Компания ESET предупреждает, что за последнее время зафиксирована повышенная активность и опасность заражения корпоративной сети вредоносной программой, последствиями действий которой является:

1) Шифрование конфиденциальной информации и файлов, в том числе базы данных 1С, документов, изображений. Тип зашифрованных файлов зависит от конкретной модификации шифратора. Процесс шифрования выполняется согласно сложным алгоритмам и в каждом случае шифрование происходит по определённой закономерности. Таким образом, зашифрованные данные сложно восстановить.

2) В некоторых случаях, после выполнения вредоносных действий шифратор автоматически удаляется с компьютера, что затрудняет процедуру подбора дешифратора.

После выполнения вредоносных действий на экране зараженного компьютера появляется окно с информацией «Ваши файлы зашифрованы», а  также требования вымогателей, которые необходимо выполнить  для получения дешифратора.

• Общая информация о вирусах - шифраторах
• Дополнительные настройки продуктов ESET для защиты от вирусов - шифраторов

В случае, если Вы стали жертвой злоумышленников и Ваши файлы зашифрованы, не спешите переводить деньги на их счет для подбора дешифратора. При условии, что Вы являетесь нашим клиентом, обратитесь в техническую поддержку, возможно, нам  удастся подобрать дешифратор для Вашего случая или такой дешифратор уже имеется. Для этого необходимо добавить в архив образец шифратора и других подозрительных файлов, если таковые имеются, и отправить данный архив нам с помощью специальной формы. Также вложите в архив несколько образцов зашифрованных файлов. В комментариях укажите обстоятельства, при которых произошло заражение, а также Ваши лицензионные данные и контактный e-mail для обратной связи.

Так как в противоправных действиях злоумышленников могут присутствовать признаки преступлений, предусмотренных ст. ст. 159.6, 163, 165, 272, 273 УК РФ, в случае заражения вирусом семейства FileCoder мы рекомендуем обратиться с заявлением в полицию.

Образец заявления

В большинстве случаев удаление продуктов безопасности ESET завершается успешно при использовании стандартных средств удаления программ Windows. Однако, если установка программы была завершена некорректно, если удаление программы было произведено вручную, либо с помощью стороннего ПО, может потребоваться использование специальной утилиты для удаления. Использование утилиты также потребуется в случае переустановки программы, если в её работе возникают сбои, связанные с некорректной установкой.

Вы можете ознакомиться с подробной инструкцией по использованию утилиты по ссылке.

Установка и работа двух антивирусов на одном компьютере может привести к нестабильной работе системы. Перед установкой антивируса ESET NOD32 рекомендуется удалить любое стороннее антивирусное программное обеспечение.

Если перед установкой антивируса ESET NOD32 Вы не удалили сторонний антивирус, то в процессе установки он будет обнаружен «Мастером установки» и удален автоматически. При невозможности автоматического удаления, Вам будет предложено удалить сторонний антивирус вручную.

Для удаления стороннего антивируса Вы можете воспользоваться стандартными средствами Microsoft Windows, а также - с помощью специальных утилит..

Удалённая помощь предоставляется в рамках услуги "Персональный компьютерный мастер". Если не удалось восстановить работоспособность ПК и решить возникшую проблему, специалист ESET может попросить установить специальную программу, которая предоставляет удаленный доступ к ПК пользователя. Обращаем Ваше внимание, что дистрибутив данной программы скачивается и устанавливается только по запросу специалиста ESET. Время оказания услуги: ежедневно с 08:00 до 22:00.

• Для предоставления удаленной помощи на ПК перейдите по ссылке ниже.
  
  УДАЛЕННАЯ ПОМОЩЬ ДЛЯ ПЕРСОНАЛЬНОГО КОМПЬЮТЕРА ИЛИ НОУТБУКА
  
  
• Для предоставления удаленной помощи на мобильном устройстве под управлением Android необходимо установить приложение TeamViewer QuickSupport в Google Play.
  
  УДАЛЕННАЯ ПОМОЩЬ ДЛЯ МОБИЛЬНОГО УСТРОЙСТВА НА БАЗЕ ANDROID
  

После запуска программы Вы увидите два числовых поля - Ваш ID и Ваш пароль. Для предоставления удаленного доступа сообщите их специалисту. При каждом повторном запуске программы пароль для удалённого доступа меняется, соответственно, после завершения работы программы удалённый доступ будет завершен, и пока Вы снова не запустите программу и не сообщите новый пароль специалисту, повторное подключение к Вашему ПК будет невозможно.

Разработчики ESET обращаются к пользователям с просьбой пересылать в Службу поддержки всю информацию о вирусах и других вредоносных программ, включая источник получения, реакцию на угрозу различных антивирусов, тело вируса и прочие детали, которые вам стали известны. Вы можете передать файл на анализ используя специальную форму.

Центр разработки ESET благодарит пользователей и партнеров за сообщения о появлении новых вирусов и других угроз, связанных с вредоносным программным кодом