Како уклонити Ноде.јс рансомваре из оперативног система

Како уклонити Ноде.јс Рансомваре - кораци за уклањање вируса (ажурирано)



Упутства за уклањање откупљивача Ноде.јс

Шта је Ноде.јс?

Открио Ксавијер Мертенс , Ноде.јс је злонамерни софтвер типа рансомваре. Овај злонамерни софтвер шифрира податке заражених уређаја и захтева плаћање за дешифровање. Када Ноде.јс шифрира, датотеке се додају са ' .шифрирано 'продужење. Према томе, датотека као што је ' 1.јпг 'би се појавио као' 1.јпг.енцриптед 'следеће шифровање, и тако даље за све погођене датотеке. ХТМЛ датотека (' Хов-то-буи-битцоинс.хтмл ') који садржи откупну поруку, креира се на радној површини.

Текст представљен у поруци о откупнини наводи да су подаци жртава шифровани помоћу Криптографски алгоритам РСА-2048 . Да би обновили угрожене датотеке, корисници су обавештени да морају да купе приватни кључ од програмера Ноде.јс. Само једна копија овог кључа налази се на удаљеном серверу, без чега је опоравак немогућ. Порука упозорава кориснике да приватни кључ неће бити чуван на неодређено време и наведен је датум када ће бити избрисан. Износ уплате за кључ за дешифровање је 0,4 БТЦ (приближно три хиљаде УСД у тренутку писања). Жртве се упозоравају да ће уклањање Ноде.јс, покретање антивирусног софтвера и / или неуспех онемогућавања довести до трајног губитка података. Када се откупнина плати и трансакција буде верификована, корисницима се обећава да ће добити потребне алате за дешифровање својих података. Топло вам се саветује да не испуњавате захтеве сајбер криминалаца. Не постоје гаранције да ће подржати свој крај договора. Упркос томе што плаћају, жртве не добијају ниједан од обећаних алата / кључева за дешифровање. Стога њихови фајлови остају шифрирани и бескорисни и доживљавају значајан финансијски губитак. Нажалост, у већини случајева инфекција рансомваре-ом, опоравак без учешћа програмера малваре-а је немогућ, осим ако је (у ретким случајевима) рансомваре још увек у фази израде и / или ако има грешака / недостатака. Уклањање Ноде.јс спречиће га од даљег шифровања, међутим, то неће вратити већ шифроване податке. Једино одрживо решење је опоравак датотека из резервне копије, ако су оне направљене пре заразе и чуване на одвојеном месту.



Снимак екрана поруке која охрабрује кориснике да плате откупнину за дешифровање својих угрожених података:

Упутства за дешифровање Ноде.јс (Хов-то-буи-битцоинс.хтмл)



Сав рансомваре ради шифрирањем података тако да се могу захтевати исплате откупнине за алате / софтвер за дешифровање. АВТ , Ђаволе , и Ц0хен Лоцкер су примери других програма за злонамерни софтвер у овој категорији. Сваки се разликује по криптографском алгоритму ( симетрична или асиметрична ) и величина откупнине. Последње варира између три и четири цифре (у УСД). Сајбер криминалци преферирају дигиталне валуте (нпр. Криптовалуту, претплаћене ваучере итд.), Јер је овим трансакцијама тешко / немогуће ући у траг. Да би се осигурала сигурност података, резервне копије треба чувати на удаљеним серверима и / или искљученим уређајима за складиштење. У идеалном случају, више резервних копија треба чувати на неколико различитих локација.

Како је рансомваре заразио мој рачунар?

Рансомваре и други злонамерни софтвер првенствено се размножава путем тројанских програма, нежељених кампања, алата за илегалну активацију ('пуцање'), лажних алата за ажурирање и сумњивих канала за преузимање. Тројанци су злонамерни програми који могу да изазову ланчане инфекције (тј. Преузимају / инсталирају малвер). Кампање великог броја нежељене поште користе се за слање обмањујућих е-порука са заразним прилозима (или који садрже линкове који воде до опасних датотека). Ова пошта се обично маскира у „званичну“, „важну“, „приоритетну“ и тако даље. Прилози долазе у различитим форматима (нпр. Архива и извршне датотеке, ПДФ и Мицрософт Оффице документи, ЈаваСцрипт итд.). Када се отворе, започиње процес заразе. Незаконити алати за активирање („црацкс“) могу да преузму / инсталирају злонамерне програме уместо да активирају лиценциране производе. Уместо да инсталирају обећане исправке, лажни програмери инсталирају малвер или постижу исти циљ искоришћавањем слабости застарелог софтвера. Непоуздани извори преузимања, као што су мреже за дељење П2П (БитТоррент, еМуле, Гнутелла итд.), Незваничне и бесплатне веб локације за хостинг датотека, независни преузимачи и слично могу понудити злонамерни садржај за преузимање (нпр. Представљени као легитимни програми и / или у пакету са њих).

Резиме претње:
Име Ноде.јс вирус
Врста претње Рансомваре, крипто вирус, претинац датотека.
Имена откривања Аваст (СЦРИПТ: ХЕУР), Емсисофт (Тројан-Рансом.Филецодер (А)), ЕСЕТ-НОД32 (ВБС / Филецодер.Ф), Касперски (ХЕУР: Тројан-Довнлоадер.Сцрипт.Генериц), пуна листа ( ВирусТотал )
Додатак шифрованих датотека .шифрирано
Откупна захтевна порука Хов-то-буи-битцоинс.хтмл
Износ откупа 0,4 Битцоин (~ 3000 УСД)
Адреса криптоталасника за цибер криминалце 18аБКвКЈвМЦкЗмпкцЦбВ9б9и9снАмУ3кго (Битцоин)
Симптоми Не могу да отворим датотеке сачуване на рачунару, претходно функционалне датотеке сада имају другачију екстензију (на пример, ми.доцк.лоцкед). На радној површини се приказује порука захтева за откуп. Сајбер криминалци траже отплату откупнине (обично у битцоинима) да би откључали ваше датотеке.
Методе дистрибуције Заражени прилози е-поште (макронаредбе), торрент веб локације, злонамерни огласи.
Штета Све датотеке су шифроване и не могу се отворити без плаћања откупнине. Додатни тројанци који краду лозинку и инфекције малвером могу се инсталирати заједно са инфекцијом рансомваре-ом.
Уклањање малвера (Виндовс)

Да бисте елиминисали могуће инфекције малвером, скенирајте рачунар легитимним антивирусним софтвером. Наши истраживачи безбедности препоручују употребу Малваребитес-а.
▼ Преузмите Малваребитес
Да бисте користили потпуно опремљени производ, морате купити лиценцу за Малваребитес. Доступно 14-дневно бесплатно пробно коришћење.

Како се заштитити од рансомваре инфекција

Топло вам се препоручује да не отварате сумњиве и / или небитне е-адресе. Нарочито је важно не отварати прилоге (или везе) присутне у сумњивој пошти. Ове датотеке су потенцијално порекло инфекције. Користите само званичне и проверене канале за преузимање. Програми се морају активирати и ажурирати помоћу алата / функција које пружају оригинални програмери. Алати за незаконито активирање („пукнуће“) и независни програмери за ажурирање представљају висок ризик и треба их избегавати. Инсталирајте и ажурирајте угледни антивирусни / шпијунски софтвер. Поред тога, ово би требало користити за редовно скенирање система и уклањање откривених претњи / проблема. Ако је ваш рачунар већ заражен Ноде.јс-ом, препоручујемо покретање скенирања са Малваребитес за Виндовс да аутоматски елиминише овај рансомваре.

Текст представљен у Ноде.јс рансомваре ХТМЛ датотеци (' Хов-то-буи-битцоинс.хтмл ')

Ваше датотеке су шифроване! Шифровање је произведено помоћу јединственог јавног кључа РСА-2048 генерисаног за овај рачунар. Да бисте дешифровали датотеке, морате добити приватни кључ. Једна копија приватног кључа која ће омогућити дешифровање датотека смештених на удаљеном серверу на Интернету. Сервер ће уништити кључ након 1. марта 2018. После тога нико више неће моћи да врати датотеке ... Да бисте добили приватни кључ за овај рачунар, морате да га пошаљете
0,4 БТЦ
на битцоин адресу
18аБКвКЈвМЦкЗмпкцЦбВ9б9и9снАмУ3кго
Овај софтвер можете лако избрисати, али знајте да без њега никада више нећете моћи вратити оригиналне датотеке. Онемогућите антивирус да бисте спречили уклањање овог софтвера. Када ваша трансакција буде верификована и потврђена, добићете свој приватни кључ.
Приближно време уништавања вашег приватног кључа 1. марта 2018

Снимак екрана искачућег прозора приказаног након што Ноде.јс рансомваре заврши шифровање података:

Искачући прозор Ноде.јс рансомваре након шифровања

Снимак екрана датотека шифрованих Ноде.јс (' .шифрирано 'продужење):

Датотеке шифроване Ноде.јс рансомваре-ом (.шифровано проширење)

Уклањање рансомваре-а Ноде.јс:

Тренутно аутоматско уклањање малвера: Ручно уклањање претњи може бити дуготрајан и сложен поступак који захтева напредне рачунарске вештине. Малваребитес је професионални алат за аутоматско уклањање малвера који се препоручује за уклањање малвера. Преузмите га кликом на дугме испод:
▼ ПРЕУЗМИТЕ Малваребитес Преузимањем било ког софтвера наведеног на овој веб локацији пристајете на наш Правила о приватности и Услови коришћења . Да бисте користили потпуно опремљени производ, морате купити лиценцу за Малваребитес. Доступно 14-дневно бесплатно пробно коришћење.

Брзи мени:

Пријављивање рансомваре-а властима:

Ако сте жртва рансомваре напада, препоручујемо да овај инцидент пријавите властима. Давањем информација агенцијама за спровођење закона помоћи ћете у праћењу сајбер криминала и потенцијално помоћи у кривичном гоњењу нападача. Ево списка надлежних органа код којих треба да пријавите рансомваре напад. За комплетну листу локалних центара за цибер сигурност и информације о томе зашто бисте требали пријавити рансомваре нападе, прочитајте овај чланак .

Списак локалних власти у којима треба пријавити нападе рансомваре-а (одаберите један у зависности од адресе пребивалишта):

Изолација зараженог уређаја:

Неке инфекције типа рансомваре дизајниране су да шифрују датотеке у спољним уређајима за складиштење, заразе их, па чак и шире по целој локалној мрежи. Из тог разлога је веома важно да што пре изолујете заражени уређај (рачунар).

Корак 1: Прекини везу са Интернетом.

Најлакши начин да искључите рачунар са Интернета је да ископчате Етхернет кабл са матичне плоче, међутим, неки уређаји су повезани бежичном мрежом, а неким корисницима (посебно онима који нису посебно технички упућени) може се учинити да каблови за искључивање мучан. Због тога систем можете и ручно да искључите путем контролне табле:

Идите до „ Контролна табла ', кликните траку за претрагу у горњем десном углу екрана, унесите' Центар за мрежу и дељење 'и изаберите резултат претраге: Идентификујте инфекцију типа рансомваре (корак 1)

Кликните ' Промени подешавање адаптера 'у горњем левом углу прозора: Идентификујте инфекцију типа рансомваре (корак 2)

Кликните десним тастером миша на сваку тачку повезивања и изаберите ' Онемогући '. Једном онемогућен, систем више неће бити повезан на Интернет. Да бисте поново омогућили тачке повезивања, једноставно поново кликните десним тастером миша и изаберите ' Омогући '. Идентификујте инфекцију типа рансомваре (корак 3)

Корак 2: Искључите све уређаје за складиштење.

Као што је горе поменуто, рансомваре може да шифрује податке и инфилтрира се у све уређаје за складиштење који су повезани са рачунаром. Из тог разлога, све спољне уређаје за складиштење (флеш дискове, преносне чврсте дискове итд.) Треба одмах искључити, међутим, саветујемо вам да извадите сваки уређај пре него што га искључите како бисте спречили оштећење података:

Иди на ' Мој компјутер ', кликните десним тастером миша на сваки повезани уређај и изаберите' Избаци ': Идентификујте инфекцију типа рансомваре (корак 4)

Корак 3: Одјава са рачуна за складиштење у облаку.

Неки типови рансомваре-а можда могу да отму софтвер који обрађује податке ускладиштене у ' облак '. Према томе, подаци могу бити оштећени / шифровани. Из тог разлога би требало да се одјавите са свих рачуна за складиштење у облаку у прегледачима и другом повезаном софтверу. Такође бисте требали размотрити привремено деинсталирање софтвера за управљање облаком док се инфекција не уклони у потпуности.

Идентификујте рансомваре инфекцију:

Да бисте правилно поступили са инфекцијом, прво је морате идентификовати. Неке инфекције рансомваре-а користе поруке захтева за откупнину као увод (погледајте доњу текстуалну датотеку ВАЛДО рансомваре-а).

Идентификујте инфекцију типа рансомваре (корак 5)

То је, међутим, ретко. У већини случајева инфекције рансомвареом испоручују директније поруке, једноставно наводећи да су подаци шифрирани и да жртве морају платити неку врсту откупнине. Имајте на уму да заразе типа рансомваре обично генеришу поруке са различитим именима датотека (на пример, ' _реадме.ткт ',' РЕАД-МЕ.ткт ',' ДЕЦРИПТИОН_ИНСТРУЦТИОНС.ткт ',' ДЕЦРИПТ_ФИЛЕС.хтмл 'итд.). Стога, коришћење имена откупне поруке може изгледати као добар начин за идентификовање заразе. Проблем је што је већина ових имена генеричка, а неке инфекције користе иста имена, иако су испоручене поруке различите, а саме инфекције нису повезане. Због тога само кориштење имена датотеке са поруком може бити неефикасно и чак довести до трајног губитка података (на пример, покушајем дешифровања података помоћу алата дизајнираних за различите инфекције рансомваре-ом, корисници ће на крају трајно оштетити датотеке и дешифровање више неће бити могуће чак и са исправним алатом).

Други начин идентификовања рансомваре инфекције је провера екстензије датотеке која је додата свакој шифрованој датотеци. Рансомваре инфекције често се називају додацима које додају (погледајте датотеке шифроване Кеве рансомваре-ом доле).

Тражење алата за дешифровање рансомваре-а на веб локацији номорерансом.орг

Овај метод је ефикасан само када је додато проширење јединствено - многе инфекције рансомваре-ом додају генеричко проширење (на пример, ' .шифрирано ',' .енц ',' .шифровано ',' .закључано 'итд.). У тим случајевима идентификовање рансомваре-а по додатку постаје немогуће.

Један од најлакших и најбржих начина за идентификовање рансомваре инфекције је коришћење Веб локација ИД Рансомваре . Ова услуга подржава већину постојећих рансомваре инфекција. Жртве једноставно отпреме откупну поруку и / или једну шифровану датотеку (саветујемо вам да отпремите обе, ако је могуће).

Чаробњак алата за опоравак података Рецува

Откупљивач ће бити идентификован у року од неколико секунди и добићете разне детаље, као што је име породице злонамерног софтвера којој зараза припада, да ли се може дешифровати и тако даље.

Пример 1 (Кеве [Стоп / Дјву] рансомваре):

Време скенирања алата за опоравак података Рецува

Пример 2 (.исо [Пхобос] рансомваре):

.нет ЦПУ услуга оптимизације времена извођења

Алат за опоравак података Рецува за опоравак података

Ако се догоди да ваше податке шифрира рансомваре који не подржава ИД Рансомваре, увек можете покушати да претражите Интернет помоћу одређених кључних речи (на пример, наслов поруке о откупнини, додатак датотеке, обезбеђене контакт адресе е-поште, адресе крипто новчаника итд.) ).

Потражите алате за дешифровање рансомваре-а:

Алгоритми шифровања које користи већина инфекција типа рансомваре изузетно су софистицирани и, ако се шифровање изврши правилно, само је програмер способан да обнови податке. То је зато што дешифровање захтева одређени кључ који се генерише током шифровања. Враћање података без кључа је немогуће. У већини случајева сајбер криминалци складиште кључеве на удаљеном серверу, уместо да заражени рачунар користе као хоста. Дхарма (ЦриСис), Пхобос и друге породице врхунских рансомваре инфекција су готово беспрекорне, па је обнављање података шифрованих без учешћа програмера једноставно немогуће. Упркос томе, постоје десетине инфекција типа рансомваре који су слабо развијени и садрже бројне недостатке (на пример, употреба идентичних кључева за шифровање / дешифровање за сваку жртву, локално ускладиштених кључева, итд.). Због тога увек проверите да ли постоје доступни алати за дешифровање било ког рансомваре-а који се инфилтрира у ваш рачунар.

Проналажење исправног алата за дешифровање на Интернету може бити врло фрустрирајуће. Из тог разлога препоручујемо вам да користите Нема више пројекта откупнине и ту је где идентификовање инфекције рансомваре-ом је корисно. Веб локација пројекта Но Море Рансом садржи „ Алати за дешифровање 'одељак са траком за претрагу. Унесите име идентификованог рансомваре-а и сви доступни дешифривачи (ако их има) ће бити наведени.

Кликните икону ОнеДриве на траци задатака

Вратите датотеке помоћу алата за опоравак података:

У зависности од ситуације (квалитет инфекције рансомваре-а, врста алгоритма за шифровање, итд.), Обнављање података помоћу одређених независних алата може бити могуће. Стога вам саветујемо да користите Алат Рецува развио ЦЦлеанер . Овај алат подржава преко хиљаду типова података (графика, видео, аудио, документи итд.) И врло је интуитиван (потребно је мало знања за опоравак података). Поред тога, функција опоравка је потпуно бесплатна.

Корак 1: Извршите скенирање.

Покрените апликацију Рецува и следите чаробњака. Биће затражено неколико прозора који вам омогућавају да одаберете које врсте датотека желите да тражите, које локације треба скенирати итд. Све што треба да урадите је да одаберете опције које тражите и започнете скенирање. Саветујемо вам да омогућите Дубоко скенирање 'пре покретања, у супротном, могућности скенирања апликације биће ограничене.

Изаберите Помоћ и подешавања и кликните Поставке

Сачекајте да Рецува заврши скенирање. Трајање скенирања зависи од количине датотека (како у количини тако и у величини) које скенирате (на пример, скенирању неколико стотина гигабајта може бити потребно сат времена). Стога, будите стрпљиви током процеса скенирања. Такође не саветујемо модификовање или брисање постојећих датотека, јер то може ометати скенирање. Ако додате додатне податке (на пример, преузимате датотеке / садржај) током скенирања, ово ће продужити поступак:

Изаберите картицу Бацкуп и кликните Манаге бацкуп

Корак 2: Опоравак података.

Када је процес завршен, изаберите фасцикле / датотеке које желите да вратите и једноставно кликните на „Опоравак“. Имајте на уму да је за враћање података потребно мало слободног простора на диску за складиштење:

Изаберите фасцикле за сигурносне копије и кликните на Старт бацкуп

Направите резервне копије података:

Правилно управљање датотекама и креирање резервних копија је неопходно за сигурност података. Стога, увек будите врло опрезни и размишљајте унапред.

Управљање партицијама: Препоручујемо да податке складиштите на више партиција и да избегавате чување важних датотека у партицији која садржи читав оперативни систем. Ако паднете у ситуацију да не можете да покренете систем и будете приморани да форматирате диск на којем је инсталиран оперативни систем (у већини случајева се ту скривају инфекције малвером), изгубићете све податке ускладиштене на том погону. Ово је предност постојања више партиција: ако је читав уређај за складиштење додељен једној партицији, бићете присиљени да све избришете, међутим, стварање више партиција и правилно распоређивање података омогућава вам да спречите такве проблеме. Можете једноставно форматирати једну партицију без утицаја на остале - стога ће се једна очистити, а остале ће остати нетакнуте, а ваши подаци ће бити сачувани. Управљање партицијама је прилично једноставно и на њему можете пронаћи све потребне информације Веб-страница Мицрософт-ове документације .

Резервне копије података: Један од најпоузданијих метода израде резервних копија је коришћење спољног уређаја за складиштење и држање искљученог. Копирајте податке на спољни чврсти диск, флеш (флеш) уређај, ССД, ХДД или било који други уређај за складиштење, ископчајте га и чувајте на сувом месту, далеко од сунца и екстремних температура. Овај метод је, међутим, прилично неефикасан, јер се сигурносне копије података и ажурирања морају редовно вршити. Такође можете да користите услугу у облаку или удаљени сервер. Овде је потребна интернет веза и увек постоји шанса за нарушавање безбедности, иако је то заиста ретка прилика.

Препоручујемо употребу Мицрософт ОнеДриве за прављење резервних копија датотека. ОнеДриве вам омогућава да складиштите личне датотеке и податке у облаку, синхронизујете датотеке на рачунарима и мобилним уређајима, што вам омогућава приступ датотекама и њихово уређивање са свих ваших Виндовс уређаја. ОнеДриве вам омогућава да сачувате, делите и прегледате датотеке, приступате историји преузимања, премештате, бришете и преименујете датотеке, као и да креирате нове фасцикле и још много тога.

На рачунару можете направити резервне копије најважнијих директоријума и датотека (директоријуми Десктоп, Доцументс и Пицтурес). Неке запаженије функције ОнеДриве-а укључују верзирање датотека, које задржавају старије верзије датотека до 30 дана. ОнеДриве садржи канту за рециклажу у којој се све ваше избрисане датотеке чувају ограничено време. Избрисане датотеке се не рачунају као део додељивања корисника.

Услуга је изграђена коришћењем ХТМЛ5 технологија и омогућава вам отпремање датотека до 300 МБ повлачењем и испуштањем у веб прегледач или до 10 ГБ путем ОнеДриве апликација за рачунаре . Са ОнеДриве-ом можете да преузмете читаве фасцикле као једну ЗИП датотеку са до 10.000 датотека, иако не може да пређе 15 ГБ по појединачном преузимању.

ОнеДриве долази са 5 ГБ бесплатног складишног простора у кутији, уз додатних 100 ГБ, 1 ТБ и 6 ТБ опција за складиштење доступних уз претплату. Један од ових планова складишног простора можете добити купњом додатног складишног простора засебно или претплатом на Оффице 365.

Креирање сигурносне копије података:

Процес израде резервне копије је исти за све типове датотека и фасцикле. Ево како можете да направите резервне копије датотека користећи Мицрософт ОнеДриве

Корак 1: Изаберите датотеке / фасцикле за које желите да направите резервну копију.

Изаберите датотеку ручно и копирајте је

Кликните Икона облака ОнеДриве отворити ОнеДриве мени . Док сте у овом менију, можете прилагодити поставке резервних копија датотека.

Налепите копирану датотеку у фасциклу ОнеДриве да бисте направили резервну копију

Кликните Помоћ и подешавања а затим изаберите Подешавања из падајућег менија.

Статуси датотека у директоријуму ОнеДриве

Иди на Картица за резервне копије и кликните Управљање резервном копијом .

Кликните на Хелп & Сеттингс (Помоћ и подешавања) и кликните Виев Онлине (Прикажи на мрежи)

У овом менију можете да изаберете да направите резервну копију Десктоп и све датотеке на њему и Документи и Слике мапе, опет, са свим датотекама у њима. Кликните Покрените прављење резервне копије .

Сада, када додате датотеку или фасциклу у директоријуме Десктоп и Доцументс анд Пицтурес, аутоматски ће бити направљене резервне копије на ОнеДриве-у.

ваша веза није сигурна мозилла

Да бисте додали фасцикле и датотеке, а не на горе приказане локације, морате их додати ручно.

Кликните на зупчаник за подешавања и кликните на Опције

Отворите Филе Екплорер и дођите до локације директоријума / датотеке за коју желите да направите резервну копију. Изаберите ставку, кликните десним тастером миша и притисните Копирај .

ресторе-иоур-онедриве

Онда, дођите до ОнеДриве, кликните десним тастером миша било где у прозору и кликните Налепи . Можете и да повучете и испустите датотеку у ОнеДриве. ОнеДриве ће аутоматски направити резервну копију директоријума / датотеке.

За све датотеке додате у фасциклу ОнеДриве аутоматски се праве резервне копије у облаку. Зелени круг са квачицом означава да је датотека доступна локално и на ОнеДриве-у и да је верзија датотеке иста на оба. Плава икона облака означава да датотека није синхронизована и доступна је само на ОнеДриве-у. Икона синхронизације означава да се датотека тренутно синхронизује.

Да бисте приступили датотекама које се налазе само на мрежи ОнеДриве, идите на Помоћ и подешавања падајући мени и изаберите Погледајте на мрежи .

Корак 2: Вратите оштећене датотеке.

ОнеДриве осигурава да датотеке остају синхронизоване, па је верзија датотеке на рачунару иста верзија у облаку. Међутим, ако је рансомваре шифровао ваше датотеке, можете то искористити Историја верзија ОнеДриве-а функција која ће вам омогућити вратите верзије датотеке пре шифровања .

Мицрософт 365 има функцију откривања рансомваре-а која вас обавештава када су нападнуте ОнеДриве датотеке и води вас кроз поступак обнављања датотека. Међутим, мора се напоменути да ако немате плаћену претплату на Мицрософт 365, добићете само једно откривање и опоравак датотека бесплатно.

Ако се ОнеДриве датотеке избришу, оштете или заразе малвером, можете да вратите читав ОнеДриве у претходно стање. Ево како можете да вратите целокупан ОнеДриве:

1. Ако сте пријављени са личним налогом, кликните на Подешавања зупчаника на врху странице. Затим кликните Опције и изаберите Вратите свој ОнеДриве .

Ако сте пријављени са пословним или школским налогом, кликните на Подешавања зупчаника на врху странице. Затим кликните Вратите свој ОнеДриве .

2. На страници Вратите ОнеДриве, са падајуће листе изаберите датум . Имајте на уму да ће се, ако враћате датотеке након аутоматског откривања рансомваре-а, одабрати датум враћања.

3. Након што сте конфигурисали све опције за обнављање датотека, кликните Врати да поништите све активности које сте изабрали.

Најбољи начин да се избегне штета од рансомваре инфекција је одржавање редовних ажурних резервних копија.

Занимљиви Чланци

Како куцати знакове са акцентима у оперативном систему Виндовс 10

Како куцати знакове са акцентима у оперативном систему Виндовс 10

Како куцати знакове са акцентима у оперативном систему Виндовс 10

Како инсталирати ВиртуалБок на Убунту [Водич за почетнике]

Како инсталирати ВиртуалБок на Убунту [Водич за почетнике]

Питате се како инсталирати ВиртуалБок на Убунту? Ево неколико начина инсталирања ВиртуалБок -а на Убунту 18.04, 16.04 и друге Убунту и Дебиан дистрибуције.

Превара о критичним грешкама у програму Интернет Екплорер

Превара о критичним грешкама у програму Интернет Екплорер

Како деинсталирати критичну грешку превара Интернет Екплорер - упутства за уклањање вируса

Како елиминисати ЗЕППЕЛИН рансомваре из оперативног система

Како елиминисати ЗЕППЕЛИН рансомваре из оперативног система

Како уклонити ЗЕППЕЛИН Рансомваре - кораци за уклањање вируса (ажурирано)

Феед.видео-бровсе.цом Преусмеравање

Феед.видео-бровсе.цом Преусмеравање

Како се решити Феед.видео-бровсе.цом Редирецт - водича за уклањање вируса

СеарцхАссист.нет Редирецт

СеарцхАссист.нет Редирецт

Како се решити СеарцхАссист.нет Редирецт - водича за уклањање вируса (ажурирано)

Како поставити будилник на Мац-у?

Како поставити будилник на Мац-у?

Како поставити будилник на Мац-у?

ВеДовнлоад Манагер

ВеДовнлоад Манагер

Како да деинсталирате ВеДовнлоад Манагер - упутства за уклањање вируса (ажурирано)

ФормФетцхерПро Тоолбар

ФормФетцхерПро Тоолбар

Како се решити ФормФетцхерПро Тоолбар - водич за уклањање вируса (ажурирано)

Нежељена апликација напредног Мац Цлеанер-а (Мац)

Нежељена апликација напредног Мац Цлеанер-а (Мац)

Како се решити напредне нежељене апликације Мац Цлеанер (Мац) - водич за уклањање вируса (ажурирано)


Категорије