Különböző városokon és falvakon utazva az ember akarva-akaratlan meglepetésekkel találkozik, amelyek egyszerre lehetnek kellemesek, és fokozott kényelmetlenséget, súlyos gyászt váltanak ki.
Ugyanezek az érzelmek várhatnak az interneten "utazni" szerető felhasználóra is. Bár időnként a kellemetlen meglepetések maguktól repülnek az e-mailekre fenyegető levelek formájában, olyan dokumentumok formájában, amelyeket a felhasználók a lehető leghamarabb el akarnak olvasni, és ezáltal a csalók hálózatába kerülnek.
Az interneten hihetetlenül sok olyan vírussal találkozhatunk, amelyek több negatív feladat végrehajtására vannak programozva a számítógépen, ezért fontos megtanulni megkülönböztetni a fájlok és dokumentumok letöltésére szolgáló biztonságos hivatkozásokat, és megkerülni azokat, amelyek egyértelműen veszélyt jelentenek a számítógépére.
Ha Ön egyike azoknak a szerencsétleneknek, akiknek meg kellett tapasztalniuk egy vírus beavatkozásának negatív következményeit, nem kételkedhet abban, hogy hasznos információkat gyűjteni és utólag rendszerezni a számítógép fertőzésének megelőzésére.
A vírusok azonnal megjelentek, amint megjelent a számítástechnika. Évről évre egyre több fajta vírus létezik, így a felhasználó könnyen csak a régóta ismert vírushordozót pusztítja el, és ennek 100%-os megsemmisítési módját is megtalálták.
A felhasználó számára sokkal nehezebb „küzdeni” a vírushordozók ellen, amelyek csak megjelennek a hálózaton, vagy teljes körű romboló akciókkal kísérik.
Olyan helyzetben, amikor egy vírus titkosította a fájlokat a számítógépen, sokak számára kulcskérdés, hogy mit tegyenek. Ha amatőr fotókról van szó, amelyek elvesztésével szintén nem szeretne megbirkózni, akkor hosszú időn keresztül keresheti a probléma megoldásának módjait. Ha azonban egy vírus olyan titkosított fájlokat tartalmaz, amelyek nélkülözhetetlenek az üzleti élethez, akkor hihetetlenül megnő a vágy, hogy kitalálja, mit tegyen, és emellett elég gyorsan kell cselekedni.
Ha a rendszervédelmet előzetesen engedélyezte a számítógépén, akkor még olyan esetekben is, amikor egy „hívatlan titkosító vendég” már sikerült gondoskodnia Önről, továbbra is vissza tudja állítani a dokumentumokat, tudva, mit kell tennie ebben az esetben.
A rendszer segít a dokumentumok visszaállításában árnyékmásolataik használatával. Természetesen a trójai is törekszik az ilyen másolatok felszámolására, de a vírusok nem mindig járnak sikerrel az ilyen manipulációkban, mivel nem rendelkeznek rendszergazdai jogokkal.
Így egy dokumentum visszaállítása a korábbi másolat használatával egyszerű. Ehhez kattintson a jobb gombbal arra a fájlra, amelyről kiderült, hogy sérült. A megjelenő menüből válassza a "Tulajdonságok" lehetőséget. Megjelenik egy ablak a számítógép képernyőjén, amelyben négy lap lesz, az utolsó "Korábbi verziók" lapra kell lépnie.
Az alábbi ablakban megjelenik a dokumentum összes elérhető árnyékmásolata, csak ki kell választania az Önnek legmegfelelőbb lehetőséget, majd kattintson a "Visszaállítás" gombra.
Sajnos egy ilyen "mentő" nem alkalmazható olyan számítógépen, ahol a rendszervédelem nem volt előre engedélyezve. Emiatt azt javasoljuk, hogy előzetesen kapcsolja be, hogy később ne „harapja a könyökét”, szemrehányást tegyen magának nyilvánvaló engedetlenséggel.
A rendszervédelem engedélyezése számítógépen is egyszerű, nem fog sok időt igénybe venni. Ezért űzze el lustaságát, makacsságát, és segítse számítógépét kevésbé sebezhetővé tenni a trójaiak ellen.
Kattintson a jobb gombbal a "Számítógép" ikonra, válassza a "Tulajdonságok" lehetőséget. A megnyíló ablak bal oldalán található egy lista, amelyben keresse meg a "Rendszervédelem" sort, kattintson rá.
Most újra megnyílik egy ablak, amelyben a rendszer kéri, hogy válasszon lemezt. A "C" helyi meghajtó kiemelésével kattintson a "Configure" gombra.
Most megnyílik egy ablak, amely helyreállítási lehetőségeket kínál. El kell fogadnia az első opciót, amely magában foglalja a rendszerbeállítások és a dokumentumok korábbi verzióinak visszaállítását. Végül kattintson a hagyományos "OK" gombra.
Ha mindezeket a manipulációkat előre elvégezte, akkor még akkor is, ha egy trójai meglátogatja számítógépét és titkosítja a fájlokat, kiváló előrejelzései lesznek a fontos információk helyreállításához.
Legalább nem eshet pánikba, amikor rájön, hogy a számítógépén lévő összes fájl titkosítva van, és ebben az esetben már pontosan tudja, mit kell tennie.
Sok víruskereső cég nem hagyja békén a felhasználókat a problémával, amikor a vírusok titkosítják a dokumentumokat. A Kaspersky Lab és a Doctor Web speciális segédprogramokat fejlesztett ki az ilyen problémás helyzetek kiküszöbölésére.
Tehát, ha szörnyű nyomait találja egy zsarolóvírus-látogatásnak, próbálja ki a Kaspersky RectorDecryptor segédprogramot.
Futtassa a segédprogramot a számítógépen, adja meg a titkosított fájl elérési útját. Nem nehéz megérteni, mit kell tennie közvetlenül a segédprogramnak. Több lehetőség között válogatva próbálja megtalálni a kulcsot a fájl visszafejtéséhez. Sajnos egy ilyen művelet nagyon hosszadalmas lehet, és időkeret szempontjából sok felhasználó számára nem megfelelő.
Különösen megtörténhet, hogy körülbelül 120 napig tart a megfelelő kulcs kiválasztása. Ugyanakkor meg kell értenie, hogy nem ajánlott megszakítani a visszafejtési folyamatot, így a számítógépet sem kapcsolhatja ki.
Ezek a segédprogramok más ransomware trójaiak rosszindulatú tevékenységeinek eredményeire irányulnak. Különösen a Ransomware Decryptor segédprogram még mindig ismeretlen sokak számára, mivel célja a CoinVault elleni küzdelem, amely csak most kezdi megtámadni az internetet és beszivárogni a felhasználók számítógépére.
A Doctor Web fejlesztői sem tétlenkednek, így bemutatják a felhasználóknak segédprogramjaikat, amelyek segítségével számítógépen is megpróbálhatják visszaállítani a titkosított dokumentumokat.
Hozzon létre egy mappát a C meghajtón, és adjon neki egy egyszerű nevet. Ebben a mappában csomagolja ki a cég hivatalos webhelyéről letöltött segédprogramot.
Most már használhatja a probléma gyakorlati megoldására. Ehhez futtassa a parancssort, írja be a "cd c:\XXX" parancsot, ahol XXX helyett annak a mappának a nevét írja be, amelybe a segédprogramot helyezte.
A "saját fájlok" helyett annak a mappának a nevét kell kiírni, amelyben a sérült dokumentumok találhatók.
Most elindul a segédprogram, és megkezdődik a kezelési folyamat, a sikeres befejezés után talál egy jelentést, amely jelzi, hogy mi került helyre. A program egyébként nem törli a titkosított fájlokat, hanem egyszerűen elmenti melléjük a visszaállított verziót.
Sajnos még ezt a Doctor Web segédprogramot sem tekintheti varázspálcának, és nem is tud mindent megtenni.
Lehet, hogy sokan már kitalálták, mit kell tenni fertőzés esetén, de a tapasztalt felhasználók azt javasolják, hogy kategorikusan nem ajánlott tájékozódni arról, hogy mit kell tenni, hogy ne okozzon súlyosabb következményeket, amikor a dokumentumok helyreállításának esélye nulla lesz.
Nem telepítheti újra az operációs rendszert a számítógépre. Ebben az esetben előfordulhat, hogy el tudja távolítani a kártevőt, de a dokumentumokat biztosan nem tudja visszaállítani működőképes állapotba.
Nem futtathat olyan programokat, amelyek felelősek a rendszerleíró adatbázis tisztításáért és az ideiglenes fájlok törléséért a számítógépen.
Nem ajánlott vírusellenőrzést végezni, amely során a fertőzött dokumentumok egyszerűen törölhetők. Ha egy kicsit hülye vagy, és pánikszerűen elindítja a víruskeresőt, akkor legalább győződjön meg arról, hogy az összes fertőzött fájl nem törlődik, hanem egyszerűen karanténba kerül.
Ha Ön haladó felhasználó, megszakíthatja a titkosítási folyamatot a számítógépén, amíg az el nem terjed az összes fájlra és dokumentumra. Ehhez indítsa el a "Feladatkezelőt", és állítsa le a folyamatot. Egy tapasztalatlan felhasználó valószínűleg nem tudja kitalálni, hogy melyik folyamat kapcsolódik a vírushoz.
Hasznos leválasztani a számítógépet az internetről. Ha ez a kapcsolat megszakad, a legtöbb esetben a fájlok és dokumentumok titkosítási folyamata is megszakad a számítógépen.
Tehát, ha tökéletesen tudja, mit kell tennie, ha a rendszer zsarolóvírus-látogatást észlel, megtehet olyan lépéseket, amelyek a sikerben reménykednek. Ezenkívül, miután megkapta a vírus által titkosított fájlok visszafejtésére vonatkozó információkat, megpróbálhatja saját maga megoldani a problémát, és megakadályozhatja annak újbóli megjelenését.
