Zainstaluj rozwiązanie ochrony

Aplikacje firmy Kaspersky z najnowszymi bazami danych zablokują atak i uniemożliwią zainstalowanie szkodliwego oprogramowania na Twoim komputerze. Najnowsze wersje produktów firmy Kaspersky zawierają komponent Kontrola systemu, który automatycznie tworzy kopie zapasowe plików, gdy podejrzany program spróbuje uzyskać do nich dostęp.

Regularnie twórz kopie zapasowe plików w chmurze lub na nośniku zewnętrznym

Aby chronić swoje pliki przed możliwymi atakami szkodliwego oprogramowania i uszkodzeniami komputera, utwórz kopie zapasowe i przechowuj je w magazynie chmury lub na nośniku wymiennym.

Zainstaluj aktualizacje

Regularnie aktualizuj swój system operacyjny, oprogramowanie i pozostałe aplikacje. Aktualizacje zawierają poprawki i udoskonalenia, które czynią aplikacje i system bezpieczniejszymi i stabilniejszymi. Aktualizacje są głównymi sposobami usunięcia luk. 

Jeśli na urządzeniu masz zainstalowaną aplikację firmy Kaspersky, regularnie aktualizuj jej antywirusowe bazy danych.
Jeśli bazy danych są przestarzałe, aplikacja firmy Kaspersky nie będzie mogła wykrywać nowych zagrożeń na czas.

Nie otwieraj załączników z wiadomości od nieznanych nadawców

Oprogramowanie ransomware jest często rozprzestrzeniane za pośrednictwem zainfekowanych załączników w poczcie e-mail Celem cyberprzestępców jest nakłonienie Cię do otwarcia załącznika. Dlatego też tytuł szkodliwych wiadomości e-mail brzmi tak, jakby zawierały one ważne informacje, na przykład nakaz sądowy, informację dotyczącą oskarżenia, informację o spóźnieniu z uregulowaniem opłaty itd. Zawsze sprawdzaj adres nadawcy przed otwarciem wiadomości e-mail lub załączników.

Używaj silnych haseł do kont systemu Windows podczas nawiązywania połączenia za pośrednictwem Pulpitu zdalnego

Zalecane jest używanie silnych haseł do ochrony danych osobowych i do ochrony kont przed zhakowaniem podczas zdalnego połączenia. Użyj funkcji Pulpit zdalny z poziomu sieci domowej lub korporacyjnej i spróbuj z niej nie korzystać podczas korzystania z sieci publicznej. Więcej informacji o funkcji zdalnego pulpitu znajdziesz na stronie internetowej pomocy technicznej firmy Microsoft. Wskazówki dotyczące tworzenia silnego hasła można znaleźć w tym artykule.

Utwórz punkty przywracania systemu oraz kopie zapasowe plików

Regularnie twórz punkty przywracania systemu oraz kopie zapasowe ważnych plików na nośniku wymiennym. To umożliwia przywrócenie systemu operacyjnego do stanu sprzed infekcji i szybkie odzyskanie plików w przypadku infekcji lub problemów z systemem.

Więcej informacji o funkcji kopii zapasowej i przywracania znajdziesz na stronie internetowej pomocy technicznej firmy Microsoft.

Zablokuj zdalne połączenie z komputerem

W celu uniemożliwienia cyberprzestępcom zdalnego nawiązania połączenia z komputerem, zablokuj ten typ połączenia w ustawieniach komputera:

1. Otwórz Szukaj i wpisz „panel sterowania”. Wybierz Panel sterowania.

2. Kliknij System i zabezpieczenia, a następnie wybierz System.

3. Wybierz Ochrona systemu.

4. Przejdź na zakładkę Zdalny. Odznacz pole Zezwalaj na połączenia zdalne z tym komputerem i zaznacz pole Nie zezwalaj na połączenia zdalne z tym komputerem. Kliknij OK.

Zdalny dostęp do komputera zostanie zablokowany.

1. Ustaw hasło dostępu do ustawień aplikacji firmy Kaspersky. Więcej informacji możesz znaleźć w dokumentacji:
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
   • Kaspersky Small Office Security
   • Kaspersky Endpoint Security for Windows
2. Włącz funkcję Kontrola systemu w aplikacji firmy Kaspersky.
   Ta funkcja blokuje i wycofuje szkodliwe działania, wykrywa i usuwa banery oraz tworzy kopie zapasowe plików po podejrzanych próbach uzyskania dostępu. Więcej informacji dotyczących konfiguracji możesz znaleźć w dokumentacji:
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
   • Kaspersky Small Office Security
   • Kaspersky Endpoint Security for Windows

Spróbuj odzyskać pliki

Możesz odzyskać pliki, korzystając ze standardowych narzędzi systemu Windows. Zapoznaj się z instrukcjami na stronie pomocy technicznej firmy Microsoft. 

Wyłącz automatyczne usuwanie wykrytych szkodliwych plików

Jeśli posiadasz zainstalowaną aplikację firmy Kaspersky, otwórz ustawienia aplikacji i odznacz pole Automatycznie wykonuj zalecane działania w sekcji Ogólne.

Nie jest zalecane usuwanie zainfekowanych plików z kwarantanny, gdyż mogą zawierać klucze do odszyfrowania.

Wyślij podejrzane pliki do analizy

Wyślij zgłoszenie do pomocy technicznej Kaspersky, wybierając temat i wypełniając formularz. Do swojego zgłoszenia dołącz zaszyfrowany plik i wiadomość e-mail.

Specjaliści z Kaspersky nie mogą zagwarantować, że uszkodzone pliki zostaną odszyfrowane.

Jeśli znalazłeś podejrzany plik, który mógł zainfekować komputer lub zaszyfrować pliki, możesz:

• Przeskanować pliki w poszukiwaniu znanych zagrożeń na stronie OpenTIP. Jeśli to konieczne, poinformuj ekspertów z Kaspersky o błędnym wykryciu lub nowym szkodliwym programie. W tym celu:
  1. Na stronie z wynikami skanowania kliknij Submit to reanalyze.
  2. Podaj swój adres e-mail, abyśmy mogli się z nimi skontaktować.
  3. Kliknij Wyślij.
• Skontaktuj się z pomocą techniczną Kaspersky, wybierając temat i wypełniając formularz. Do swojego zgłoszenia dołącz podejrzany plik i w sekcji z opisem wpisz „prawdopodobnie ransomware”.
  
• Wyślij plik do analizy na adres newvirus@kaspersky.com. Aby to zrobić, dodaj podejrzany plik do archiwum ZIP lub RAR. Ustaw hasło „infected” dla archiwum i zaznacz pole Zaszyfruj nazwy plików. Informacje na ten temat można znaleźć w tym artykule.

• APPDATA

Windows NT/2000/XP — Dysk:\Documents and Settings\%UserName%\Application Data\%USERPROFILE%\Local Settings\Application Data

Windows Vista/7/8/10 — Dysk:\Users\%UserName%\AppData\Roaming\%USERPROFILE%\AppData\Local 

• TEMP (katalog tymczasowy)

%TEMP%\xxxxxxx.tmp\, gdzie x zastępuje znaki a-z lub cyfry 0-9
%TEMP%\xxxxxxx.tmp\xx\, gdzie x zastępuje znaki a-z lub cyfry 0-9
%TEMP%\xxxxxxx\, gdzie x zastępuje znaki a-z lub cyfry 0-9
%WINDIR%\Temp

• Folder plików tymczasowych Internet Explorer

Windows NT/2000/XP — %USERPROFILE%\Local Settings\Temporary Internet Files\ 

Windows Vista/7/8/10 — %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\content.ie5\xxxxxxxx, gdzie x zastępuje znaki a-z lub cyfry 0-9

• Desktop

%UserProfile%\Desktop\

• Kosz

Disk:\Recycler\
Disk:\$Recycle.Bin\
Disk:\$Recycle.Bin\s-1-5-21-??????????-??????????-??????????-1000  (gdzie ? zastępuje cyfry 0-9)

• Katalog systemowy

%WinDir%
%SystemRoot%\system32\

• Folder dokumentów użytkownika

%USERPROFILE%\My Documents\
%USERPROFILE%\My Documents\Downloads

• Folder przeglądarki z pobranymi obiektami

%USERPROFILE%\Downloads  

• Folder uruchamiania

%USERPROFILE%\Start Menu\Programs\Startup