Установите защитное решение

Продукты «Лаборатории Касперского» с актуальными антивирусными базами блокируют атаки и установку вредоносных программ. В состав последних версий продуктов входит компонент Мониторинг активности, который автоматически создает резервные копии файлов, если подозрительная программа пытается получить к ним доступ.

Создавайте резервные копии файлов и храните их вне компьютера

Для защиты информации от вредоносных программ и повреждений компьютера создавайте резервные копии файлов и храните их на съемном носителе или в онлайн-хранилище.

Устанавливайте обновления

Своевременно обновляйте операционную систему и установленные программы. После обновления повышается их безопасность, стабильность и производительность, а также устраняются существующие уязвимости. 

Если на вашем устройстве установлена программа «Лаборатории Касперского», регулярно обновляйте антивирусные базы.
Без таких обновлений программа не сможет быстро реагировать на новые вредоносные программы.

Не открывайте файлы из писем от неизвестных отправителей

Программы-шифровальщики распространяются через зараженные файлы из электронных писем. В таких письмах мошенники выдают себя за деловых партнеров или сотрудников государственных органов, а темы писем и вложения содержат важные уведомления, например, уведомление об иске из арбитражного суда. Перед открытием электронного письма и вложенного файла внимательно проверяйте, кто является отправителем.

Используйте сложные пароли для учетных записей Windows при использовании удаленного рабочего стола

Мы рекомендуем использовать надежные пароли, чтобы защитить личные данные и предотвратить взлом учетных записей при удаленном подключении. Используйте функцию удаленного рабочего стола внутри домашней или корпоративной сети и старайтесь не подключаться к удаленному рабочему столу из интернета. Информация о функции удаленного рабочего стола на сайте поддержки Microsoft. Рекомендации по составлению сложных паролей в статье.

Создавайте точки восстановления системы и резервные копии файлов

Регулярно создавайте точки восстановления системы и резервные копии файлов, в том числе на съемном носителе. Это позволит вернуть операционную систему к стабильной работе и восстановить поврежденные файлы в случае сбоя или заражения.

Подробнее о резервном копировании и восстановлении системы смотрите на сайте поддержки Microsoft.

Запретите удаленное подключение к компьютеру

Чтобы злоумышленники не смогли удаленно подключиться к вашему компьютеру, вы можете запретить такие подключения в настройках компьютера:

1. Откройте поиск на вашем компьютере и введите «панель управления». Выберите Панель управления.

2. Выберите Система.

3. Выберите Защита системы.

4. Перейдите на вкладку Удаленный доступ. Снимите флажок Разрешить подключения удаленного помощника к этому компьютеру и выберите Не разрешать удаленные подключения к этому компьютеру. Нажмите ОК.

Теперь удаленный доступ к вашему компьютеру будет запрещен.

Установите пароль на доступ к программе «Лаборатории Касперского»

1. Откройте программу «Лаборатории Касперского».
2. Зайдите в настройки программы и нажмите Установить защиту паролем.
3. Введите и подтвердите правильность пароля, нажмите Сохранить.

Теперь изменение настроек программы, ее выключение и удаление нельзя выполнить без ввода пароля. Вредоносные программы не смогут отключить функции защиты и нанести вред вашему устройству.

Включите компонент Мониторинг активности в программе «Лаборатории Касперского»

Мониторинг активности блокирует и отменяет действия вредоносных программ, распознает и удаляет баннеры и создает резервные копии файлов, если вредоносная программа пытается получить к ним доступ. Инструкции по настройке компонента в статьях:

• Kaspersky Internet Security;
• Kaspersky Total Security;
• Kaspersky Anti-Virus;
• Kaspersky Security Cloud;
• Kaspersky Endpoint Security для Windows.

Попытайтесь восстановить файлы

Вы можете восстановить файлы с помощью стандартных средств Windows. Инструкция на сайте поддержки Microsoft. 

Отключите автоматическое удаление вредоносных файлов

Если на вашем компьютере установлен продукт «Лаборатории Касперского», перейдите в настройки программы и снимите флажок Автоматически выполнять рекомендуемые действия в разделе Общие.

Мы не рекомендуем удалять вредоносные файлы из карантина, они могут содержать ключи для расшифровки.

Отправьте файлы на анализ

Отправьте запрос в техническую поддержку «Лаборатории Касперского» через My Kaspersky. Прикрепите к запросу зашифрованный файл и электронное письмо. Инструкцию по работе с My Kaspersky смотрите в справке.

Специалисты «Лаборатории Касперского» не могут гарантировать расшифровку поврежденных файлов.

Если вы обнаружили подозрительный файл, запуск которого может привести к заражению компьютера и шифрованию файлов, выполните одно из действий:

• Проверьте файл на известные угрозы и сообщите о ложном срабатывании или новой вредоносной программе на сайте Kaspersky VirusDesk. 
• Отправьте запрос в техническую поддержку «Лаборатории Касперского» через портал My Kaspersky. Прикрепите к запросу подозрительный файл и добавьте комментарий «Возможный шифровальщик».
  Инструкцию по работе с My Kaspersky смотрите в справке.
• Отправьте файлы для анализа на электронную почту newvirus@kaspersky.com. Для этого добавьте подозрительный файл в архив с расширением ZIP или RAR. Установите для архива пароль infected и флажок Шифровать имена файлов (Encrypt file names). Инструкция в статье.

• APPDATA

Windows NT/2000/XP — Диск:\Documents and Settings\%UserName%\Application Data\%USERPROFILE%\Local Settings\Application Data

Windows Vista/7/8/10 — Диск:\Users\%UserName%\AppData\Roaming\%USERPROFILE%\AppData\Local 

• TEMP (временный каталог)

%TEMP%\xxxxxxx.tmp\, где x — символы a-z, 0-9
%TEMP%\xxxxxxx.tmp\xx\, где x — символы a-z, 0-9
%TEMP%\xxxxxxx\, где x — символы a-z, 0-9
%WINDIR%\Temp

• Временный каталог Internet Explorer

Windows NT/2000/XP — %USERPROFILE%\Local Settings\Temporary Internet Files\ 

Windows Vista/7/8/10 — %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\content.ie5\xxxxxxxx, где x — символы a-z, 0-9

• Рабочий стол

%UserProfile%\Desktop\

• Корзина

Диск:\Recycler\             
Диск:\$Recycle.Bin\  
Диск:\$Recycle.Bin\s-1-5-21-??????????-??????????-??????????-1000, , где x — символы 0-9

• Системный каталог

%WinDir%                                                      
%SystemRoot%\system32\

• Каталог документов пользователя

%USERPROFILE%\Мои документы\
%USERPROFILE%\Мои документы\Downloads

• Каталог для скачивания файлов в веб-браузере

%USERPROFILE%\Downloads  

• Каталог автозагрузки

%USERPROFILE%\Главное меню\Программы\Автозагрузка