Не хотите пострадать от вирусов-шифровальщиков? Вам сюда!

С вирусами сталкивались все. Кто непосредственно, потеряв свои драгоценные файлы, кому-то рассказывали знакомые, друзья, коллеги. Кто-то сильно пострадал, кто-то отделался легким испугом.

О вирусах знают все. Но несмотря на эти знания, каждый день появляются новые пострадавшие. Вирусы «едят» всё – и милые семейные фотографии, и серьезные рабочие базы данных. Для них нет авторитетов и нет запретов. И даже антивирусы им не всегда страшны.

Две истории из практики

За последние несколько недель мы столкнулись в двумя случаям «нападения» вирусов-шифровальщиков. Это одна из самых распространенных и опасных модификаций вирусов. Эти вредоносные программы сначала шифруют файлы на жестком диске, а потом требуют деньги за их расшифровку.

Чаще всего они распространяются, используя вредоносные спам-рассылки и играют на любопытстве пользователей. Срабатывает человеческий фактор, вредная программа запускается и происходит заражение.

Так было и в описываемых нами случаях. Первая компания обратилась к нам за помощью в борьбе с вирусом-шифровальщиком и вот уже чуть более недели мы работаем над восстановлением рабочих файлов и есть уверенность, что расшифровать их не получится. Многие пользователи совершают ошибку, думая, что если они поставят хороший антивирус, то он всё «вылечит». Да, антивирус поможет в удалении вредоносной программы, но сами файлы он расшифровать не сможет. Расшифровать файлы после воздействия подобных вирусов невозможно. Многие производители антивирусных программ предлагают помощь в расшифровке, но здесь идет расчет на ошибки в самих вирусах, иногда могут остаться нешифрованные файлы, в памяти может храниться пароль в открытом виде, могут остаться куски нешифрованных файлов и их можно будет восстановить, сам вирус может хранить свой код в открытом виде. Но тогда получается расшифровать сразу. Если же ошибок нет, то никто не сможет файл расшифровать. Кроме того, кто его сам зашифровал. Вирус создает шифрованный криптоконтейнер, который может расшифровать только автор. И то, не обязательно. Не всегда, заразившись вирусом-шифровальщиком и оплатив злоумышленнику требуемую сумму, вы сможете получить свои файлы обратно. Нередко, так действуют простые мошенники, особенно если за расшифровку просятся небольшие суммы. Мошенники получают ваши деньги и после этого не выходят на связь. И вы остаетесь и без денег, и без информации.

Вторая компания – наши клиенты – тоже подверглась нападению похожего вируса. Но тут и писать особо нечего, нам не пришлось тратить много времени, пытаться дешифровать, искать варианты, напрягать поисковые системы в поисках решения. Мы всё восстановили из резервной копии. Несколько часов – и компания продолжила работу в прежнем режиме.

Простое и эффективное решение

Нельзя построить абсолютно защищенную от вирусов систему – всегда может сработать человеческий фактор или подвести антивирус (тем более, что обычно появляются новые модификации вирусов, а уже потом выходят антивирусные базы, которые позволяют эти вирусы обнаруживать).

Но есть одно решение, которое подойдет абсолютно всем и позволит не бояться вирусов – облачное резервное копирование. Почему облачное? Резервное копирование – делают многие. Редкий системный администратор забывает о нём. Но делать копии – мало, важно, чтобы эти копии могли открыться и из них можно было восстановить информацию. Поэтому после процедуры резервного копирования копии нужно проверять, а также одну из копий хранить вне офиса. Иначе, если на вас «нападет» вирус, то что помешает ему добраться и до резервной копии? До копии на внешнем облачном хранилище он явно не дотянется.

Жаль, конечно, что для человека такое средство не придумали. Сохранил своё здоровое состояние, а когда подхватил вирус – восстановился. Удобно! (Разве что геймеры пользуются чем-то похожим – сохраняются перед тяжелыми отрезками игры. Но то игра, а не жизнь.) С другой стороны, облачное резервное копирование уж точно поможет вам меньше болеть. Как известно, все болезни от нервов и, в случае нападения вирусов, это может стоить вам потери множества нервных клеток. Облачное резервное копирование – это предотвратит!

Для более точного определения дозировки и области применения облачного резервного копирования свяжитесь с нашими специалистами.

Небольшой совет. Несмотря на описанную выше невозможность расшифровки, если вы подверглись атаке вируса-шифровальщика, то ни в коем случае не удаляйте сам вирус, если антивирусное ПО вам это предложит – так увеличится вероятность, что вы лишитесь своих файлов. Свяжитесь с компанией, у которой вы приобрели антивирусное программное обеспечение, расскажите о своей проблемы. Скорее всего специалисты компании попросят у вас файл, зараженный вирусом. Возможно, это поможет им в создании дешифратора и вам удастся восстановить свои данные.