Как да възстановим файлове, криптирани от Sage Ransomware?

Въпрос

Проблем: Как да възстановим файлове, криптирани от Sage Ransomware?

Здравейте, моите файлове са повредени по някакъв начин и виждам, че всички те вече имат разширения на файлове .sage. Вярвам, че компютърът ми беше ударен от вирус на име Sage. Можете ли да ми помогнете да възстановя файлове, криптирани от Sage ransomware, моля?

Решен отговор

Sage ransomware е активна заплаха в днешно време и неговите автори предприемат всички възможни мерки за ефективно разпространение на тази злонамерена програма. Те вече са създали

Sage 2.0 ransomware, също Поради многото оплаквания, които жертвите на ransomware Sage изразяват в онлайн форуми, предполагаме, че усилията на престъпниците да разпространяват този вирус се изплащат. Точно както открихте, Sage вирусът добавя разширения .sage към файловете, които криптира, и след това напуска !Възстановяване_[6 знака]_ файл на работния плот в два различни формата – .txt и .html. Вирусът сменя тапета на работния плот с черно изображение с червен текст върху него. Този текст казва:

ВНИМАНИЕ!
Sage криптира вашите файлове!

След като прочетете цялата информация, предоставена в тези файлове, вероятно сте разбрали какво иска тази злонамерена програма от вас. Той криптира вашите данни, за да ви изнудва и да запази вашите файлове заключени, докато не платите огромен откуп. Не трябва да плащате откупи на кибер престъпниците – те са склонни просто да вземат парите на жертвата и да се измъкнат с тях. Ако не искате да си губите парите, по-добре ги запазете за себе си. Сега трябва да кажем, че за съжаление анализаторите на зловреден софтуер не успяха да намерят недостатъци в изходния код на Sage и следователно никой не успя да създаде инструмент за декриптиране на Sage. Въпреки това, все още има надежда да възстановите поне част от вашите файлове. По-долу ще изброим всички възможни опции за възстановяване на данни, така че не се отказвайте и изпробвайте всички.

Бърз съвет: Не забравяйте да премахнете Sage virus, преди да започнете процедурата за възстановяване на данни. Вие не искате вирусът да прекъсва този процес! Препоръчваме ви да следвате тези Инструкции за премахване на градински чай и използвайте инструмент за премахване на зловреден софтуер като ReimageMac пералня X9 за да се отървете от вируса.

Как да възстановим файлове, криптирани от Sage Ransomware?

Техника 1. Използвайте резервно копие на данни

Най-добрият, най-ефективният и 100% работещ метод за възстановяване на файлове, криптирани от Sage ransomware се основава на архивиране на данни. Ако преди време сте забелязали предупреждение от експерти по ИТ сигурността и сте създали резервно копие на данни, смятайте се за късметлия. Можете да го използвате сега и да пресъздадете поне по-голямата част от данните, повредени от Sage virus. Първо трябва да деинсталирате вируса – не бързайте да включвате устройството с копия на данни към компрометирания компютър; в противен случай зловредният софтуер също може да го замърси и по този начин можете да загубите резервното си копие! След като сте сигурни, че вирусът е изчезнал завинаги, включете устройството към компютъра и прехвърлете копие на данни на компютъра.

БАКШИШ: Не ви препоръчваме да изтривате данни, които са били криптирани. Помислете за прехвърлянето му в определена папка или преместването на външно устройство за съхранение на данни. Имаше някои случаи, когато се случи „чудо“ и ключовете за декриптиране на рансъмуер бяха пуснати/изтекли публично.

Техника 2. Използвайте услугата Volume Shadow Copies

Ако все още не сте знаели това, Microsoft включва специална технология в операционните системи Windows, която създава автоматично или ръчно архивиране от време на време. Volume Shadow Copies могат да се използват за пресъздаване на файлове, които са били изтрити или променени по определен начин. Това означава, че те могат да се използват и когато файловете станат криптирани. Понякога вирусите изтриват сенчести копия на тома, така че в такъв случай няма да можете да възстановите файлове с помощта на този метод.

1. Инсталирай ShadowExplorer. Това е програма, която ще ви помогне да откриете Volume Shadow Copies. Можете да изтеглите ShadowExplorer от неговия официален уебсайт.
2. Отворете програмата и щракнете върху меню в горния ляв ъгъл на прозореца. Тук, изберете диск който съхранява криптирани файлове.
3. Изберете папка, която искате да възстановите и изберете “Експортиране.”

Техника 3. Използвайте Data Recovery Pro

1. Data Recovery Pro е изгоден инструмент, който може да ви помогне да възстановите лесно модифицирани файлове. Въпреки че може да не успее счупете криптирането на Sage, все пак ви препоръчваме да опитате този инструмент.
2. Изтегли Професионално възстановяване на данни.
3. Инсталирайте го на вашия компютър, като използвате указанията, предоставени от съветника за инсталиране.
4. Отворете програмата и стартирайте системно сканиране, за да откриете файлове с разширение .sage.
5. Възстановете вашите файлове.

Техника 4. Възстановяване на файлове с помощта на точка за възстановяване

Създадохте ли точка за възстановяване преди малко? Тогава вярваме, че ще можете да възстановите вашите файлове с помощта на този метод.

1. Кликнете с десния бутон на файл, който искате да възстановите.
2. Ще се появи меню. Избирам "Имоти” от списъка. След това отидете на „Предишни версии" раздел.
3. в „Версии на папки,” потърсете предишни версии на файла, изберете този, който искате да възстановите, и натиснете “Възстанови” бутон.

Възстановява автоматично файлове и други системни компоненти

За да възстановите вашите файлове и други системни компоненти, можете да използвате безплатни ръководства от експертите на ugetfix.com. Въпреки това, ако смятате, че нямате достатъчно опит, за да приложите сами целия процес на възстановяване, препоръчваме да използвате решенията за възстановяване, изброени по-долу. Тествахме всяка от тези програми и тяхната ефективност за вас, така че всичко, което трябва да направите, е да оставите тези инструменти да свършат цялата работа.

• Lietuvių