Как да възстановим файлове, криптирани от Aesir ransomware?

Въпрос

Проблем: Как да възстановим файлове, криптирани от Aesir ransomware?

тднес обърнах компютъра си и намерих всичките си ценни документи криптирани! Работих по проекта два месеца! Нещо повече, на екрана се появи съобщението, че RSA-2048 ransomware кодира моите файлове. Дори обмислям да платя откупа... както и да е, можете ли да предложите решение? Или ситуацията е задънена?…

Решен отговор

Една от най-новите версии на прословутия ransomware наречен Локи добавя файловете с .aesir файлово разширение

. Той използва RSA-2048 и AES-256 методи за криптиране за процеса на кодиране. Тъй като последните техники се основават на комбинация от публичен и частен ключ, декриптирането без съответния ключ остава сложен въпрос. Въпреки това, докато ИТ специалистите работят върху инструментите за декриптиране, приложенията за сигурност измислиха алтернативни методи за декриптиране на файловете. Не обмисляйте предаването на парите, тъй като шансовете за получаване на данни са много ниски. Както може би знаете, вирусът Locky е направил стотици милиарди печалба, заразявайки корпорации, болници и корпоративни потребители. Ето защо не подхранвайте никакви надежди и премахвайте Aesir ransomware с инструмент за сигурност. Можете да използвате Reimage за тази цел. По-долу ще намерите някои от предложенията за възстановяване на файловете.

Опция 1. Възстановете данните с Data Recovery Pro

Това приложение помага за възстановяване на повредени файлове след срив на системата. Като се има предвид повишената активност на ransomware, авторите на приложението актуализираха помощната програма и сега тя може да възстанови някои от основните ви файлове.

1. Изтегли Професионално възстановяване на данни и стартирайте инсталационния файл.
2. Следвайте ръководството.
3. Сканирайте системата с него. По-късно програмата открива повредени файлове.
4. Изберете засегнатите файлове и щракнете Възстановете се бутон.

Вариант 2. Избиране на функцията за предишни версии на Windows

Ако функцията за възстановяване на системата е активирана, следвайте стъпките за достъп до последното автоматично запазено копие на вашия файл. Това решение обаче изисква повече време.

1. Намерете повредения файл, щракнете с десния бутон върху него.
2. Изберете Имоти и навигирайте до Предишни версии раздел.
3. Намерете наличните копия на файла във версиите на папката. Изберете последната версия и щракнете върху Възстановяване.

Вариант 3. ShadowExplorer помага ли за декриптирането на файловете?

Същността на тази помощна програма се крие в използването на копия на сенчести обеми, които автоматично се съхраняват на устройството. Оригиналната версия на Locky е известна с изтриването на тези копия, но следващите версии може да се отклоняват от този модел. Като цяло, опитайте това приложение. Забележка. Всички действия за възстановяване трябва да се стартират само когато помощната програма за премахване на зловреден софтуер напълно елиминира вируса.

1. Изтеглете и стартирайте програмата.
2. Стартирайте го и изберете папката, от която искате да извлечете файловете.
3. Кликнете върху него и изберете Експортиране.

Възстановява автоматично файлове и други системни компоненти

За да възстановите вашите файлове и други системни компоненти, можете да използвате безплатни ръководства от експертите на ugetfix.com. Въпреки това, ако смятате, че нямате достатъчно опит, за да приложите сами целия процес на възстановяване, препоръчваме да използвате решенията за възстановяване, изброени по-долу. Тествахме всяка от тези програми и тяхната ефективност за вас, така че всичко, което трябва да направите, е да оставите тези инструменти да свършат цялата работа.