Экстренная помощь после атаки вируса-вымогателя
Вирус-вымогатель зашифровал ваши файлы и данные? Проверим, что можно восстановить бесплатно!
Изолируем исходники, определяем структуру атаки и подтверждаем восстановление на независимых файлах. Без случайных дешифраторов и риска для оригинала.
Анализ на копииКонтрольная выборкаКонфиденциальность
Первые действия
Не запускайте случайные дешифраторы и не меняйте исходные файлы.
- 01Изолируйте затронутые системы от сети и общих хранилищ.
- 02Сохраните оригинальные носители и журналы без перезаписи.
- 03Зафиксируйте расширение файлов, время и записку без идентификаторов.
Опыт, который можно проверить
Не обещаем универсальную расшифровку. Показываем подтверждённый результат конкретной работы.
Агрегированные показатели не являются гарантией для нового инцидента. Возможность восстановления зависит от семейства, партии, структуры файлов и сохранённых материалов.
Изучить обезличенный кейс →Методология
От паники — к последовательной проверке.
Каждый этап заканчивается наблюдаемым результатом. Если гипотеза не подтверждается, мы фиксируем ограничение.
Фиксируем инцидент
Собираем минимальные признаки и определяем, что нужно сохранить.
Готовим копию
Оригинальные носители не используются для экспериментов.
Проверяем метод
Тестируем на разнородной контрольной выборке.
Масштабируем
Обрабатываем пакетно после независимой валидации.
Проверяем форматы
Office, базы и PST открываются профильными приложениями.
Передаём отчёт
Отделяем подтверждённое, частичное и неподтверждённое.
Экспертные материалы
Полный путь восстановления — без раскрытия клиентских данных.
Первая помощь
Все 10 материалов →Первые 60 минут после шифрования: что сохранить и чего не делать
Порядок действий после атаки вируса-вымогателя: как остановить распространение, сохранить доказательства и не уменьшить шанс на восстановление данных.
Читать · 10 минутДиагностикаКак выявить атаку ransomware и не спутать её с повреждением файлов
Признаки атаки ransomware, отличия от сбоя диска и повреждения файловой системы, безопасная диагностика и критерии подтверждения инцидента.
Читать · 10 минутАтрибуцияКак определить тип шифровальщика по совокупности признаков
Как сопоставляют записку, расширения, структуру файлов и журналы, чтобы определить семейство и конкретную партию ransomware.
Читать · 9 минутМетодологияКак сохранить доказательства и подготовить носители к восстановлению
Работа на копиях, образы дисков, контрольные суммы, журналирование и безопасная передача материалов после атаки ransomware.
Читать · 9 минутМетодологияКак выбирают метод расшифровки и восстановления файлов
От публичного дешифратора и резервных копий до структурного восстановления и криптографической гипотезы: как выбрать метод и проверить результат.
Читать · 9 минутФорматы данныхВосстановление документов Word и Excel после шифрования
Как восстанавливают DOCX, XLSX и другие документы Office после ransomware: структура контейнеров, repair, проверка содержимого и пакетная валидация.
Читать · 9 минутБезопасный первый контакт
Опишите ситуацию без передачи чувствительных файлов.
На первом шаге достаточно расширения, примерного времени атаки, типа носителя и перечня критичных систем. Образцы согласуем отдельно.
Контактный адрес остаётся технической заглушкой до подключения рабочего канала.