Шифровальщик зашифровал файлы: что делать

Что сделать сразу

1. Отключите заражённый компьютер от сети (кабель/Wi-Fi) — чтобы шифрование не пошло дальше по общим папкам и серверу.
2. Не перезагружайте и не удаляйте файлы — иногда это мешает восстановлению.
3. Проверьте, что не зашифрованы бэкапы и другие компьютеры в сети.
4. Не платите выкуп сразу — оплата не гарантирует расшифровку и поощряет злоумышленников.
5. Позовите специалиста — оценит масштаб и возможность восстановления.

Единственная надёжная защита от шифровальщика — рабочие резервные копии, которые хранятся отдельно и недоступны для заражения. Если бэкап есть — вы просто восстанавливаетесь, а не платите выкуп.

Как восстановить данные

Лучший вариант — восстановление из бэкапа (если он был настроен правильно и не пострадал). Иногда помогают теневые копии или бесплатные дешифраторы для известных вирусов. Универсального способа расшифровать без ключа нет, поэтому профилактика важнее лечения.

Как защититься на будущее

• Настроить регулярные бэкапы с хранением отдельно (офлайн/облако).
• Ограничить права пользователей и доступ к общим папкам.
• Обновлять систему и антивирус, не открывать подозрительные вложения.
• Мониторинг — чтобы заметить аномалию и среагировать быстро.

Мы настраиваем защиту и бэкапы 1С, ведём мониторинг и помогаем при инцидентах удалённо. Смотрите также: резервное копирование.