Hvordan gendanner man filer krypteret af GandCrab 5?

Spørgsmål

Problem: Hvordan gendanner man filer krypteret af GandCrab 5?

Hej, min computer er for nylig blevet inficeret med GandCrab 5 ransomware, og alle filer er krypteret! Hackere kræver at betale løsesummen. Selvom jeg ikke er villig til at støtte ransomware-angreb og betale pengene. Er der andre måder at gendanner filer krypteret af GandCrab 5 på? Jeg vil virkelig sætte pris på din hjælp. Tak skal du have.

Løst svar

GandCrab 5 er en variant af den berygtede GandCrab ransomware-virus^[1]. Selvom den originale version af malware først blev opdaget i januar 2018, har den allerede adskillige nye versioner. Denne særlige variant er også ekstremt farlig og kan kryptere alle filer, der er gemt på systemet.

Ifølge forskerne krypterer GandCrab 5 data ved hjælp af Salsa20 og RSA 2048^[2] cifre. Kodede filer er tilføjet en tilfældigt genereret forlængelse på fem bogstaver. Det er vigtigt at forstå, at når filerne er krypteret, bliver de ubrugelige, medmindre de dekrypteres.

Ofre modtager [randomly_generated_extension]-DECRYPT.html løsesum note, som indeholder oplysninger om GandCrab 5 ransomware angreb. Som sædvanlig kræver kriminelle at betale en bestemt løsesum, men brugerne skal først kontakte dem via TOR-browseren^[3]. Sådanne handlinger hjælper hackere med at forblive anonyme.

Nedenfor er der retningslinjer, der viser, hvordan man gendanner filer krypteret af GandCrab 5.

Men som enhver it-ekspert ville sige, bør du ALDRIG betale løsesummen. Følger du skurkenes krav, finansierer og støtter du kun fremtidige cyberangreb. Vi ved, at det kan se ud til, at der ikke er nogen anden mulig måde at dekryptere filer krypteret af GandCrab 5 ransomware.

Heldigvis har vores cybersikkerhedseksperter udarbejdet en nem trin-for-trin guide, der viser, hvordan man gendanner filer krypteret med GandCrab 5-virus. Du kan finde det i slutningen af ​​denne artikel. Bemærk, at instruktionerne består af flere metoder, så prøv dem alle for de bedste resultater.

Måder at gendanne filer krypteret af GandCrab 5

Når du har fjernet GandCrab 5 ransomware med en pålidelig antivirussoftware, anbefaler vi at scanne dit system med ReimageMac vaskemaskine X9. Dette systemoptimeringsværktøj er designet til at hjælpe ransomware-ofre med at reparere virusskaden og forbedre computerens ydeevne.

Metode 1. Brug den officielle GandCrab-dekryptering

Sikkerhedsforskere hos Bitdefender udgav endnu et dekrypteringsværktøj, der er i stand til at dekryptere alle GandCrab-varianter op til version 5.2. Du skal blot downloade applikationen til den officielle blog her og udfør følgende:

• Kør den eksekverbare fil.
• Accepter vilkår og betingelser.
• Klik på Scan hele systemet eller vælg en bestemt mappe, du vil have værktøjet til at dekryptere filer fra.

Metode 2. Gendan filer ved hjælp af sikkerhedskopier

Hvis du har sikkerhedskopier gemt på en ekstern enhed, skal du sørge for, at GandCrab 5 er fjernet fra computeren, før du tilslutter den. Ellers vil malwaren også kryptere data på den eksterne enhed.

1. Tilslut dit eksterne flashdrev eller en anden enhed;
2. Når det er fundet, skal du vælge alle filer ved at trykke på Ctrl + A;
3. Klik på Ctrl + C for at kopiere dataene og indsætte dem med Ctrl + V.

Metode 3. Hent Data Recovery Pro-software

1. Download og installer Data Recovery Pro;
   Brug Data Recovery Pro-software til at hjælpe med at gendanne filer krypteret af Gandcrab 5.
2. Åbn programmet og vælg Fuld scanning;
3. Klik på Start scanning;
4. Når det er færdigt, skal du trykke på knappen Gendan.

Metode 4. Få dine filer tilbage med Windows Tidligere versioner

Bemærk, at denne metode kun virker, hvis du har aktiveret funktionen Systemgendannelse før GandCrab 5 ransomware-angreb.

1. Find en krypteret fil og højreklik på den;
2. Vælg Egenskaber, og gå derefter til fanen Tidligere versioner;
3. Find versionen før angrebet, og klik på Gendan.

Metode 5. Hent data med ShadowExplorer

Før du starter, skal du kontrollere, om GandCrab 5 ikke har slettet Shadow Volume Copies fra dit system.

1. Download og installer ShadowExplorer;
   ShadowExplorer-software er et nyttigt værktøj til at dekryptere filer.
2. Åbn applikationen og find dit drev;
3. Vælg det og vælg en placering til at eksportere gendannede filer;
4. Klik på Eksporter.

Gendan filer og andre systemkomponenter automatisk

For at gendanne dine filer og andre systemkomponenter kan du bruge gratis guider fra ugetfix.com-eksperter. Men hvis du føler, at du ikke er erfaren nok til selv at implementere hele recovery-processen, anbefaler vi at bruge recovery-løsninger, der er anført nedenfor. Vi har testet hvert af disse programmer og deres effektivitet for dig, så alt du skal gøre er at lade disse værktøjer gøre alt arbejdet.

Reimage - et patenteret specialiseret Windows reparationsprogram. Det vil diagnosticere din beskadigede pc. Det scanner alle systemfiler, DLL'er og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.Reimage - et patenteret specialiseret Mac OS X reparationsprogram. Det vil diagnosticere din beskadigede computer. Det scanner alle systemfiler og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.
Denne patenterede reparationsproces bruger en database med 25 millioner komponenter, der kan erstatte enhver beskadiget eller manglende fil på brugerens computer.
For at reparere beskadiget system skal du købe den licenserede version af Reimage værktøj til fjernelse af malware.

trykke