Защита от вирусов вымогателей

Общее описание

Про вирусы вымогатели, мы уже знаем очень давно. Но последний год всех тероризируют вирусы шифровальщики. Это те же самые вирусы, только они теперь шифруют данные и для рашифровки как обычно просят перевести денег. Новые версии этих вирусов способны обойти любую защиту на компьютере или сервере. В интернете описанны случаи, когда такие вирусы обходили и Касперского, и Нод 32, и доктор Веб. Так же на моей практике было, что антивирус сначала пропустил вирус, а потом его заблокировал. Но все равно, данные пришлось восстанавливать из архивов. Второй был случай, когда вирус зашифровал вообще все, даже бекапы и архивные копии. И тут уже ничего не помогло.

Разбираем письмо

На скриншоте выше примерное письмо

Разбираем написанное

Итак, :

1) Первым делом нужно обратить внимание от кого пришло письмо. Такого рода организации не будут пользоваться почтой с доменом @yandex.ru (ya.ru) или @gmail.com. Такие организации будут иметь соответствующий домен. Даже если домен будет похож на настоящий, можно пройти нему на сайт и попробовать связаться с администрацие и запросить информацию у них. Вполне возможно почту организации взломали и ведут рассылку с нее. Такое уже было в практике.

2) Обращайте внимание на расширение файла. Как правило мошенники буду пытаться замоскировать вирус под известное расширение. Что бы пользователь не смог распознать подвох.

3) Имя файла вложения тоже может выдать вирус. Как на скриншоте видно, это просто набор букв, что не может не удивить. Как так, серьезная организация будет называть такие файлы набором букв?

Итог:

Что же можно сделать, что бы обезопасить себя?

• Необходимо установить антивирус из большой тройки (Касперские, НОД, Доктор Веб). Обязательно с сетевым экраном. Он может на "лету" обнаружить угрозу и ее обезвредить (по крайней мере у сетевого экрана на много больше шансов это сделать, чем у простой версии программы). А так же включении всех возможных методов идентификации вредоносного ПО. Если нужны какие-то разрешения в сетевом экране, то лучше их самому контролировать.



• Учитывая, что в документации у всех антивирусов указанно, что они не дают 100% гарантию безопасности. Нельзя расчитывать, что антивирус справиться с задачей и вовремя заблокирует угрозу



• Елинственный выход, это хранить резервные копии нужных вам файлов. Желательно на внешнем носителе, которое не будет подключено к компьютеру.



• Так подойдет решение с синхронизацией в облаке, типа "Яндекс. Диск", "Гугл.Диск" и т.д. Но опять так нет гарантии, что вирус их не сможет зашифровать. Но для лишним это все равно не будет.



• Возможно, так же резервное хранение на ftp сервере или на компьютере с установленной ОС Линукс, там такие вирусы в подавляющем большинстве случаев не смогут зашифровать данные.



• Так же могут подойти устройства NAS, оно так же позволяет делать резервное копирование различными способами. Начиная от простого доступа к папке по паролю и заканчивая Ftp доступом.

Что делать если уже компьютер зашифрован?

Вот рекомендации от Касперского, НОД32 и Доктор Веб

P. S.

Подводя итог, хочется отметить следующее: нужно быть бдительным к письмам связанных с судом ( да и не только), установить самую максимальную антивирусную защиту, своевременно делать резервные копии.

Надеюсь эти не хитрые советы помогут вам не стать жертвами вируса - шифровальщика

20.05.2015

+ 0 -

Антон

Да уж, шифровальшики делают делов) часть файлов иногда получается восстановить с помощью предыдущих версий файла.

Удаление вирусов с компьютера цена http://comprayexpress.ru/blog/udalenie-virusov-s-kompyutera-cena

Оценивать сообщения могут лишь пользователи, оставившие в теме обсуждения хотя бы один одобренный модератором комментарий.

Оставить комментарий

login

�мя:

Email:

Комментарий:

- СЏ РЅРµ СЂРѕР±РѕС‚
- подписаться на обновления

eComment v.1.9.0