Så här identifierar du utpressningstrojaner och återställer filer med OneDrive

Identifiering av utpressningstrojaner meddelar dig när dina OneDrive-filer har angripits, och du får hjälp med processen att återställa filerna. Utpressningstrojan är en typ av skadlig programvara (skadlig kod) som är utformad för att blockera åtkomsten till dina filer tills du betalar pengar.

När Microsoft 365 identifierar en utpressningstrojanattack får du ett meddelande på enheten och ett e-postmeddelande från Microsoft 365. Om du inte prenumererar är din första avisering och återställning kostnadsfri. Se tillgängliga abonnemang.

1. Klicka på länken i meddelandet eller i e-postmeddelandet, eller gå till OneDrive-webbplatsen så vägleder vi dig genom återställningsprocessen, som omfattar:
2. Kontrollera att filerna är infekterade.
3. Rengör alla dina enheter.
4. Återställ OneDrive.

Arbetsflöde för identifiering och återställning av utpressningstrojaner i OneDrive

Om Microsoft 365 har identifierat en utpressningstrojanattack visas skärmen Tecken på upptäckt ransonware när du går till OneDrive-webbplatsen (du kan behöva logga in först). Välj knappen Kom igång för att börja.

Steg 1: Identifiera ransomware-infekterade filer i OneDrive

På skärmen Ser filerna bra ut? visas några misstänkta filer. Om de har fel namn eller suffix eller inte ser rätt ut när du öppnar dem från listan har de sannolikt komprometterats av utpressningstrojaner.

1. Markera en fil för att öppna den i onlinevisningsprogrammet. (Filen laddas inte ned till enheten.)
2. Om du inte ser filen kan du ladda ned den till din enhet så att du kan öppna den.
3. Upprepa steg 1 och 2 för så många filer som du vill se.
4. Om dina filer är infekterade väljer du Mina filer är infekterade för att gå vidare till nästa steg i processen för återställning av utpressningstrojaner. Annars, om dina filer ser bra ut och du är säker på att de inte är infekterade med utpressningstrojan, väljer du Mina filer är ok.
   Om du väljer Mina filer är ok avslutas återställningsprocessen för utpressningstrojaner och du kan börja använda OneDrive som vanligt igen.

Steg 2: Ta bort utpressningstrojaner från enheter som är anslutna till OneDrive

På skärmen Rensa alla dina enheter visas instruktioner för att rensa alla dina enheter där du använder OneDrive. Innan du återställer dina filer är det viktigt att du använder anivirusprogram för att rensa alla dina enheter. Annars kan filerna krypteras igen när du återställer dem.

1. Välj länken för den Windows-version som du använder och följ instruktionerna i artikeln.

2. Upprepa steg 1 för alla andra enheter där du använder OneDrive.

3. När du har slutfört stegen i artiklarna går du tillbaka till sidan Rensa alla dina enheter på OneDrive-webbplatsen och väljer en av följande knappar:

   • Alla mina enheter är rena. Välj den här knappen när du har rensat alla enheter och är redo att gå vidare till det sista steget i återställningsprocessen, vilket är att återställa dina filer från OneDrive.
   • Antivirusprogrammet kan inte rensa alla mina enheter. Välj den här knappen när du har försökt rensa dina enheter och upptäckt att du inte kan rensa alla dina enheter av någon anledning. Nu kommer du till sidan Återställ enheter , som innehåller information om hur du återställer dina enheter.
     
     Följ länkarna som är baserade på ditt operativsystem. När du har rensat eller återställt alla dina enheter går du tillbaka till OneDrive-webbplatsen för att återgå till sidan Återställ enheter, väljer rutan Mina enheter är alla rena eller återställda och väljer sedan OK.

Steg 3: Återställa filer från OneDrive efter en utpressningstrojanattack

Det sista steget när alla enheter är rena är att återställa OneDrive.

När du kommer till det här steget väljs automatiskt tid och datum då utpressningstrojanen upptäcktes.

Läs mer

Hitta förlorade eller saknade filer i OneDrive

Visa tidigare versioner av Office-filer

Hur skadlig kod kan infektera din dator

Läs mer om Microsoft 365 Avancerat skydd