Вирус-шифровальщик

В последние годы высокую активность проявляют вирусы-шифровальщики. Данный тип вирусов в процессе исполнения на зараженном компьютере шифрует большую часть распространенных типов файлов - jpeg, doc, xls, базы 1с и прочее подобное. Шифрование зачастую производится так же и на сетевых ресурсах, доступных для диска.

Как правило, устранить последствия шифрования можно лишь при наличии ключа для расшифровки, за который разработчики вируса просят какую-то сумму денег (от нескольких десятков до сотен долларов).

Решений для устранения последствий последних версий вирусов практически нет. Поиск данных в незанятом пространстве далеко не всегда приносит положительных результатов.

Как защититься

Снизить вероятность заражения и уменьшить стоимость восстановления данных позволит пара простых правил:

• не открывайте подозрительные письма (в том числе, письма могут поступить от Ваших контрагентов или знакомых) и ни в коем случае не запускайте исполняемые файлы из них
• при наличии подозрительной активности жесткого диска (особенно во время простоя компьютера), выключите компьютер и проверьте жесткий диск антивирусным ПО с LiveCD образа Dr. Web LiveCD  или Kaspersky RescueDisk
• обязательно регулярно выполняйте резервное копирование данных! причем, учитывая "умение" большинства шифровальщиков шифровать данные на сетевых ресурсах, резервное копирование должно осуществляться на запароленный сервер (например, FTP); в нашей организации для этого используется два сетевых NAS хранилища с доступом только по FTP

Выполнение данных правил позволит минимизировать потери при заражении вирусом-шифровальщиком.