Виявлення програм-шантажистів і відновлення файлів за допомогою OneDrive

Виявлення зловмисних програм із вимогою викупу сповіщає вас про те, що ваші файли OneDrive було атаковано, і допоможе відновити файли. Програма-шантажист – це тип зловмисного програмного забезпечення, призначеного для блокування доступу до ваших файлів, доки ви не заплатите гроші.

Коли Microsoft 365 виявить атаку з вимогою викупу, ви отримаєте сповіщення на свій пристрій і отримаєте повідомлення електронної пошти від Microsoft 365. Якщо ви не є абонентом, перше сповіщення та відновлення безкоштовні. Перегляньте доступні плани.

  1. Клацніть посилання в сповіщенні або електронному листі або перейдіть на веб-сайт OneDrive, і ми допоможемо вам виконати процедуру відновлення, яка включає:
  2. Переконайтеся, що ваші файли заражено.
  3. Очистьте всі свої пристрої.
  4. Відновіть oneDrive.

Знімок екрана: повідомлення електронної пошти корпорації Майкрософт про виявлення зловмисних програм із вимогою викупу

Робочий цикл виявлення та відновлення програм із вимогою викупу у OneDrive

Якщо Microsoft 365 виявив атаку з вимогою викупу, під час переходу на веб-сайт OneDrive відображається екран Ознаки виявленої програми з вимогою викупу (можливо, спочатку знадобиться ввійти). Натисніть кнопку Початок роботи , щоб почати.

Знімок екрана: екран

Крок 1. Визначення файлів, інфікованих програмами-вимагачами, у OneDrive

На екрані Чи правильно виглядають ці файли? ми покажемо вам підозрілі файли. Якщо вони мають неправильне ім'я або суфікс або виглядають неправильно, коли ви відкриваєте їх зі списку, імовірно, вони скомпрометовані програмами-шантажистами.

Знімок екрана: екран

  1. Виберіть файл, щоб відкрити його в онлайновому засобі перегляду. (Цей файл не буде завантажено на ваш пристрій.)
  2. Якщо файл не відображається, ви зможете завантажити його на свій пристрій, щоб відкрити його.
  3. Повторіть кроки 1 і 2, щоб переглянути стільки файлів, скільки потрібно.
  4. Якщо ваші файли заражено, виберіть мої файли заражено , щоб перейти до наступного кроку процесу відновлення програм-вимагачів. В іншому разі, якщо ваші файли виглядають належним чином і ви впевнені, що вони не заражені програмами-шантажистами, виберіть Мої файли в порядку.
    Якщо ви виберете елемент Мої файли в порядку, ви вийдете з процесу відновлення програм із вимогою викупу, і ви повернетеся до використання OneDrive, як зазвичай.

Крок 2. Очищення програми-шантажиста від пристроїв, підключених до OneDrive

На екрані Очищення всіх пристроїв відобразяться інструкції з очищення всіх пристроїв, на яких ви використовуєте OneDrive. Перш ніж відновлювати файли, важливо скористатися програмним забезпеченням anivirus для очищення всіх пристроїв. В іншому разі файли можуть знову зашифруватись під час їх відновлення.

Знімок екрана: екран очищення всіх пристроїв на веб-сайті OneDrive

  1. Виберіть посилання для версії Windows, яка використовується, і дотримуйтеся вказівок у статті.

  2. Повторіть крок 1 для всіх інших пристроїв, на яких ви використовуєте OneDrive.

  3. Виконавши кроки, описані в статтях, поверніться на сторінку Очищення всіх пристроїв на веб-сайті OneDrive і виберіть одну з цих кнопок:

    • Усі мої пристрої чисті. Натисніть цю кнопку, коли очистите всі пристрої, і будете готові перейти до останнього кроку процесу відновлення, який полягає в тому, щоб відновити файли з OneDrive.
    • Антивірус не може очистити всі мої пристрої. Натисніть цю кнопку після того, як ви спробували очистити пристрої та виявили, що не можете очистити всі пристрої з будь-якої причини. Тепер ви побачите сторінку Скидання пристроїв , де наведено відомості про те, як скинути пристрої.
      Знімок екрана: екран
      Перейдіть за посиланнями на основі операційної системи. Після очищення або скидання всіх пристроїв поверніться на веб-сайт OneDrive , щоб повернутися на сторінку Скидання пристроїв , установіть прапорець Мої пристрої очищено або скинуто , а потім натисніть кнопку OK.

Крок 3. Відновлення файлів із OneDrive після атаки програми-шантажиста

Останній крок після очищення всіх пристроїв – відновити OneDrive.

Коли ви досягнете цього кроку, час і дата виявлення зловмисних програм-вимагачів буде автоматично вибрано для вас.

Докладніше

Пошук втрачених або відсутніх файлів у OneDrive

Перегляд попередніх версій файлів Office

Як зловмисна програма може інфікувати комп’ютер

Докладніше про розширений захист Microsoft 365

Потрібна додаткова довідка?

Підтримка облікового запису. Щоб отримати довідку з облікового запису Microsoft і передплат, відвідайте сторінку Довідка з виставлення рахунків & облікового запису.

Технічна підтримка. Щоб отримати технічну підтримку, виберіть Звернутися до служби підтримки Microsoft нижче, введіть свою проблему та натисніть кнопку Отримати допомогу.

Користувачі мобільних пристроїв можуть звернутися до служби підтримки, відкривши програму OneDrive і обережно струснувши пристрій.

Підтримка спільноти. Спільноти допомагають ставити запитання, надавати відгуки та чути від експертів із багатими знаннями. Запитайте в спільноти Microsoft. Не розголошуйте особисту або конфіденційну інформацію на загальнодоступних форумах.