Kuidas taastada Sage Ransomware poolt krüptitud faile?

küsimus

Probleem: kuidas taastada Sage Ransomware poolt krüptitud faile?

Tere! Minu failid on mingil moel rikutud ja ma näen, et neil kõigil on nüüd faililaiendid .sage. Usun, et mu arvutit tabas viirus nimega Sage. Kas saate aidata mul taastada Sage lunavaraga krüpteeritud faile?

Lahendatud Vastus

Salvei lunavara on tänapäeval aktiivne oht ja selle autorid võtavad kasutusele kõikvõimalikud meetmed selle pahatahtliku programmi tõhusaks levitamiseks. Nad on juba loonud Sage 2.0 lunavara

, ka. Paljude kaebuste tõttu, mida Sage'i lunavaraohvrid veebifoorumites avaldavad, eeldame, et kurjategijate pingutused selle viiruse levitamiseks tasuvad end ära. Nii nagu avastasite, lisab Sage viirus krüpteeritavatele failidele .sage-faililaiendid ja jätab seejärel välja !Taastamine_[6 märki]_ fail töölaual kahes erinevas vormingus – .txt ja .html. Viirus muudab töölaua taustapilti musta pildiga, millel on punane tekst. See tekst ütleb:

TÄHELEPANU!
Sage krüpteeris teie failid!

Pärast kogu nendes failides esitatud teabe lugemist saite ilmselt aru, mida see pahatahtlik programm teilt soovib. See krüpteeris teie andmed, et teid väljapressida ja hoida teie failid lukus, kuni maksate tohutu lunaraha. Te ei tohiks küberkurjategijatele lunaraha maksta – nad kipuvad lihtsalt ohvri raha ära võtma ja sellega hakkama saama. Kui te ei soovi oma raha raisata, jätke see parem endale. Nüüd peame ütlema, et kahjuks ei suutnud pahavara analüütikud Sage'i lähtekoodis vigu leida ja seetõttu ei õnnestunud kellelgi Sage'i dekrüpteerimistööriista luua. Siiski on veel lootust vähemalt osa teie failidest taastada. Allpool loetleme kõik võimalikud andmete taastamise võimalused, nii et ärge heitke meelt ja proovige neid kõiki.

Kiire näpunäide: Ärge unustage Sage viirust eemaldada enne andmete taastamise protseduuri alustamist. Te ei soovi, et viirus seda protsessi katkestaks! Soovitame teil neid järgida Salvei eemaldamise juhised ja kasutage pahavara eemaldamise tööriista nagu ReimageMaci pesumasin X9 viirusest vabanemiseks.

Kuidas taastada Sage Ransomware poolt krüptitud faile?

Tehnika 1. Kasutage andmete varukoopiat

Parim, tõhusaim ja 100% töömeetod taastage Sage lunavaraga krüpteeritud faile põhineb andmete varukoopiatel. Kui olete juba mõnda aega tagasi IT-turbeekspertide hoiatust märganud ja andmetest varukoopia teinud, lugege end õnnelikuks. Saate seda nüüd kasutada ja taasluua vähemalt enamiku andmetest, mille Sage viirus rikkus. Esmalt tuleb viirus desinstallida – ära kiirusta andmekoopiatega seadet rikutud arvutisse ühendama; vastasel juhul võib pahavara ka selle saastada ja nii võite oma varukoopia kaotada! Kui olete veendunud, et viirus on lõplikult kadunud, ühendage seade arvutiga ja edastage andmete koopia arvutisse.

NÕUANNE: Me ei soovita teil krüptitud andmeid kustutada. Kaaluge selle teisaldamist konkreetsesse kausta või teisaldamist välisele andmesalvestusseadmele. Oli juhtumeid, kui juhtus “ime” ja lunavara dekrüpteerimisvõtmed vabastati/lekitati avalikult.

Tehnika 2. Kasutage teenust Volume Shadow Copies

Kui te seda veel ei teadnud, ühendab Microsoft Windowsi operatsioonisüsteemidega spetsiaalse tehnoloogia, mis loob aeg-ajalt automaatseid või käsitsi varukoopiaid. Volume Shadow Copies saab kasutada failide taasloomiseks, mis on teatud viisil kustutatud või muudetud. See tähendab, et neid saab kasutada ka siis, kui failid krüpteeritakse. Mõnikord kustutavad viirused Volume Shadow Copies, nii et sellisel juhul ei saa te selle meetodi abil faile taastada.

1. Installige ShadowExplorer. See on programm, mis aitab teil tuvastada helitugevuse varjukoopiaid. ShadowExploreri saate alla laadida saidilt selle ametlik veebisait.
2. Avage programm ja klõpsake selle akna vasakus ülanurgas menüüd. siin, vali ketas mis salvestab krüptitud faile.
3. Valige kaust, mida soovite taastada ja valige "Ekspordi.”

Tehnika 3. Kasutage rakendust Data Recovery Pro

1. Data Recovery Pro on kasulik tööriist, mis aitab teil muudetud faile hõlpsalt taastada. Kuigi see ei pruugi olla võimalik murda Sage'i krüpteering, soovitame teil siiski seda tööriista proovida.
2. Lae alla Data Recovery Pro.
3. Installige see oma arvutisse installiviisardi juhiste järgi.
4. Avage programm ja käivitage süsteemikontroll, et tuvastada .sage faililaiendiga failid.
5. Taasta oma failid.

Tehnika 4. Taastage failid taastepunkti abil

Kas lõite taastepunkti mõni aeg tagasi? Siis usume, et saate selle meetodi abil oma failid taastada.

1. Paremklõps failis, mida soovite taastada.
2. Ilmub menüü. Valige "Omadused” nimekirjast. Seejärel minge jaotisse "Eelmised versioonid” vahekaart.
3. jaotises "Kausta versioonid”, otsige üles eelmised failiversioonid, valige see, mida soovite taastada, ja vajutage "Taastama” nuppu.

Taasta failid ja muud süsteemikomponendid automaatselt

Failide ja muude süsteemikomponentide taastamiseks võite kasutada ugetfix.com-i ekspertide tasuta juhendeid. Kui aga tunnete, et te pole piisavalt kogenud, et kogu taastamisprotsessi ise ellu viia, soovitame kasutada allpool loetletud taastamislahendusi. Oleme kõiki neid programme ja nende tõhusust teie jaoks testinud, nii et kõik, mida peate tegema, on lasta neil tööriistadel kogu töö ära teha.

• Lietuvių