Обработка программ-шантажистов в SharePoint Online

  • Статья
  • Применяется к:
    SharePoint Online

Сводка

Программа-шантажист — это вредоносная программа, которая блокирует доступ к различным элементам на вашем компьютере и требует от вас выкуп, чтобы создатель отпустил наложенную блокировку. После оплаты выкупа создатель программы-шантажиста, предположительно, предоставит информацию, необходимую для восстановления доступа.

Дополнительная информация

Как это работает с SharePoint Online или OneDrive для бизнеса?

Программа-шантажист — это исполняемый файл, который выполняется локально на компьютере пользователя. Программа-шантажист, проверенная корпорацией Майкрософт, которая влияет на SharePoint Online или OneDrive для бизнеса, управляет отдельными файлами на локальном компьютере пользователя с помощью OneDrive для бизнеса подключения или сопоставленного диска с библиотекой SharePoint Online.

После размещения программы-шантажиста зараженные файлы синхронизируются с сетевой средой с помощью клиентского средства синхронизации или различными методами Web DAV. К различным манипуляциям с файлами относятся (но не ограничиваются ими):

  • Шифрование открытого или закрытого ключей.
  • Добавление неизвестного расширения к имени файла.
  • Удаление существующих файлов.

Кроме того, в каждый каталог добавляется много новых файлов, которые создают инструкции для отображения о том, кому платить выкуп.

Разделы справки подтвердить, что элементы библиотеки на самом деле хранятся для выкупа?

Признаки того, что библиотека SharePoint Online была заражена программой-шантажистом, включают следующие:

  • Большинство файлов в библиотеке имеют одинаковую метку времени "Изменено ".
  • Не удается открыть файлы с сообщением о возможном повреждении.
  • Каждый каталог в библиотеке содержит несколько файлов с именами HELP_DECRYPT, **HELP_Recover или похожими случайными именами. Файлы можно открыть и содержать инструкции по оплате выкупа.
  • Файлы были переименованы или к концу добавлено расширение.

Как корпорация Майкрософт может помочь?

Если вы пострадали от программ-шантажистов, попробуйте выполнить следующие действия:

Примечание.

SharePoint Online сохраняет резервные копии всего содержимого в течение 14 дополнительных дней после фактического удаления. Если содержимое не удается восстановить, администратор может обратиться к служба поддержки Майкрософт, чтобы запросить восстановление в любое время в 14-дневном окне. Обязательно обратите внимание на следующие сведения:

  • Какие URL-адреса семейств веб-сайтов были затронуты программой-шантажистом?
  • Когда был последний известный момент, когда файлы не были изменены программой-шантажистом?

Нужна дополнительная помощь?

Дополнительные сведения о программе-шантажистах см. в статье поддержки программы-шантажиста.

Требуется дополнительная помощь? Посетите сайт сообщества SharePoint.