Sådan gendannes filer krypteret af Zzzzz Ransomware?

Spørgsmål

Problem: Hvordan gendannes filer krypteret af Zzzzz Ransomware?

Jeg forstår, at min pc er blevet inficeret, fordi jeg ikke kan åbne størstedelen af ​​de filer, der er gemt på den. Dem, jeg ikke kan åbne, har filtypenavnet .zzzzz. Heldigvis har jeg sikkerhedskopier af de vigtigste dokumenter, men de fleste billeder, videoer og andre personlige oplysninger er låst. Jeg bliver bedt om at betale løsesummen, hvilket jeg ikke har tænkt mig at gøre. Men jeg spekulerer på, om der er en anden måde at gendanne filer krypteret med Zzzzz virus? Ville sætte stor pris på enhver hjælp!

Løst svar

Zzzzz virus eller .zzzzz filtypenavn er den seneste del af den berygtede Locky ransomware. Hackerne af denne lumske virus begyndte aktivt at distribuere den i feriesæsonen, og den første massive bølge af infektioner er blevet registreret lige efter Black Friday. Tilsyneladende vil Locky-udviklere ikke stoppe, da de tager alle mulige foranstaltninger for at sprede Zzzzz ransomware yderligere, og det ser ud til, at deres indsats betaler sig.

Alle Locky ransomware-versionerne fik deres navne i henhold til den vedlagte filtypenavn. For eksempel havde vi tidligere .odin, .thor, .aesir, mens den seneste Locky ransomware opdaterede version dukkede op med en .zzzzz filtypenavn. På trods af denne ændring er de andre træk, der er typiske for Locky, ikke blevet ændret. Infektionen spredes typisk via fiktive e-mails, der indeholder en .zip-fil. Sikkerhedsspecialister har bemærket, at virussen ofte er rettet mod Amazon-brugere ved at sende dem falske e-mails, der rapporterer status for ordren. Hvis computerejeren åbner den vedhæftede fil, aktiveres trojaneren og overfører den ondsindede .zzzzz ransomware-kode til det målrettede system. Når virussen går dybt ind i operativsystemet, ødelægger den dokumenter, lyd-, video- og billedfiler ved at tilføje en .zzzzz filtypenavn til hver af dem. Navnene på krypterede filer ser således ud – [8_random_characters]-[4_random_characters]-[4_random_characters]-[4_random_characters]-[12_random_characters].zzzzz extensions. Derudover er skrivebordsbaggrundsbilledet erstattet af en Locky-specifik ransomware-note, mens kravene præsenteres i .html-, _6-INSTRUCTION.html- og -INSTRUCTION.bmp-filer. Offeret forventes at betale 740 USD løsesum, men beløbet kan variere.

Zzzzz er en alvorlig cyberinfektion, der er i stand til at finde det mindste sikkerhedsbrud. Derfor er det vigtigt at holde systemet beskyttet ved at bruge et professionelt antivirus og anti-malware. Hvis du desværre allerede er blevet inficeret, skal du IKKE betale løsesummen, for ved at gøre det vil du støtte cyberskurke og få nul garanti for, at krypterede data vil blive gendannet. I stedet for det vil vi varmt anbefale dig at installere ReimageMac vaskemaskine X9 og fjerne Zzzzz ransomware straks. Prøv derefter at gendanne dine data ved at følge nedenstående metoder.

BEMÆRK: FALD IKKE for at installere Locky Decrypter, der er promoveret på Zzzzz ransomware-notatet. Værktøjet er udviklet af de samme hackere, som har opfundet infektionen. Med dette i tankerne, så drag dine egne konklusioner om, hvor troværdigt dette værktøj kan være.

Sådan gendannes filer krypteret af Zzzzz Ransomware?

Metode 1. Brug en databackup

Hvis du har lyttet til sikkerhedseksperternes advarsler om et stigende antal ransomware-kapringer, så skal du have lavet sikkerhedskopier af data for noget tid siden. Gendannelse af filer krypteret af Zzzzz ransomware ved hjælp af sikkerhedskopier af data er den mest pålidelige metode. Prøv derfor at huske, om du har nogle filer på skylager, eksternt drev, USB-flashdrev, cd, dvd eller andre lager, og brug dem til at gendanne tabte data.

BEMÆRK: Før du tilslutter det eksterne drev eller åbner et cloudlager, skal du sikre dig, at Zzzzz-virussen er blevet fjernet. Til dette formål skal du køre en scanning med anti-virus for at fjerne den og derefter vise scanningen igen for at sikre, at infektionen er gået permanent. Ellers kan det beskadige de gendannede filer og endda ødelægge drevet.

Metode 2. Hent Shadow Volume Copies

Microsoft-operativsystemet er indstillet til at oprette sikkerhedskopier automatisk efter en bestemt tidsplan. Volume Shadow Copies Service er praktisk, når pc-ejeren ved et uheld fjerner eller ændrer vigtige filer, eller hvis de er beskadiget efter et systemnedbrud. Nylige undersøgelser har vist, at Shadow Volume Copies gavner meget, når de forsøger at dekryptere filer krypteret med ransomware. Selvom det ikke er blevet testet med Zzzzz ransomware-kode, er det værd at prøve. Vi skal dog advare dig om, at de fleste Locky-virusvarianter har tendens til at beskadige Shadow Volume Copies, så bliv ikke ked af det, hvis denne metode ikke hjælper dig.

1. Download og installer ShadowExplorer. Du kan finde det her.
2. Åbn programmet og klik på en menu (øverst i venstre hjørne).
3. Find den disk, hvorpå de krypterede filer er placeret, og vælg den.
4. Vælg den mappe, du vil gendanne den første.
5. Klik på den og vælg Eksport.
6. Gentag det samme med alle mapper, der indeholder kompromitterede filer.

Metode 3. Brug Data Recovery Pro

Det oprindelige formål med Data Recovery Tool er at gendanne filer, der er blevet slettet ved et uheld eller mistet på grund af systemnedbrud. Det er dog for nylig blevet forbedret, så det nu kan opdage og gendanne virusinficerede filer. BEMÆRK: det virker primært ikke som en ransomware-dekryptering, det er muligvis ikke i stand til at gendanne filer, der er beskadiget af .zzzzz file extension virus.

1. Hent Data Recovery Pro og kør installationsfilen.
2. Følg instruktionerne på skærmen for at installere det på din pc.
3. Åbn programmet og indstil det til at køre en scanning.
4. Det bør registrere alle filer, der har filtypenavnet .zzzzz. Klik på den fil, du vil gendanne, og vælg Gendanne.

Metode 4. Brug et systemgendannelsespunkt

Systemgendannelsespunkt er endnu en nyskabelse, som er blevet præsenteret i Windows 10 OS. Denne tjeneste gør det muligt for pc-brugere at registrere et bestemt punkt i pc'ens tilstand, inklusive data, der er gemt på den. Hvis systemet bliver langsomt, går ned eller oplever virusinfektion, kan brugeren gendanne systemet til det forrige punkt. Så hvis dine filer er blevet ødelagt af Zzzzz ransomware, men du har oprettet et systemgendannelsespunkt for noget tid siden, så skal du prøve at gøre følgende:

1. Højreklik på en fil, du ønsker at gendanne.
2. Vælg Ejendomme fra rullemenuen.
3. Åben Tidligere versioner fanen.
4. Finde Mappeversioner og marker det punkt, du ønsker, at dit system skal gendannes.
5. Klik Gendan enog vent på, at kommandoen bliver udført.

Gendan filer og andre systemkomponenter automatisk

For at gendanne dine filer og andre systemkomponenter kan du bruge gratis guider fra ugetfix.com-eksperter. Men hvis du føler, at du ikke er erfaren nok til selv at implementere hele recovery-processen, anbefaler vi at bruge recovery-løsninger, der er anført nedenfor. Vi har testet hvert af disse programmer og deres effektivitet for dig, så alt du skal gøre er at lade disse værktøjer gøre alt arbejdet.

Reimage - et patenteret specialiseret Windows reparationsprogram. Det vil diagnosticere din beskadigede pc. Det scanner alle systemfiler, DLL'er og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.Reimage - et patenteret specialiseret Mac OS X reparationsprogram. Det vil diagnosticere din beskadigede computer. Det scanner alle systemfiler og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.
Denne patenterede reparationsproces bruger en database med 25 millioner komponenter, der kan erstatte enhver beskadiget eller manglende fil på brugerens computer.
For at reparere beskadiget system skal du købe den licenserede version af Reimage værktøj til fjernelse af malware.

trykke