Файлы зашифрованы вымогателем

Программы-вымогатели могут шифровать файлы, блокировать доступ к системе и оставлять требования об оплате. Внешне это проявляется изменёнными расширениями, недоступными документами или уведомлением злоумышленников.

При обнаружении атаки отключите затронутую систему от сети, чтобы уменьшить риск распространения. При этом учитывайте, что резкое выключение работающего компьютера может уничтожить данные из оперативной памяти, важные для расследования.

Сохраните образцы зашифрованных файлов, текст требования и сведения о предполагаемом времени заражения. Не удаляйте всё подряд и не запускайте непроверенные «дешифраторы»: они способны дополнительно изменить информацию.

Возможности восстановления зависят от семейства вредоносной программы, ошибок реализации шифрования и наличия резервных копий. Универсального ключа дешифрования для всех случаев не существует.

Проверяйте резервные копии только в изолированной и очищенной среде; восстановление данных и устранение заражения — разные этапы. Оплата выкупа не гарантирует получения ключа и сохранности информации.