اگر آپ کے کمپیوٹر یا سرور پر فائل ایکسٹینشن اچانک تبدیل ہو جائے اور ڈیسک ٹاپ پر تاوان کی رسید نظر آئے، تو غالباً آپ رینسم ویئر حملے کا شکار ہو گئے ہیں۔ یہ ایک پریشان کن صورتحال ہے، لیکن گھبرائے بغیر صحیح اقدامات اپنانے سے آپ کی فائلوں کی بازیابی کا امکان برقرار رکھا جا سکتا ہے — بہت سے معاملات میں کامیاب بازیابی ممکن ہوئی ہے۔ تاہم گھبراہٹ کے لمحے میں اٹھائے گئے غلط اقدامات اس امکان کو نمایاں طور پر کم کر سکتے ہیں۔ اس مضمون میں پہلے 24 گھنٹوں میں اٹھائے جانے والے اقدامات پر بات کی گئی ہے۔
1. فوری طور پر نیٹ ورک کنکشن منقطع کریں
رینسم ویئر کو نیٹ ورک کے دیگر آلات تک پھیلنے سے روکنے کے لیے متاثرہ ڈیوائس کو فوری طور پر تار والے/بے تار نیٹ ورک سے منقطع کرنا چاہیے۔ یہ نہ بھولیں کہ شیئرڈ ڈرائیوز، بیک اپ سرورز اور منسلک بیرونی ڈرائیوز بھی وائرس سے متاثر ہو سکتی ہیں۔
2. سسٹم بند نہ کریں، اسے الگ کریں
کمپیوٹر کو مکمل طور پر بند کرنا بعض صورتوں میں میموری میں موجود خفیہ کاری کے عمل کے نشانات کو ضائع کر سکتا ہے؛ اس کی بجائے، ڈیوائس کو صرف نیٹ ورک سے الگ کرنا چاہیے اور جتنا ممکن ہو اس کی موجودہ حالت کو محفوظ رکھنا چاہیے۔
3. تاوان ادا نہ کریں
تاوان کی ادائیگی فائلوں کی واپسی کی ضمانت نہیں دیتی؛ بہت سی صورتوں میں، ادائیگی کے بعد ڈکرپشن کی بالکل نہیں بھیجی جاتی یا کام نہیں کرتی۔ مزید برآں، تاوان کی ادائیگی حملہ آوروں کو مالی طور پر مضبوط کرتی ہے اور دوبارہ حملے کے خطرے کو بڑھاتی ہے۔
4. تاوان کی رسید اور خفیہ فائلوں کے نمونے محفوظ کریں
ڈیسک ٹاپ یا فولڈرز میں چھوڑی گئی تاوان کی رسید، فائل ایکسٹینشن کی تبدیلی کا پیٹرن اور خفیہ فائلوں کے چند نمونے وائرس کے خاندان کا تعین کرنے اور ممکنہ بازیابی کے طریقے میں اہم کردار ادا کرتے ہیں۔
5. پیشہ ورانہ جائزہ حاصل کریں
ہر رینسم ویئر خاندان ایک جیسی خفیہ کاری کی طاقت استعمال نہیں کرتا؛ کچھ خاندانوں میں معلوم خامیوں کے ذریعے فائلیں بازیافت کی جا سکتی ہیں۔ اسی لیے سسٹم بند کرنے، فائلیں حذف کرنے یا تاوان ادا کرنے سے پہلے پیشہ ورانہ تجزیہ حاصل کرنا بازیابی کے امکانات کو نمایاں طور پر بڑھاتا ہے۔
عام غلطیاں
- خفیہ فائلوں کا نام تبدیل کرنے یا انہیں "مرمت" کرنے کی کوشش کرنا
- وشوسنییتا کی تصدیق کیے بغیر انٹرنیٹ سے ڈاؤن لوڈ کردہ مفت "ڈکرپٹرز" چلانا
- سسٹم کو فارمیٹ کرنا (یہ ممکنہ طور پر بازیابی کے قابل ڈیٹا کو بھی تباہ کر سکتا ہے)
- بیک اپ کی تصدیق کیے بغیر بیک اپ سسٹم کو اسی نیٹ ورک پر رکھنا جاری رکھنا
رینسم ویئر حملے کے دوران سب سے درست پہلا قدم: نیٹ ورک الگ کریں، سسٹم کو جوں کا توں رکھیں، تاوان ادا نہ کریں اور پیشہ ورانہ تجزیہ حاصل کریں۔
آپ اکیلے نہیں ہیں؛ اس عمل میں پہلے ہی بہت سے صارفین اور اداروں کی کامیابی سے مدد کی جا چکی ہے۔ Cryptolocker اور رینسم ویئر کی بازیابی سروس کے بارے میں تفصیلی معلومات اور مفت ابتدائی تجزیے کے لیے Cryptolocker / رینسم ویئر کی بازیابی صفحہ دیکھیں۔