Viaggiando attraverso diverse città e villaggi, una persona, volente o nolente, incontra sorprese che possono essere sia piacevoli che provocare un maggiore disagio, un forte dolore.
Le stesse emozioni possono attendere un utente appassionato di "viaggiare" su Internet. Anche se a volte spiacevoli sorprese volano da sole via e-mail sotto forma di lettere minacciose, documenti che gli utenti vogliono leggere il prima possibile, cadendo così nelle reti dei truffatori.
Su Internet, puoi incontrare un numero incredibile di virus programmati per eseguire molteplici attività negative sul tuo computer, quindi è importante imparare a distinguere tra collegamenti sicuri per il download di file e documenti e aggirare quelli che rappresentano un chiaro pericolo per il tuo computer.
Se sei diventato uno di quegli sfortunati che hanno dovuto subire le conseguenze negative dell'intervento di un virus, non dubiterai che sia utile raccogliere e successivamente organizzare informazioni su come prevenire l'infezione di un computer.
I virus sono apparsi non appena è apparsa la tecnologia informatica. Ogni anno ci sono sempre più varietà di virus, quindi è facile per l'utente distruggere solo il portatore di virus che è noto da tempo ed è stato trovato un metodo al 100% per la sua distruzione.
È molto più difficile per un utente "combattere" contro i portatori di virus che compaiono appena sulla rete o sono accompagnati da azioni distruttive su vasta scala.
In una situazione in cui un virus ha file crittografati su un computer, cosa fare per molti è un problema fondamentale. Se si tratta di foto amatoriali, che anche tu non vuoi fare i conti con la perdita, puoi cercare modi per risolvere il problema per un lungo periodo di tempo. Tuttavia, se un virus ha file crittografati essenziali per il business, il desiderio di capire cosa fare diventa incredibilmente grande e, inoltre, vuoi agire abbastanza rapidamente.
Se la protezione del sistema è stata abilitata in anticipo sul tuo computer, anche nei casi in cui un "ospite di crittografia non invitato" è già riuscito a prendersi cura di te, sarai comunque in grado di recuperare i documenti, sapendo cosa fare in questo caso.
Il sistema ti aiuterà a ripristinare i documenti utilizzando le loro copie shadow. Naturalmente, anche il Trojan dirige i suoi sforzi per eliminare tali copie, ma i virus non sempre riescono in tali manipolazioni, poiché non dispongono di diritti amministrativi.
Quindi, ripristinare un documento utilizzando la sua copia precedente è facile. Per fare ciò, fai clic con il pulsante destro del mouse sul file che si è rivelato danneggiato. Seleziona "Proprietà" dal menu che appare. Apparirà una finestra sullo schermo del tuo PC, in cui ci saranno quattro schede, devi andare all'ultima scheda "Versioni precedenti".
Nella finestra sottostante verranno elencate tutte le copie shadow disponibili del documento, devi solo scegliere l'opzione più adatta a te, quindi fare clic sul pulsante "Ripristina".
Sfortunatamente, una tale "ambulanza" non può essere applicata su un computer in cui la protezione del sistema non è stata abilitata in anticipo. Per questo motivo vi consigliamo di accenderlo in anticipo, in modo da non “mordervi i gomiti” in seguito, rimproverandovi di evidente disobbedienza.
Anche abilitare la protezione del sistema su un computer è facile, non ci vorrà molto tempo. Pertanto, scaccia la tua pigrizia, testardaggine e aiuta il tuo computer a diventare meno vulnerabile ai trojan.
Fare clic con il tasto destro sull'icona "Computer", selezionare "Proprietà". Sul lato sinistro della finestra che si apre, ci sarà un elenco in cui trova la riga "Protezione del sistema", fai clic su di essa.
Ora si aprirà di nuovo una finestra, in cui ti verrà chiesto di selezionare un disco. Con l'unità locale "C" evidenziata, fare clic sul pulsante "Configura".
Ora si aprirà una finestra che offre opzioni di recupero. Devi essere d'accordo con la prima opzione, che prevede il ripristino delle impostazioni di sistema e delle versioni precedenti dei documenti. Infine, fai clic sul tradizionale pulsante "Ok".
Se hai eseguito tutte queste manipolazioni in anticipo, anche se un Trojan visita il tuo computer e crittografa i file, avrai ottime previsioni per il recupero di informazioni importanti.
Almeno non ti farai prendere dal panico quando scoprirai che tutti i file sul tuo computer sono crittografati, nel qual caso saprai già esattamente cosa fare.
Molte società di antivirus non lasciano gli utenti soli con il problema quando i virus crittografano i documenti. Kaspersky Lab e Doctor Web hanno sviluppato utility speciali per aiutare a eliminare tali situazioni problematiche.
Quindi, se trovi terribili tracce di una visita ransomware, prova a utilizzare l'utilità Kaspersky RectorDecryptor.
Eseguire l'utilità sul computer, specificare il percorso del file che è stato crittografato. Non è difficile capire cosa dovrebbe fare direttamente l'utilità. Sta cercando di trovare la chiave per decrittografare il file ordinando tra più opzioni. Sfortunatamente, un'operazione del genere può essere molto lunga e non adatta a molti utenti in termini di tempi.
In particolare, può capitare che occorrano circa 120 giorni per selezionare la chiave corretta. Allo stesso tempo, devi capire che non è consigliabile interrompere il processo di decrittazione, quindi non puoi nemmeno spegnere il computer.
Queste utilità mirano ai risultati delle attività dannose di altri trojan ransomware. In particolare, l'utility Ransomware Decryptor è ancora sconosciuta a molti, poiché mira a combattere CoinVault, che solo ora sta iniziando ad attaccare Internet e ad infiltrarsi nei computer degli utenti.
Anche gli sviluppatori di Doctor Web non sono inattivi, quindi presentano agli utenti le loro utilità, con l'aiuto delle quali possono anche provare a recuperare i documenti crittografati su un computer.
Crea una cartella qualsiasi sull'unità C, trova un nome semplice per essa. In questa cartella, decomprimi l'utilità scaricata dal sito Web ufficiale dell'azienda.
Ora puoi usarlo per una soluzione pratica al problema. Per fare ciò, esegui la riga di comando, digita "cd c:\XXX", dove invece di XXX scrivi il nome della cartella in cui hai inserito l'utilità.
Invece di "myfiles", dovrebbe essere scritto il nome della cartella in cui si trovano i documenti danneggiati.
Ora l'utilità si avvierà e inizierà il processo di trattamento, dopo il completamento con successo troverai un rapporto che indicherà cosa è stato recuperato. A proposito, il programma non elimina i file crittografati, ma salva semplicemente la versione ripristinata accanto a loro.
Sfortunatamente, anche questa utility Doctor Web non può essere considerata da te come una bacchetta magica, inoltre non può fare tutto.
Cosa fare in caso di infezione, molti potrebbero averlo già capito, ma gli utenti esperti consigliano di informarsi su cosa fare è categoricamente sconsigliato per non provocare conseguenze più gravi quando le possibilità di recuperare i documenti saranno pari a zero.
Non è possibile reinstallare il sistema operativo sul computer. In questo caso, potresti essere in grado di eliminare il parassita, ma sicuramente non sarai in grado di riportare i documenti in condizioni di lavoro.
Non è possibile eseguire programmi responsabili della pulizia del registro, dell'eliminazione dei file temporanei sul computer.
Non è consigliabile eseguire la scansione antivirus, durante la quale i documenti infetti possono essere semplicemente eliminati. Se sei un po 'stupido e avvii il tuo antivirus in preda al panico, assicurati almeno che tutti i file infetti non vengano eliminati, ma semplicemente messi in quarantena.
Se sei un utente esperto, puoi interrompere il processo di crittografia sul tuo computer fino a quando non si è diffuso a tutti i file e documenti. Per fare ciò, avvia il "Task Manager" e interrompi il processo. È improbabile che un utente inesperto sia in grado di capire quale processo è correlato al virus.
È utile disconnettere il computer da Internet. Se questa connessione viene interrotta, nella maggior parte dei casi viene interrotto anche il processo di crittografia di file e documenti sul computer.
Quindi, sapendo perfettamente cosa fare quando viene rilevata una visita da trojan ransomware, puoi adottare misure che fanno sperare nel successo. Inoltre, dopo aver ricevuto informazioni su come decrittografare i file crittografati da un virus, puoi provare a risolvere tu stesso il problema e impedirne la ricomparsa.
