Стоит ли платить выкуп, если данные очень важны?

Мы не даём рекомендаций платить или не платить — это решение владельца данных с учётом юридических и финансовых рисков. Важно понимать: оплата не гарантирует получение рабочего дешифровщика, а часть вымогателей не выходит на связь после получения оплаты.

Как защититься от повторного заражения после восстановления?

Нужно закрыть путь, которым проникло заражение (чаще всего — уязвимый RDP-доступ без надёжного пароля и второго фактора, или фишинговое письмо с вложением), обновить пароли всех учётных записей на заражённом компьютере и настроить резервное копирование на носитель, физически отключаемый от сети.

Статьи

Шифровальщик зашифровал файлы — что делать

Обновлено 17 сентября 2026

Первое и самое важное действие — немедленно отключить заражённый компьютер от сети (выдернуть кабель или отключить Wi-Fi) и от общих сетевых папок, чтобы шифровальщик не успел распространиться на другие компьютеры и сетевые диски.

Не выключайте компьютер полностью и не перезагружайте его до консультации со специалистом: в оперативной памяти иногда остаются ключи шифрования, которые исчезают при выключении, а некоторые типы шифровальщиков имеют уже известные бесплатные дешифровщики.

Эта статья описывает только техническую сторону вопроса. Мы не даём рекомендаций по переговорам с вымогателями или оплате выкупа — оплата не гарантирует расшифровку и финансирует дальнейшие атаки. Если пострадала организация, инцидент стоит зафиксировать и сообщить в полицию (заявление о неправомерном доступе к компьютерной информации) — это может быть важно для страховки и дальнейшего расследования.

Что сделать в первые минуты

Физически отключите сетевой кабель или Wi-Fi на заражённой машине — не выключайте сам компьютер.
Если есть доступ к другим компьютерам в сети или к серверу — отключите от сети и их тоже, пока не убедитесь, что шифрование не распространилось дальше.
Сфотографируйте или сохраните текст записки вымышленника (обычно файл README или файл на рабочем столе) — расширение зашифрованных файлов и текст записки помогают определить конкретное семейство вымогателя.
Не удаляйте зашифрованные файлы и саму записку — они нужны для дальнейшей диагностики и возможного обращения в полицию.
Проверьте, есть ли резервная копия данных, которая физически не была подключена к заражённому компьютеру в момент атаки (внешний диск, отключённый на момент заражения, облачное хранилище с версионированием файлов).

Чего делать не стоит

Не переустанавливайте систему и не форматируйте диск до того, как специалист оценит, можно ли восстановить данные — переустановка уничтожит все шансы на расшифровку.
Не пытайтесь переименовывать зашифрованные файлы или менять их расширение вручную — это не расшифровывает файлы и может помешать дальнейшей диагностике.
Не запускайте случайно найденные в интернете «универсальные дешифровщики» без проверки — часть таких инструментов сама является вредоносным ПО.
Не подключайте к заражённому компьютеру резервные копии на внешних дисках, если шифровальщик всё ещё активен.

Как оцениваются шансы на восстановление

Шансы зависят от конкретного семейства вымогателя: для некоторых старых и известных шифровальщиков в базе No More Ransom (совместный проект Европола и антивирусных компаний) уже есть бесплатные дешифровщики. Для новых и целевых атак дешифровщика может не быть вообще, и единственный надёжный путь — восстановление из резервной копии.

Специалист определяет семейство вредоносного ПО по расширению зашифрованных файлов и содержимому записки, проверяет доступные публичные дешифровщики, и параллельно ищет источник заражения (фишинговое письмо, уязвимый удалённый доступ, заражённый файл), чтобы закрыть его и предотвратить повторное шифрование после восстановления.

Частые вопросы

Столкнулись с шифровальщиком прямо сейчас?

Опишите ситуацию — специалист TigerSoft поможет определить тип вредоносного ПО, оценит шансы на восстановление данных и поможет закрыть источник заражения.