Противодействие runsomware ( продолжение)
Итак,для того,чтобы не быть застигнутыми врасплох траяном-шифровальщиком необходимо с помощью программ для шифрования зашифровать системные диски или библиотеки либо создать зашифрованные локальные диски-криптоконтейнеры.
Это можно сделать с помощью разнородных бесплатных программ, но лучше всего установить на компьютер мощьную универсальную шифрсистему.Такие программы ТОЛЬКО платные и достаточно дорогие.Вниманию пользователей атеистического ресурса предлагается две универсальные шифрсистемы:
1.Jetico Best Crypt :
Здесь Платно и откровенно дорого,зато прочно и не поддается взлому.С бесподобным "юзабилити" и русифицированна.
2 Sybersafe :
Здесь Лицензия стоит в размере 2500 рублей.Код программы открыт,закладок дешифрования нет!
После того.как вы создадите криптохранилище в виде файла либо виртуального диска, сделайте его недоступным и заприте его под ключ с помощью абсолютно бесплатной программы Wise Folder Hider :
Здесь .
Сами папки с медиа и оффисными файлами переведите в сжатые самораспаковывающиеся архивы с расширением .ЕХЕ. Поместите такие файлы в криптоконтейнер и скройте его под ключ доступа! При заражении машины шифровальшик гарантированно не попортит вам эти архивы и файлы. Чистой системы!
Склеено 24 Август, 2016, 10:55:37 am
Противодействие runsomware ( продолжение)
Что делать, если таки произошлозаражение машины трояном-шифровальщиком?
1. Шифровальщик испортит вам незащищенные медиа и оффисные файлы не сразу.На это потребуется некоторое время.Если вы заметили действие такого вредоноса, немедленно выключайте компьютер! Возможно траян будет этому противодействовать и придется аварийно останавливать вашу машину.
2.Не рапаковывайте ни в коем случае закриптованные архивы и диски и не вводите коды доступа к скрытым папкам.
3. Обязательно потребуется чистая флешка или сторонний ЖД для записи лечащих утилит.Для изготовления такого лечащего загрузочного диска необходим другой компьютер! Список таких утилит и методы изготовления загрузочных дисков вы можете найти :
Здесь .Спецутилита для расшифровки :
Здесь .
4.Для доступа к зараженной машине используйте только БЕЗОПАСНЫЙ РЕЖИМ! Возможно,траян не даст вам загрузится в него.Для того,чтобы загрузить лечащие утилиты с флешки или войти в безопасный режим потребуется изменить настройки BIOS. Если и такой возможности вредонос не оставляет,необходимо сделать следующее: выключить компьютер из сети(отключить батарею у ноутбуков) открыть заднюю крышку и снять на 3-5 минут батарейку CMOS. Поставить её обратно и включить компьютер.Автоматически попадаете в настройки BIOS ГДЕ УКАЗЫВАЕТЕ ИСТОЧНИКОМ ЗАГРУЗКИ ВАШ ЛЕЧАЩИЙ ДИСК.Либо флешку с лечащей утилитой.
Возможно незащищенные медиафайлы и оффисные файлы НЕ УДАСТЬСЯ РАСШИФРОВАТЬ! Поэтому и необходим комплекс мер ,изложенный выше.
Чистых систем и отсутствия runsomware!