В этом руководстве по предотвращению и защите от программ- ^(Ransomware)вымогателей^(Ransomware) рассматривается предотвращение программ-вымогателей, а также шаги, которые вы можете предпринять, чтобы заблокировать и предотвратить программы- вымогатели^(Ransomware) , новое вредоносное ПО, о котором пишут все новости по неправильным причинам.

Снова^(Time) и снова мы узнаем об угрозах и новых вариантах вредоносных программ, таких как программы- вымогатели^(Ransomware) , которые представляют опасность для пользователей компьютеров. Вирус-вымогатель блокирует доступ к файлу или вашему компьютеру и требует, чтобы создателю был выплачен выкуп за восстановление доступа, который обычно разрешается с помощью анонимного предоплаченного денежного ваучера или биткойнов^(Bitcoin) . Одной из конкретных программ-вымогателей, которая в последнее время привлекла внимание, является Cryptolocker , помимо программы-вымогателя ФБР^(FBI) , Crilock & Locker .

Особенность программы-вымогателя заключается в том, что она может прийти сама по себе (часто по электронной почте) или через бэкдор или загрузчик, привнесенный в качестве дополнительного компонента. Ваш компьютер может быть заражен программой-вымогателем, когда вы нажимаете на вредоносную ссылку в электронном письме, мгновенном сообщении, на сайте социальной сети или на взломанном веб-сайте, или если вы загружаете и открываете вредоносное вложение электронной почты. Более того, как и пресловутый вирус, он может остаться незамеченным большинством антивирусных программ. И даже если ваше антивирусное программное обеспечение может удалить программу-вымогатель, много раз вы просто останетесь с кучей заблокированных файлов и данных!

Как предотвратить программы-вымогатели

Хотя ситуация тревожная и исход в большинстве случаев фатальный, если вы не соблюдаете правила автора вредоносного ПО — поскольку зашифрованные файлы могут быть повреждены без возможности восстановления — вы можете принять определенные превентивные меры, чтобы предотвратить проблему. Вы можете предотвратить шифрование программ-вымогателей! Давайте рассмотрим некоторые шаги по предотвращению^{(Ransomware prevention steps)} программ-вымогателей , которые вы можете предпринять. Эти шаги помогут вам заблокировать и предотвратить программы-вымогатели^(Ransomware) .

Обновленная ОС и программное обеспечение безопасности^{(Updated OS & security software)}

Само собой разумеется, что вы используете полностью обновленную современную операционную систему^{(fully updated modern operating system)} , такую ​​как Windows 10/8/7, хорошее антивирусное программное обеспечение^{(antivirus software)} или Internet Security Suite^{(good antivirus software or an Internet Security Suite)} , а также обновленный безопасный браузер^{(updated secure browser)} и обновленный почтовый клиент^{(updated email client)} . Настройте почтовый клиент на блокировку файлов .exe^{(block .exe files)} .

Авторы вредоносных программ^(Malware) считают пользователей компьютеров с устаревшими версиями ОС легкой мишенью. Известно, что они обладают некоторыми уязвимостями, которые эти печально известные преступники могут использовать, чтобы незаметно проникнуть в вашу систему. Так что исправьте или обновите свое программное обеспечение. Используйте авторитетный пакет безопасности. Всегда рекомендуется запускать программу, которая сочетает в себе антивирусное программное обеспечение и программный брандмауэр, чтобы помочь вам идентифицировать угрозы или подозрительное поведение, поскольку авторы вредоносных программ часто рассылают новые варианты, чтобы попытаться избежать обнаружения. Возможно, вы захотите прочитать этот пост о трюках программ-вымогателей и поведении браузера.

Прочтите о защите от программ-вымогателей в Windows 10^{(Ransomware protection in Windows 10)} .^{(Read about Ransomware protection in Windows 10.)}

Резервное копирование данных^{(Back up your data)}

Вы, безусловно, можете свести к минимуму ущерб, причиненный в случае заражения вашей машины программами- вымогателями^(Ransomware) , регулярно создавая резервные копии^{(regular backups)} . На самом деле Microsoft сделала все возможное и заявила, что резервное копирование — лучшая защита от программ-вымогателей , включая Cryptolocker.

Никогда не нажимайте на неизвестные ссылки и не загружайте вложения из неизвестных источников.^{(Never click on unknown links or download attachments from unknown sources)}

Это важно. Электронная почта^(Email) — это общий вектор, используемый программами - вымогателями^(Ransomware) для доступа к вашему компьютеру. Поэтому никогда не нажимайте на ссылки, которые могут показаться вам подозрительными. Даже если у вас есть 1% сомнений – не сомневайтесь! То же самое относится и к вложениям. Вы, безусловно, можете загружать вложения, которые вы ожидаете от друзей, родственников и коллег, но будьте очень осторожны с переадресацией почты, которую вы можете получить даже от своих друзей. Небольшое правило, которое следует помнить в таких случаях: если сомневаетесь – НЕ ДЕЛАЙТЕ^{(If in doubt – DONT)} ! Ознакомьтесь с мерами предосторожности при открытии вложений электронной почты^{(when opening email attachments)} или перед переходом по веб-ссылкам^{(clicking on web links)} .

RansomSaver — очень полезная надстройка для Microsoft Outlook , которая обнаруживает и блокирует электронные письма, к которым прикреплены файлы вредоносных программ-вымогателей.

Показать скрытое расширение файла^{(Show hidden file-extension)}

Один файл, который служит маршрутом входа для Cryptolocker , имеет расширение «.PDF.EXE». Вредоносные программы^(Malware) любят маскировать свои файлы .exe под безобидные файлы .pdf . Файлы .doc или .txt. Если вы включите эту функцию для просмотра полного расширения файла, вам будет проще обнаруживать подозрительные файлы и удалять их в первую очередь. Чтобы отобразить скрытые расширения файлов, сделайте следующее:

Откройте панель управления^{(Control Panel)} и найдите « Свойства ^(Options)папки^(Folder) » . На вкладке « Вид^(View) » снимите флажок « Скрыть расширения для известных типов файлов^{(Hide extensions for known file types)} » .

Click Apply > OK.Теперь, когда вы проверяете свои файлы, имена файлов всегда будут отображаться с такими расширениями, как .doc , .pdf , .txt и т. д. Это поможет вам увидеть настоящие расширения файлов.

Disable files running from AppData/LocalAppData folders

Попробуйте создать и применить правила в Windows или использовать какое -либо программное обеспечение для предотвращения вторжений , чтобы запретить определенное заметное поведение, используемое несколькими программами- вымогателями^(Ransomware) , включая Cryptolocker , для запуска своего исполняемого файла из папок данных приложения^{(App Data)} или локальных данных приложения . ^{(Local App Data)}Cryptolocker Prevention Kit^{(Cryptolocker Prevention Kit)} — это инструмент, созданный компанией Third Tier , который автоматизирует процесс создания групповой политики^{(Group Policy)} для отключения файлов, запускаемых из папок App Data и Local App Data , а также для отключения запуска исполняемых файлов из папки Temp .каталог различных утилит для распаковки.

Белый список приложений^{(Application whitelisting)}

Белый список приложений — это хорошая практика, которую используют большинство ИТ-администраторов для предотвращения запуска несанкционированных исполняемых файлов или программ в их системе. Когда вы сделаете это, в вашей системе будет разрешено запускать только программное обеспечение, внесенное вами в белый список, в результате чего неизвестные исполняемые файлы, вредоносные программы или программы-вымогатели просто не смогут работать. Посмотрите, как добавить программу в белый список .

Отключить SMB1^{(Disable SMB1)}

SMB или Server Message Block — это сетевой протокол обмена файлами, предназначенный для обмена файлами, принтерами и т. д. между компьютерами. Существует три версии: блок сообщений сервера^{(Server Message Block)} ( SMB ) версии 1 ( SMBv1 ), SMB версии 2 ( SMBv2 ) и SMB версии 3 ( SMBv3 ). Рекомендуется отключить SMB1 из соображений безопасности.

Используйте AppLocker^{(Use AppLocker)}

Используйте^(Use) встроенную функцию Windows AppLocker , чтобы запретить пользователям устанавливать или запускать приложения Магазина Windows^{(prevent Users from installing or running Windows Store Apps )} и контролировать, какое программное обеспечение должно запускаться . Вы можете соответствующим образом настроить свое устройство, чтобы снизить вероятность заражения программой-вымогателем Cryptolocker .

Вы также можете использовать его для борьбы с программами-вымогателями, блокируя неподписанные исполняемые файлы в таких местах, как программы-вымогатели:

• <профиль пользователя>AppDataLocalTemp
• \AppData\Local\Temp\ *
• AppDataLocalTemp**

Этот пост расскажет вам, как создавать правила с помощью AppLocker^{(create rules with AppLocker)} для исполняемого файла и добавлять приложения в белый список.

Использование ЭМЕТ^{(Using EMET)}

Набор инструментов Enhanced Mitigation Experience Toolkit защищает компьютеры Windows от кибератак и неизвестных эксплойтов. Он обнаруживает и блокирует методы эксплуатации, которые обычно используются для эксплуатации уязвимостей, связанных с повреждением памяти. Он не позволяет эксплойтам сбрасывать Trojan , но если вы нажмете открыть файл, он не сможет помочь. ОБНОВЛЕНИЕ^(UPDATE) : этот инструмент сейчас недоступен. Windows 10 Fall Creators Update будет включать EMET как часть Защитника Windows^{(Windows Defender)} , поэтому пользователям этой ОС не нужно его использовать.

Защитить основную загрузочную запись

Защитите главную загрузочную запись^{(Master Boot Record)} вашего компьютера с помощью фильтра MBR^{(MBR Filter)} .

Отключить протокол удаленного рабочего стола^{(Disable Remote Desktop Protocol)}

Большинство программ- вымогателей^(Ransomware) , включая вредоносное ПО Cryptolocker , пытаются получить доступ к целевым компьютерам через протокол удаленного рабочего стола^{(Remote Desktop Protocol)} ( RDP ), утилиту Windows , которая разрешает удаленный доступ к вашему рабочему столу. Итак, если вы обнаружите, что RDP вам не нужен, отключите удаленный рабочий стол^{(disable remote desktop)} , чтобы защитить свой компьютер от File Coder и других эксплойтов RDP .

Отключить узел сценариев Windows^{(Disable Windows Scripting Host)}

Семейства вредоносных программ^(Malware) и программ-вымогателей часто используют WSH для запуска файлов .js или .jse для заражения вашего компьютера. Если вам не нужна эта функция, вы можете отключить Windows Scripting Host , чтобы оставаться в безопасности.

Используйте средства предотвращения или удаления программ-вымогателей^{(Use Ransomware prevention or removal tools)}

Используйте хорошее бесплатное программное обеспечение для защиты от программ-вымогателей^{(free anti-ransomware software)} . BitDefender AntiRansomware и RansomFree — одни из хороших. Вы можете использовать RanSim Ransomware Simulator , чтобы проверить, достаточно ли защищен ваш компьютер.

Kaspersky WindowsUnlocker  может быть полезен, если программа- вымогатель^(Ransomware) полностью блокирует доступ к вашему компьютеру или даже ограничивает доступ к избранным важным функциям, поскольку он может очистить реестр^(Registry) , зараженный программой-вымогателем .

Если вы сможете идентифицировать программу-вымогатель , это может немного упростить задачу, поскольку вы сможете использовать инструменты расшифровки программы-вымогателя, которые могут быть доступны для этой конкретной программы-вымогателя.^{(If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.)}

Вот список бесплатных инструментов^{(Ransomware Decryptor Tools)} для расшифровки программ-вымогателей , которые помогут вам разблокировать файлы.

Немедленно отключитесь от Интернета^{(Disconnect from the Internet immediately)}

Если вы подозреваете файл, действуйте быстро, чтобы остановить его связь с C&C-сервером до того, как он завершит шифрование ваших файлов. Для этого просто немедленно отключитесь от Интернета^(Internet) , Wi^(WiFi) -Fi или сети^(Network) , потому что процесс шифрования требует времени, поэтому, хотя вы не можете свести на нет эффект программ- вымогателей^(Ransomware) , вы, безусловно, можете уменьшить ущерб.

Используйте восстановление системы, чтобы вернуться в заведомо чистое состояние^{(Use System Restore to get back to a known-clean state)}

Если на вашем компьютере с Windows включено восстановление системы , на чем я настаиваю, попробуйте вернуть вашу систему в известное чистое состояние. Это не надежный метод, однако в некоторых случаях он может помочь.

Установите часы BIOS назад^{(Set the BIOS clock back)}

Большинство программ- вымогателей^(Ransomware) , включая Cryptolocker или программу- вымогатель ФБР , предлагают крайний срок или срок, в течение которого вы можете произвести платеж. При продлении цена на ключ дешифрования может значительно возрасти, причем — даже торговаться нельзя. По крайней мере, вы можете попробовать «обыграть часы», установив часы BIOS обратно на время до того, как истечет окно крайнего часа. Единственный выход, когда все уловки терпят неудачу, так как это может помешать вам заплатить более высокую цену. Большинство программ-вымогателей предлагают вам период от 3 до 8 дней и могут потребовать до 300 долларов США или более за ключ для разблокировки ваших заблокированных файлов данных.

Хотя большинство целевых групп программ-вымогателей находились в США и Великобритании, географических ограничений не существует. Это может затронуть любого — и с каждым днем ​​обнаруживается все больше и больше вредоносных программ-вымогателей . Поэтому примите некоторые меры, чтобы предотвратить проникновение программ-вымогателей на ваш компьютер. В этом посте немного больше говорится об атаках программ-вымогателей и часто задаваемых вопросах^{(Ransomware Attacks & FAQ)} .
^{(While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.)}

Теперь прочитайте: ^{(Now read:)} Что делать после атаки программ-вымогателей^{(What to do after a Ransomware attack)} .

How to protect against and prevent Ransomware attacks & infections

This Ransomware рrevention & protection gυide takes a look at Ransоmware prevention and the steps you can take to block & prevеnt Ransomware, the new mаlware which making news all around for the wrong reasons.

Time and again we learn about threats, and new variants of malware such as Ransomware that pose a danger to computer users. The ransomware virus locks access to a file or your computer and demands that a ransom be paid to the creator for regaining access, usually allowed via either an anonymous pre-paid cash voucher or Bitcoin. One specific ransomware threat that has managed to attract attention in recent times, is Cryptolocker, apart from FBI ransomware, Crilock & Locker.

The specialty of the ransomware is that it may come on its own (often by email) or by way of a backdoor or downloader, brought along as an additional component. Your computer could get infected with ransomware, when you click on a malicious link in an email, an instant message, a social networking site or in a compromised website – or if you download and open a malicious email attachment.  Moreover, like a notorious virus, it may go undetected by most antivirus programs. And even if your antivirus software is able to remove the ransomware, many a time, you will just be left with a bunch of locked files and data!

How to prevent Ransomware

While the situation is worrisome and the outcome is fatal in most cases if you fail to comply with the malware author’s rules – since the encrypted files can be damaged beyond repair – you can take certain preventive measures to keep the problem at bay. You can prevent ransomware encryption! Let us see some of the Ransomware prevention steps you can take. These steps can help you block & prevent Ransomware.

Updated OS & security software

Goes without saying that you use a fully updated modern operating system like Windows 10/8/7, a good antivirus software or an Internet Security Suite and an updated secure browser, and an updated email client. Set your email client to block .exe files.

Malware authors find computer users, who are running outdated versions of OS, to be easy targets. They are known to possess some vulnerabilities which these notorious criminals can exploit to silently get onto your system. So patch or update your software. Use a reputable security suite. It is always advisable to run a program that combines both anti-malware software and a software firewall to help you identify threats or suspicious behavior as malware authors frequently send out new variants, to try to avoid detection. You might want to read this post on Ransomware tricks & Browser behaviors.

Read about Ransomware protection in Windows 10.

Back up your data

You can certainly minimize the damage caused in the case of your machine getting infected with Ransomware by taking regular backups. In fact, Microsoft has gone all out and said that backup is the best defense against  Ransomware including Cryptolocker.

Never click on unknown links or download attachments from unknown sources

This is important. Email is a common vector used by Ransomware to get on your computer. So never ever click on any link which you may think looks suspicious. Even if you have a 1% doubt – don’t! The same holds true for attachments too. You can surely download attachments you are expecting from friends, relatives & associates, but be very careful of the mail forwards which you may receive even from your friends. A small rule to remember in such scenarios: If in doubt – DONT! Take a look at the precautions to take when opening email attachments or before clicking on web links.

RansomSaver is a very useful add-in for Microsoft’s Outlook that detects and blocks emails that have ransomware malware files attached to them.

Show hidden file-extension

One file that serves as the entry route for Cryptolocker is the one named with the extension “.PDF.EXE”. Malware like to disguise their .exe files as harmless looking .pdf. .doc or .txt files. If you enable the feature to see the full file extension, it can be easier to spot suspicious files and eliminate them in the first place. To show hidden file extensions, do the following:

Open Control Panel and search for Folder Options. Under the View tab, uncheck the option Hide extensions for known file types.

Click Apply > OK. Now when you check your files, the file names will always appear with their extensions like .doc, .pdf, .txt, etc. This will help you in seeing the real extensions of the files.

Disable files running from AppData/LocalAppData folders

Try to create and enforce rules within Windows, or use some Intrusion Prevention Software, to disallow a particular, notable behavior used by several Ransomware, including Cryptolocker, to run its executable from the App Data or Local App Data folders. The Cryptolocker Prevention Kit is a tool created by Third Tier that automates the process of making a Group Policy to disable files running from the App Data and Local App Data folders, as well as disabling executable files from running from the Temp directory of various unzipping utilities.

Application whitelisting

Application whitelisting is good practice that most IT administrators employ to prevent unauthorized executable files or programs from running on their system. When you do this, only software that you have whitelisted will be allowed to run on your system, as a result of which, unknown executive files, malware or ransomware will just not be able to run. See how to whitelist a program.

Disable SMB1

SMB or Server Message Block is a network file sharing protocol meant for sharing files, printers, etc, between computers. There are three versions – Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2), and SMB version 3 (SMBv3). It is recommended that you disable SMB1 for security reasons.

Use AppLocker

Use Windows built-in feature AppLocker to prevent Users from installing or running Windows Store Apps and to control which software should run. You may configure your device accordingly to reduce the chances of Cryptolocker ransomware infection.

You can also use it to mitigate ransomware by blocking executable not signed, in places ransomware like:

• <users profile>\AppData\Local\Temp
• <users profile>\AppData\Local\Temp\*
• <users profile>\AppData\Local\Temp\*\*

This post will tell you how to create rules with AppLocker to an executable, and whitelist applications.

Using EMET

The Enhanced Mitigation Experience Toolkit protects Windows computers against cyber-attacks & unknown exploits. It detects and blocks exploitation techniques that are commonly used to exploit memory corruption vulnerabilities. It prevents exploits from dropping Trojan, but if you click open a file, it will not be able to help. UPDATE: This tool is not available now. Windows 10 Fall Creators Update will include EMET as a part of Windows Defender, so users of this OS need not use it.

Protect MBR

Protect your computer’s Master Boot Record with MBR Filter.

Disable Remote Desktop Protocol

Most Ransomware, including the Cryptolocker malware, tries to gain access to target machines via Remote Desktop Protocol (RDP), a Windows utility that permits access to your desktop remotely. So, if you find RDP of no use to you, disable remote desktop to protect your machine from File Coder and other RDP exploits.

Disable Windows Scripting Host

Malware and ransomware families often make use of WSH to run .js or .jse files to infect your computer. If you have no use for this feature, you can disable Windows Scripting Host to stay safe.

Use Ransomware prevention or removal tools

Use a good free anti-ransomware software. BitDefender AntiRansomware and RansomFree are some of the good ones. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Kaspersky WindowsUnlocker can be useful if the Ransomware totally blocks access to your computer or even restrict access to select important functions, as it can clean up a ransomware infected Registry.

If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.

Here is a list of free Ransomware Decryptor Tools that can help you unlock files.

Disconnect from the Internet immediately

If you are suspicious about a file, act quickly to stop its communication with the C&C server before it finishes encrypting your files. To do so, simply disconnect yourself from the Internet, WiFi or your Network immediately, because the encryption process takes time so although you cannot nullify the effect of Ransomware, you can certainly mitigate the damage.

Use System Restore to get back to a known-clean state

If you have System Restore enabled on your Windows machine, which I insist that you have, try taking your system back to a known clean state. This is not a fool-proof method, however, in certain cases, it might help.

Set the BIOS clock back

Most Ransomware, including Cryptolocker, or the FBI Ransomware, offer a deadline or a time limit within which you can make the payment. If extended, the price for the decryption key can go up significantly, and – you cannot even bargain. What you can at least try is “beat the clock” by setting the BIOS clock back to a time before the deadline hour window is up. The only resort, when all tricks fail as it can prevent you from paying the higher price. Most ransomware offer you a 3-8 days period and may demand even up to USD 300 or more for the key to unlocking your locked data files.

While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.

Now read: What to do after a Ransomware attack.

Related posts

• Download Windows Command Reference PDF Guide от Microsoft

• Download Quick Start Guide до Windows 10 от Microsoft

• Как переключиться с Windows Phone на iPhone: Step от Step Guide

• Microsoft Edge Deployment Guide для Business

• Microsoft Word tutorial для начинающих - Guide о том, как использовать его

• Начинающие Guide для оптимизации Windows 10 для лучшей производительности

• Как работает Does WhatsApp? (Руководство для начинающих)

• Добавить Printer в Windows 10 [Руководство]

• Как удалить Virus из Android Phone (Guide)

• Download Microsoft Edge browser Quick Start Guides

• Guide для Parents для предотвращения Teen VAMPING

• 4 Ways Для исправления курсора мыши исчезает [Руководство]

• Как сделать Google Form: Complete Guide

• Как установить Steam and Manage Steam Games (Ultimate Guide)

• Как играть в Pokémon Go на ПК? (Step-by-Step Guide)

• Fix Spotify Web Player не Working (Step за шагом Guide)

• Group Policy Settings Reference Guide для Windows 10

• Download Windows 10 Guides для Beginners от Microsoft

• Как Delete Win Setup Files в Windows 10 [Руководство]

• Быстро Clear All Cache в Windows 10 [Ultimate Guide]