Вирус шифровальщик Ishtar – чем он опасен и как его удалить

Ishtar – это вредоносная программа, при активизации которой в операционной системе шифруются все данные и такие файлы, как фотографии, документы и прочее. Если вы не знаете, что это за вирус, как с ним бороться и как провести восстановление файлов, то данная статья именно для вас. С каждым днем количество программ такого рода только увеличивается, не смотря на их распространенность.

Главная цель вируса-шифровальщика (ransomware) – получение денег, зачастую достаточно больших сумм, за ключ для расшифровки данных. Зачастую попадает в систему благодаря фишинговым атакам через электронную почту. Такие письма обычно напоминают уведомления из налоговой службы, банков и т.д. В письме располагается зараженный макросами файл.

Если с вами приключилась такая беда, то не стоит паниковать. Но важно понимать, что если вы оплатите авторам требуемую сумму, то не факт, что они выйдут с вами на связь и предоставят требуемый ключ. Более того, платя им деньги, вы только подталкиваете их на создание и распространение новых вирусов.

Способы удаления шифровальщика

Перед тем как начать удаление, вам следует понимать, что при самостоятельном удалении вируса, вы полностью блокирует возможность расшифровать файлы путем оплаты ключа. Давайте рассмотрим несколько вариантов, которые помогут удалить вирус, но не смогут восстановить данные.

Kaspersky Virus Removal Tool

  1. Скачиваем программу. После того, как утилита будет загружена, запустите ее.
  2. Выбираем пункт «Начать проверку». Таким образом, вы запустите сканирование вашего ПК на наличие вируса.
  3. Удалите найденные угрозы.

То есть, касперский может найти и удалить шифровальщик Ishtar, и тем самым вылечить компьютер, но он не вернет утраченные данные.

Malwarebytes Anti-malware

  1. Скачиваем и устанавливаем утилиту.
  2. После открытия в автоматическом режиме будет запущена процедура обновления. После ее завершения нажимаем «Запустить проверку», после чего начнется проверка ПК.
  3. После того, как сканирование будет завершено, вам будет выдан список компонентов вируса, располагающихся на компьютере.
  4. Нажимаем «Удалить выбранное» для очистки. При удалении программа может запросить перезагрузку компьютера. Подтвердите это действие, нажав кнопку «Да».

После этого компьютер будет перезапущен и Malwarebytes Anti-malware продолжит лечение ПК.

SpyHunter

  1. Загружаем на ПК и устанавливаем.
  2. После чего открываем утилиту, и запускаем сканирование кнопкой «Computer Scan Now».
  3. После проверки вам будет выдан полный отчет с результатами. Для устранения найденных угроз выберите опцию «Fix Threats». Таким образом, зловредное программное обеспечение будет удалено с компьютера.

Это один из самых эффективных методов борьбы с вирусом-шифровальщиком Ishtar на ОС windows, будь-то компьютер или ноутбук.

Восстановление доступа к файлам

Как мы уже говорили выше, вирус Ishtar блокирует данные при помощи специального алгоритма шифрования. То есть, их нельзя просто так взять и возобновить. Но мы расскажем о нескольких методах, которые станут настоящей палочкой-выручалочкой и помогут восстановить утраченные данные.

Data Recovery Pro

Есть одно неординарное обстоятельство. Вирус такого типа стирает данные в обычном, незашифрованном виде. То есть, процесс шифрования с конечной целью вымогательства нацелен на их копии. Именно благодаря этому такое программное средство, как Data Recovery, способно вернуть удаленные объекты.

Рекомендуется в обязательном порядке попробовать восстановление файлов, так как эффективность процедуры не вызывает ни капли сомнений.

Используем теневые копии томов

В основе данного способа лежит процедура резервного копирования, предусмотренная ОС Windows. Главное условие работоспособности этого метода – «Восстановление системы» должно быть активировано до того, как система была заражена. При этом изменения, внесенные в файл после точки восстановления, не будут отображены.

Опция «Предыдущие версии». Нажимаем правой кнопкой мыши по любому файлу, выбираем в меню «Свойства/Предыдущие версии» и нажимаем «Копировать» или «Восстановить». Выбор зависит от того, куда вы желаете сохранить утраченную информацию. Таким образом вы сможете извлечь более раннюю версию того или иного документа.

Теневой проводник ShadowExplorer. Данный инструмент позволяет полностью автоматизировать вышеописанный процесс. То есть, принцип работы остается тот же, но способ извлечения копий томов становится более удобным. Все, что нужно:

  1. Скачать, установить и запустить утилиту.
  2. Найти утраченные файлы и папки.
  3. Щелкаем правой кнопкой на любой объект и выбираем «Экспорт».

После этого файлы будут восстановлены до предыдущей версии.

Резервное копирование

Наилучший способ восстановить данные среди тех, которые не относятся к выкупу. Если резервное копирование на внешний сервис проводилось перед атакой вируса, то для восстановления информации необходимо всего лишь:

  1. Войти в интерфейс (Пуск-Панель Управления-Архивация).
  2. Выбрать необходимую резервную копию.
  3. Запустить процесс восстановления.

Перед проведением данной операции обязательно удостоверьтесь, что вирусное программное обеспечение было полностью уничтожено.

Как предотвратить повторное заражение?

Большинство антивирусных программ, существующих в наше время, обладают встроенной системой защиты от попадания и активизации вирусов-шифровальщиков. Именно поэтому если у вас не установлен антивирус, то обязательно поставьте его.

Если у вас слабый компьютер и думаете, что он не потянет антивирусную утилиту, то прочитайте нашу статью об антивирусах для слабых ПК. Более того, сегодня есть разнообразные защитные программы, которые также обеспечивают надежную защиту.

Теперь вы знаете что делать, если ваш компьютер был атакован вирусом-шифровальщиком Ishtar, и сможете самостоятельно удалить его и вернуть утраченную информацию.

Пошаговая видео инструкция

Оцените статью:
( Пока оценок нет )
Фото
Олег Давыдов/ автор статьи
Занимаюсь ремонтом, настройкой компьютеров и ноутбуков, а также веб-программированием. В свободное от работы время веду блог "Onoutbukax.ru" и помогаю читателям решать технические проблемы.
Если статья была полезна, поделитесь в социальных сетях в качестве благодарности
Onoutbukax.ru - информационный портал о ноутбуках
Onoutbukax.ru - информационный портал о ноутбуках
Комментарии: 2
  1. Aleksey Ku

    Данные способы не работают. Вирус Ishtar простыми антивирусами не лечится. Пока известно, что дешифратора для него не существует. Подскажите если все таки я не прав и есть возможность восстановить файлы.

    1. Олег Давыдов

      Что не работает? Эта статья в основном про удаление вируса, а не про то, как расшифровать файлы. Только если попытаться восстановить их. А вообще рекомендую использовать автоматический бэкапер для важных данных. Я пользуюсь EaseUS Todo Backup 13.0, но есть и другие.

Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:
Нажимая на кнопку "Отправить", я даю согласие на обработку персональных данных и принимаю политику конфиденциальности.

Персональная помощьНужна помощь? Напишите мне!