Как бороться с шифровщиками

Есть например такой "Trojan.Encoder.556" http://vms.drweb.ru/virus/?i=4146949
Он вполне себе RAR пользует.

 

Salam alekum poymali troyan zawel cherez outlok
CRYPTED000007 kto nibud smojet pomoch

 

расшифровки по crypted000007 на текущий момент нет.
Почитайте вот это , может поможет:
https://serveradmin.ru/crypted000007/#_CRYPTED000007

 

А что такие есть?
на самом деле от шифровщика спасёт только систем регулярных бэкапов, которая стоит в своей сети, без доступа туда всем кому не надо и свежая резервная копия, отключенная от компутера.

 

Оптимальный вариант это не устанавливать их и не будет нужды в борьбе с ними

 

Это так и есть. Но бывают случаи, когда в спешке, либо из-за невнимательности юзер скачивает такую штуку. На мой взгляд нужно иметь виртуальную машину (желательно с файерволом с проактивной защитой). И запускать такие файлы там.

 

Такой шлюз и самому можно сделать, и он сведет на ноль все угрозы. Глупость юзера в запуске софта на хосте не учитываю.

 

Ну пусть раз скачает, потом будет более осторожним

 

Я ещё никогда таких шлюзов не встречал. А глупость эзверя учитывать надо. В идеале, без разницы что откроет юзверь, ничего чрезвычайно опасного не должно произойти.