ขั้นตอนด่วนที่ต้องทำทันทีเมื่อคอมพิวเตอร์ติดไวรัสแรนซอมแวร์

การโจมตีทางไซเบอร์ที่โหดร้ายที่สุดในปัจจุบัน ไม่ไกลจากการโจมตีแบบแรนซอมแวร์!

สายพันธุ์แรนซอมแวร์อันตรายติดเชื้อระบบต่างๆ อย่างต่อเนื่อง ทำให้จำเป็นต้องหาวิธีแก้ไขที่แน่นอน จนถึงขณะนี้ นักวิจัยด้านความปลอดภัยยังไม่สามารถถอดรหัสสายพันธุ์แรนซอมแวร์ใดๆ ได้ หรือสร้างโปรแกรมบล็อกโปรแกรมอันตรายเหล่านี้

ด้วยเหตุนี้ เราจึงจัดทำคู่มือครบวงจรเพื่อช่วยให้ผู้ใช้สามารถต่อสู้กับการโจมตีแรนซอมแวร์ได้ โดยไม่ต้องจ่ายค่าไถ่! อย่างไรก็ตาม นี่เป็นคู่มือทั่วไป และอาจแตกต่างไปตามสายพันธุ์แรนซอมแวร์ที่ติดเชื้อระบบของคุณ

ขั้นตอนการรับมือเมื่อติดแรนซอมแวร์

1. ตัดการเชื่อมต่อเครือข่ายทันที: หากระบบของคุณเชื่อมต่อเครือข่ายอยู่ ให้ยกเลิกการเชื่อมต่อทันที เพื่อหยุดการแพร่ระบาดของไวรัสไปยังระบบอื่นๆ
2. ตรวจจับและกำจัดมัลแวร์: ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่น่าเชื่อถือเพื่อสแกนและกำจัดไวรัส
3. กู้คืนไฟล์ที่ถูกเข้ารหัส: มีหลายวิธีช่วยกู้คืนไฟล์:
   • ระบุชื่อสายพันธุ์แรนซอมแวร์: ใช้บริการออนไลน์ (เช่น ID Ransomware) โดยอัปโหลดไฟล์ที่ถูกเข้ารหัส ระบบจะแจ้งชื่อไวรัส
   • ค้นหาเครื่องมือถอดรหัสฟรี: เมื่อรู้ชื่อไวรัสแล้ว ให้หาเครื่องมือถอดรหัสฟรีมาลองใช้ หากไม่สำเร็จ อย่าลบไฟล์ ให้ดำเนินขั้นตอนต่อไป
   • ใช้ System Restore: คืนค่าระบบไปยังจุดก่อนหน้า
     • ปิดเครื่อง และค้างปุ่ม F8 ขณะเปิดเครื่อง จนเมนู "Advanced Boot Options" ปรากฏ
     • เลือก "Repair Your Computer" → Enter
     • ล็อกอินด้วยบัญชีผู้ใช้
     • เลือก "System Restart" และรอให้ระบบทำงานเสร็จ
   • กู้คืนจาก Previous Versions: คลิกขวาที่ไฟล์ → Properties → Previous Versions → เลือกเวอร์ชันก่อนหน้า → Restore