Обнаружение программы-шантажиста и восстановление файлов

Примечание: Мы стараемся как можно оперативнее обеспечивать вас актуальными справочными материалами на вашем языке. Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Просим вас уделить пару секунд и сообщить, помогла ли она вам, с помощью кнопок внизу страницы. Для удобства также приводим ссылку на оригинал (на английском языке).

Для подписчиков _з0з_ и _з1з_ Обнаружение атак с помощью атаки программой-шантажистом уведомляет вас о том, что ваши _з2з_ файлы были повышены и поможет вам восстановить файлы. Программа-шантажистом — это тип вредоносной программы, предназначенной для блокирования доступа к файлам до тех пор, пока не будет выполнена оплата денег.

Когда _з0з_ обнаруживает атаку от злоумышленника, вы получите сообщение электронной почты от Microsoft _з1з_.

  1. Щелкните ссылку в сообщении электронной почты или перейдите на веб-сайт OneDrive, и мы поможем вам выполнить процесс восстановления, в том числе:

  2. Убедитесь, что ваши файлы заражены.

  3. Очистите все свои устройства.

  4. Восстановите OneDrive.

Снимок экрана с сообщением от корпорации Майкрософт по обнаружению атаки

Совет: Если вы не получали это электронное письмо, вы можете выполнить эти действия, даже если вы считаете, что ваши файлы могут быть взломаны атакой от злоумышленника.

Действия по обнаружению и восстановлению от атаки на веб-сайте _з0з_

Если в _з0з_ обнаружена атака с помощью команды "подписавшие", при попытке перейти на веб-сайт OneDrive вы увидите знак "рансонваре ". Нажмите кнопку "начало работы ", чтобы начать.

Снимок экрана: Признаки подавления экрана, обнаруженного программой-шантажистом

Шаг 1: подтверждение заражения файлов

В окне " сделать так, чтобы эти файлы правильно выглядели? на экране появятся некоторые подозрительные файлы. Если у них есть неправильное имя или суффикс или вы не искали сразу же, как только вы откроете их из списка, вероятно, они будут взломаны программой.

Снимок экрана: эти файлы выглядят на экране справа на веб-сайте OneDrive

  1. Выберите файл, чтобы открыть его в веб-средстве просмотра. (Это не позволит скачать файл на устройство.)

  2. Если файл не отображается, вы можете скачать его на свое устройство, чтобы открыть его.

  3. Повторите шаги 1 и 2 для нужного количества файлов.

  4. Если ваши файлы заражены, нажмите кнопку зараженные файлы, чтобы перейти к следующему действию в процессе восстановления от атаки. В противном случае, если ваши файлы хорошо смотрятся и ваша уверенность в том, что они не заражены программой "шантажистом", нажмите кнопку Мои файлы.

    Если вы выберете " Мои файлы ", вы закрываете процесс восстановления от атаки с помощью средства обратной передачи, а затем снова переходите к использованию _з0з_ в обычном режиме.

Шаг 2: Очистка всех устройств

На экране Очистка всех ваших устройств вы увидите инструкции по очистке всех устройств, на которых вы используете _з0з_. Перед восстановлением файлов важно использовать программное обеспечение Анивирус для очистки всех своих устройств. В противном случае файлы не будут зашифрованы при восстановлении.

Снимок экрана: Очистка экрана всех ваших устройств на веб-сайте OneDrive

  1. Выберите ссылку для используемой версии Windows и следуйте инструкциям, приведенным в этой статье.

  2. Повторите действие 1 для всех других устройств, на которых вы используете _з0з_.

  3. После выполнения действий, описанных в статьях, вернитесь на страницу Очистка всех устройств на веб-сайте OneDrive и нажмите одну из следующих кнопок:

    • Все мои устройства загрязнены. Нажмите эту кнопку, после того как вы закончите очистку всех своих устройств, и будете готовы перейти к последнему шагу процесса восстановления, в котором вы сможете восстановить файлы из _з0з_.

    • Антивирусная программа не может очистить все устройства. Нажмите эту кнопку, после того как вы попытаетесь очистить устройства и обнаружили, что вы не можете очистить все свои устройства по какой-либо причине. Теперь на странице Сброс устройств перечислены сведения о том, как сбрасывать устройства.

      Снимок экрана: экран "остальные устройства" на веб-сайте OneDrive

      Перейдите по ссылкам в зависимости от вашей операционной системы. После очистки или сброса всех устройств вернитесь на веб-сайт OneDrive , чтобы вернуться на страницу Reset Devices ( очистить устройства) и нажмите кнопку ОК.

Шаг 3: восстановление файлов из _з0з_

Завершающий этап после всех ваших устройств — восстановить OneDrive.

Когда вы дойдете этого действия, автоматически будет выделена Дата и время, когда была обнаружена программой-шантажистом.

Дополнительные сведения

Узнайте, как искать потерянные и отсутствующие файлы в OneDrive , а также просматривать предыдущие версии файлов Office.

Если вам нужна помощь, отправьте по электронной почте сообщение в службу поддержки OneDrive. В мобильном приложении OneDrive просто встряхните устройство, чтобы получить справку или отправить отзыв о OneDrive.

Проверьте Центр справки OneDrive.

См. также

Office 365 Advanced Protection

Совершенствование навыков работы с Office
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×