Jak obnovit soubory zašifrované GandCrab 5?

Otázka

Problém: Jak obnovit soubory zašifrované GandCrab 5?

Dobrý den, můj počítač byl nedávno infikován ransomwarem GandCrab 5 a všechny soubory jsou šifrované! Hackeři požadují zaplatit výkupné. I když nejsem ochoten podporovat ransomwarové útoky a platit peníze. Existují nějaké další způsoby, jak obnovit soubory zašifrované GandCrab 5? Opravdu bych ocenil vaši pomoc. Děkuju.

Vyřešená odpověď

GandCrab 5 je varianta nechvalně známého ransomwarového viru GandCrab^[1]. Přestože původní verze malwaru byla objevena teprve v lednu 2018, již má řadu nových verzí. Tato konkrétní varianta je také extrémně nebezpečná a dokáže zašifrovat všechny soubory uložené v systému.

Podle výzkumníků GandCrab 5 šifruje data pomocí Salsa20 a RSA 2048^[2] šifry. Zakódované soubory jsou připojeny s náhodně vygenerovanou příponou o pěti písmenech. Je důležité pochopit, že jakmile jsou soubory zašifrovány, stanou se nepoužitelnými, pokud nebudou dešifrovány.

Oběti obdrží [randomly_generated_extension]-DECRYPT.html výkupné, které obsahuje informace o útoku ransomwaru GandCrab 5. Jako obvykle zločinci požadují zaplacení konkrétního výkupného, ​​ale uživatelé je musí nejprve kontaktovat prostřednictvím prohlížeče TOR^[3]. Takové akce pomáhají hackerům zůstat v anonymitě.

Níže jsou uvedeny pokyny ukazující, jak obnovit soubory zašifrované GandCrab 5.

Jak by však řekl každý IT expert, NIKDY byste neměli platit výkupné. Pokud se budete řídit požadavky gaunerů, pouze financujete a podporujete budoucí kybernetické útoky. Víme, že by se mohlo zdát, že neexistuje žádný jiný možný způsob, jak dešifrovat soubory zašifrované ransomwarem GandCrab 5.

Naštěstí naši odborníci na kybernetickou bezpečnost připravili jednoduchého průvodce krok za krokem ukazující, jak obnovit soubory zašifrované virem GandCrab 5. Najdete ho na konci tohoto článku. Všimněte si, že pokyny se skládají z několika metod, takže pro dosažení nejlepších výsledků vyzkoušejte všechny.

Způsoby, jak obnovit soubory zašifrované GandCrab 5

Po odstranění ransomwaru GandCrab 5 pomocí spolehlivého antivirového softwaru doporučujeme prohledat váš systém ReimagePračka Mac X9. Tento nástroj pro optimalizaci systému je navržen tak, aby pomohl obětem ransomwaru opravit poškození virem a zlepšit výkon počítače.

Metoda 1. Použijte oficiální dešifrovací nástroj GandCrab

Bezpečnostní výzkumníci ve společnosti Bitdefender vydali další dešifrovací nástroj, který je schopen dešifrovat všechny varianty GandCrab až do verze 5.2. Jednoduše si stáhněte aplikaci pro oficiální blog tady a proveďte následující:

• Spusťte spustitelný soubor.
• Souhlas s podmínkami.
• Klikněte na Skenovat celý systém nebo vyberte konkrétní složku, ze které má nástroj dešifrovat soubory.

Metoda 2 Obnovte soubory pomocí záloh

Pokud máte zálohy uložené na externím zařízení, ujistěte se, že je GandCrab 5 z počítače odstraněn, než jej připojíte. V opačném případě bude malware šifrovat data i na externím zařízení.

1. Připojte externí flash disk nebo jiné zařízení;
2. Jakmile je detekován, vyberte všechny soubory stisknutím Ctrl + A;
3. Kliknutím na Ctrl + C zkopírujte data a vložte je pomocí Ctrl + V.

Metoda 3 Získejte software Data Recovery Pro

1. Stáhněte a nainstalujte Data Recovery Pro;
   Použijte software Data Recovery Pro, který vám pomůže obnovit soubory zašifrované Gandcrab 5.
2. Otevřete aplikaci a vyberte Úplná kontrola;
3. Klepněte na tlačítko Spustit skenování;
4. Po dokončení stiskněte tlačítko Obnovit.

Metoda 4. Získejte své soubory zpět pomocí funkce Předchozí verze systému Windows

Pamatujte, že tato metoda funguje pouze v případě, že jste povolili funkci Obnovení systému před útokem ransomwaru GandCrab 5.

1. Najděte zašifrovaný soubor a klikněte na něj pravým tlačítkem;
2. Vyberte Vlastnosti a poté přejděte na kartu Předchozí verze;
3. Najděte verzi před útokem a klikněte na Obnovit.

Metoda 5. Získejte data pomocí ShadowExplorer

Než začnete, zkontrolujte, zda GandCrab 5 neodstranil Shadow Volume Copies z vašeho systému.

1. Stáhněte a nainstalujte ShadowExplorer;
   Software ShadowExplorer je užitečný nástroj pro dešifrování souborů.
2. Otevřete aplikaci a najděte svůj disk;
3. Vyberte jej a vyberte umístění pro export obnovených souborů;
4. Klikněte na Exportovat.

Automaticky obnovte soubory a další součásti systému

Chcete-li obnovit své soubory a další součásti systému, můžete použít bezplatné příručky od odborníků ugetfix.com. Pokud se však domníváte, že nemáte dostatek zkušeností na to, abyste celý proces obnovy implementovali sami, doporučujeme použít řešení pro obnovu uvedená níže. Testovali jsme za vás každý z těchto programů a jejich účinnost, takže vše, co musíte udělat, je nechat tyto nástroje dělat veškerou práci.

Reimage – patentovaný specializovaný opravný program Windows. Provede diagnostiku vašeho poškozeného PC. Prohledá všechny systémové soubory, knihovny DLL a klíče registru, které byly poškozeny bezpečnostními hrozbami.Reimage - patentovaný specializovaný opravný program Mac OS X. Diagnostikuje váš poškozený počítač. Prohledá všechny systémové soubory a klíče registru, které byly poškozeny bezpečnostními hrozbami.
Tento patentovaný proces opravy využívá databázi 25 milionů součástí, které mohou nahradit jakýkoli poškozený nebo chybějící soubor v počítači uživatele.
Chcete-li opravit poškozený systém, musíte si zakoupit licencovanou verzi Reimage nástroj pro odstranění malwaru.

lis