Обнаружение программ-шантажистов уведомляет вас об атаке на файлы OneDrive и помогает восстановить их. Программы-шантажисты — это тип вредоносных программ (КР), предназначенных для блокировки доступа к файлам, пока вы не заплатите деньги.
Когда Microsoft 365 обнаружит атаку программы-шантажиста, вы получите уведомление на своем устройстве и электронное письмо от Microsoft 365. Если у вас нет подписки, первое уведомление и восстановление будут бесплатными. См. доступные планы.
- Щелкните ссылку в уведомлении или в сообщении электронной почты либо перейдите на веб-сайт OneDrive, и мы поможем вам выполнить процедуру восстановления, которая включает в себя:
- Убедитесь, что ваши файлы заражены.
- Очистите все устройства.
- Восстановите OneDrive.
Обнаружение программ-шантажистов и восстановление в OneDrive
Если Microsoft 365 обнаружил атаку программы-шантажиста, при переходе на веб-сайт OneDrive появится экран с признаками обнаружения программы-шантажиста (возможно, сначала потребуется войти в систему). Нажмите кнопку "Начало работы ", чтобы приступить к работе.
Шаг 1. Определение файлов, зараженных программами-шантажистами, в OneDrive
На экране " Правильно ли выглядят эти файлы?" вы увидите некоторые подозрительные файлы. Если у них неправильное имя или суффикс или они выглядят неправильно при открытии их из списка, скорее всего, они скомпрометированы программой-шантажистом.
- Выберите файл, чтобы открыть его в средстве просмотра в Интернете. (При этом файл не будет скачан на ваше устройство.)
- Если вы не видите файл, у вас будет возможность скачать его на свое устройство, чтобы открыть его.
- Повторите шаги 1 и 2 для нужного количества файлов.
- Если ваши файлы заражены, выберите Мои файлы заражены , чтобы перейти к следующему этапу процесса восстановления после установки программы-шантажиста. Если же файлы выглядят нормально и вы уверены, что они не заражены программой-шантажистом, выберите Файлы в порядке.
При выборе варианта " Мои файлы в порядке" вы выйдете из процесса восстановления после установки программы-шантажиста и вернетесь к использованию OneDrive в обычном режиме.
Шаг 2. Очистка устройств, подключенных к OneDrive, программами-шантажистами
На экране "Очистка всех устройств " вы увидите инструкции по очистке всех устройств, на которых используется OneDrive. Перед восстановлением файлов важно использовать программу anivirus для очистки всех устройств. В противном случае файлы могут быть снова зашифрованы при восстановлении.
Выберите ссылку для используемой вами версии Windows и следуйте инструкциям в статье.
Повторите шаг 1 для всех остальных устройств, на которых используется OneDrive.
После выполнения действий, описанных в статьях, вернитесь на страницу "Очистка всех устройств " на веб-сайте OneDrive и нажмите одну из следующих кнопок:
- Все мои устройства чистые. Нажмите эту кнопку, когда закончите очистку всех устройств и будете готовы перейти к последнему этапу процесса восстановления, то есть восстановлению файлов из OneDrive.
-
Антивирусная программа не может очистить все мои устройства. Нажмите эту кнопку после того, как вы попытались очистить свои устройства и обнаружили, что по какой-либо причине не можете очистить все устройства. Теперь вы окажетесь на странице "Сброс устройств " со сведениями о сбросе параметров.
Перейдите по ссылкам для своей операционной системы. Очистив или сбросив все устройства, вернитесь на веб-сайт OneDrive, чтобы вернуться на страницу "Сброс параметров", установите флажок "Все мои устройства очищены" или "Сбросить", а затем нажмите кнопку "ОК".
Шаг 3. Восстановление файлов из OneDrive после атаки программы-шантажиста
Последним шагом после очистки всех устройств является восстановление OneDrive.
Когда вы достигнете этого шага, автоматически выйдут время и дата обнаружения программы-шантажиста.
Подробнее
Поиск утерянных или исчезнувших файлов в OneDrive
Просмотр предыдущих версий файлов Office
Пути заражения компьютера вредоносными программами
Подробнее о расширенной защите Microsoft 365
Дополнительные сведения
Поддержка учетных записей. Справку по учетной записи Майкрософт и подпискам см. в разделе «Справка по учетной записи & выставлению счетов».
Техническая поддержка. Для получения технической поддержки выберите Обратитесь в службу поддержки Майкрософт ниже, опишите проблему и выберите Техническая поддержка.
Мобильные пользователи могут обратиться в службу поддержки, открыв приложение OneDrive и аккуратно встряхнув устройство.
Поддержка сообщества. В сообществах можно задавать вопросы, оставлять отзывы и консультироваться с экспертами разных профилей. Спросите у сообщества Microsoft. Не разглашайте личную или конфиденциальную информацию на общедоступных форумах.