Hvordan gendannes filer krypteret af Seto ransomware?

Spørgsmål

Problem: Hvordan gendannes filer krypteret af Seto ransomware?

Hej, min pc blev inficeret med ransomware, og alle mine filer er tilføjet .seto filtypenavnet – jeg kan ikke åbne nogen af ​​dem! Mine billeder, videoer og arbejdsdokumenter er alle låst... Hvad er dette ransomware, og er der en måde at hente mine data på? Hjælp venligst, da jeg er desperat.

Løst svar

Seto virus tilhører en af ​​de mest aktive ransomware-familier – Djvu/HOLD OP. Malware-stammen blev først opdaget i slutningen af ​​december 2017, og hackere bag den udgav omkring 150 varianter siden da, Seto er en af ​​de seneste, der blev opdaget i august 2019.

Forskellige versioner af Djvu ransomware kan imidlertid inficere brugere uanset deres udgivelsesdato - malware-forfattere bruger forskellige metoder til at levere den ondsindede nyttelast til værtsmaskinerne. For eksempel bruger de botnets til at levere spam-e-mails med ondsindede vedhæftede filer, bruge softwaresårbarheder til at inficere brugere automatisk, når de lander på et forudbestemt websted, uploader falske torrents forklædt som video- eller programfiler, etc.

Ikke desto mindre har ældre versioner en tendens til at inficere brugere mindre, da prøver som Seto ransomware er mere avancerede – der blev foretaget flere ændringer af malwaren over tid, da sikkerhedsforskere var i stand til at give brugerne gratis værktøjer som STOPDecrypter til filgendannelse. Desværre er det nu umuligt at gendanne filer låst af Seto ransomware ved at bruge dette værktøj.

Så snart Seto ransomware kommer ind på værtscomputeren, udfører den en række ændringer, såsom ændringer af Windows-registreringsdatabasen, internetforbindelsesmuligheder, systemcertifikater, tilladelser, kerne^[1] funktioner mv. Derudover fjerner Seto ransomware også Shadow Volume Copies – en automatisk sikkerhedskopiering oprettet af Windows-operativsystemet. Denne ændring er især det, der gør datagendannelse så vanskelig.

Gendan filer krypteret af Seto ransomware

Når først krypteringsprocessen er udløst, er den normalt færdig på få sekunder - så der er ingen måde at stoppe den til tiden. Kryptering er dog ikke det samme som filkorruption, da processen kan vendes tilbage med passende værktøjer.

Der er to typer kryptering, der bruges i kryptografi - symmetrisk og asymmetrisk.^[2] Symmetrisk kryptering bruger en hemmelig nøgle, som kun er kendt af hackerne, mens asymmetrisk bruger en offentlig nøgle (kendt af alle) til at låse filer og kræver en anden nøgle for at låse den op. Seto ransomware er kendt for at bruge symmetrisk (AES) krypteringsmetode, hvilket betyder, at uden at anskaffe den hemmelige nøgle er gendannelseschancerne relativt små.

Hackere beder om $980 (eller $490 med rabat) for dekrypteringsværktøjet, der ville gendanne krypteringen og gøre det muligt for ofre at bruge filerne igen. Men at betale løsesummen er en risikabel manøvre, da skurke måske simpelthen aldrig sender dekrypteringsprogrammet efter at have modtaget penge. Derudover beviser handlingen kun trusselsaktører, den ulovlige virksomhed fungerer efter hensigten, og vil tilskynde dem til at inficere flere mennesker med Seto eller andre ransomware-varianter.

Derfor bør du tænke dig om to gange, før du betaler løsesummen, selvom det er op til dig. Nogle brugere kan være desperate og bruge det som en sidste udvej. Du bør dog hellere bruge alternative metoder, der måske kan hjælpe med filgendannelse uden Seto ransomware decryptor fra cyberkriminelle.

Fjern Seto ransomware, før du fortsætter med filgendannelse

Så længe Seto ransomware-infektion er til stede på din pc, vil gendannelse af filer ikke bringe nogen nytte, da de vil blive krypteret med det samme igen. Derfor er det ekstremt vigtigt at slippe af med malware, inden du henter dine data.

Seto virus udfører en række systemændringer for at kunne starte sig selv med hver systemstart. Djvu ransomware varianter er også kendt for at levere sekundære nyttelast i fortiden (såsom AZORult^[3] banktrojan), samt at ændre Windows-værtsfilen for at forhindre brugere i at besøge sikkerhedsrelaterede websteder.

Den bedste måde at slette virussen på er ved at gå ind i fejlsikret tilstand med netværk og derefter udføre en fuld systemscanning ved hjælp af anti-malware ReimageMac vaskemaskine X9, selvom ethvert andet velrenommeret værktøj burde være i stand til at opdage^[4] og eliminere parasitten. For at gå ind i fejlsikret tilstand skal du fortsætte med følgende trin:

• Højreklik på Start knappen og vælg Indstillinger
• Gå til Opdatering og sikkerhed og klik på Genopretning
• Find Avanceret opstart sektion og klik på Genstart nu (bemærk at dette vil straks genstart din pc) For sikkert at fjerne Seto ransomware og starte filgendannelse, skal du gå ind i sikker tilstand
• Efter din computer genstarter, vil du blive præsenteret for Vælg en mulighed skærmen
• Gå til Fejlfinding > Avancerede indstillinger > Startindstillinger og klik Genstart
• Når pc'en genstarter, skal du trykke på F5 eller 5 til at komme ind Fejlsikret tilstand med netværk

Metode 1. Brug Data Recovery Pro til at gendanne filer krypteret af Seto ransomware

Datagendannelsessoftware fungerer ikke på samme måde som dekrypteringsværktøjet til Seto ransomware ville. I stedet for at dechifrere de eksisterende filer, forsøger den at hente arbejdskopierne fra harddisken (eller SSD). Men hvis den plads, der blev brugt til at gemme disse filer, blev overskrevet med andre oplysninger, vil gendannelsen ikke lykkes. Om Data Recovery Pro vil hjælpe dig eller ej, afhænger derfor af, hvor meget data der blev skrevet på din harddisk efter filskifte.

• Hent Data Recovery Pro (direkte link) applikationsinstallationsprogram og dobbeltklik på det for at starte installationsprocessen
• Følg instruktionerne på skærmen for at installere programmet
• Når installationen er færdig, skal du dobbeltklikke på Data Recovery Pro-genvejen på dit skrivebord for at åbne den
• Vælg Mulighed for fuld scanning og pluk Start scanning (Alternativt kan du søge efter individuelle filer baseret på nøgleord)
• Når scanningen er færdig, skal du vælge hvilke filer du vil hente og klikke på Gendanne knap Brug Data Recovery Pro

Metode 2. ShadowExplorer kan muligvis gendanne alle data krypteret af Seto ransomware i nogle tilfælde

Som vi tidligere nævnte, er Seto ransomware programmeret til at slette de filer, der er gemt af det automatiske Windows backup-system – Shadow Volume Copies. Men i nogle tilfælde kan malwaren muligvis ikke eliminere disse sikkerhedskopier - det er, når ShaodwExplorer er en fantastisk mulighed for at gendanne alle dine data:

• Hent ShadowExplorer (direkte link) og installer det ved hjælp af instruktionerne på skærmen
• Når du er færdig, skal du åbne programmet og vælge det drev, du gerne vil gendanne filer fra
• Vælg mappen, højreklik på den og vælg Eksport ShadowExplorer kan hjælpe dig, hvis Seto ikke kunne slette Shadow Volume Copies

Metode 3. Prøv Windows Tidligere versioner-funktionen

De brugere, der havde Systemgendannelse aktiveret, før Seto ransomware angreb deres computere, har endnu en chance for at gendanne de tabte filer. Vær dog opmærksom på, at denne mulighed kræver, at du gendanne hver af filerne individuelt, så processen kan tage et stykke tid.

• Find den fil, du vil gendanne
• Højreklik på den og vælg Gendan tidligere versioner Hvis du havde Systemgendannelse aktiveret, skulle du være i stand til at gendanne filer krypteret af Seto ransomware én efter én
• Klik på den tidligere version og vælg Gendan

Du bør undgå at betale løsesum for Seto ransomware dekrypteringsværktøj

Det er værd at sige, at sikkerhedsforskere konstant arbejder på genoprettelsesværktøjer, der ville være i stand til at hjælpe brugere med at undgå at betale cyberkriminelle. STOPDecrypter var et af værktøjerne, der nogle gange var i stand til at hjælpe STOP ransomware-ofre (dets udvikler arbejder nu på en ny version), og ældre ransomware-varianter som DATASTOP eller INFOWAIT kunne dekrypteres takket være cybersikkerhedsfirmaet Dr. Web forskere. Derfor er der en chance for, at Seto ransomware vil være fuldstændig dekrypterbar i fremtiden - så sørg for at forberede sikkerhedskopierne.

I nogle tilfælde kan betaling af hackere være den eneste mulighed. Vær dog opmærksom på, at du kan miste dine penge, så gør det på egen risiko.

Gendan filer og andre systemkomponenter automatisk

For at gendanne dine filer og andre systemkomponenter kan du bruge gratis guider fra ugetfix.com-eksperter. Men hvis du føler, at du ikke er erfaren nok til selv at implementere hele recovery-processen, anbefaler vi at bruge recovery-løsninger, der er anført nedenfor. Vi har testet hvert af disse programmer og deres effektivitet for dig, så alt du skal gøre er at lade disse værktøjer gøre alt arbejdet.

Reimage - et patenteret specialiseret Windows reparationsprogram. Det vil diagnosticere din beskadigede pc. Det scanner alle systemfiler, DLL'er og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.Reimage - et patenteret specialiseret Mac OS X reparationsprogram. Det vil diagnosticere din beskadigede computer. Det scanner alle systemfiler og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.
Denne patenterede reparationsproces bruger en database med 25 millioner komponenter, der kan erstatte enhver beskadiget eller manglende fil på brugerens computer.
For at reparere beskadiget system skal du købe den licenserede version af Reimage værktøj til fjernelse af malware.

trykke