Sådan gendannes filer krypteret af Dharma Ransomware?

Spørgsmål

Problem: Hvordan gendannes filer krypteret af Dharma Ransomware?

Min computer er blevet inficeret med en ransomware kaldet Dharma. Problemet er, at denne Dharma-virus har kodet alle mine filer og tilføjet [[e-mailbeskyttet]].dharma-udvidelser til hver af dem. Er der en måde at dekryptere filer, som Dharma ransomware har ødelagt?

Løst svar

Udtrykket "Dharma-virus" dækker over en masse ondsindede computervirus, der i øjeblikket distribueres aktivt online. Alle disse vira er meget ens. Disse vira kan let genkendes, fordi de tilføjer kriminelles e-mailadresser sammen med .dharma, .wallet, .zzzzz eller .

xtbl filtypenavn til alle krypterede filer. I øjeblikket tilføjer forskellige Dharma ransomware-varianter sådanne udvidelser: .[[e-mailbeskyttet]].pung, .[[e-mailbeskyttet]].pung, .[[e-mailbeskyttet]].wallet, eller, i dit tilfælde, .[[e-mailbeskyttet]].dharma filtypenavn. Ransomwaren krypterer filer sikkert - det krypterer dem med RSA- og AES-krypteringsteknologier, og denne proces konverterer filer til ubrugelige stykker data. Dharma ransomware dropper typisk en løsesumseddel kaldet README.txt på brugerens skrivebord, og angiver, at systemet er ikke beskyttet, og at kriminelle kan gendanne dataene, men for at få hjælp skal offeret kontakte dem via [e-mailbeskyttet] eller hvilken e-mailadresse de angiver. Desværre er disse kriminelle ikke villige til at hjælpe dig - de vil simpelthen have, at du betaler en løsesum, og en sådan handling er ikke den bedste løsning på det beskrevne problem. Husk, at svindlere ikke har noget ry, og du bør ikke tro på deres ord. De kan bare komme af sted efter at have modtaget dine penge, de kan også miste deres e-mail-konto, hvis e-mail-tjenesteudbyderen blokerer den, og så kan du miste dine filer for altid. Det er stærkt tilrådeligt at fjerne Dharma ransomware – jo før, jo bedre. For de bedste resultater foreslår vi, at du bruger pålidelige anti-malware-værktøjer. For eksempel kan du fuldføre Dharma-fjernelse med Reimage software. For flere detaljer om Dharma, se en komplet artikel fra 2-Spyware-teamet.

Det vigtigste spørgsmål er dog, hvad man skal gøre med de krypterede data? Hvis du vil gendan filer krypteret med Dharma-virus helt, skal du have en backup. Desværre betragter mange computerbrugere ikke sikkerhedskopier som noget vigtigt at have, og de opretter dem derfor ikke. Sandheden er, at hvis du ikke har en computerbeskyttelsessoftware, SKAL du oprette sikkerhedskopier. Det er gratis at oprette dem – du skal bare have en ekstra datalagringsenhed. Hvis du ikke har en sikkerhedskopi, bør du omhyggeligt læse og prøve disse datagendannelsesmetoder. Selvom vi ikke kan garantere, at disse vil hjælpe dig med at gendanne absolut alle filer, er det altid bedre at prøve.

Hvordan gendannes filer krypteret med Dharma ransomware?

Metode 1. Brug Data Recovery Pro til at gendanne filer

Data Recovery Pro af PareToLogic, Inc. Dette værktøj hjælper med at gendanne mistede eller slettede filer fra computere og mobile enheder. Det kan gendanne multimedier og dokumenter, musik, e-mails og meget mere. Du bør bestemt prøve denne software - det kan måske hjælpe dig gendan nogle data, der er ødelagt af Dharma ransomware virus.

1. Hent Data Recovery Pro. Når overførslen er fuldført, skal du starte opsætningen.
2. Følg instruktionerne i installationsguiden.
3. Scan systemet med dette program til at identificere beskadigede filer.
4. Vælg de berørte filer, som du vil gendanne, og klik på Gendanne knap.

Metode 2. Brug den indbyggede systemgendannelsesfunktion

Hvis du tidligere har aktiveret Systemgendannelsesfunktionen på din computer, er du heldig, for nu vil du være i stand til at gendanne krypterede filer. Systemgendannelse hjælper med at rulle tilbage til en tidligere gemt computers tilstand. Hvis du konfigurerede et gendannelsespunkt for et stykke tid siden, skal du gendanne filer nu ved hjælp af funktionen tidligere versioner i Windows.

1. Klik på en krypteret fil med højre museknap.
2. Når indstillingsmenuen vises, skal du vælge Ejendomme. Så gå til Tidligere versioner fanen.
3. Her finder du den ønskede kopi af filen (i Folderversioner). Klik på versionen og vælg Gendan.

Metode 3. Brug ShadowExplorer

Nogle gange undlader ondsindede vira at udføre alle ondsindede funktioner på målsystemet med succes. De er programmer og kan også afbrydes eller gå ned; Derfor kan virus nogle gange ikke slette Volume Shadow Copies, hvilket kan gendanne tidligere filtilstand. For at finde ud af, om du kan gendanne dine filer, skal du gøre følgende:

1. Hent ShadowExplorer.
2. Installer programmet i henhold til instruktionerne fra Shadow Explorer Setup Wizard.
3. Start programmet, og vælg den partition, der indeholder krypterede data. Vælg her den mappe, du vil gendanne.
4. Højreklik på den og vælg Eksporter. Valgfri: du kan vælge, hvor du vil gemme gendannede filer.

Metode 4. Brug Crysis Decrypter

Dharma-virus er angiveligt relateret til Crysis ransomware, og for nylig blev en masse Crysis-dekrypteringsnøgler frigivet. Du kan prøve værktøjer, der er leveret i dette Kaspersky-websted til gendan .dharma filtypenavne.

Gendan filer og andre systemkomponenter automatisk

For at gendanne dine filer og andre systemkomponenter kan du bruge gratis guider fra ugetfix.com-eksperter. Men hvis du føler, at du ikke er erfaren nok til selv at implementere hele recovery-processen, anbefaler vi at bruge recovery-løsninger, der er anført nedenfor. Vi har testet hvert af disse programmer og deres effektivitet for dig, så alt du skal gøre er at lade disse værktøjer gøre alt arbejdet.