Opis "pliki nagle zmieniły rozszerzenie na .enc i nie możesz ich otworzyć" odpowiada typowemu skutkowi działania ransomware, czyli złośliwego oprogramowania wymuszającego okup. W praktyce ransomware dąży do pozbawienia dostępu do danych poprzez szyfrowanie plików (często masowo w wielu katalogach), a następnie może dodawać nowe rozszerzenie, zmieniać nazwy plików i pozostawiać notatkę z żądaniem zapłaty.
Odpowiedź "Został zaatakowany przez ransomware." jest więc najlepsza, bo jako jedyna nazywa klasę zagrożenia, której cechą charakterystyczną jest szyfrowanie danych użytkownika i blokowanie dostępu.
Pozostałe odpowiedzi są mniej trafne, bo opisują inne kategorie zagrożeń:
- "Został zainfekowany wirusem." – słowo "wirus" bywa używane potocznie na każde malware, ale technicznie jest to zbyt ogólne i nie wskazuje mechanizmu. Sam fakt szyfrowania plików jest bardziej charakterystyczny dla ransomware niż dla klasycznego "wirusa".
- "Został zaatakowany przez spyware." – spyware jest kojarzone głównie z podsłuchiwaniem/wykradaniem informacji (np. haseł, aktywności), a nie z blokowaniem plików przez szyfrowanie. Objawy spyware często są ukryte, a dostęp do plików zwykle pozostaje możliwy.
- "Został zaatakowany przez adware." – adware koncentruje się na wyświetlaniu niechcianych reklam, przekierowaniach w przeglądarce i instalowaniu dodatków. Nie jest typowe, aby adware masowo zmieniało rozszerzenia plików i uniemożliwiało ich otwarcie.
Wskazówka egzaminacyjna: w pytaniach o malware szukaj "objawu kluczowego". Jeśli jest nim utrata dostępu do danych + nagłe "zaszyfrowanie"/zmiana rozszerzeń wielu plików, najczęściej chodzi o ransomware. W realnej pracy administratora pierwszym krokiem powinno być odłączenie komputera od sieci, aby ograniczyć rozprzestrzenianie, a potem weryfikacja możliwości odtworzenia danych z kopii zapasowych.
