Questions fréquentes
Les spécialistes vous répondent.
FAQ : #urgence ransomware
Consultez notre FAQ pour obtenir des réponses aux questions les plus fréquemment posées. Si vous ne trouvez pas la réponse à votre question ou si vous avez besoin d’informations complémentaires, notre équipe est à votre disposition pour vous assister directement.
Les premières heures sont cruciales pour limiter l'étendue des dommages. Voici la procédure d'urgence :
- Isolez les machines infectées — déconnectez immédiatement du réseau (câble Ethernet et Wi-Fi) pour stopper la propagation latérale
- Ne redémarrez pas les systèmes — certaines clés de chiffrement restent en mémoire vive (RAM) et peuvent être extraites à chaud
- Préservez les traces — ne modifiez aucun fichier système, ces éléments sont indispensables à l'analyse forensique
- Identifiez le ransomware — uploadez un fichier chiffré sur ID Ransomware (id-ransomware.malwarehunterteam.com) pour identifier la famille
- Évaluez vos sauvegardes — vérifiez si vos sauvegardes hors ligne ou cloud sont intactes
- Contactez un spécialiste — un expert en réponse aux incidents peut intervenir en moins de 2 heures