Nous avons eu hier une attaque sur un poste de nos clients, tous ses fichiers bureautiques ont été crypté, une demande de rançon s’est affichée sur l’écran. Que faire dans ce cas là ?
1 : arrêter le poste immédiatement en appuyant 4sec sur le bouton marche/arrêt situé sur la tour ou sur le portable.
2 : déconnecter le poste d’internet en débranchant la prise réseaux.
3 : redémarrer le poste et vérifier vos fichiers, si le problème persiste, vous devez restaurer à partir d’une sauvegarde.
Nous insisterons jamais assez sur l’importance d’une sauvegarde de vos fichiers. Dotez-vous également d’un antivirus qui fait également anti-ransomware. Nous installons ces solutions chez nos clients depuis quelques temps. Nous vous recommandons de faire de même.
