Przewodnik po ransomware: jak go usunąć?

W poprzednich wpisach przedstawiliśmy Wam działanie Ransomware oraz jak atakuje to złośliwe oprogramowanie. W tym artykule dowiecie się, jak go usunąć!

Samo usunięcie oprogramowania ransomware nie jest trudne. Jeśli haker wykorzystał szyfrujące oprogramowanie ransomware, ale możesz zalogować się na komputerze, spróbuj włączyć tryb awaryjny (sprawdź, jak to zrobić) i uruchomić skaner antywirusowy w celu znalezienia i usunięcia złośliwego oprogramowania. 

Jeśli komputer został zaatakowany przez oprogramowanie ransomware typu locker, które blokuje dostęp do całego komputera, masz do wyboru trzy możliwości: możesz ponownie zainstalować system operacyjny, uruchomić program antywirusowy z dysku zewnętrznego lub dysku rozruchowego albo przywrócić system, odtwarzając stan systemu Windows sprzed załadowania ransomware. Oto jak przywrócić system na komputerach z systemem Windows:

Przywracanie systemu Windows 7:

• Podczas uruchamiania komputera naciśnij klawisz F8, co spowoduje wyświetlenie menu Zaawansowane opcje rozruchu.
• Wybierz opcję Napraw komputer, a następnie naciśnij klawisz Enter.
• Zaloguj się do systemu Windows, podając nazwę użytkownika i hasło. Jeśli ich nie używasz, zostaw te pola puste.
• Wybierz opcję Przywracanie systemu.

Przywracanie systemu Windows 8, 8.1 lub 10:

• Podczas uruchamiania komputera naciśnij i przytrzymaj klawisz Shift. Zostanie otwarty ekran odzyskiwania (jeśli tak się nie stanie, uruchom ponownie komputer).
• Wybierz opcję Rozwiąż problemy.
• Przejdź do opcji Opcje zaawansowane.
• Wybierz opcję Przywracanie systemu.

W przypadku urządzeń z systemem Android można usunąć złośliwe oprogramowanie, przechodząc do trybu awaryjnego i odinstalowując podejrzane aplikacje. Należy wykonać poniższe kroki. Uwaga: Procedura może się różnić w zależności od urządzenia.

Aby usunąć złośliwe oprogramowanie z urządzenia z systemem Android:

• Uruchom urządzenie w trybie awaryjnym. Naciśnij i przytrzymaj przez kilka sekund przycisk zasilania, aż zostanie wyświetlone menu. Kliknij opcję Wyłącz. Zostanie wyświetlone okno dialogowe sugerujące uruchomienie urządzenia w trybie awaryjnym. Wybierz tę opcję, a następnie wybierz przycisk OK. Jeśli to nie zadziała, wyłącz urządzenie, a następnie włącz je ponownie. Kiedy urządzenie zacznie działać, naciśnij i przytrzymaj jednocześnie klawisz zasilania, klawisz ekranu głównego i klawisz zwiększania głośności. Powinien zostać włączony tryb awaryjny.
• Odinstaluj złośliwe oprogramowanie i/lub wszelkie podejrzane i nieznane aplikacje. W trybie awaryjnym przejdź do opcji Ustawienia. Następnie kliknij opcję Aplikacje lub Menedżer aplikacji (w zależności od urządzenia). Poszukaj wspomnianych wcześniej podejrzanych aplikacji i odinstaluj je.

Wprawdzie oprogramowanie ransomware rzadziej dostaje się na komputery Mac, ale w ich przypadku także należy wykonać tę podstawową procedurę umożliwiającą przejście do trybu awaryjnego i usunięcie złośliwego oprogramowania.

Aby usunąć złośliwe oprogramowanie z komputera Mac:

• Uruchom komputer Mac w trybie awaryjnym: natychmiast po usłyszeniu sygnału uruchamiania naciśnij i przytrzymaj klawisz Shift. Po wyświetleniu logo Apple zwolnij klawisz Shift. Na ekranie uruchamiania systemu Mac OS X pojawi się napis Bezpieczny rozruch.
• Usuń złośliwe oprogramowanie za pomocą programu antywirusowego.

Jak odzyskać pliki?

Niestety, usunięcie oprogramowania ransomware nie zapewnia odz

yskania dostępu do zaszyfrowanych plików. To zastosowany poziom szyfrowania decyduje o tym, czy pliki będzie można łatwo odzyskać. Jeśli haker użył podstawowego oprogramowania ransomware korzystającego z podstawowego szyfrowania, powinno wystarczyć jedno z bezpłatnych narzędzi do odszyfrowywania plików zaszyfrowanych przez ransomware udostępnionych przez firmę Avast. Jeśli komputer został zainfekowany przez bardziej zaawansowane szyfrujące oprogramowanie ransomware, takie jak WannaCry, odzyskanie zablokowanych plików może się nie udać.

Niektórzy mogą sądzić, że najlepszą metodą na odzyskanie plików jest po prostu zapłacenie okupu. Wiele osób decyduje się zapłacić — właśnie dlatego hakerzy tak chętnie infekują komputery przy użyciu oprogramowania ransomware. Jeśli cyberprzestępcy będą nadal na nim zarabiać, wciąż będą tworzyć no

we odmiany ransomware.

Należy także pamiętać, że nie ma gwarancji, że haker dotrzyma słowa i odszyfruje pliki po otrzymaniu okupu. Równie dobrze może wziąć pieniądze i więcej się nie odezwać. Jeśli zauważy, że skłaniasz się ku zapłaceniu okupu, może też nagle zwiększyć żądaną kwotę. Jest to dla niego także cenna wskazówka, że warto Cię wybrać na ofiarę kolejnych ataków.

Warto również wspomnieć, że część oprogramowania ransomware jest tak nieudolnie utworzona, że zaszyfrowanych plików nie można już odszyfrować i są one spisane na straty. Przykładem takiego marnego kodu może być Petna. Podsumowując — nawet zapłacenie okupu nie stanowi gwarancji odzyskania plików.

Ochrona przed ransomware: Jak zapobiec atakowi ransomware?