Cum să vă protejați de criptografi într-un minut, instalând ferestre și servere linux

Cum să vă protejați de criptografi într-un minut

Ce este un virus encryptor?

Formatele fișierelor criptate

Cele mai comune formate de fișiere după criptare sunt:

Consecințele virusului criptografic

Voi descrie cel mai frecvent caz în care virusul este folosit de codificator. Imaginați-vă un utilizator tipic în orice organizație abstractă, în 90% din cazuri, utilizatorul are Internetul în spatele locului său de muncă, deoarece cu ajutorul său aduce profit companiei, navighează pe Internet. O persoană nu este un robot și poate fi distrasă de la locul de muncă, caută prin site-uri interesante sau site-uri pe care prietenul său la sfătuit. Ca rezultat al acestei activități, el poate infecta computerul cu un encryptor de fișiere, fără să știe el însuși și să învețe despre el, atunci când este prea târziu. virusul și-a făcut lucrul.

Virusul la momentul lucrării încearcă să proceseze toate fișierele la care au acces, și apoi începe ca documente importante din dosarul de departament la care aveți acces, toate un viraj brusc în coșul de gunoi digitale, fișierele locale, și multe altele. Este clar că trebuie să existe o copie de rezervă fișier mingea, dar cum să se ocupe cu fișiere locale, care pot fi întreaga operă umană, ca urmare a companiei este pierde bani pentru munca usoara, iar administratorul de sistem iese din zona lor de confort și își petrec timpul pe fișierul de transcriere.

Același lucru poate fi și persoana obișnuită, dar consecințele sunt acolo locale și se referă la el personal și familia lui, este foarte trist pentru a vedea cazurile în care virusul criptează toate fișierele, inclusiv fotografii de familie, arhiva și oamenii nu au rămas o copie de siguranță, bine, nu este acceptat în convențional utilizatorii o fac.

Cu servicii de nor nu este atât de simplu, dacă vă păstrați-l și nu folosind clientul gros în propriul sistem de operare, Windows, un singur lucru, există 99% dintre voi nu au fost în pericol, dar dacă utilizați, de exemplu, „Yandex Disk“ sau "mail Cloud", sincronizarea fișierelor de pe computer cu computerul, apoi obținerea de infectări și primirea faptului că toate fișierele sunt criptate, programul le va trimite direct la nor și veți pierde totul.

Ca rezultat, vedeți o imagine similară cu aceasta, unde sunteți informat că toate fișierele sunt criptate și trebuie să trimiteți bani, acum se face în bitcoins, astfel încât să nu se calculeze atacatorii. După plată, ar trebui să trimiteți, decodor și veți restaura totul.

Nu trimiteți niciodată bani la intruși

Amintiți-vă că nici un antivirus modern, în acest moment nu poate oferi protecție de la ferestre criptografilor, pentru simplul motiv că troian este nimic suspect în opinia sa nu, el de fapt se comportă ca un utilizator, acesta citește fișierele, înregistrările, Spre deosebire de viruși, nu încearcă să modifice fișierele de sistem sau să adauge cheile de registry. astfel încât detecția sa este atât de complexă, nu există nici o fațetă care să o distingă de utilizator

Surse de criptare Troieni

Să încercăm să identificăm principalele surse de penetrare a codificatorului pe computer.

Cum să vă protejați PC-ul de virusul criptografic

Protejează împotriva utilizării criptografice a calculatorului, și anume:

Cu primele trei puncte totul este clar, dar pentru cele două rămase voi sta în detaliu.

Dezactivați accesul la rețea în computer

Când oamenii mă întreabă cum să se organizeze în criptografilor de protecție a ferestrelor, primul lucru pe care am recomanda ca oamenii opriți „Network File and Printer Sharing pentru Microsoft Networks“, care permite altor computere pentru a accesa resursele computerului utilizând Microsoft în rețea. Acest lucru este, de asemenea, relevant de la administratorii curioși de sistem care lucrează cu furnizorul dvs.

Puteți dezactiva acest serviciu și vă puteți proteja de criptografi în rețeaua locală sau de furnizor, după cum urmează. Apăsați WIN + R și în fereastra care se deschide, introduceți comanda ncpa.cpl. Voi arăta pe computerul de testare cu sistemul de operare Windows 10 Creators Update.

Selectați interfața de rețea dorită și faceți clic pe ea cu butonul drept al mouse-ului, selectați elementul "Proprietăți" din meniul contextual,

Găsiți elementul „partajarea de fișiere și partajarea imprimantei pentru Microsoft Networks“ și scos din caseta, și apoi să mențină, toate acestea vor ajuta la protejarea computerului împotriva virusului funcționar cifru în rețeaua locală, stația de lucru nu este pur și simplu disponibilă.

Restricționarea drepturilor de acces

Protecția împotriva virusului criptatorului în ferestre poate fi implementată într-un mod atât de interesant, vă voi spune cum am făcut-o pentru mine. Și astfel, principala problemă în lupta cu criptorii este că antivirusurile nu le pot lupta în timp real, ei bine, nu vă pot proteja în acest moment, deci să fim mai vicioși. Dacă virusul de criptare nu are permisiunea de scriere, atunci nu va putea face nimic cu datele dvs. Voi da un exemplu, am un dosar foto, este stocat local pe computer, plus două copii de rezervă pe diferite hard-discuri. Pe calculatorul local, i-am făcut drepturile, doar pentru lectură, pentru contul în care stau la calculator. Dacă virusul a ajuns, atunci pur și simplu nu ar fi de ajuns, tot așa cum puteți vedea pur și simplu.

Cum să implementați toate acestea pentru a vă proteja de criptografii de fișiere și pentru a salva totul, facem următoarele.

Alegeți folderele de care aveți nevoie. Încercați să utilizați dosare, iar cu ele este mai ușor să alocați permisiuni. În mod ideal, creați un folder numit doar pentru citire și deja plasați toate fișierele și folderele de care aveți nevoie. Cel mai bun lucru este că, atribuind drepturi folderului de sus, acestea vor fi automat aplicate altor foldere din el. După ce ați copiat toate fișierele și folderele necesare, treceți la următorul element
Facem click pe folder cu click dreapta din meniu, selectam "Properties"

Accesați fila "Securitate" și faceți clic pe "Editați"

Încercăm să eliminăm grupurile de acces dacă primiți o fereastră de avertizare că "Nu puteți șterge un grup, deoarece acest obiect moștește permisiuni de la părintele său", apoi închideți-l.

Faceți clic pe butonul "Avansat". În paragraful deschis, faceți clic pe "dezactivați moștenirea"

La întrebarea "Ce vrei să faci cu permisiunile curente moștenite", selectează "Șterge toate permisiunile moștenite din acest obiect"

Ca rezultat, în câmpul "Permisiuni" totul va fi șters.

Salvați modificările. Rețineți că acum numai proprietarul folderului poate modifica permisiunile.

Acum, în fila "Securitate", faceți clic pe "Editați"

Apoi faceți clic pe "Add - Advanced"

Trebuie să adăugăm grupul "Toate", pentru acest clic pe "Căutați" și selectați grupul dorit.

Pentru a proteja Windows de encryptor, pentru grupul "Everyone" ar trebui să fie setate drepturile, ca în imagine.

Toți acum nu există nici un encryptor de virusi pentru dvs. pentru fișierele din acest director nu este amenințată.

Sper că Microsoft și alte soluții antivirus vor putea să-și îmbunătățească produsele și să protejeze computerele de criptografi, înainte de munca lor dăunătoare, dar până când se întâmplă acest lucru, urmați regulile pe care vi le-am descris și întotdeauna susțin date importante.