Tous les guides

Activité de type rançongiciel

Ce qui s’est passé

De nombreux fichiers ont été modifiés, renommés ou supprimés très vite, des sauvegardes ont été supprimées, ou un fichier leurre caché placé par Ojava a été modifié. C’est ainsi qu’un rançongiciel chiffre les fichiers avant de demander de l’argent.

Gravité

Critique : agissez dans l’heure.

Étapes: PC Windows

  1. Coupez le PC du réseau maintenant : débranchez le câble et désactivez le Wi-Fi. Ne l’éteignez pas : la mémoire aide votre prestataire informatique.

  2. Vérifiez que vos sauvegardes sont intactes et pas reliées à ce PC ; débranchez tout disque de sauvegarde externe.

  3. Demandez à la personne de ce PC ce qu’elle faisait à ce moment-là (une installation, un lien dans un e-mail, une clé USB).

  4. Changez les mots de passe utilisés sur ce PC (Windows, Microsoft 365 ou Google, banque) depuis un AUTRE appareil sain.

Vérifier que c’est réglé

C’est réglé quand l’analyse approfondie ne trouve rien, que la protection est réactivée et qu’Ojava affiche le PC sain pendant 24 heures.

Quand appeler votre prestataire

Appelez votre prestataire informatique maintenant. Ne payez aucune rançon et ne redémarrez pas le PC.