1. Шифрує вірус: що собою представляє і як діє
2. Як розшифрувати файли і видалити вірус
3. Як видалити дешифратор Trojan Ransom
4. Як розшифрувати файли після дій вірусу

Кількість вірусів в їх звичному розумінні стає все менше, і причиною тому безкоштовні антивіруси, які добротно працюють і захищають комп'ютери користувачів. При цьому далеко не всі піклуються про безпеку своїх даних, і вони ризикують заразитися не тільки шкідливими програмами, а й стандартними вірусами, серед яких найбільш поширеним продовжує залишатися «троян» (Trojan). Він може проявляти себе різними способами, але один з найнебезпечніших - шифровка файлів. Якщо вірус зашифрував файли на комп'ютері, повернути дані не факт, що вийде, але деякі дієві методи є, і про них мова піде нижче.

Шифрує вірус: що собою представляє і як діє

У мережі можна знайти сотні різновидів вірусів, які шифрують файли. Їх дії приводять до одного наслідку - дані користувача на комп'ютері отримують невідомий формат, який не вдається відкрити за допомогою стандартних програм. Ось лише деякі з форматів, в які можуть бути зашифровані дані на комп'ютері в результаті дії вірусів: .locked, .xtbl, .kraken, .cbf, .oshit і багато інших. У деяких випадках безпосередньо в розширення файлів прописується e-mail адресу творців вірусу.

Серед найбільш поширених вірусів, які шифрують файли, можна назвати Trojan-Ransom.Win32.Aura і Trojan-Ransom.Win32.Rakhni. Вони мають безліч форм, і вірус навіть може не носити назву Trojan (наприклад, CryptoLocker), але дії їх практично не відрізняються. Регулярно випускаються нові версії шифруючих вірусів, щоб творцям антивірусних програм було складніше боротися з новими форматами.

Якщо шифрує вірус проник на комп'ютер, то він обов'язково себе проявить не тільки блокуванням файлів, але і пропозицією до користувача розблокувати їх за грошову плату. На екрані може з'явитися банер, на якому буде написано, куди потрібно перевести гроші, щоб зняти блокування з файлів. Коли такий банер не з'являється, слід пошукати «лист» від розробників вірусу на робочому столі, такий файл в більшості випадків називається ReadMe.txt.

Залежно від розробників вірусу, розцінки на дешифрацию файлів можуть відрізнятися. При цьому далеко не факт, що при відправці грошей творцям вірусу, вони надішлють назад спосіб розблокування. У більшості випадків гроші йдуть «в нікуди», а спосіб дешифрування користувач комп'ютера не отримує.

Як розшифрувати файли і видалити вірус

Після того як вірус виявився на вашому комп'ютері і ви побачили на екрані код, який потрібно відправити на певну адресу, щоб отримати дешифратор, не варто цього робити. Насамперед перепишіть цей код на листок паперу, оскільки новий створений файл може також зазнати кодуванні. Після цього можна закривати інформацію від розробників вірусу і постаратися знайти в інтернеті спосіб, як позбутися від шифрувальника файлів в вашому конкретному випадку. Нижче ми наведемо основні програми, які дозволяють видалити вірус і розшифрувати файли, але їх не можна назвати універсальними, і творці антивірусного забезпечення регулярно розширюють список рішень.

Як видалити дешифратор Trojan Ransom

Позбутися від вірусу, шифрувального файли, досить просто за допомогою безкоштовних версій антивірусів. Добре з вірусами, шифр файли, справляються 3 безкоштовних програми:

• Malwarebytes Antimalware;
• Dr.Web Cure It;
• Kaspersky Internet Security.

Зазначені вище програми повністю безкоштовні або мають пробні версії. Рекомендуємо скористатися рішенням від Dr.Web або Kespersky після того, як ви перевірите систему за допомогою Malwarebytes Antimalware. Зайвий раз нагадаємо, що встановлювати 2 або більше антивірусів на комп'ютер одночасно не рекомендується, тому перед установкою кожного нового рішення необхідно видалити попереднє.

Як розшифрувати файли після дій вірусу

Як ми зазначали вище, ідеальним вирішенням проблеми в даній ситуації стане підбір інструкції, яка дозволяє впоратися конкретно з вашою проблемою. Такі інструкції, найчастіше, розміщені на сайтах розробників антивірусів. Нижче ми наведемо кілька актуальних антивірусних утиліт, які дозволяють впоратися з різними видами «троянів» та іншими типами шифрувальників.

Вище наведена лише мала частина антивірусних утиліт, які дозволяють розшифрувати заражені файли. Варто відзначити, що якщо ви спробуєте просто змінити розширення файлу , Прагнучи повернути дані, вони, навпаки, будуть втрачені назавжди - цього робити не варто.

Процес шифрування файлів в деяких випадках можна встигнути помітити і перервати (видаливши шифрує вірус зі списку активних завдань або терміново вимкнувши комп'ютер), але після цього в будь-якому випадку доведеться боротися з наслідками через частини зашифрованих даних.