← база знаний
Безопасность · 3 мин
Открыли подозрительный файл: что делать прямо сейчас
Первые минуты решают, пострадает один компьютер или вся сеть. Короткая памятка, которую стоит распечатать.
Признаки беды
Файлы перестали открываться и получили странные расширения, на рабочем столе появилась записка с требованием выкупа, компьютер резко начал «шуршать» диском, антивирус выдаёт предупреждения.
Что делать
- Отключите компьютер от сети. Выдерните сетевой кабель, выключите Wi-Fi. Это главное: так заражение не уйдёт на сервер и другие компьютеры.
- Не выключайте компьютер и ничего не удаляйте. Это поможет разобраться, что произошло.
- Сразу позвоните IT-специалисту. Не пишите письмо, а звоните.
- Предупредите коллег, если письмо пришло на несколько адресов.
- Не платите выкуп. Гарантий нет, а данные восстанавливаются из резервной копии, если она правильно настроена.
Поэтому так важны копии вне офиса и проверка восстановлением: с ними шифровальщик — это неприятный день, а не остановка бизнеса.
Хотите проверить свой офис целиком?10 вопросов о бэкапах, доступах и защите, результат сразу.
Пройти чек-листСледующая статья: Почему нельзя открывать удалённый рабочий стол в интернет
Есть задача?
Расскажите, что не даёт покоя
Сервер, 1С, бэкапы или безопасность — напишите пару строк о задаче. Ответим в течение часа в рабочее время и честно скажем, чем сможем помочь.