Après un rançongiciel
Préservons d’abord les données originales.
Déconnectez l’appareil concerné du réseau. Conservez la demande de rançon et les fichiers chiffrés. Ne testez pas de déchiffreur non vérifié sur votre seule copie avant l’analyse.
Pour un appareil professionnel, prévenez l’administrateur ou l’équipe de réponse aux incidents. N’y connectez pas de disques de sauvegarde. Notez l’heure de découverte et les appareils concernés.
Il n’existe pas de déchiffreur universel. Des outils publics existent pour certaines variantes, mais une extension identique ne prouve pas leur compatibilité. Vérifiez leur provenance et leur applicabilité. Avant de restaurer une sauvegarde, maîtrisez l’infection et préparez un environnement sûr.