Обработка программ-шантажистов в SharePoint Online
Сводка
Программа-шантажист — это вредоносная программа, которая блокирует доступ к различным элементам на вашем компьютере и требует от вас выкуп, чтобы создатель отпустил наложенную блокировку. После оплаты выкупа создатель программы-шантажиста, предположительно, предоставит информацию, необходимую для восстановления доступа.
Дополнительная информация
Как это работает с SharePoint Online или OneDrive для бизнеса?
Программа-шантажист — это исполняемый файл, который выполняется локально на компьютере пользователя. Программа-шантажист, проверенная корпорацией Майкрософт, которая влияет на SharePoint Online или OneDrive для бизнеса, управляет отдельными файлами на локальном компьютере пользователя с помощью OneDrive для бизнеса подключения или сопоставленного диска с библиотекой SharePoint Online.
После размещения программы-шантажиста зараженные файлы синхронизируются с сетевой средой с помощью клиентского средства синхронизации или различными методами Web DAV. К различным манипуляциям с файлами относятся (но не ограничиваются ими):
- Шифрование открытого или закрытого ключей.
- Добавление неизвестного расширения к имени файла.
- Удаление существующих файлов.
Кроме того, в каждый каталог добавляется много новых файлов, которые создают инструкции для отображения о том, кому платить выкуп.
Разделы справки подтвердить, что элементы библиотеки на самом деле хранятся для выкупа?
Признаки того, что библиотека SharePoint Online была заражена программой-шантажистом, включают следующие:
- Большинство файлов в библиотеке имеют одинаковую метку времени "Изменено ".
- Не удается открыть файлы с сообщением о возможном повреждении.
- Каждый каталог в библиотеке содержит несколько файлов с именами HELP_DECRYPT, **HELP_Recover или похожими случайными именами. Файлы можно открыть и содержать инструкции по оплате выкупа.
- Файлы были переименованы или к концу добавлено расширение.
Как корпорация Майкрософт может помочь?
Если вы пострадали от программ-шантажистов, попробуйте выполнить следующие действия:
- Немедленно остановите OneDrive для бизнеса синхронизации или отключите сопоставленный диск с библиотекой SharePoint.
- Попросите администратора компании (или затронутого пользователя) попытаться восстановить файлы:
- SharePoint: см. статью Восстановление библиотеки документов
- OneDrive: см. статью Восстановление библиотеки OneDrive
Примечание.
SharePoint Online сохраняет резервные копии всего содержимого в течение 14 дополнительных дней после фактического удаления. Если содержимое не удается восстановить, администратор может обратиться к служба поддержки Майкрософт, чтобы запросить восстановление в любое время в 14-дневном окне. Обязательно обратите внимание на следующие сведения:
- Какие URL-адреса семейств веб-сайтов были затронуты программой-шантажистом?
- Когда был последний известный момент, когда файлы не были изменены программой-шантажистом?
Нужна дополнительная помощь?
Дополнительные сведения о программе-шантажистах см. в статье поддержки программы-шантажиста.
Требуется дополнительная помощь? Посетите сайт сообщества SharePoint.