Что делать, если поймали шифровальщика?
1. Не пытайтесь первым делом связаться со злоумышленниками, которые, как правило, требуют деньги за дешифрование. Оплата - не гарантия успеха.
2. Запустите полную проверку компьютера с помощью вашего антивируса, чтобы найти и устранить причину заражения.
З. Если на вашем компьютере не установлено защитное решение, проведите проверку с помощью бесплатных программ «Лаборатории Касперского»: Kaspersky Security Cloud Free, Kaspersky Rescue Disk или Kaspersky Virus Removal Tool.
4. Попытайтесь восстановить файлы - вы можете восстановить файлы с помощью стандартных средств Windows.
Отключите автоматическое удаление вредоносных файлов.
5. Если на вашем компьютере установлен продукт «Лаборатории Касперского», перейдите в настройки программы и снимите флажок Автоматически выполнять рекомендуемые действия в разделе Общие.
Мы не рекомендуем удалять вредоносные файлы из карантина, они могут содержать ключи для расшифровки.
6. Направьте запрос на расшифровку в Доктор Веб по ссылке: https://support.drweb.ru/new/free_unlocker/for_decode/
7. Отправьте файлы на анализ через техническую поддержкой «Лаборатории Касперского», выбрав тему для своего запроса. Прикрепите к запросу зашифрованный файл и электронное письмо. https://support.kaspersky.ru/b2c/ru#contacts
8. Если ничего не помогает , а данные очень важны для вас, то остается один шанс - попытаться втсупить в диалог со злоумышленниками. Редко, но бывает, что после оплаты они предоставляют дешифратор. Но гарантий нет никаких.
Совет - будьте аккуратны в сети, делайте копии своих данных с помощью резервного копирования.