Как да възстановим файлове, криптирани от Zzzzz Ransomware?

Въпрос

Проблем: Как да възстановим файлове, криптирани от Zzzzz Ransomware?

Разбирам, че компютърът ми е заразен, защото не мога да отворя по-голямата част от файловете, съхранени на него. Тези, които не мога да отворя, имат разширение на файла .zzzzz. За щастие имам резервни копия на най-важните документи, но повечето снимки, видеоклипове и друга лична информация са заключени. Помолен съм да платя откупа, което няма да направя. Чудя се обаче дали има друг начин за възстановяване на файлове, криптирани от вируса Zzzzz? Ще се радвам много на всяка помощ!

Решен отговор

Zzzzz вирус или .zzzzz файлово разширение е най-новата част от прословутия ransomware Locky. Хакерите на този коварен вирус започнаха активно да го разпространяват по време на празничния сезон и първата масивна вълна от инфекции е регистрирана веднага след Черния петък. Очевидно разработчиците на Locky няма да спрат, тъй като предприемат всички възможни мерки за по-нататъшно разпространение на Zzzzz ransomware и изглежда, че усилията им се отплащат.

Всички версии на ransomware Locky получиха имената си според добавеното разширение на файла. Например, преди имахме .odin, .thor, .aesir, докато най-новата актуализирана версия на Locky ransomware се появи с разширение на файла .zzzzz. Въпреки тази промяна, другите черти, типични за Locky, не са променени. Инфекцията обикновено се разпространява чрез фиктивни имейли, които съдържат .zip файл. Специалистите по сигурността забелязаха, че вирусът често е насочен към потребителите на Amazon, като им изпраща фалшиви имейли, съобщаващи състоянието на поръчката. Ако собственикът на компютъра отвори прикачения файл, троянският кон се активира и прехвърля злонамерения .zzzzz ransomware код към целевата система. Когато вирусът се вкоренява дълбоко в операционната система, той поврежда документи, аудио, видео и изображения, като добавя разширение .zzzzz към всеки от тях. По този начин имената на криптираните файлове изглеждат така – [8_random_characters]-[4_random_characters]-[4_random_characters]-[4_random_characters]-[12_random_characters].zzzzz разширения. В допълнение, фоновата картина на работния плот е заменена със специфична за Locky бележка за рансъмуер, докато изискванията са представени във файлове .html, _6-INSTRUCTION.html и -INSTRUCTION.bmp. Очаква се жертвата да плати 740 щатски долара откуп, но сумата може да варира.

Zzzzz е тежка киберинфекция, която е в състояние да намери най-малкото пробив в сигурността. Ето защо е жизненоважно да поддържате системата защитена, като използвате професионален антивирусен и анти-зловреден софтуер. Ако, за съжаление, вече сте били заразени, моля, НЕ плащайте откупа, защото по този начин ще подкрепите кибер мошеници и ще получите нулева гаранция, че криптираните данни ще бъдат възстановени. Вместо това горещо ви препоръчваме да инсталирате ReimageMac пералня X9 и премахнете Zzzzz ransomware незабавно. След това опитайте да възстановите данните си, като следвате методите, предоставени по-долу.

ЗАБЕЛЕЖКА: НЕ се поддавайте на инсталиране на Locky Decrypter, популяризиран в бележката за Zzzzz ransomware. Инструментът е разработен от същите хакери, които са измислили инфекцията. Имайки това предвид, направете свои собствени заключения за това колко надежден може да бъде този инструмент.

Как да възстановим файлове, криптирани от Zzzzz Ransomware?

Метод 1. Използвайте резервно копие на данни

Ако сте слушали предупрежденията на експерти по сигурността за нарастващи отвличания на ransomware, тогава трябва да сте създали резервни копия на данни преди известно време. Възстановяването на файлове, криптирани от Zzzzz ransomware с помощта на резервни копия на данни, е най-надеждният метод. Затова опитайте да си припомните дали имате някои файлове в облачно хранилище, външно устройство, USB флаш устройство, CD, DVD или други хранилища и ги използвайте за възстановяване на загубени данни.

ЗАБЕЛЕЖКА: Преди да включите външното устройство или да отворите облачно хранилище, уверете се, че вирусът Zzzzz е премахнат успешно. За тази цел стартирайте сканиране с антивирусна програма, за да я премахнете, и след това покажете сканирането отново, за да се уверите, че инфекцията е изчезнала за постоянно. В противен случай това може да повреди възстановените файлове и дори да повреди устройството.

Метод 2. Извличане на копия на сенчести томове

Операционната система Microsoft е настроена да създава резервни копия автоматично по определен график. Услугата Volume Shadow Copies е удобна, когато собственикът на компютъра случайно премахне или модифицира важни файлове или ако те са повредени след срив на системата. Последните проучвания показват, че копията на Shadow Volume се възползват много, когато се опитват да декриптират файлове, криптирани от ransomware. Въпреки че не е тестван с Zzzzz ransomware код, си струва да опитате. Трябва обаче да ви предупредим, че повечето от вариантите на вируса Locky са склонни да повредят копията на Shadow Volume, така че не се разстройвайте, ако този метод не ви помогне.

1. Изтеглете и инсталирайте ShadowExplorer. Може да го намерите тук.
2. Отворете програмата и щракнете върху меню (горния ляв ъгъл).
3. Намерете диска, на който се намират криптираните файлове, и го изберете.
4. Изберете папката, която искате да възстановите първата.
5. Кликнете върху него и изберете Експортиране.
6. Повторете същото с всички папки, които съдържат компрометирани файлове.

Метод 3. Използвайте Data Recovery Pro

Първоначалната цел на Data Recovery Tool е да възстанови файлове, които са били изтрити случайно или загубени поради срив на системата. Въпреки това, наскоро беше подобрен, така че вече може да открива и възстановява заразени с вируси файлове. ЗАБЕЛЕЖКА: той не работи основно като декриптор за рансъмуер, може да не е в състояние да възстанови файловете, повредени от вируса с разширение на файла .zzzzz.

1. Изтегли Професионално възстановяване на данни и стартирайте инсталационния файл.
2. Следвайте инструкциите на екрана, за да го инсталирате на вашия компютър.
3. Отворете програмата и я настройте да стартира сканиране.
4. Той трябва да открие всички файлове с разширение .zzzzz. Щракнете върху файла, който искате да възстановите, и изберете Възстановете се.

Метод 4. Използвайте точка за възстановяване на системата

Точката за възстановяване на системата е още една иновация, която е представена в Windows 10 OS. Тази услуга позволява на потребителите на компютри да регистрират конкретна точка от състоянието на компютъра, включително данни, съхранявани в него. Следователно, ако системата се забави, се срине или изпита вирусна инфекция, потребителят може да възстанови системата до предишната точка. Така че, ако вашите файлове са били повредени от Zzzzz ransomware, но имате точка за възстановяване на системата, създадена преди време, тогава трябва да опитате да направите следното:

1. Кликнете с десния бутон на файл, който искате да възстановите.
2. Изберете Имоти от падащото меню.
3. Отвори Предишни версии раздел.
4. намирам Версиите на папките и маркирайте точката, в която искате вашата система да бъде възстановена.
5. Щракнете върху Възстановете аи изчакайте командата да бъде изпълнена.

Възстановява автоматично файлове и други системни компоненти

За да възстановите вашите файлове и други системни компоненти, можете да използвате безплатни ръководства от експертите на ugetfix.com. Въпреки това, ако смятате, че нямате достатъчно опит, за да приложите сами целия процес на възстановяване, препоръчваме да използвате решенията за възстановяване, изброени по-долу. Тествахме всяка от тези програми и тяхната ефективност за вас, така че всичко, което трябва да направите, е да оставите тези инструменти да свършат цялата работа.

Reimage - патентована специализирана програма за ремонт на Windows. Той ще диагностицира вашия повреден компютър. Той ще сканира всички системни файлове, DLL файлове и ключове на системния регистър, които са били повредени от заплахи за сигурността.Reimage - патентована специализирана програма за ремонт на Mac OS X. Той ще диагностицира повредения ви компютър. Той ще сканира всички системни файлове и ключове на системния регистър, които са били повредени от заплахи за сигурността.
Този патентован процес на поправка използва база данни от 25 милиона компоненти, които могат да заменят всеки повреден или липсващ файл на компютъра на потребителя.
За да поправите повредена система, трябва да закупите лицензираната версия на Reimage инструмент за премахване на зловреден софтуер.

Натиснете