Установите антивирусную программу

Продукты «Лаборатории Касперского» с актуальными антивирусными базами блокируют вирусные атаки и установку вредоносных программ. В состав последних версий продуктов входит компонент Мониторинг активности, который автоматически создает резервные копии файлов, если подозрительная программа пытается получить к ним доступ.

Создавайте резервные копии файлов и храните их вне компьютера

Для защиты информации от вредоносных программ и повреждений компьютера создавайте резервные копии файлов и храните их на съемном носителе или в онлайн-хранилище.

Устанавливайте обновления

Своевременно обновляйте операционную систему и установленные программы. После обновления повышается их безопасность, стабильность и производительность, а также устраняются существующие уязвимости. 

Если на вашем устройстве установлен продукт «Лаборатории Касперского», регулярно обновляйте антивирусные базы.
Без таких обновлений антивирус не сможет быстро реагировать на новые вредоносные программы.

Не открывайте файлы из писем от неизвестных отправителей

Программы-шифровальщики распространяются через зараженные файлы из электронных писем. В таких письмах мошенники выдают себя за деловых партнеров или сотрудников государственных органов, а темы писем и вложения содержат важные уведомления, например, уведомление об иске из арбитражного суда. Перед открытием электронного письма и вложенного файла внимательно проверяйте, кто является отправителем.

Используйте сложные пароли для учетных записей Windows при использовании удаленного рабочего стола

Мы рекомендуем использовать надежные пароли, чтобы защитить личные данные и предотвратить взлом учетных записей при удаленном подключении. Используйте функцию удаленного рабочего стола внутри домашней или корпоративной сети и старайтесь не подключаться к удаленному рабочему столу из интернета. Информация о функции удаленного рабочего стола на сайте поддержки Microsoft. Рекомендации по составлению сложных паролей в статье.

Создавайте точки восстановления системы и резервные копии файлов, которые хранятся на компьютере. Это позволит вернуть операционную систему к стабильной работе и восстановить поврежденные файлы в случае сбоя или заражения.

Подробнее о резервном копировании и восстановлении системы смотрите на сайте поддержки Microsoft.

Для эффективной защиты компьютера включите компонент Мониторинг активности в программе «Лаборатории Касперского». Мониторинг активности блокирует вредоносные программы, распознает и удаляет баннеры, отменяет действия вредоносных программ и создает резервные копии файлов, если вредоносная программа пытается получить к ним доступ. Инструкции по настройке компонента в статьях:

• Kaspersky Internet Security;
• Kaspersky Total Security;
• Kaspersky Anti-Virus;
• Kaspersky Security Cloud;
• Kaspersky Endpoint Security для Windows.

Попытайтесь восстановить файлы

Вы можете восстановить файлы с помощью стандартных средств Windows. Инструкция на сайте поддержки Microsoft. 

Отключите автоматическое удаление вредоносных файлов

Если на вашем компьютере установлен продукт «Лаборатории Касперского», перейдите в настройки программы и снимите флажок Автоматически выполнять рекомендуемые действия в разделе Общие.

Мы не рекомендуем удалять вредоносные файлы из карантина, они могут содержать ключи для расшифровки.

Отправьте файлы на анализ

Отправьте запрос в техническую поддержку «Лаборатории Касперского» через My Kaspersky. Прикрепите к запросу зашифрованный файл и электронное письмо. Инструкцию по работе с My Kaspersky смотрите в справке.

Специалисты «Лаборатории Касперского» не могут гарантировать расшифровку поврежденных файлов.

Если вы обнаружили подозрительный файл, запуск которого может привести к заражению компьютера и шифрованию файлов, выполните одно из действий:

• Проверьте файл на известные угрозы и сообщите о ложном срабатывании или новом вирусе на сайте Kaspersky VirusDesk. 
• Отправьте запрос в техническую поддержку «Лаборатории Касперского» через портал My Kaspersky. Прикрепите к запросу подозрительный файл и добавьте комментарий «Возможный шифровальщик».
  Инструкцию по работе с My Kaspersky смотрите в справке.
• Отправьте файлы для анализа на электронную почту newvirus@kaspersky.com. Для этого добавьте подозрительный файл в архив с расширением ZIP или RAR. Установите для архива пароль infected и флажок Шифровать имена файлов (Encrypt file names). Инструкция в статье.

• APPDATA

Windows NT/2000/XP — Диск:\Documents and Settings\%UserName%\Application Data\%USERPROFILE%\Local Settings\Application Data

Windows Vista/7/8/10 — Диск:\Users\%UserName%\AppData\Roaming\%USERPROFILE%\AppData\Local 

• TEMP (временный каталог)

%TEMP%\xxxxxxx.tmp\, где x — символы a-z, 0-9
%TEMP%\xxxxxxx.tmp\xx\, где x — символы a-z, 0-9
%TEMP%\xxxxxxx\, где x — символы a-z, 0-9
%WINDIR%\Temp

• Временный каталог Internet Explorer

Windows NT/2000/XP — %USERPROFILE%\Local Settings\Temporary Internet Files\ 

Windows Vista/7/8/10 — %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\content.ie5\xxxxxxxx, где x — символы a-z, 0-9

• Рабочий стол

%UserProfile%\Desktop\

• Корзина

Диск:\Recycler\             
Диск:\$Recycle.Bin\  
Диск:\$Recycle.Bin\s-1-5-21-??????????-??????????-??????????-1000, , где x — символы 0-9

• Системный каталог

%WinDir%                                                      
%SystemRoot%\system32\

• Каталог документов пользователя

%USERPROFILE%\Мои документы\
%USERPROFILE%\Мои документы\Downloads

• Каталог для скачивания файлов в веб-браузере

%USERPROFILE%\Downloads  

• Каталог автозагрузки

%USERPROFILE%\Главное меню\Программы\Автозагрузка