¿Cómo recuperar archivos cifrados por Sage Ransomware?

Pregunta

Problema: ¿Cómo recuperar archivos cifrados por Sage Ransomware?

Hola, mis archivos se han dañado de alguna manera y puedo ver que ahora todos tienen extensiones de archivo .sage. Creo que mi computadora fue atacada por un virus llamado Sage. ¿Me pueden ayudar a recuperar archivos cifrados por el ransomware Sage, por favor?

Respuesta resuelta

Sage ransomware es una amenaza activa en la actualidad, y sus autores están tomando todas las medidas posibles para distribuir este programa malicioso de manera eficiente. Ya han creado

El ransomware Sage 2.0, también. Debido a las muchas quejas que las víctimas del ransomware Sage expresan en foros en línea, asumimos que los esfuerzos de los delincuentes para propagar este virus dan sus frutos. Tal como descubrió, el virus Sage agrega extensiones de archivo .sage a los archivos que cifra y luego deja ! Recovery_ [6 caracteres] _ archivo en el escritorio en dos formatos diferentes: .txt y .html. El virus cambia el papel tapiz del escritorio con una imagen negra con un texto en rojo. Este texto dice:

¡ATENCIÓN!
¡Sage cifró sus archivos!

Después de leer toda la información proporcionada en estos archivos, probablemente se haya dado cuenta de lo que este programa malicioso quiere de usted. Encriptaba sus datos para chantajearlo y mantener sus archivos bloqueados hasta que pagara un enorme rescate. No debe pagar rescates a los ciberdelincuentes; ellos tienden a simplemente tomar el dinero de la víctima y llevárselo. Si no quiere malgastar su dinero, mejor guárdelo para usted. Ahora, debemos decir que, desafortunadamente, los analistas de malware no pudieron encontrar fallas en el código fuente de Sage y, por lo tanto, nadie logró crear la herramienta de descifrado de Sage. Sin embargo, todavía hay esperanzas de restaurar al menos parte de sus archivos. Enumeraremos todas las posibles opciones de recuperación de datos a continuación, así que no se rinda y pruebe todas.

Consejo rapido: No olvide eliminar el virus Sage antes de iniciar el procedimiento de recuperación de datos. ¡No quieres que el virus interrumpa este proceso! Le recomendamos que siga estos Instrucciones para eliminar la salvia y use una herramienta de eliminación de malware como ReimagenLavadora Mac X9 para deshacerse del virus.

¿Cómo recuperar archivos cifrados por Sage Ransomware?

Técnica 1. Utilice una copia de seguridad de datos

El mejor, más eficiente y 100% método de trabajo para recuperar archivos cifrados por Sage ransomware se basa en copias de seguridad de datos. Si ha notado una advertencia de los expertos en seguridad de TI hace un tiempo y ha creado una copia de seguridad de los datos, considérese afortunado. Puede usarlo ahora y volver a crear al menos la mayoría de los datos que el virus Sage corrompió. Primero debe desinstalar el virus; no se apresure a conectar el dispositivo con copias de datos a la computadora comprometida; de lo contrario, el malware también podría contaminarlo y, de esta manera, podría perder su copia de seguridad. Una vez que esté seguro de que el virus se ha ido para siempre, conecte el dispositivo a la computadora y transfiera la copia de datos a la computadora.

PROPINA: No le recomendamos que elimine los datos cifrados. Considere transferirlo a una carpeta en particular o moverlo a un dispositivo de almacenamiento de datos externo. Hubo algunos casos en los que sucedió un "milagro" y las claves de descifrado de ransomware se lanzaron / filtraron públicamente.

Técnica 2. Utilice el servicio Volume Shadow Copies

Si aún no lo sabía, Microsoft incluye una tecnología especial en los sistemas operativos Windows, que crea copias de seguridad automáticas o manuales de vez en cuando. Las instantáneas de volumen se pueden usar para recrear archivos que se han eliminado o modificado de una manera particular. Significa que también se pueden utilizar cuando los archivos se cifran. A veces, los virus eliminan las instantáneas de volumen, por lo que, en tal caso, no podrá recuperar archivos con este método.

1. Instalar en pc Explorador de sombras. Es un programa que te ayudará a detectar instantáneas de volumen. Puede descargar ShadowExplorer desde su sitio web oficial.
2. Abra el programa y haga clic en un menú en la esquina superior izquierda de su ventana. Aquí, seleccionar disco que almacena archivos encriptados.
3. Seleccione la carpeta que desea restaurar y elija "Exportar.”

Técnica 3. Utilice Data Recovery Pro

1. Data Recovery Pro es una herramienta ventajosa que puede ayudarlo a restaurar archivos modificados fácilmente. Aunque es posible que no pueda romper el cifrado de Sage, le recomendamos que pruebe esta herramienta.
2. Descargar Recuperación de datos Pro.
3. Instálelo en su computadora siguiendo las instrucciones proporcionadas por el asistente de instalación.
4. Abra el programa y ejecute un escaneo del sistema para detectar archivos de extensión de archivo .sage.
5. Restaura tus archivos.

Técnica 4. Restaurar archivos con la ayuda de un punto de restauración

¿Creó un punto de restauración hace un tiempo? Entonces creemos que podrá recuperar sus archivos utilizando este método.

1. Botón derecho del ratón en un archivo que desea restaurar.
2. Aparecerá un menú. Escoger "Propiedades" de la lista. Luego ve a "Versión anterior" pestaña.
3. En "Versiones de carpeta, "Busque versiones de archivo anteriores, seleccione la que desea restaurar y presione"Restaurar" botón.

Recupere archivos y otros componentes del sistema automáticamente

Para recuperar sus archivos y otros componentes del sistema, puede utilizar guías gratuitas de expertos de ugetfix.com. Sin embargo, si cree que no tiene la experiencia suficiente para implementar todo el proceso de recuperación usted mismo, le recomendamos que utilice las soluciones de recuperación que se enumeran a continuación. Hemos probado cada uno de estos programas y su eficacia, por lo que todo lo que necesita hacer es dejar que estas herramientas hagan todo el trabajo.

• Lietuvių