Трояны-шифровальщики

Мне нередко приходят письма из серии: "Помогите, троян зашифровал все файлы на моем компьютере и теперь требует денег. Что делать?"

Ну, во-первых, делать надо было до, а не после. Потому что:

1. Архивирование данных

Представьте себе, что вы вот прямо сейчас потеряете все файлы на своем компьютере. Причем это не обязательно будет троян. Жесткий диск может внезапно выйти из строя, да мало ли что. А у вас бекапы - есть? Нет вообще? Есть годовалой давности?

Что будете делать? Плакать и биться головой об стол?

Ну так лучше подумать об этом заранее, чтобы потом ничем ни о обо что не биться. Программ бекапирования данных существует великое множество. Но тут главное - даже не программы, а ваша организованность в деле хранении данных на компьютере. Потому что манера многих пользователей держать кучу файлов непосредственно на рабочем столе, а бекапировать папку "Мои документы", где файлы с рабочего стола не содержатся - она глубоко неправильная.

Храните все документы строго в "Моих документах", а на рабочем столе держите их ярлыки - вот это правильный подход. Храните все фотографии в соответствующей папке, а не разбрасывайте их по разным дискам. Храните все домашнее видео в папке "Видео" - ну и так далее.

После этого настройте ежедневный бекап соответствующих папок - и тогда все будет в порядке. Можно загонять их в архив каким-то архиватором (WinRar) с обновлением файлов (то есть уже имеющиеся в архиве файлы он туда добавлять не будет, экономя время), можно просто копировать папки на какой-то носитель (например, на домашний NAS). Раз в неделю делайте копию всех архивов на внешний диск - и храните этот диск отдельно.

2. Защита

Разумеется, при работе с компьютером нужно использовать надежную антивирусную защиту. Это не на 100-процентов помогает, но тем не менее очень помогает - процентов на 80 как минимум. И антивирус желательно ставить хороший, известный, а не непонятно что - только потому, что оно бесплатное.

3. Человек - сам творец своего счастья

Практически никогда троян не сядет на ваш компьютер самостоятельно. Он это делает с вашего любезного разрешения. Шляетесь по всяким помойкам - сайтам с варезом, порнухой и так далее? Самолично устанавливаете на компьютер какой-нибудь даунлодер, взятый черт знает откуда? Ну вот сами своими руками троян и запустили.

Не шляться по помойкам, не тащить на компьютер всякую гадость - глядишь и трояна не установите. Ну и да - никогда не отвечать "да" на какие-то непонятные вам запросы с непонятных сайтов!

4. Что делать, если оно уже зашифровало

Правило номер один - никогда не платить вымогателям! Ни под каким видом! Во-первых, потому что они вам фиг что расшифруют - проверено. Во-вторых, потому что если вы поддерживаете их бизнес, то таким образом становитесь соучастником вымогательства. По данным Dr.Web с 2009 года количество подобных троянов увеличилось почти на 2000%! И все потому что находятся дебилы, которые платят вымогателям. Соответственно, вымогателей становится все больше и больше.

Один мой знакомый самолично заплатил этим уродам 45 тысяч рублей. На вопрос, в какой заднице у него при этом находились мозги, он ответил, что, мол, "файлы были очень важные". Что характерно, ни черта ему не расшифровали - просто кинули, как они обычно и делают. После этого он прибежал ко мне, а я ему тут же указал направление, куда бежать дальше. Потому что думать нужно головой - я в этом глубоко убежден.

Так вот, что делать, если у вас уже все зашифровалось, а платить мерзавцам вы не собираетесь? Ответ один - обращаться к профессионалам. У Касперского есть утилиты для лечения. Также антивирус Касперского предоставляет защиту от таких блокираторов. В компании Dr. Web помогают расшифровывать файлы (далеко не во всех случаях, но тем не менее), также антивирус Dr. Web имеет средства защиты от таких троянов и может автоматически бекапировать ваши файлы, чтобы вы их могли восстановить самостоятельно. Ну и другие компании, разрабатывающие антивирусы, помогают в расшифровке и их антивирусы, как правило, имеют определенные средства защиты от троянов. Просто тут главное - все-таки использовать эти средства защиты до того, как на ваш компьютер сядет троян.

Так что - постоянно архивировать данные, держать несколько копий архивов, не шляться по помойкам, не ставить на компьютер всякую дрянь, не платить вымогателям.

И ваши файлы будут мягкими и шелковистыми.