad otkrijete da su sve datoteke na vašem računalu šifrirane, a već ćete znati točno što učiniti u ovom slučaju.

Korištenje uslužnih programa

Mnoge antivirusne tvrtke ne napuštaju korisnike sami s problemom kada virusi šifriraju dokumente. Kaspersky Lab i Doctor Web razvili su posebne alate za uklanjanje takvih problematičnih situacija.

Dakle, ako ste pronašli užasne tragove posjeta kriptograđanima, pokušajte koristiti program Kaspersky RectorDecryptor.

Pokrenite uslužni program na računalu, odredite put do datoteke koja je šifrirana. Razumijevanje onoga što program treba izravno učiniti jest jednostavan.Pokušava pronaći ključ za dešifriranje datoteke pretraživanjem kroz više opcija. Nažalost, takva operacija može biti vrlo duga i neprikladna za mnoge korisnike.

Preuzmite i preuzmite program, označavajući ključ datoteke

Konkretno, može se dogoditi da traje oko 120 dana kako bi pronašli pravi ključ. Istodobno, morate shvatiti da se ne preporučuje prekinuti postupak dešifriranja, tako da ni računalo ne možete isključiti.

Kaspersky Lab nudi i druge alate:

  • XoristDecryptor;
  • RakhniDecryptor;
  • Ransomware Decryptor.

Ove uslužne djelatnosti usmjerene su na rezultate zlonamjernog djelovanja drugih trojanskih šifriranja. Konkretno, korisnost Ransomware Decryptor je još uvijek nepoznata za mnoge, jer je usmjerena na borbu protiv CoinVault, koji tek počinje napad na Internet i prodrijeti korisnika računala.

Programeri "Doctor Web" također nisu neaktivni, stoga predstavljaju svoje korisnike korisnicima pomoću kojih možete pokušati oporaviti šifrirane dokumente na računalu.

Napravite bilo koju mapu na pogonu C, stvorite jednostavan naziv za to.Raspakirajte program koji je preuzet iz službene web stranice tvrtke u ovu mapu.

Sada ga možete koristiti za rješavanje problema. Da biste to učinili, pokrenite naredbeni redak, upišite "cd c: \ XXX", gdje umjesto XXX unesite naziv mape u koju ste postavili uslužni program.

Zatim dodajte naredbu te102decrypt.exe -k h49-e .HELP @ AUSI.COM_XO101 - put c: \ myfiles \.

U naredbeni redak upišite "cd c: \ XXX", gdje umjesto tipa XXX upišite naziv mape

Umjesto "myfiles" treba upisati naziv mape u koju se nalaze oštećeni dokumenti.

Sada će se pokrenuti uslužni program i započeti proces liječenja, a nakon uspješnog završetka, naći ćete izvješće koje naznačuje ono što je oporavljeno. Usput, program ne briše šifrirane datoteke, već jednostavno sprema obnovljenu verziju pored njih.

Nažalost, čak i ovaj program "Doctor Web" ne može se smatrati čarobnim štapićem, također nije sposoban za sve.

Koje radnje preporučujemo da ne funkcioniraju

Što učiniti u slučaju infekcije, mnogi su možda i razumjeli, ali iskusni korisnici preporučuju dobivanje informacija o tome što treba učiniti, snažno se preporučuje da ne izazivaju ozbiljnije posljedice,kada će šanse za oporavak dokumenata biti nula.

Ne možete ponovno instalirati operativni sustav računala. U tom slučaju možda ćete moći ukloniti štetu, ali se dokumenti neće vratiti u radno stanje.

Ne možete pokrenuti program koji je odgovoran za čišćenje registra, brisanje privremenih datoteka na računalu.

Ne preporučuje se antivirusno skeniranje tijekom kojeg se jednostavno može izbrisati zaražene dokumente. Ako ste malo glupi i pokrenuli antivirusni program, pazeći na paniku, pobrinite se da barem sve zaražene datoteke ne budu izbrisane, već ih jednostavno stavite u karantenu.

Ne preporučuje se preimenovanje zaraženih datoteka, promjena proširenja, budući da sve takve radnje mogu smanjiti vaše šanse za uspjeh.

Ako ste napredni korisnik, možete prekinuti postupak šifriranja na računalu sve dok se ne prenese na sve datoteke i dokumente. Da biste to učinili, pokrenite Upravitelj zadataka i zaustavite postupak. Neiskusni korisnik može jedva otkriti koji je proces povezan s virusom.

Korisno je odspojiti računalo s interneta. Nakon što je slomljena takva veza, proces enkripcije datoteka i dokumenata na računalu u većini slučajeva također je prekinut.

Dakle, dobro znajući što treba učiniti kada se otkrije činjenica posjete trojanu šifriranja, možete poduzeti korake koji potiču uspjeh. Osim toga, nakon što ste dobili informacije o dešifriranju datoteka koje je šifriran virusom, možete pokušati sami riješiti problem i spriječiti ponovno pojavljivanje.