Sådan gendannes filer krypteret af Diablo6 Ransomware?

Spørgsmål

Problem: Sådan gendannes filer krypteret af Diablo6 Ransomware?

Jeg tror, ​​min computer var inficeret med en virus! Mit skrivebordsbaggrund blev ændret, og jeg fandt også en diablo.htm-fil på skrivebordet.

Alle mine filer (på skrivebordet såvel som i andre mapper) blev beskadiget og omdøbt mærkeligt. De har også .diablo6 filtypenavne nu. Jeg fulgte instruktionerne i HTM-filen og fik adgang til en webside, der sælger "Locky decryptor." Er det en slags joke, eller har jeg med noget alvorligt at gøre? Jeg vil gendanne filer nu!

Løst svar

Diablo6 er en ransomware-virus, der tilhører Locky malware familie. Denne virus bliver i øjeblikket skubbet via en massiv spamkampagne, der sender e-mails til potentielle ofre med en ZIP-vedhæftet fil, der indeholder ransomware-downloader (VBS-fil). Når den er udført, downloades VBS-filen Locky Diablo6 til computeren og lader den kryptere alle ofrets data.

Ransomwaren bruger RSA-2048- og AES-128-cifre med ECB-tilstand til sikkert at låse ofrets filer. Virussen bruger .diablo6 filmarkør til at signere hver krypteret fil. Tidligere Lockys versioner brugte .osiris, .zepto, .aesir, .odin, .loptr og andre filtypenavne. Så snart virussen med succes korrumperer offerets filer, dropper den en løsesumseddel diablo6.htm og indstiller en BMP-version af den som skrivebordsbaggrund.

Ransomwaren bruges som et afpresningsværktøj til at tvinge potentielle ofre til at betale en løsesum i bytte for en dekrypteringssoftware, der er kendt som Locky Decryptor. Vi anbefaler dog ikke at betale løsesummen. I stedet anbefaler vi kraftigt at fjerne virussen. For at fjerne Diablo6 ransomware anbefaler vi at bruge ReimageMac vaskemaskine X9 software.

Hvis du ikke kan downloade det til dit system, fordi virussen på din computer forhindrer dig i at gøre det, følg venligst disse instruktioner for at gendanne adgangen til dit system. Glem ikke at genstarte din computer til normal tilstand efter at have fjernet virussen og udføre en systemscanning igen. Først efter en vellykket fjernelse af Diablo6 kan du begynde at anvende mulige datagendannelsesmetoder.

Gendan filer krypteret af Diablo6 Ransomware

Der er flere metoder, du kan bruge til at gendanne dine filer. De kræver alle tålmodighed, så væbn dig med det. Vi håber, at din computer er ren nu, da du fjernede Locky-varianten fra den ved hjælp af en pålidelig anti-malware-software.

Metode 1. Brug en sikkerhedskopi af data

1. Hvis du eksporterede datakopier til en ekstern disk for noget tid siden, kunne du bruge dem til at gendanne de data, som Diablo6 krypterede. Vi anbefaler dig at oprette en anden datakopi ved hjælp af din sikkerhedskopi (brug en sikker computer til at gøre det).
2. Når du er 100 % sikker på, at virussen er blevet fjernet, skal du tilslutte datasikkerhedskopieringsenheden til den computer, der blev kompromitteret.
3. Vent, indtil din computer registrerer det, og åbn mappen med dine datakopier.
4. Importer dem til din computer ved at vælge dem alle og træk dem til en ønsket mappe på din pc.

Metode 2. Brug filgendannelsessoftware

Vi anbefaler dig at prøve Data Recovery Pro til datagendannelse. Værktøjet har vist sig at være en effektiv software, når man håndterer beskadigede eller ved et uheld slettede filer.

1. Hent Data Recovery Pro.
2. Installer softwaren ved hjælp af retningslinjerne fra installationsguiden.
3. Åbn softwaren og udfør en systemscanning med den. Programmet vil opdage de krypterede data og forsøge at gendanne dem.

Metode 3. Gendan filer ved hjælp af tidligere Windows-versioner

Hvis du kun skal dekryptere flere filer individuelt, kan du prøve at bruge følgende metode. Vi håber, at du har oprettet et systemgendannelsespunkt tidligere; ellers vil denne metode ikke fungere for dig.

1. Vælg en fil, du vil dekryptere, og højreklik på den. Gå til Ejendomme og Tidligere versioner fanen.
2. Se på Mappeversioner sektion og vælg den filversion, du vil gendanne. Klik Gendan.

Metode 4. Prøv ShadowExplorer-softwaren

1. Hent ShadowExplorer software.
2. Installer programmet ved at bruge instruktionerne fra ShadowExplorer installationsprogrammet. Åbn programmet og klik på knappen i øverste venstre hjørne for at se en rullemenu. Vælg disken med krypterede data, og vælg derefter en mappe, du vil gendanne.
3. Vælg Eksport. Du vil måske også angive, hvor de gendannede filversioner skal eksporteres.

Metode 5. Locky Decrypter

Det er dit valg, om du vil betale løsesummen eller ej. Vi anbefaler på det kraftigste, at du ikke betaler det, fordi det ikke giver nogen garantier vedrørende datagendannelse.

Gendan filer og andre systemkomponenter automatisk

For at gendanne dine filer og andre systemkomponenter kan du bruge gratis guider fra ugetfix.com-eksperter. Men hvis du føler, at du ikke er erfaren nok til selv at implementere hele recovery-processen, anbefaler vi at bruge recovery-løsninger, der er anført nedenfor. Vi har testet hvert af disse programmer og deres effektivitet for dig, så alt du skal gøre er at lade disse værktøjer gøre alt arbejdet.

Reimage - et patenteret specialiseret Windows reparationsprogram. Det vil diagnosticere din beskadigede pc. Det scanner alle systemfiler, DLL'er og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.Reimage - et patenteret specialiseret Mac OS X reparationsprogram. Det vil diagnosticere din beskadigede computer. Det scanner alle systemfiler og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.
Denne patenterede reparationsproces bruger en database med 25 millioner komponenter, der kan erstatte enhver beskadiget eller manglende fil på brugerens computer.
For at reparere beskadiget system skal du købe den licenserede version af Reimage værktøj til fjernelse af malware.

trykke