Як захиститися від шифрувальників за хвилину, настройка серверів windows і linux

Як захиститися від шифрувальників за хвилину

Що таке вірус шифратор

Формати зашифрованих файлів

Найпоширенішими форматами файлів після шифрування є:

Наслідки вірусу шифрувальника

Опишу найпоширеніший випадок в якому задіяний вірус шифратор. Уявімо собі звичайного користувача в будь-який абстрактної організації, в 90 відсотках випадків у користувача є інтернет за його робочим місцем, так як за допомогою нього він приносить прибуток компанії, він робить серфінг в інтернет просторі. Людина не робот і може відволікатися від роботи, переглядаючи цікаві йому сайти, або сайти які йому порадив його друг. В результаті цієї діяльності, він може заразити свій комп'ютер шифрувальником файлів, сам того не підозрюючи і дізнатися про це, тоді, коли вже буде пізно. вірус зробив свою справу.

Вірус в момент своєї роботи намагається обробити всі файли, до яких у нього є доступ, тут і починається, що важливі документи в папці відділу, до яких у користувача є доступ, раптом перетворюються в цифровий сміття, локальні файли і багато іншого. Зрозуміло, що повинні бути резервні копії файлових куля, але як бути з локальними файлами, які можуть становити всю роботу людину, в результаті компанія втрачає гроші, за простої роботи, а системний адміністратор виходить із зони комфорту і витрачає свій час на розшифровку файлів.

Те ж саме може бути і у пересічної людини, але наслідки тут локальні і стосуються особисто його і його родини, дуже сумно бачити випадки, коли вірус зашифрував всі файли, включаючи сімейних архів фотографій і у людей не залишилося резервної копії, ну не прийнято у звичайних користувачів її робити.

З хмарними сервісу все не так просто, якщо ви все зберігайте там і не використовуєте товстого клієнта у себе в операційній системі Windows, одна справа, там в 99% вам нічого не загрожує, але от якщо ви використовуєте, наприклад, "Яндекс диск" або "mail хмара" синхронізуючи файли зі свого комп'ютера на нього, то заразившись і отримавши, що всі файли зашифровані, програма їх відправить прямо хмара і ви так само все втратите.

У підсумку ви бачите картинку на подобу цієї, де вам повідомляється, що всі файли зашифровані і вам необхідно відправити гроші, зараз це робиться в біткоіни, щоб не обчислити зловмисників. Після оплати, вам нібито повинні надіслати, дешифратор і ви все відновите.

Ніколи не відправляйте гроші зловмисникам

Запам'ятайте, що жоден сучасний антивірус, на сьогоднішній момент не може забезпечити windows захист від шифрувальників, по одній простій причині, що даний троян нічого підозрілого з його точки зору не робить, він по суті веде себе як користувач, він Новомосковскет файли, записує, на відміну від вірусів він не намагається змінити системні файли або додати ключі реєстру. тому його виявлення таке складне, немає межі відрізняє його від користувача

Джерела троянів шифрувальників

Давайте спробуємо виділити основні джерела проникнення шифратора до вас на комп'ютер.

Як захистити від вірусу шифрувальника ваш ПК

Захищає від шифрувальників грамотне використання комп'ютера, а саме:

З першими трьома пунктами все зрозуміло, а ось на останніх двох я зупинюся детальніше.

Відключаємо мережевий доступ до вашого комп'ютера

Коли мене запитують як організовується в windows захист від шифрувальників, то першим ділом я рекомендую людям відключити "службу доступу до файлів і принтерів мереж Microsoft", яка дозволяє іншим комп'ютерам отримати доступ до ресурсів даного комп'ютера за допомогою мереж Microsoft. Це так само актуально від цікавих системних адміністраторів, які працюють у вашого провайдера.

Відключити дану службу і захиститися від шифрувальників в локальній або провайдерської мережі, можна наступним чином. Натискаємо клавіші WIN + R і у вікні, виконати, вводимо команду ncpa.cpl. Я це покажу на своєму тестовому комп'ютері з операційною системою Windows 10 Creators Update.

Вибираємо потрібний мережний інтерфейс і натискаємо по ньому правою кнопкою миші, з контекстного меню вибираємо пункт "Властивості"

Знаходимо пункт "Загальний доступ до файлів і принтерів для мереж Microsoft" і знімаємо з нього галку, після чого зберігаємо, все це допоможе захистити комп'ютер від вірусу шифрувальника в локальній мережі, ваша робоча станція просто не буде доступна.

Обмеження прав доступу

Захист від вірусу шифрувальника в windows може бути реалізована ось таким цікавим способом, я розповім як я зробив для себе. І так основна проблема в боротьбі з шифрувальником, полягає в тому, що антивіруси, просто не можуть в режимі реального часу з ними боротися, ну не може він на сьогоднішній момент захистити вас, тому будемо хитріше. Якщо у вірус шифратора немає прав на запис, то він і не зможе нічого зробити з вашими даними. Наведу приклад, у мене є папка фотографії, вона зберігається локально на комп'ютері, плюс є дві резервні копії на різних жорстких дисках. На своєму локальному комп'ютері я зробив на неї права, тільки на читання, для тієї облікового запису під якою сиджу за комп'ютером. Якби вірус потрапив, то прав у нього просто не вистачило б, все як бачите просто.

Як все це реалізувати, щоб захиститися від шифрувальників файлів і все вберегти, робимо наступне.

Вибираємо потрібні вам папки. Намагайтеся використовувати саме папки, з ними простіше призначати права. А в ідеалі створіть папку, під назвою тільки для читання, і вже в неї розміщуйте всі потрібні вам файли і папки. Чим добре, призначивши на верхній папці права, вони автоматично будуть застосовані і для інших, що знаходяться в ній папок. Як тільки скопіювали всі потрібні файли і папки в неї, переходите до наступного пункту
Клацаємо по папці правим кліком з з меню вибираємо "Властивості"

Переходимо на вкладку "Безпека" та натискаємо кнопку "Змінити"

Пробуємо видалити групи доступу, якщо отримуєте вікно з попередженням, що "Неможливо видалити групу, так як цей об'єкт успадковує дозволи від свого батька", то закриваємо його.

Натискаємо кнопку "Додатково". У відкритому пункті, натисніть "відключити спадкування"

На питання "Що ви хочете зробити з поточним успадкованими дозволами" виберіть "Видалити все успадковані дозволу з цього об'єкта"

У підсумку в поле "Дозволи" все будуть видалені.

Зберігаємо зміни. Зверніть увагу, що тепер тільки власник теки може змінювати дозволи.

Тепер на вкладці "Безпека" натисніть "Змінити"

Далі натискаємо "Додати - Додатково"

Нам необхідно додати групу "Все", для цього натисніть "Пошук" і виберіть потрібну групу.

Для захисту Windows від шифрувальника, у вас для групи "Усі" повинні бути виставлені права, як на картинці.

Все тепер ніякої вірус шифратор вам для ваших файлів в даній директорії не загрожує.

Я сподіваюся, що Microsoft і інші антивірусні рішення зможуть поліпшити свої продукти і захистять комп'ютери від шифрувальників, до їх шкідливої роботи, але поки цього не сталося, дотримуйтесь ті правила, що я вам описав і робіть завжди резервні копії важливих даних.

Як захиститися від шифрувальників за хвилину, настройка серверів windows і linux