Podróżując do różnych miast i wiosek, osoba chcąc nie chcąc napotyka niespodzianki, które mogą być zarówno przyjemne, jak i wywołujące większy dyskomfort, najsilniejsze rozczarowania.
Dowiedz się, jak odzyskać pliki po wirusie szyfrowania.
Te same emocje mogą czekać na użytkownika, który lubi "podróżować" po Internecie. Chociaż czasami nieprzyjemne niespodzianki latają same przez pocztę elektroniczną w postaci listów zawierających groźby, dokumentów, które użytkownicy mają tendencję do czytania tak szybko, jak to możliwe, a tym samym trafiają do sieci oszustów.
Możesz natknąć się na niewiarygodną liczbę wirusów zaprogramowanych do wykonywania wielu negatywnych zadań na komputerze online, dlatego ważne jest, aby nauczyć się odróżniać bezpieczne linki do pobierania plików i dokumentów oraz ominąć te, które stanowią wyraźne zagrożenie dla komputera.
Treść
- 1 Infekcja komputerowa
- 2 Sposoby odzyskiwania plików
- 2.1 Przywróć poprzednią wersję
- 2.1.1 Krok 1
- 2.1.2 Krok 2
- 2.1.3 Krok 3
- 2.1.4 Krok 4
- 2.2 Korzystanie z narzędzi
- 2.2.1 Kaspersky Lab oferuje inne narzędzia:
- 2.3 Jakie działania są zalecane, aby nie wykonywać
- 2.1 Przywróć poprzednią wersję
Infekcja komputerowa
Jeśli stałeś się jednym z tych nieszczęśników, którzy musieli doświadczyć negatywnych skutków interwencji wirusa przez praktyczne doświadczenie, nie wątpisz, że warto zebrać, a następnie usystematyzować informacje o tym, jak zapobiegać infekcjom komputerowym.
Wirusy pojawiły się natychmiast, gdy tylko pojawił się sprzęt komputerowy. Każdego roku typy wirusów stają się coraz bardziej, więc użytkownik może łatwo zniszczyć tylko nosiciel wirusów, który jest od dawna znany i znaleźć stuprocentową metodę jego niszczenia.
Znacznie trudniej jest użytkownikowi prowadzić "walkę" z nosicielami wirusów, które pojawiają się tylko w sieci lub którym towarzyszą destrukcyjne działania na pełną skalę.
Sposoby odzyskiwania plików
W sytuacji, gdy wirus zaszyfrował pliki na komputerze, kluczową kwestią jest to, co należy zrobić dla wielu osób. Jeśli są to zdjęcia amatorskie, w których nie chcesz zaakceptować utraty, możesz szukać rozwiązań problemu przez długi czas. Jednakże, jeśli wirus ma zaszyfrowane pliki, które są niezwykle ważne dla działalności biznesowej, pragnienie dowiedzieć sięco zrobić, staje się niewiarygodnie duże, poza tym chcę szybko podjąć skuteczne kroki.
Na szczęście ofiary nie są pozostawione same sobie z problemem. Zapewnienie dobrej porady dotyczącej tego, co należy zrobić w takich sytuacjach, może być doświadczonym użytkownikom, a wsparcie techniczne dla niektórych programów antywirusowych może również zapewnić skuteczną pomoc.
Przywróć poprzednią wersję
Jeśli wcześniej na komputerze włączono ochronę systemu, nawet w przypadku, gdy już udało się zarządzać "niezaproszonym gościem szyfrowania", nadal będzie można odzyskać dokumenty z informacjami o tym, co należy zrobić w tym przypadku.
System pomoże ci odzyskać dokumenty za pomocą ich kopii w tle. Oczywiście trojan kieruje również swoje wysiłki, aby wyeliminować takie kopie, ale wirusy nie zawsze są w stanie przeprowadzić takie manipulacje, ponieważ nie mają uprawnień administracyjnych.
Krok 1
Tak więc, odzyskanie dokumentu przy użyciu jego poprzedniej kopii jest łatwe. Aby to zrobić, kliknij prawym przyciskiem myszy plik, który został uszkodzony. W wyświetlonym menu wybierz "Właściwości".Na ekranie komputera pojawi się okno, w którym będą cztery zakładki, musisz przejść do ostatniej zakładki "Poprzednie wersje".
W "Właściwościach" pliku można znaleźć jego poprzednie wersje.
Krok 2
W oknie poniżej zostaną wyświetlone wszystkie dostępne kopie w tle dokumentu, wystarczy wybrać opcję, która będzie dla Ciebie najbardziej odpowiednia, a następnie kliknij przycisk "Przywróć".
Niestety takiej karetki nie można zastosować na komputerze, na którym wcześniej nie włączono ochrony systemu. Z tego powodu zalecamy, abyś go wcześniej użył, aby nie "ugryźć łokci", wyrzucając się z oczywistym nieposłuszeństwem.
Krok 3
Łatwo jest również włączyć ochronę systemu na komputerze, to nie zajmie Ci dużo czasu. Dlatego odrzuć swoje lenistwo, upór i pomóż swojemu komputerowi stać się mniej wrażliwym na trojany.
Kliknij prawym przyciskiem myszy ikonę "Komputer", wybierz element "Właściwości". Po lewej stronie otwieranego okna pojawi się lista, w której znajduje się wiersz "Ochrona systemu", kliknij na nią.
Teraz ponownie otworzy się okno, w którym zostaniesz poproszony o wybranie dysku. Wybierz dysk lokalny "C", kliknij "Konfiguruj".
Włącz ochronę swojego systemu komputerowego
Krok 4
Teraz otworzy się okno oferujące opcje odzyskiwania. Musisz zgodzić się z pierwszą opcją polegającą na przywróceniu parametrów systemu i poprzednich wersji dokumentów. Na koniec kliknij tradycyjny przycisk "Ok".
Jeśli wykonałeś wszystkie te manipulacje z wyprzedzeniem, nawet jeśli odwiedzasz komputer z trojanem, zaszyfrujesz pliki, uzyskasz doskonałe prognozy na odzyskanie ważnych informacji.
Przynajmniej nie wpadniesz w panikę, gdy odkryjesz, że wszystkie pliki na twoim komputerze są zaszyfrowane i już wiesz dokładnie, co zrobić w tym przypadku.
Korzystanie z narzędzi
Wiele firm antywirusowych nie pozostawia użytkowników w spokoju z problemem, gdy wirusy szyfrują dokumenty. Kaspersky Lab i Doctor Web opracowały specjalne narzędzia, które pomagają wyeliminować takie problematyczne sytuacje.
Jeśli więc znalazłeś okropne ślady odwiedzania kryptografu, spróbuj użyć narzędzia Kaspersky RectorDecryptor.
Uruchom narzędzie na komputerze, podaj ścieżkę do pliku, który został zaszyfrowany. Zrozumienie, co bezpośrednio powinno zrobić narzędzie, jest proste.Próbuje znaleźć klucz do odszyfrowania pliku, przeszukując wiele opcji. Niestety taka operacja może być bardzo długa i nie być odpowiednia dla wielu użytkowników.
Pobierz i pobierz program, wskazując klucz do pliku
W szczególności może się zdarzyć, że znalezienie właściwego klucza zajmie około 120 dni. Jednocześnie należy zrozumieć, że nie zaleca się przerywania procesu deszyfrowania, więc nie można wyłączyć komputera.
Kaspersky Lab oferuje inne narzędzia:
- XoristDecryptor;
- RakhniDecryptor;
- Ransomware Decryptor.
Te narzędzia mają na celu wyniki złośliwej aktywności innych trojanów. W szczególności program narzędziowy Ransomware Decryptor jest wciąż nieznany wielu osobom, ponieważ ma na celu zwalczanie CoinVault, który dopiero zaczyna atakować Internet i penetrować komputery użytkowników.
Twórcy "Doctor Web" również nie są nieaktywni, dlatego prezentują swoje narzędzia użytkownikom, za pomocą których można również próbować odzyskać zaszyfrowane dokumenty na swoim komputerze.
Utwórz dowolny folder na dysku C, utwórz dla niego prostą nazwę.Rozpakuj narzędzie pobrane z oficjalnej witryny firmy do tego folderu.
Teraz możesz go użyć, aby rozwiązać problem. Aby to zrobić, uruchom wiersz polecenia, wpisz "cd c: \ XXX" w tym miejscu, gdzie zamiast XXX wpisz nazwę folderu, w którym umieściłeś narzędzie.
Następnie dodaj polecenie te102decrypt.exe -k h49 -e .HELP @ AUSI.COM_XO101 -path c: \ myfiles \.
W wierszu polecenia wpisz "cd c: \ XXX", gdzie zamiast XXX wpisz nazwę folderu
Zamiast "myfiles" należy podać nazwę folderu, w którym znajdują się uszkodzone dokumenty.
Teraz narzędzie uruchomi się i rozpocznie się proces leczenia, po pomyślnym zakończeniu znajdziesz raport, który wskazuje, co zostało odzyskane. Nawiasem mówiąc, program nie usuwa zaszyfrowanych plików, ale po prostu zapisuje przywróconą wersję obok nich.
Niestety, nawet tego narzędzia "Doctor Web" nie można uznać za magiczną różdżkę, nie jest ono również zdolne do wszystkiego.
Jakie działania są zalecane, aby nie wykonywać
Co robić w przypadku infekcji, wielu może, i rozumie, ale doświadczeni użytkownicy zalecają uzyskanie informacji o tym, co robić, zdecydowanie nie należy sprowokować poważniejszych konsekwencji,gdy szanse na odzyskanie dokumentów będą zerowe.
Nie można ponownie zainstalować systemu operacyjnego komputera. W takim przypadku może być możliwe wyeliminowanie szkodnika, ale dokumenty nie zostaną przywrócone do stanu roboczego.
Nie można uruchomić programu, który jest odpowiedzialny za wyczyszczenie rejestru, usunięcie plików tymczasowych na komputerze.
Nie zaleca się skanowania antywirusowego, podczas którego zainfekowane dokumenty można po prostu usunąć. Jeśli jesteś trochę głupi i uruchomiłeś program antywirusowy, poddając się panice, upewnij się, że przynajmniej wszystkie zainfekowane pliki nie zostały usunięte, ale po prostu zostały umieszczone w kwarantannie.
Nie zaleca się zmiany nazwy zainfekowanych plików, zmiany ich rozszerzenia, ponieważ wszystkie takie działania mogą zminimalizować szansę powodzenia.
Jeśli jesteś zaawansowanym użytkownikiem, możesz przerwać proces szyfrowania na swoim komputerze, dopóki nie rozprzestrzeni się na wszystkie pliki i dokumenty. Aby to zrobić, uruchom Menedżera zadań i zatrzymaj proces. Niedoświadczony użytkownik nie może dowiedzieć się, który proces jest związany z wirusem.
Przydatne jest odłączenie komputera od Internetu. Po zerwaniu takiego połączenia proces szyfrowania plików i dokumentów na komputerze jest w większości przypadków również przerywany.
Tak więc, mając pełną wiedzę na temat tego, co należy zrobić, gdy odkryje się fakt odwiedzenia trojana szyfrowego, będziesz mógł podjąć kroki zachęcające do sukcesu. Ponadto, po otrzymaniu informacji o tym, jak odszyfrować pliki zaszyfrowane przez wirusa, możesz spróbować samodzielnie rozwiązać problem i zapobiec jego ponownemu pojawieniu się.
