Удаление вирусов-
шифровальщиков

КАК ЭТО ОБЫЧНО НАЧИНАЕТСЯ

Как правило, обращается клиент примерно с таким рассказом:

- Я получил по почте какое-то письмо и, не подумав, нажал в нем на ссылку, чтобы открыть вложенный файл. Примерно через 15 минут я стал замечать, что многие документы на моем ноутбуке изменили свое название и, более того, - перестали открываться. Я на всякий случай выключил ноутбук и позвонил вам.

В данном, конкретном случае, он кое-что слышал о подобных вирусах и поэтому догадался сразу выключить ноутбук, тем самым успев спасти половину из тысяч своих рабочих документов по юридической практике, создаваемых годами. Неопытные же пользователи начинают пытаться понять, почему названия файлов стали "не такими", а вместо привычного содержимого в них - абракадабра из латинских символов. Или просто пошли пить кофе. А вирус тем временем не дремлет - он успокоится лишь через некоторое время...

P. S. Для полной зашифровки всей информации на современном скоростном SSD-диске зловреду понадобятся считанные минуты.

ЧТО ПРОИЗОШЛО НА САМОМ ДЕЛЕ

Куда уж прозаичнее - вы поймали так называемый вирус-шифровальщик. Гораздо труднее будет вернуть все обратно... практически невозможно.

Попадают они в наши компьютеры, в основном, через письма. Это могут быть почтовые интерфейсы всеми любимых сайтов mail.ru и yandex.ru, или специализированные программы Outlook, The Bat!. Само письмо тоже обычно немудреное - всего лишь уведомление от налоговой с требованием заплатить налоги (с каких пор они вдруг стали писать нам по электронке?) или напоминание от некоего банка вовремя погасить очередную часть кредита (а откуда они узнали нашу почту?!).

КАК ПРЕДОСТЕРЕЧЬСЯ

• Посмотрите, с какого адреса пришло письмо. Неужели с сбербанк.ру (а у нас там и кредитов-то нет!) или налог.ру?
• Письма из подозрительных источников, с неизвестных адресов - ну тут, думаю, слово "подозрительных" само за себя говорит.
• Не открывайте вложения в сообщениях явно рекламного характера. И реклама нам навязчивая не нужна, и тем более - такая.
• Какое расширение у вложенного файла? Если оно заканчивается на "EXE", "BAT", "JS" - это вирус. Пример: "фото-с-выставки.exe".

Если вдруг вы заметили, как на ваших глазах меняются названия файлов (пример: рецепты.docx ➤ рецепты_vault.docx) - немедленно выключите! системный блок нажатием на кнопку питания на корпусе на 8-10 секунд. Можно даже путем выдергивания шнура из розетки. Если у вас ноутбук с батареей, - нажмите кнопку включения на 10 секунд, - ноутбук выключится.

Лучше потом восстанавливать слетевшую операционную систему (и не факт, что она еще слетит), чем ежеминутно терять накопленную годами информацию.

Что делать дальше

Как поступить с зашифрованными файлами? Вариантов тут немного. Можно заплатить хакерам требуемую сумму - могут расшифровать, а могут и нет. Как правило - нет. Зачастую они и не имеют никаких ключей расшифровки, на то они и мошенники.

Можно написать с просьбой помочь к разработчикам антивирусных программ: на сайты Касперского, "Доктор Веб", - иногда они помогают (если вирус не очень новый), но чаще, опять же, нет. Именно этот путь я вам и рекомендую и оставлю вам соответствующие контакты для связи с ними.

Не удержусь от сарказма в адрес создателей "средств обнаружения", но на будущее, чего уж точно нельзя делать - это как раз слепо доверять этим (и любым другим) самым антивирусным продуктам. Ибо как человеку, более или менее разбирающемуся в компьютерных технологиях, мне ясно, - если уж на глазах клиента исчезают документы в течение целого часа, - то чем же в это время занимается "лучший в мире и защищающий от всего на свете" антивирус?

Помните, периодическое резервное копирование данных своими силами - никто не отменял. Секрет прост: подключили внешний USB-диск, скопировали на него данные, отключили. Теперь, даже если вирус уничтожит все файлы на домашнем ноутбуке или на всех компьютерах в локальной сети организации, - уж до отключенного USB-диска по воздуху он точно не доберется.