Как действуют программы-шифровальщики

Программа-шифровальщик получает доступ к компьютеру, обычно через уязвимость в программе или по фишинговой ссылке, и заменяет содержимое файлов зашифрованными копиями. После этого она требует выкуп за ключ расшифровки. Регулярные резервные копии на отдельном носителе или в облаке позволяют восстановить данные без участия злоумышленника, поэтому проверка работоспособности копий важнее выбора конкретного защитного инструмента.

Что проверить на своем компьютере

Откройте системный раздел, отвечающий за резервное копирование, и убедитесь, что копии создаются автоматически и хранятся вне основного диска. Проверьте, что антивирусная программа обновляет базы сигнатур и что обновления операционной системы установлены. Если отдельный защитный продукт уже установлен, откройте его журнал событий и посмотрите, не зафиксированы ли попытки блокирования подозрительных процессов.