Immediately disconnect the infected

Immediately disconnect the infected computer from any network it is on. Turn oV any wireless capabilities such as Wi-Fi or Bluetooth. Unplug any storage devices such as USB or external hard drives. Do not erase anything or “clean up” any files or antivirus. This is important for later steps. Simply unplug the computer from the network and any other storage devices. To find out which computer it is, check the properties of any infected (encrypted) file.
2.Determine the Scope:
At this point you need to determine exactly how much of your file infrastructure is compromised or encrypted.
First: Did the infected machine have access to any of the following?
• Shared drives
• Shared folders
• Network storage of any kind
• External Hard Drives
• USB memory sticks with valuable files
• Cloud-based storage (DropBox, Google Drive, Microsoft OneDrive/Skydrive etc…)

Inventory the above and check them for signs of encryption. This is important for several reasons: First, in the case of cloud storage devices such as DropBox or Google drive, you may be able to revert to older, unencrypted versions of your files. Second, if you have a backup system in place you will need to know what files you’ve personally backed up and what needs to be restored versus what may not be backed up. Lastly, if you end up being forced to pay the ransom, you will need to re-connect these drives to allow the ransomware to decrypt them!

Another way to determine the scope of the infection is to check for a registry or file listing that has been created by the ransomware, listing all the files it has encrypted. You see, the ransomware needs to know which files it encrypted. That way, if you pay the ransom, the software will know which files it needs to decrypt. Often this will be a file in your registry. Since every

Kết quả (Việt) 1:

Ngay lập tức ngắt kết nối máy tính bị nhiễm từ bất kỳ mạng nào trên. Rẽ oV bất kỳ khả năng không dây như Wi-Fi hoặc Bluetooth. Rút phích cắm bất cứ thiết bị lưu trữ như USB hoặc ổ đĩa cứng bên ngoài. Không xóa bất cứ điều gì hoặc "dọn sạch" bất kỳ tập tin hoặc chống vi-rút. Điều này là quan trọng đối với các bước sau. Đơn giản chỉ cần rút phích cắm máy tính vào mạng và bất kỳ thiết bị lưu trữ khác. Để tìm hiểu máy tính nó, hãy kiểm tra các thuộc tính của bất kỳ tập tin bị nhiễm (đã mật mã). 2. xác định phạm vi:Tại thời điểm này bạn cần phải xác định chính xác có bao nhiêu tập tin của bạn cơ sở hạ tầng bị xâm phạm hoặc được mật mã hóa. Trước tiên: Các máy bị nhiễm bệnh đã có quyền truy cập vào bất kỳ sau đây?• Chia sẻ ổ đĩa• Chia sẻ các thư mục• Mạng lưới lưu trữ bất kỳ hình thức nào• Bên ngoài ổ cứng• USB thẻ nhớ với các tập tin có giá trị• Lưu trữ dựa trên đám mây (DropBox, Google Drive, Microsoft OneDrive/Skydrive etc...)Hàng tồn kho ở trên và kiểm tra các dấu hiệu của mã hóa. Điều này quan trọng vì nhiều lý do: thứ nhất, trong trường hợp thiết bị lưu trữ đám mây như DropBox hoặc Google drive, bạn có thể trở lại phiên bản cũ, không được mã hóa các tệp của bạn. Thứ hai, nếu bạn có một hệ thống sao lưu ở nơi bạn sẽ cần phải biết những gì bạn đã cá nhân đã sao lưu các tập tin và những gì cần được khôi phục lại so với những gì có thể không sao lưu. Cuối cùng, nếu bạn đã kết thúc được buộc phải trả tiền chuộc người, bạn sẽ cần để tái kết nối các ổ đĩa cho phép ransomware để giải mã chúng!Một cách khác để xác định phạm vi của các nhiễm trùng là để kiểm tra sổ đăng ký hoặc danh sách tập tin đã được tạo ra bởi ransomware, danh sách tất cả các tệp đã mật mã hóa. Bạn thấy, ransomware cần biết các tập tin mà nó mã hóa. Bằng cách đó, nếu bạn phải trả tiền chuộc, phần mềm sẽ biết những tập tin cần thiết để giải mã. Thường xuyên, đây sẽ là một tập tin trong sổ đăng ký của bạn. Kể từ khi mỗi

Kết quả (Việt) 2:

Ngay lập tức ngắt kết nối các máy tính bị nhiễm từ bất kỳ mạng đó là ngày. Rẽ OV bất kỳ khả năng không dây như Wi-Fi hoặc Bluetooth. Rút phích cắm bất kỳ thiết bị lưu trữ như USB hoặc ổ cứng gắn ngoài. Đừng xóa bất cứ điều gì hoặc "làm sạch" bất kỳ tập tin hoặc chống virus. Điều này là rất quan trọng cho các bước sau. Đơn giản chỉ cần rút phích cắm của máy tính từ mạng và bất kỳ thiết bị lưu trữ khác. Để tìm ra các máy tính đó là, kiểm tra các tính chất của bất kỳ nhiễm tập tin (mã hóa).
2.Determine Phạm vi:
Tại thời điểm này, bạn cần phải xác định chính xác có bao nhiêu cơ sở hạ tầng tập tin của bạn bị xâm phạm hoặc mã hóa.
Thứ nhất: Có phải máy bị nhiễm có quyền truy cập vào bất kỳ những điều sau đây?
• ổ đĩa chung
• cặp chia sẻ
• lưu trữ mạng của bất kỳ loại
• Drives cứng ngoài
• thẻ nhớ USB với các tập tin có giá trị
• lưu trữ dựa trên đám mây (DropBox, Google Drive, Microsoft OneDrive / Skydrive vv ...)

hàng tồn kho trên và kiểm tra xem chúng có dấu hiệu về sự mã hóa. Điều này quan trọng vì nhiều lý do: Thứ nhất, trong trường hợp các thiết bị lưu trữ đám mây như DropBox hoặc Google Drive, bạn có thể trở lại, phiên bản cũ không được mã hóa các tập tin của bạn. Thứ hai, nếu bạn có một hệ thống sao lưu tại chỗ, bạn sẽ cần phải biết những tập tin cá nhân mà bạn đã sao lưu và những gì cần phải được phục hồi so với những gì có thể không được sao lưu. Cuối cùng, nếu bạn kết thúc là bắt buộc phải trả tiền chuộc, bạn sẽ cần phải kết nối các ổ đĩa cho phép các ransomware để giải mã chúng!

Một cách khác để xác định phạm vi của nhiễm trùng là để kiểm tra cho một đăng ký hoặc tập tin danh sách có được tạo ra bởi các ransomware, liệt kê tất cả các tập tin đã được mã hóa. Bạn thấy đấy, ransomware cần phải biết những tập tin đó được mã hóa. Bằng cách đó, nếu bạn trả tiền chuộc, phần mềm sẽ biết những tập tin cần thiết để giải mã. Thường thì điều này sẽ là một file trong registry của bạn. Vì mỗi