Вирус-вымогатель зашифровал файлы: первые действия

Что делает вирус-вымогатель?

Вирус-вымогатель шифрует ваши файлы и требует плату за их расшифровку. Файлы обычно получают новое расширение, а в папках оставляется записка. Файлы не удаляются, а шифруются; без ключа их невозможно прочитать.

Что важно в первые часы?

Самый важный шаг — остановить распространение. Некоторые вымогатели атакуют также сетевые общие ресурсы и подключенные резервные копии. Поэтому сначала отключите затронутые устройства, а затем ищите решение.

Нужно ли платить выкуп?

Оплата не гарантирует возврата данных. В некоторых случаях ключ так и не приходит, или полученный инструмент расшифровывает лишь часть данных. Решение об оплате принимайте вместе с юристами и специалистами по информационной безопасности вашей организации.

Есть ли бесплатный расшифровщик?

Для некоторых семейств вымогателей существуют бесплатные расшифровщики, подготовленные компаниями по безопасности и правоохранительными органами. nomoreransom.org — проект, в котором они собраны. Расшифровщик есть не для каждого семейства, а неподходящий инструмент может повредить файлы. Поэтому сначала сделайте копию зашифрованных файлов.

От чего зависит возможность восстановления?

Возможность восстановления зависит от типа вымогателя, того, как шифрование было применено к диску, состояния резервных и теневых копий и того, как долго устройство продолжало работать. Поэтому то, что возможно в одном случае, может быть невозможно в другом. Мы определяем ситуацию анализом и письменно сообщаем вам, что возможно.

Что делать с точки зрения KVKK?

Если затронутые данные содержат персональные данные, в рамках KVKK (турецкого закона о защите персональных данных) может возникнуть обязанность уведомить об утечке данных. По срокам и объему обратитесь к своему юридическому консультанту.

Сколько это занимает и сколько стоит?

Стандартные работы занимают в среднем 10 рабочих дней, срочные — в среднем 24 рабочих часа. Фактический срок зависит от типа неисправности, поставки необходимой детали и емкости диска. Бывают работы, которые завершаются за несколько часов, а бывают и такие, что длятся месяцами.

Стоимость зависит от типа неисправности, необходимой детали и продолжительности работы. После анализа мы сообщаем точную стоимость в письменном виде. Если вы не принимаете предложение, вы получаете устройство обратно без оплаты. Не каждый случай входит в бесплатный анализ. Если запрос не входит в бесплатный анализ, до начала работы вы получите письменную информацию о стоимости анализа. Подробнее см. страницы что определяет стоимость и сроки.

Всегда ли можно восстановить данные?

Нет. Без ключа шифрования открыть зашифрованные файлы в большинстве случаев невозможно. Восстановление зависит от таких факторов, как резервные копии, теневые копии или остатки данных в других областях диска. Без анализа мы не можем знать результат. После анализа вы получите информацию о ситуации.

Часто задаваемые вопросы

Нужно ли выключать зараженное устройство?

Сначала отключите его от сети. По поводу выключения мнения специалистов расходятся: выключение может остановить шифрование, но стирает следы в оперативной памяти. Если вам трудно принять решение, позвоните нам.

Что делать, если у меня есть резервная копия?

Сначала убедитесь, что устройство очищено, затем восстановите данные из резервной копии. Проверьте, не затронута ли и сама копия. Если атака произошла, когда копия была подключена, проверьте и ее.

Почему зашифрованные файлы получили новое расширение?

Вымогатели обычно добавляют к имени файла собственное расширение. Оно может подсказать, к какому семейству относится вредоносная программа. Сохраните расширение и записку с требованием выкупа.

Придется ли платить, если я не приму предложение?

Нет. Если после анализа вы не примете предложение, вы получите устройство обратно без оплаты. Бывают и случаи, когда невозможно предсказать, на каком этапе удастся получить доступ к данным; тогда стоимость может определяться после восстановления данных, исходя из затраченного на работу времени и ресурсов. В этом случае обязанности платить нет. Не каждый случай входит в бесплатный анализ. Если запрос не входит в бесплатный анализ, до начала работы вы получите письменную информацию о стоимости анализа.

Почему бесплатный анализ возможен не всегда?

Для некоторых запросов достаточно краткой оценки устройства, и мы можем предложить бесплатный анализ. В других случаях наши специалисты могут прийти к выводу или результату только после долгой работы с вашим устройством на профессиональном оборудовании. Поскольку на этапе, который мы называем анализом, мы выполняем необходимые технические работы, предоставить это рабочее время бесплатно мы можем не иметь возможности.

Что вы делаете во время анализа?

Во время анализа мы фактически начинаем необходимые профессиональные технические работы. Многие же компании, чтобы привлечь клиентов, говорят, что проводят «бесплатный анализ», добиваются того, чтобы клиент доставил им устройство, а получив его, не уделив ему времени, сообщают что-то вроде «поработаем: получится — возьмем столько, не получится — столько». Так, заполучив устройство словами «бесплатный анализ», они рассчитывают, что клиент не захочет возиться с возвратом и попросит продолжить работу, а раз они не тратят ни сил, ни времени, то могут говорить, что предлагают «бесплатный анализ» в любом случае. Однако это всего лишь своего рода ловушка для привлечения клиентов.

Берете ли вы плату за обслуживание?

Платы под названием «плата за обслуживание» у нас нет. У нас есть бесплатный анализ. Для запросов вне рамок бесплатного анализа стоимость анализа сообщается письменно в самом начале. Некоторые компании дают рекламу с фразами вроде «плата за обслуживание при восстановлении данных 600 TL», создавая у клиентов впечатление, что восстановление данных обойдется им в 600 TL. Так они привлекают клиентов. Мы не работаем такими неэтичными методами.

Давайте вместе оценим вашу ситуацию: позвоните по номеру 0212 909 56 19 или напишите в WhatsApp. Адрес и часы работы смотрите на странице контактов.