Заражение системы вирусом шифровальщиком

Работа на сервере шла, как обычно, но вдруг начали происходить странности: зависания, ошибки доступа и т.д.

Неожиданно в системе зашифровались некоторые файлы! Появился значок биткоина и текстовый файл HowToRestore.

Вариант А: восстановление из бэкапа самой Windows.

✅ Плюсы: позволяет откатиться до рабочей версии системы.

❌ Минусы: произойдет откат всего, в том числе и данных в 1С (надо сначала вытащить бэкап баз 1С), вдобавок нет гарантии, что вирус не засел в систему до этого.

Вариант Б: полная переустановка сервера.

✅ Плюсы: полностью устраняет проблему с шифровальщиком.

❌ Минусы: на полное восстановление уйдет немало времени плюс надо запастись бэкапами и уцелевшими данными, которые подлежат восстановлению.

Вариант В: отправить деньги хакерам, чтобы расшифровали файлы.

✅ Плюсы: возможно, что разблокируют и работа продолжится.

❌ Минусы: большие финансовые расходы, вдобавок нет гарантии, что мошенники вернут данные.

Вариант Г: вызвать полицию и/или ФСБ.

✅ Плюсы: в случае серьезной кибератаки на крупную корпорацию это единственный вариант.

❌ Минусы: долго ждать, а если будут зафиксированы нарушения, то госорганы не помогут.

Вариант Д: начинать вести учет с нуля.

✅ Плюсы: своего рода перезагрузка деятельности — подходит, если старые данные не имеют значения.

❌ Минусы: потеря старых данных.

Вариант Е: закрытие фирмы.

✅ Плюсы: разве что сэкономит деньги.

❌ Минусы: радикальный вариант, если все потеряно.

Это ЧП! Из предложенных вариантов самым оптимальным является вариант Б, но при условии, если есть возможность вытащить данные и если есть бэкапы. Иначе придется идти на крайние меры.

Вариант В полностью исключить — хакеры недобросовестные и давать им деньги за их же преступление неразумно — надо оставить их ни с чем. При этом можно быть уверенным в том, что с полученными данными они сами ничего не смогут сделать и они нужны лишь для выкупа — не более того.

Перед этим:

1. В срочном порядке отрубить от интернета (вынуть кабель или вырубить Wi-Fi);

2. Не открывать зараженные файлы!

3. Игнорировать этот текстовый файл и не писать им по адресу (исключить из мыслей вариант В)!

4. Зайти через безопасный режим или через LiveCD-флешку и вытащить все важные данные, которые еще не заражены вирусом!

5. Если это сервер, вытащить бэкапы SQL и баз 1С в первую очередь!

6. Сделать скриншот того, что установлено в системе (в Program Files);

7. После того, как вытащили важные данные, не пытаться очистить или восстановить систему — полностью сносить и переустанавливать (исключить вариант А и приступить к варианту Б)!

Это займет время, но даст гарантию, что деятельность фирмы будет восстановлена в кратчайшие сроки без каких-либо потерь. Нужна лишь оперативность и опытность системного администратора.

✅ Применимо: при наличии воможности вытащить бэкапы и важные данные с зараженного сервера.

❌ Не применимо: при потере всех данных — тогда идти на радикальные меры (вызов госорганов, начать с нуля или закрыть фирму, но уж точно не платить хакерам!).