Вирусы, Трояны, Шифровальщики: Борьба и Лечение Компьютера
Эта тема посвящена самому сложному борьбе с вредоносным программным обеспечением. От вирусов и троянов до программ-вымогателей (ransomware) и шпионского ПО.
Что обсуждаем:
- Методы лечения: Как удалить уже проникшее вредоносное программное обеспечение.
- Инструменты для сканирования: Обсуждение специализированных утилит Cureit, Malwarebytes, AdwCleaner, HitmanPro.
- Профилактика: Лучшие практики для избежания заражения безопасный сёрфинг, работа с вложениями.
- Расшифровка данных: Опыт и советы по восстановлению файлов после атаки шифровальщиков.
С какой самой сложной заразой вам приходилось сталкиваться и как вы её победили?
Всем привет. Расскажу как удалил говно вирус шифровальщик LockBit, который зашифровал все файлы на мини сервере.
Симптоматика:
1 Все файлы получили расширение .lockbit
2 На рабочем столе появился файл README.txt с требованием выкупа
3 Система работала, но доступ к данным был потерян
Что я сделал:
1Отключил интернет — физически выдернул кабель из сервера
2. Запустил каперыча, а точнее Kaspersky Rescue Disk , далее загрузился с флешки, просканировал систему
3. Касперыч удалил гадский шифровальщик и всего его процессы.
4. Далее восстановил файлы из резервной копии, которые слава богу были на внешнем диске.
Итог таков:
Шифровальщик удален,95% файлов восстановлены из бэкапа. Потеряли только 3 дня работы.
Мои рекомендации:
1 Регулярные бэкапы на внешний носитель, единственное спасение, кстати теперь делаю бэкап не раз в неделю а 2 раза 😁 так спокойнее.
2 Kaspersky Rescue Disk оказался эффективным против LockBit
3 Не платите выкуп это не гарантирует возврат данных, к тожу же это толкает индустрию вирусоводов писать их больше.