Компьютер заблокирован или файлы зашифрованы
Отделите пугающее окно браузера от настоящей блокировки системы или изменения файлов. Сначала ограничьте распространение и сохраните сведения; не подключайте резервные носители к подозрительному компьютеру.
Материалы с собой
Как понять, что случилось
- Файлы перестали открываться, изменились их расширения, появилась записка с выкупом или защита сообщила о шифровальщике. Это отличается от одной полноэкранной страницы со звуком и телефоном «поддержки».
- Общие папки и подключённые диски тоже недоступны. На рабочем компьютере не проводите самостоятельное лечение: такие признаки необходимо сразу сообщить ответственному администратору.
Что сделать сейчас
- Отключите подозрительный компьютер от сети и общих ресурсов: выньте сетевой кабель и отключите Wi-Fi. Не подключайте к нему диски с резервными копиями и другие устройства.
- Если это компьютер организации, немедленно свяжитесь с администратором с другого устройства. Для домашнего компьютера найдите доверенного специалиста; сообщите, продолжается ли изменение файлов.
- Сфотографируйте сообщение и запишите время, не открывая ссылки и приложения из записки. Сохраняйте оригиналы зашифрованных файлов: они могут понадобиться специалисту и для будущей проверки восстановления.
- Если раскрыты банковские данные или удалённо управляли компьютером, сразу свяжитесь с банком с другого безопасного устройства. Не входите в банк на заражённой системе.
Что дальше
- Специалист поможет установить масштаб, остановить угрозу и выбрать безопасную переустановку либо другой порядок. Проверка защиты полезна, но не гарантирует возвращение зашифрованных данных.
- После очистки проверьте резервную копию до восстановления. Используйте версию, созданную до происшествия; синхронизированная папка могла успеть получить уже испорченные файлы.
- С безопасного устройства смените скомпрометированные пароли, проверьте сеансы почты и связанные аккаунты. Сохраните доказательства и при преступлении обратитесь в полицию.
Чего не делать
- Не платите по обещанию гарантированной расшифровки и не загружайте случайный «дешифратор». Не форматируйте диски и не удаляйте записку до согласования с помогающим специалистом.
- Не пытайтесь проверить резервную копию, подключая её к заражённой системе. Не называйте чистой систему лишь потому, что исчезло предупреждение или один сканер не нашёл угроз.
Только окно в браузере
- Не звоните по показанному номеру и не разрешайте удалённую помощь. Закройте вкладку или браузер штатно, затем проверьте систему; не нажимайте кнопки внутри пугающей страницы.
Зашифрованы общие файлы
- Прекратите использование общих дисков и предупредите остальных владельцев. В рабочей сети решение об изоляции и сохранении памяти принимает администратор, исходя из ситуации.
Официальные каналы помощи
Разобраться подробнее
Версия 1.0. Редакционная сверка источников: 26 октября 2026 г.. Пределы проверки указаны в источниках.
Источники и границы проверки
- Microsoft: Защита от вирусов и угроз в Безопасности Windows
Раздел описывает проверку угроз и средства защиты от программ-вымогателей, включая восстановление при наличии пригодной копии.
Просмотрено 26 октября 2026 г.. Резервная копия должна существовать до происшествия; возможность расшифровки или полного восстановления не гарантируется. - Microsoft: Защита компьютера от нежелательных программ
Microsoft рекомендует проверенные источники программ, обновления и проверку, в том числе автономную проверку Defender.
Просмотрено 26 октября 2026 г.. Ни антивирус, ни удаление одного приложения не гарантируют очистку. Для рабочего компьютера действуют инструкции администратора.