Immediately disconnect the infected

Immediately disconnect the infected computer from any network it is on. Turn oV any wireless capabilities such as Wi-Fi or Bluetooth. Unplug any storage devices such as USB or external hard drives. Do not erase anything or “clean up” any files or antivirus. This is important for later steps. Simply unplug the computer from the network and any other storage devices. To find out which computer it is, check the properties of any infected (encrypted) file.
2.Determine the Scope:
At this point you need to determine exactly how much of your file infrastructure is compromised or encrypted.
First: Did the infected machine have access to any of the following?
• Shared drives
• Shared folders
• Network storage of any kind
• External Hard Drives
• USB memory sticks with valuable files
• Cloud-based storage (DropBox, Google Drive, Microsoft OneDrive/Skydrive etc…)

Inventory the above and check them for signs of encryption. This is important for several reasons: First, in the case of cloud storage devices such as DropBox or Google drive, you may be able to revert to older, unencrypted versions of your files. Second, if you have a backup system in place you will need to know what files you’ve personally backed up and what needs to be restored versus what may not be backed up. Lastly, if you end up being forced to pay the ransom, you will need to re-connect these drives to allow the ransomware to decrypt them!

Another way to determine the scope of the infection is to check for a registry or file listing that has been created by the ransomware, listing all the files it has encrypted. You see, the ransomware needs to know which files it encrypted. That way, if you pay the ransom, the software will know which files it needs to decrypt. Often this will be a file in your registry. Since every

Kết quả (Việt) 2:

Ngay lập tức ngắt kết nối các máy tính bị nhiễm từ bất kỳ mạng đó là ngày. Rẽ OV bất kỳ khả năng không dây như Wi-Fi hoặc Bluetooth. Rút phích cắm bất kỳ thiết bị lưu trữ như USB hoặc ổ cứng gắn ngoài. Đừng xóa bất cứ điều gì hoặc "làm sạch" bất kỳ tập tin hoặc chống virus. Điều này là rất quan trọng cho các bước sau. Đơn giản chỉ cần rút phích cắm của máy tính từ mạng và bất kỳ thiết bị lưu trữ khác. Để tìm ra các máy tính đó là, kiểm tra các tính chất của bất kỳ nhiễm tập tin (mã hóa).
2.Determine Phạm vi:
Tại thời điểm này, bạn cần phải xác định chính xác có bao nhiêu cơ sở hạ tầng tập tin của bạn bị xâm phạm hoặc mã hóa.
Thứ nhất: Có phải máy bị nhiễm có quyền truy cập vào bất kỳ những điều sau đây?
• ổ đĩa chung
• cặp chia sẻ
• lưu trữ mạng của bất kỳ loại
• Drives cứng ngoài
• thẻ nhớ USB với các tập tin có giá trị
• lưu trữ dựa trên đám mây (DropBox, Google Drive, Microsoft OneDrive / Skydrive vv ...)

hàng tồn kho trên và kiểm tra xem chúng có dấu hiệu về sự mã hóa. Điều này quan trọng vì nhiều lý do: Thứ nhất, trong trường hợp các thiết bị lưu trữ đám mây như DropBox hoặc Google Drive, bạn có thể trở lại, phiên bản cũ không được mã hóa các tập tin của bạn. Thứ hai, nếu bạn có một hệ thống sao lưu tại chỗ, bạn sẽ cần phải biết những tập tin cá nhân mà bạn đã sao lưu và những gì cần phải được phục hồi so với những gì có thể không được sao lưu. Cuối cùng, nếu bạn kết thúc là bắt buộc phải trả tiền chuộc, bạn sẽ cần phải kết nối các ổ đĩa cho phép các ransomware để giải mã chúng!

Một cách khác để xác định phạm vi của nhiễm trùng là để kiểm tra cho một đăng ký hoặc tập tin danh sách có được tạo ra bởi các ransomware, liệt kê tất cả các tập tin đã được mã hóa. Bạn thấy đấy, ransomware cần phải biết những tập tin đó được mã hóa. Bằng cách đó, nếu bạn trả tiền chuộc, phần mềm sẽ biết những tập tin cần thiết để giải mã. Thường thì điều này sẽ là một file trong registry của bạn. Vì mỗi