Как удалить шифровальщик и восстановить данные?

Как удалить шифровальщик и восстановить данные. Подробное руководство

Translation into English

   Если шифровальщик (троян-вымогатель, программа-шантажист, вирус-шифровальщик, шифровирус) атаковал ваш компьютер, то в большинстве случаев файлы уже зашифрованы или заблокированы. Успешная атака могла случиться только по одной причине — вы плохо защищали свой компьютер от внешних вторжений. 

  На этом сайте есть описания более 1900 шифровальщиков-вымогателей со множеством версий и вариантов. Вы можете позже ознакомиться с этим обширным списком, а сейчас дочитайте до конца это руководство. Без него вы наверняка сделаете стандартные ошибки и удалите то, что нужно сохранить, пока файлы не будут расшифрованы. 

Или просто "Закажите опознание шифровальщика-вымогателя и тест-расшифровку"

Шифровальщик может находиться...
- в активаторе, краке, архиве, кейгене для Windows, Office;

- в неофициальном дистрибутиве и диске с Windows;
- в драйверах, скачанных с неофициального сайта;
- в неофициальной портативной версии программы;
- в любой скачанной незаконно-бесплатной программе;

А также, включая все выше описанные места, но сам шифровальщик может загружаться позже трояном-загрузчиком или бестелесным вредоносом, в том числе не сразу, а при определённых условиях. 

  Шифровальщики обычно оставляют записку с требованиями выкупа, но это не гарантирует честность самих вымогателей. Если даже вы соберете и заплатите им требуемую сумму, то не факт, что ваши данные будут восстановлены. Вымогатели могут просто скрыться с вашим деньгами и вы пострадаете дважды. Не верьте вымогателям! 

  Если факт шифрования или иной блокировки ваших файлов случился, не торопитесь паниковать, сохраняйте спокойствие и хладнокровие, как бы не было вам трудно и обидно. Если вы нашли этот сайт в Интернете, значит, получите всю информацию по угрозе и узнаете, что вам делать дальше. 

  Стандартный алгоритм действий, который обычно рекомендуют: 
1) Нужно прервать работу шифровальщика...
2) Нужно удалить вредоносные файлы...
3) Нужно поискать дешифратор файлов...

  Этот алгоритм неправилен! Согласитесь, не каждый пострадавший сможет выполнить такие действия даже частично. Или наделает при этом главные ошибки, после которых файлы будет почти невозможно вернуть. Поэтому забудьте этот стандартный алгоритм действий и перейдите к нашему руководству для пострадавшего от вымогателей, которое называется "Первые шаги после атаки шифровальщика". 

Запомните, если ваши файлы зашифрованы, не торопитесь удалять вредоносные файлы. Если вы их нашли, то прежде всего загрузите на сервисы Virus Total и Triage, а ссылки на результаты анализа сохраните. Они понадобятся исследователям, которые их изучат и попробуют создать дешифровщик, или обновят существующий. Можете прислать их нам, мы передадим их исследователем. 

Итак, вы поняли, что не надо торопиться удалять шифровальщик из системы и переустанавливать Windows. Он уже сделал свое дело и, возможно, сам удалился, но, возможно, еще сидит в системе. Очень важно это узнать и попытаться найти его исполняемый файл. Это ваш шанс вернуть файлы!  

Или просто "Закажите опознание шифровальщика-вымогателя и тест-расшифровку"

Как расшифровать файлы?!!

  Если шифрование произошло давно и даже система переустановлена, и вам нужно лишь найти дешифровщик (дешифратор) или метод восстановления файлов, то оставайтесь на этой странице и читайте далее. Вам не надо рыться по Интернету в поисках дешифровщиков. 

  В 2016 году мы создали наш второй сайт "Дешифровщики файлов", где собирали дешифровщики (дешифраторы), с помощью которых можно было расшифровать файлы или попытаться вернуть хотя бы их часть. 

  Подробные руководства по каждому дешифровщику написаны для того, чтобы вы не совершили обычных ошибок и научились безопасному использованию программ из Интернета. 

  Невозможно предусмотреть все уровни компьютерной грамотности и степень опытности каждого пострадавшего, потому мы постарались учесть сразу все. Более того, если вы всё же пострадали от шифровальщика-вымогателя, архиватора-блокировщика, деструктора или стирателя, то ваша компьютерная грамотность и опытность под большим вопросом. 

  Теперь сайт "Дешифровщики файлов" больше не обновляется. Стало тяжело тянуть несколько "повозок"... 

Как восстановить файлы?!!

   Если вы где-то читали, что файлы можно восстановить программами для восстановления файлов, то лучше прочитать сначала здесь, чтобы не совершить тех ошибок, которые вы обязательно совершите по неопытности. Вы ведь не станете покупать платные программы для восстановления файлов или целый аппаратно-программный комплекс? Вы будете пробовать бесплатные программы или же воспользуетесь скачанными откуда попало их взломанными, перепакованными версиями. Я прав? А вы понимаете, что вы хотите сделать? Жуём мочало — начинаем сказку с начала! Именно из-за этого ваши файлы и оказались зашифрованы! 

  Бесплатные инструменты восстановления данных и бесплатные версии платных программ могут быть эффективны только в том случае, если вы сами удалили файлы в Корзину и очистили её. 

  Если место на диске, которое занимали файлы до шифрования, было перезаписано и/или затерто нулями или мусором, как это делают многие современные шифровальщики, то не помогут даже платные версии. Не обольщайтесь. Не тратьте время и не обманывайте себя чужими обещаниями. 

Конкретнее!!! Как восстановить файлы?!!

   Всё равно хотите попробовать? Хорошо, тогда я подскажу, как всё сделать правильно, чтобы был хоть какой-то счастливый результат. Запомните, а лучше запишите... 

  Важные условия для восстановления данных: 
- программа, которая будет восстанавливать данные, должна стоять на другом диске;
- диск, на котором будет работать программа, должен иметь много свободного места;
- диск, с которого нужно восстановить данные, должен быть подключен к ПК вторым;
- ПК для восстановления данных, возможно, будет работать много часов без отключения.

Или просто "Закажите опознание шифровальщика-вымогателя и тест-расшифровку"

© Amigo-A (Andrew Ivanov): All blog articles.