Настрой-ка Dr.Webот шифровальщиков!
Рекомендации для максимального снижения риска
заражения троянцем-вымогателем

Троянцы-шифровальщики (семейство Trojan.Encoder) — вредоносные
программы, которые отыскивают на дисках инфицированного компьютераили в памяти мобильного устройства пользовательские файлы, после чегошифруют их и требуют у жертвы выкуп за расшифровку.
Все шифровальщики относятся к вредоносным файлам (троянцам), которыесамостоятельно распространяться и запускаться не могут. По статистике
«Доктор Веб»:более чем в 90% случаев

только в 10% случаев

пользователи собственными
руками запускают на компьютере
шифровальщиков.

расшифровка возможна.

Это нужно знать
Криминальные группировки, занимающиеся разработкой вредоносных
программ, тестируют их на необнаружение всеми актуальными антивирусными
решениями. В результате в «дикую природу» выпускаются только те вредоносные
программы, которые гарантированно не обнаруживаются (до полученияобновлений) антивирусами.
Шифровальщик может попасть даже на защищенный (любым) антивирусом
компьютер — если троянец еще не известен вирусной базе или если антивирусне содержит технологий превентивной защиты. Ни один антивирус не распознаетвсе вредоносные программы в любой момент времени.

А это значит, что никто не застрахован от заражения новым,неизвестным шифровальщиком — если вы не настроилисвою систему защиты.

Знания бесценны. Поделитесь ими с друзьями!

2Настрой-ка Dr.WebЭлементарные правила настройки Dr.Web помогают не допустить заражения
шифровальщиком — даже неизвестным антивирусному ядру.

Dr.Web должен быть всегда включенА если компьютер подключен к сети Интернет или к нему подсоединен внешний
носитель информации, не проверенный до подключения на вирусы, — отключатьв это время Dr.Web категорически нельзя.
О том, что Dr.Web включен, а значит, защищает ваш ПК, долженсвидетельствовать вот такой значок агента Dr.Web в системном трее.

Отсутствие значка агента, значок с восклицательным знаком или крестикомозначает, что Dr.Web выключен и компьютер остался без антивирусной защиты.
В этом случае немедленно выполните перезагрузку компьютера. Если проблемаостанется — срочно обратитесь в службу поддержки «Доктор Веб».

А ваш Dr.Web сейчас включен?

Знания бесценны. Поделитесь ими с друзьями!

3Настрой-ка Dr.WebПароль к Dr.Web должен быть установленУстановка пароля гарантирует невозможность отключения защитыDr.Web — в том числе в случае взлома.
Чтобы установить пароль доступа к Dr.WebНажмите на значок (значокизменит вид на ) и, нажавна появившийся значок ,выберите в меню Настройки
пункт Основные. Нажмитена переключатель и далеена кнопку Изменить пароль.	  

Внимание! Не рекомендуется устанавливать пароль, совпадающийс паролем доступа к компьютеру или устройству. Пароль к Dr.Webнельзя хранить на этом же компьютере.

А в вашем Dr.Web пароль установлен?
Все компоненты защиты Dr.Web должны быть всегдавключены
Каждый компонент Dr.Web Security Space участвует в защитеот троянцев-вымогателей.
Отключение — пусть только одного из них и даже временно — означаетнеизбежное понижение защиты.
§§ Dr.Web SpIDer Guard обнаружит вредоносные программы в моментих запуска — даже если вредоносные компоненты были полученыв зашифрованном виде и не были обнаружены в момент загрузки.

Знания бесценны. Поделитесь ими с друзьями!

4Настрой-ка Dr.Web§§ Шифровальщик может проникнуть на компьютер в том числе и черезсообщение электронной почты. Как правило, такое письмо содержитвредоносное вложение или специально сформированную ссылку.
Антиспам Dr.Web отсеивает письма с вредоносным содержимымпо признакам, характерным для писем злоумышленников — даже еслиантивирусное ядро еще не получило обновление, содержащее сведенияо новейшей угрозе. Антиспам Dr.Web не нужно обучать — он сам знает,как действовать!
§§ Dr.Web SpIDer Gate и Родительский контроль не дадут вам перейти наопасный сайт, если ссылка на скачивание троянца придет в письме. Входящийв состав Dr.Web Security Space сервис сканирования почтового и веб-трафикапостроен на уникальных алгоритмах, обеспечивающих высочайшую скоростьпроверки и качество обнаружения вредоносных программ.
§§ Брандмауэр Dr.Web позволяет настроить ограничения для программ,имеющих доступ в сеть Интернет.
И это не все компоненты Dr.Web, обеспечивающие обнаружение вирусови троянцев!
Чтобы узнать, есть ли в вашем Dr.Web отключенные компонентыПосмотрите в системный трей: если в вашем Dr.Web есть отключенныекомпоненты, значок Dr.Web будет выглядеть так:Чтобы увидеть, какиекомпоненты отключеныКликните на значок агента Dr.Webи далее на пункт Компоненты
защиты — откроется менюагента Dr.Web.	  

А в вашем Dr.Web все компоненты включены?
Знания бесценны. Поделитесь ими с друзьями!

5Настрой-ка Dr.WebОбновлять антивирус нужно частоОбновлять антивирус нужно сразу после поступления обновлений.
Для этого достаточно не отключать настройки обновлений, заданныеразработчиком Dr.Web, — антивирус будет обновляться самостоятельнои вовремя.
Но еще очень важно ПРОВОДИТЬ ПЕРЕЗАГРУЗКУ ПК после обновлений,требующих такой перезагрузки, — как бы часто Dr.Web ни просил вас это делать.
Потому что только после перезагрузки устанавливаются новые драйверыперехвата ранее неизвестных вредоносных программ, а также исправлениядля потенциальных уязвимостей защиты Dr.Web.
Внимание! Всего за одни сутки на анализ в антивирусную лабораторию«Доктор Веб» поступает до миллиона новых потенциально вредоносных
файлов. Необновление Dr.Web даже в течение нескольких часов —это возможность пропуска сотен ранее неизвестных (в том числе дляэвристического анализатора Dr.Web) вредоносных файлов. А между темвсего одному троянцу-банкеру достаточно от 1 до 3 минут, чтобы похититьденьги со счета пользователя.

Чтобы проверить датуи актуальность обновленийКликните на значок в системном
трее. Статус обновлений будет
показан в открывшемся меню.	  

А когда последнее обновление было в вашем Dr.Web?

Знания бесценны. Поделитесь ими с друзьями!

6Настрой-ка Dr.WebИсключения из проверки могут использоваться тольков экстренных случаяхИсключения из проверки могут ускорить сканирование, но чаще всегоза счет понижения уровня безопасности. Вирусописатели знают, ЧТОпользователи любят исключать из проверки, и активно это используют в своихпреступных целях.
Наши программы максимально оптимизированы и бережно относятсяк ресурсам компьютера. Мы не рекомендуем самостоятельно что-либо исключатьиз проверки Dr.Web, потому что не каждый пользователь имеет достаточнознаний, чтобы оценить риски такой настройки. Исключения — это способобхода каких-либо проблемных ситуаций. Как сделать это правильно, могутпорекомендовать только в техподдержке «Доктор Веб».
Чтобы проверить, используются ли в вашем Dr.Web исключенияиз проверки, понижающие уровень защиты
Кликните на значок в системном трее. В появившемсяменю кликните на значок (значок изменит вид на )и, нажав на появившийся значок , выберитеНастройки → Исключения.	  

Внимание! Если в исключениях заданы маски типа *.exe или *.dll, Dr.Webне будет проверять все объекты, подходящие под такую маску, — т. е. всеисполняемые файлы и программные библиотеки!
Внимание! Не рекомендуется исключать проверку трафика дляиспользуемых программ — это приведет к тому, что никакое вредоносноеПО, загруженное данными программами, проверяться не будет.

А в вашем Dr.Web установлены какие-либоисключения из проверки?
Знания бесценны. Поделитесь ими с друзьями!

7Настрой-ка Dr.WebПревентивная защита должна быть включенаСегодня Превентивная защита — один из самых важных компонентовв системе комплексной защиты Dr.Web.
По схожести поведения подозрительной (пока неизвестной Dr.Web) программыс известными моделями поведения уже известных вредоносных программ
Превентивная защита Dr.Web умеет распознавать и блокировать такиепрограммы благодаря целому набору разнообразных технологий, действующихна опережение и не зависящих от наличия сигнатур для них в вирусной базеDr.Web.
Не рекомендуется отключать превентивную защиту — ее работа существеннозатрудняет возможность украсть ваши данные и деньги для троянцевшифровальщиков, блокировщиков, банковских троянцев и иных видов наиболееопасных вредоносных программ.	  

Внимание! Для дополнительной защиты от шифровальщиков в настройкахкомпонента Превентивная защита всегда должно быть установлено«Запрещать» для пунктов «Целостность запущенных приложений»и «Целостность файлов пользователей».

А в вашем Dr.Web включена эта настройка?
В случае наличия подключения ПК к Интернету Превентивная защита получаетзнания о наиболее актуальных алгоритмах противодействия неизвестнымугрозам из облачного онлайн-сервиса Dr.Web Cloud. Это обеспечивает защитуот вредоносных программ, попавших к аналитикам Dr.Web уже после того,как антивирус на вашем компьютере получил последнее обновление.
Знания бесценны. Поделитесь ими с друзьями!

8Настрой-ка Dr.WebКак правило, традиционные обновления попадают на компьютер не чаще чемраз в час. А в Dr.Web Cloud информация всегда актуальна, так как добавляетсяв него сразу после того, как станет известна аналитикам Dr.Web. Использованиебазы знаний облака существенно повышает защиту от угроз, использующихуязвимости «нулевого часа».

А в вашем Dr.Web включено Облако Dr.Web?
По умолчанию в Превентивной защите Dr.Web установлен Оптимальныйуровень защиты. Подробнее о настройках Превентивной защиты Dr.Webнаписано здесь.
Превентивная защита имеет систему профилей, с помощью которых можносоздавать гибкие правила для доверенных приложений и тем самым недопустить возникновения конфликтов при работе Превентивной защиты Dr.Web.
Подробнее о настройках профилей Превентивной защиты Dr.Web написано вдокументации.

Защита от потери данных должна быть включенаи настроена«Защита от потери данных» сохраняет самые важные файлы пользователяв специальном защищенном Dr.Web хранилище.
В отличие от обычных программ резервного копирования, Dr.Web создаети защищает от несанкционированного доступа злоумышленников хранилищес копиями файлов. Даже если новейший (пока неизвестный Dr.Web) троянецвсе-таки проникнет на ваш ПК, использование «Защиты от потери данных» спасетваши файлы. И даже если троянец все-таки зашифрует ваши файлы, вы сможете
восстановить их самостоятельно, без обращения в службу техподдержки«Доктор Веб».
По умолчанию этот компонент не включен, потому что для его работы требуетсяуказать данные, которые необходимо сохранять, а также настроить места испособ хранения данных.

А в вашем Dr.Web включена и настроена ли«Защита от потери данных»?

Знания бесценны. Поделитесь ими с друзьями!

9Настрой-ка Dr.WebЛицензия Dr.Web должна быть актуальной
Чтобы Dr.Web защищал ваш ПК, лицензия должна быть активной(действующей).
После истечения срока действия лицензии все компоненты защиты Dr.Webперестают работать.

Чтобы узнать сроки действия
вашей лицензии Dr.WebКликните на значок в системном
трее. Если лицензия действующая,вы увидите в открывшемся менюколичество дней, оставшихся доконца срока действия лицензии.
Сроки действия лицензии Dr.Webтакже можно узнать в Менеджере
лицензий на сайте.	  

А в вашем Dr.Web сейчас действующая лицензия?

Знания бесценны. Поделитесь ими с друзьями!

10Правила поведения в случае зараженияшифровальщиком
Чтобы восстановление зашифрованных файлов специалистами «Доктор Веб»было возможным, пользователю НЕЛЬЗЯ:§§ менять расширение у зашифрованных файлов;§§ переустанавливать операционную систему;§§ самостоятельно использовать какие-либо программы для расшифровки/восстановления данных;§§ удалять/переименовывать какие-либо файлы и программы(в том числе временные);§§ предпринимать необратимые действия по лечению/удалению вредоносныхобъектов.
В результате этих действий вы можете окончательно потерять свои данные —их не сможет найти и восстановить даже специальная утилита расшифровки.
Поэтому лучше не предпринимайте никаких действий с зараженным
компьютером до получения ответа от «Доктор Веб» о возможности
восстановления файлов.
Правила поведения в условиях
заражения троянцем-вымогателем

Образцы заявлений в полицию

Знания бесценны. Поделитесь ими с друзьями!

11Бесплатное восстановление файлов,зашифрованных троянцем-вымогателем
Бесплатное восстановление файлов, зашифрованных троянцем-вымогателем,производится для владельцев действующих коммерческих лицензийDr.Web Security Space, Dr.Web Enterprise Security Suite (Комплексная защита)и подписчикам услуги «Антивирус Dr.Web» (тарифный пакет Dr.Web Премиум) —при соблюдении ими этих условий на момент инцидента.
Для пользователей других антивирусов услуга платная — для этого требуетсяприобрести лицензию на Dr.Web Rescue Pack.
Состав лицензии§§ Утилита расшифровки§§ Лицензия Dr.Web Security Space для 1 ПК на 2 годаЗапрос на расшифровку
Знания — мощное оружие против троянцев-шифровальщиковКак правильно настроить систему защиты от троянцев-вымогателей,рассказывает обучающий курс DWCERT-070-6 «Защита рабочих станцийи файловых серверов Windows от действий программ-шифровальщиков»,который можно скачать по ссылке https://training.drweb.ru/users.

Кругом обман? Но есть «Антивирусная правДА!»О том, как бороться с троянцами-шифровальщиками, читайте на страницах
просветительского проекта «Антивирусная правДА!», в рубрике «Закодировать всё».

Все выпуски рубрики «Закодировать всё»Знания бесценны. Поделитесь ими с друзьями!

12Правила гигиеныШифровальщики массово распространяются по почте — якобы от имениналоговой инспекции, суда и даже ваших знакомых, под видом резюме,бухгалтерских документов и пр. Если вы получили подозрительное письмос вложением, на которое не отреагировал Dr.Web, в нем может оказатьсяшифровальщик, еще не известный антивирусу.
Отправьте это вложение на анализ в антивирусную лабораторию «Доктор Веб»https://vms.drweb.ru/sendvirus и дождитесь ответа специалиста.
Этим вы поможете не только себе (не допустите шифрования данных),но и тысячам потенциальных жертв киберпреступников.

Вы можете помочь остановить киберпреступников
Шифрование данных — опасная угроза, а испорченные файлы — серьезнаяпроблема. Но бороться с этим можно и нужно. Мы убедительно просимвас, как пострадавшую сторону, обратиться с заявлением по факту
несанкционированного доступа к вашему компьютеру, распространениявредоносных программ и вымогательства в территориальное управление «К»МВД РФ. Образцы заявлений, а также ссылка на госпортал («Порядок приемасообщений о происшествии в органах внутренних дел РФ») есть на нашем сайте:http://legal.drweb.com/templates.

Знания бесценны. Поделитесь ими с друзьями!

13О компании «Доктор Веб»«Доктор Веб» — российский производитель антивирусных средств защитыинформации под маркой Dr.Web. Продукты Dr.Web разрабатываютсяс 1992 года. Компания — ключевой игрок на российском рынкепрограммных средств обеспечения базовой потребности бизнеса —безопасности информации.
«Доктор Веб» — один из немногих антивирусных вендоров в мире,владеющих собственными уникальными технологиями детектированияи лечения вредоносных программ. Компания имеет свою антивируснуюлабораторию, глобальную службу вирусного мониторинга и службу
технической поддержки.
Стратегической задачей компании, на которую нацелены усилия всехсотрудников, является создание лучших средств антивирусной защиты,отвечающих всем современным требованиям к этому классу программ,а также разработка новых технологических решений, позволяющихпользователям встречать во всеоружии любые виды компьютерных угроз.
ОбучениеКабинет заочника Dr.Web (требуется регистрация)Курсы для инженеров | Курсы для пользователей | БрошюрыПросвещение«Антивирусная правДА!» | ВебIQметр | БрошюрыКонтактыЦентральный офис ООО «Доктор Веб»125040, Россия, Москва, 3-я улица Ямского поля, вл. 2, корп.12аТелефоныСхема проездаКонтакты для прессыОфисы за пределами России
антивирус.рф | www.drweb.ru | free.drweb.ru | www.av-desk.ru | curenet.drweb.ru© ООО «Доктор Веб»,2003-2017Присоединяйтесь к нам в социальных сетях