Jak dešifrovat soubory zašifrované GlobeImposter Ransomware?

Otázka

Problém: Jak dešifrovat soubory zašifrované GlobeImposter Ransomware?

Kde si mohu stáhnout a jak správně používat GlobeImposter decrypter? Právě jsem si přečetl zprávu, že se objevily nějaké nové verze ransomwaru, a druhý den jsem dostal dopis od [e-mail chráněný] e-mail s oznámením, že musím otevřít přiložený soubor. A bohužel jsem to udělal… Jak nyní dešifruji své soubory?

Vyřešená odpověď

GlobeImposter je poměrně stará, ale prosperující kybernetická infekce. Tento parazit nedávno spustil novou malspamovou kampaň, která infikuje více počítačů než kdykoli předtím. Experti na malware se domnívají, že nedávný nárůst nové verze viru Fake Globe je podporován pomocí botnetu Necurs.

V současné době přicházejí falešné e-maily z následujících adres: [e-mail chráněný], [e-mail chráněný], [e-mail chráněný], [e-mail chráněný], [e-mail chráněný], [e-mail chráněný], [e-mail chráněný], [e-mail chráněný], [e-mail chráněný], a [e-mail chráněný]

Tyto e-maily obsahují názvy předmětů, např Platba 0451, Potvrzení 78522 nebo Potvrzení o platbě#03836. Uvnitř e-mailu je přiložený soubor Zip, který obsahuje soubor vbs – soubor, který spouští většinu škodlivých funkcí ransomwaru.

Pokud jste si takový soubor omylem stáhli, musí být okamžitě odstraněn z počítače. NESMÍTE s ním jinak interagovat. V opačném případě můžete čelit vážným následkům a potenciálně trvale ztratit své soubory.

V případě, že je již příliš pozdě a škodlivý soubor jste již otevřeli, existuje několik věcí, které můžete udělat pro obnovení souborů.

Dešifrujte GlobeImposter pomocí decryptoru Emsisoft

Vzhledem k tomu, že GlobeImposter existuje již nějakou dobu, není divu, že odborníci na malware ano již podařilo přijít s dešifrovacím nástrojem, který dokázal zašifrované soubory částečně obnovit resp zcela.

Nemůžeme zaručit, že nástroj pomůže dešifrovat soubory zašifrované nejnovějšími verzemi ransomwaru, ale stojí za to jej vyzkoušet.

Abyste mohli dešifrovač správně používat, musíte mít šifrovanou a nešifrovanou verzi alespoň jednoho souboru. Budete muset odeslat oba soubory, aby dešifrovač mohl extrahovat soukromý dešifrovací klíč dat.

Po extrahování klíče budete moci pokračovat v procesu dešifrování se zbytkem dokumentů na pevném disku.

Stáhněte si dešifrovač GlobeImposter tady.

Obnovte soubory pomocí alternativních metod

V případě, že decryptor nefunguje a nemáte záložní kopie, ze kterých byste mohli obnovit své soubory, můžete být schopni obnovit své soubory pomocí níže uvedených technik. Mějte prosím na paměti, že než vyzkoušíte kteroukoli z těchto metod obnovy, musíte odstranit malware ze svého počítače. Doporučujeme používat software jako např Reimage pro tento účel.

1. Data Recovery Pro

Nástroj Data Recovery Pro je software, který můžete bezpečně použít k obnovení některých souborů zasažených ransomwarem. Můžete to udělat v několika jednoduchých krocích:

1. Nejprve si budete muset stáhnout Data Recovery Pro. Jakmile to uděláte, spusťte program a nainstalujte jej
2. Po instalaci spusťte aplikaci
3. Prohledejte vybrané oddíly na zašifrované soubory
4. Při obnově dat postupujte podle pokynů na obrazovce

2. ShadowExplorer

Obnova dat ShadowExplorer je primárně založena na hledání a obnově informací ze stínových kopií svazku. Tento nástroj bude samozřejmě užitečný a funkční pouze v případě, že tyto kopie zašifrovaných souborů nebyly zničeny ransomwarem. Pokud tomu tak není, možná se vám podaří získat zpět přístup ke svým osobním údajům. Zde je to, co byste měli udělat:

1. Získat ShadowExplorer software z oficiálního zdroje
2. Spusťte instalační program softwaru a postupujte podle kroků nastavení
3. Jakmile je program nainstalován, spusťte jej a vyberte soubory nebo složky, které chcete obnovit, a stiskněte Exportovat.
4. Vyberte, kam chcete tyto soubory umístit, a pokračujte v operaci.

3. Funkce předchozí verze systému Windows

Pokud jste byli opatrní a vytvořili jste bod obnovení systému předtím, než ransomware zasáhl váš počítač, měli byste mít možnost používat funkci Předchozí verze systému Windows. Zde jsou základní kroky, které budete muset podniknout:

1. Vyhledejte v počítači soubory, které chcete obnovit
2. Klikněte na ně pravým tlačítkem a v rozevírací nabídce najděte možnost Předchozí verze
3. Zde budete vyzváni k výběru verze, do které chcete obnovit vybraný soubor
4. Jakmile to vyberete, stačí kliknout na tlačítko Obnovit a máte hotovo

Automaticky obnovte soubory a další součásti systému

Chcete-li obnovit své soubory a další součásti systému, můžete použít bezplatné průvodce od odborníků na ugetfix.com. Pokud se však domníváte, že nemáte dostatek zkušeností na to, abyste celý proces obnovy implementovali sami, doporučujeme použít řešení pro obnovu uvedená níže. Každý z těchto programů a jejich účinnost jsme za vás otestovali, takže vše, co musíte udělat, je nechat tyto nástroje dělat veškerou práci.

Reimage – patentovaný specializovaný opravný program Windows. Provede diagnostiku vašeho poškozeného PC. Prohledá všechny systémové soubory, knihovny DLL a klíče registru, které byly poškozeny bezpečnostními hrozbami.Reimage - patentovaný specializovaný opravný program Mac OS X. Diagnostikuje váš poškozený počítač. Prohledá všechny systémové soubory a klíče registru, které byly poškozeny bezpečnostními hrozbami.
Tento patentovaný proces opravy využívá databázi 25 milionů součástí, které mohou nahradit jakýkoli poškozený nebo chybějící soubor v počítači uživatele.
Chcete-li opravit poškozený systém, musíte si zakoupit licencovanou verzi Reimage nástroj pro odstranění malwaru.

lis