Вирус-Шифровальщик

Напоминаем вам, что нужно сохранять бдительность и осторожность, находясь в интернете.

Особенно, работая с электронной почтой в офисе или и удаленно.

Способ распространения вируса – почта или удаленный доступ.

По электронной почте приходит письмо с вложенным файлом (Word, Excel, pdf и пр.) или сылкой/кнопкой. Текст письма везде разный. Названия файлов тоже разные. Это могут быть документы (акт сверки, счет-фактура, договор, резюме и т.п.) или письмо, якобы, от провайдера, хостинга, администратора и пр. Письмо может быть на любом языке. 

После открытия файла или перехода по ссылке, вирус попадает на компьютер и начинает шифровать все рабочие файлы (документы, таблицы, фотографии, архивы и пр.) как на локальном компьютере, так и в сети (всё, к чему у вас есть доступ).

Если вы используете простенький пароль для удаленного доступа к своему рабочему компьютеру, то это также может привести к взлому и заражению всей офисной сети.
Пароль должен быть не короче 10 символов, иметь как минимум одну заглавную и прописную букву. Так же не лишним будет использование спецсимволов (@, %, $, # и пр.).

Избавиться от вируса достаточно просто, а вот устранить последствия (т.е. расшифровать файлы) без специального ключа практически невозможно. Этот ключ злоумышленники собственно и продают. Т.е. цель вируса – вымогательство.
Самым верным способом, на данный момент, является резервная копия ваших документов, сделанная до шифрования.

Антивирусы чаще всего не спасают.

Будьте внимательны!!!
Не открывайте вложения в письмах и не переходите по неизвестным ссылкам, если не знаете того, кто вам прислал письмо и/или не ждете от этого человека данного письма.
Если письмо пришло от знакомого человека, но содержимое вам кажется подозрительным – свяжитесь с этим человеком и уточните, отправлял ли он вам это письмо.

Открывать само письмо – не страшно. Вирус в письмах пока не приходит. Вирус сидит либо во вложенных файлах, либо по ссылке в интернете.

Если вы все-таки открыли вложение или перешли по ссылке в письме и обнаружили какие-то подозрительные действия со стороны компьютера (если ничего не произошло, то это так же - подозрительно), то нужно незамедлительно выключить компьютер и связаться с нами.