كيفية استعادة الملفات المشفرة بواسطة GandCrab 5؟

سؤال

المشكلة: كيفية استعادة الملفات المشفرة بواسطة GandCrab 5؟

مرحبًا ، أصيب جهاز الكمبيوتر الخاص بي مؤخرًا ببرنامج الفدية GandCrab 5 ، وتم تشفير جميع الملفات! قراصنة يطالبون بدفع الفدية. على الرغم من أنني لست على استعداد لدعم هجمات برامج الفدية ودفع الأموال. هل هناك أي طرق أخرى لاستعادة الملفات المشفرة بواسطة GandCrab 5؟ انا حقا اقدر مساعدتك. شكرا لك.

إجابة محلولة

GandCrab 5 هو أحد أنواع فيروس رانسومواري GandCrab سيئ السمعة

^[1]. على الرغم من اكتشاف الإصدار الأصلي من البرنامج الضار فقط في يناير 2018 ، إلا أنه يحتوي بالفعل على العديد من الإصدارات الجديدة. هذا المتغير المعين خطير للغاية ويمكنه تشفير جميع الملفات المخزنة على النظام.

وفقًا للباحثين ، يقوم GandCrab 5 بتشفير البيانات باستخدام Salsa20 و RSA 2048^[2] الأصفار. يتم إلحاق الملفات المشفرة بامتداد مكون عشوائيًا من خمسة أحرف. من الضروري أن نفهم أنه بمجرد تشفير الملفات ، فإنها تصبح غير قابلة للاستخدام ما لم يتم فك تشفيرها.

يتلقى الضحايا [randomly_generated_extension] -DECRYPT.html مذكرة فدية تتضمن معلومات حول هجوم GandCrab 5 ransomware. كالعادة ، يطلب المجرمون دفع فدية محددة ، ولكن يجب على المستخدمين الاتصال بهم أولاً عبر متصفح TOR^[3]. تساعد مثل هذه الإجراءات المتسللين على البقاء مجهولين.

يوجد أدناه إرشادات توضح كيفية استرداد الملفات المشفرة بواسطة GandCrab 5.

ومع ذلك ، كما سيقول أي من خبراء تكنولوجيا المعلومات ، يجب ألا تدفع الفدية مطلقًا. إذا اتبعت مطالب المحتالين ، فأنت تمول وتدعم فقط الهجمات الإلكترونية المستقبلية. نعلم أنه قد يبدو أنه لا توجد طريقة أخرى ممكنة لفك تشفير الملفات المشفرة بواسطة GandCrab 5 ransomware.

لحسن الحظ ، أعد خبراء الأمن السيبراني لدينا دليلاً سهلاً خطوة بخطوة يوضح كيفية استعادة الملفات المشفرة بواسطة فيروس GandCrab 5. يمكنك أن تجده في نهاية هذا المقال. لاحظ أن التعليمات تتكون من طرق متعددة ، لذا جربها جميعًا للحصول على أفضل النتائج.

طرق استعادة الملفات المشفرة بواسطة GandCrab 5

بعد إزالة GandCrab 5 ransomware باستخدام برنامج موثوق لمكافحة الفيروسات ، نوصي بفحص نظامك باستخدام Reimageغسالة ملابس ماك X9. تم تصميم أداة تحسين النظام هذه لمساعدة ضحايا برامج الفدية على إصلاح تلف الفيروس وتحسين أداء الكمبيوتر.

طريقة 1. استخدم فك تشفير GandCrab الرسمي

أصدر باحثو الأمن في Bitdefender أداة أخرى لفك التشفير قادرة على فك تشفير جميع متغيرات GandCrab حتى الإصدار 5.2. ما عليك سوى تنزيل التطبيق للمدونة الرسمية هنا وقم بما يلي:

• قم بتشغيل الملف القابل للتنفيذ.
• وافق على الشروط والأحكام.
• انقر فوق مسح النظام بالكامل أو حدد مجلدًا معينًا تريد أن تقوم الأداة بفك تشفير الملفات منه.

الطريقة الثانية. استعادة الملفات باستخدام النسخ الاحتياطية

إذا كانت لديك نُسخ احتياطية مخزنة على جهاز خارجي ، فتأكد من إزالة GandCrab 5 من الكمبيوتر قبل توصيله. خلاف ذلك ، ستقوم البرامج الضارة بتشفير البيانات الموجودة على الجهاز الخارجي أيضًا.

1. قم بتوصيل محرك أقراص فلاش خارجي أو جهاز آخر ؛
2. بمجرد اكتشافه ، حدد جميع الملفات بالضغط على Ctrl + A ؛
3. انقر فوق Ctrl + C لنسخ البيانات ولصقها باستخدام Ctrl + V.

الطريقة الثالثة. احصل على برنامج Data Recovery Pro

1. قم بتنزيل وتثبيت Data Recovery Pro ؛
   استخدم برنامج Data Recovery Pro للمساعدة في استعادة الملفات المشفرة بواسطة Gandcrab 5.
2. افتح التطبيق وحدد Full Scan ؛
3. انقر فوق بدء المسح ؛
4. بمجرد الانتهاء ، اضغط على زر الاسترداد.

الطريقة الرابعة. استرجع ملفاتك باستخدام ميزة الإصدارات السابقة من Windows

لاحظ أن هذه الطريقة لا تعمل إلا إذا قمت بتمكين وظيفة استعادة النظام قبل هجوم GandCrab 5 ransomware.

1. ابحث عن ملف مشفر وانقر عليه بزر الماوس الأيمن ؛
2. حدد خصائص ثم انتقل إلى علامة التبويب الإصدارات السابقة ؛
3. ابحث عن الإصدار قبل الهجوم وانقر فوق استعادة.

الطريقة الخامسة. استرجع البيانات باستخدام ShadowExplorer

قبل أن تبدأ ، تحقق مما إذا كان GandCrab 5 لم يحذف Shadow Volume Copies من نظامك.

1. قم بتنزيل وتثبيت ShadowExplorer ؛
   يعد برنامج ShadowExplorer أداة مفيدة لفك تشفير الملفات.
2. افتح التطبيق وابحث عن محرك الأقراص الخاص بك ؛
3. حدده واختر موقعًا لتصدير الملفات المستعادة ؛
4. انقر فوق تصدير.

استرجع الملفات ومكونات النظام الأخرى تلقائيًا

لاستعادة ملفاتك ومكونات النظام الأخرى ، يمكنك استخدام أدلة مجانية من قبل خبراء ugetfix.com. ومع ذلك ، إذا كنت تشعر أنك لست من ذوي الخبرة الكافية لتنفيذ عملية الاسترداد بأكملها بنفسك ، فإننا نوصي باستخدام حلول الاسترداد المدرجة أدناه. لقد اختبرنا كل من هذه البرامج وفعاليتها بالنسبة لك ، لذلك كل ما عليك فعله هو السماح لهذه الأدوات بالقيام بكل العمل.