Kuidas taastada Dharma Ransomware poolt krüptitud faile?

küsimus

Probleem: kuidas taastada Dharma Ransomware'i poolt krüpteeritud faile?

Minu arvuti on nakatunud lunavaraga nimega Dharma. Probleem on selles, et see Dharma viirus on kõik mu failid kodeerinud ja lisanud [[e-postiga kaitstud]].dharma laiendused igaühele neist. Kas on võimalik dekrüpteerida faile, mille Dharma lunavara on rikkunud?

Lahendatud Vastus

Mõiste "Dharma viirus" hõlmab hunnikut pahatahtlikke arvutiviirusi, mida praegu võrgus aktiivselt levitatakse. Kõik need viirused on väga sarnased. Need viirused on kergesti äratuntavad, kuna need lisavad kurjategijate e-posti aadressid koos .dharma, .wallet, .zzzzz või .

xtbl faililaiend kõigile krüptitud failidele. Hetkel lisavad erinevad Dharma lunavara variandid sellised laiendused: .[[e-postiga kaitstud]].rahakott, .[[e-postiga kaitstud]].rahakott, .[[e-postiga kaitstud]].rahakott või teie puhul .[[e-postiga kaitstud]].dharma faililaiend. Lunavara krüpteerib failid turvaliselt – krüpteerib need RSA ja AES krüpteerimistehnoloogiatega ning see protsess muudab failid kasututeks andmeteks. Dharma lunavara viskab tavaliselt kasutaja töölauale lunarahateate nimega README.txt, teatades, et süsteem on pole kaitstud ja kurjategijad saavad andmed taastada, kuid abi saamiseks peab ohver nendega ühendust võtma kaudu [e-postiga kaitstud] või mis tahes e-posti aadressi, mille nad annavad. Kahjuks pole need kurjategijad nõus teid aitama – nad lihtsalt tahavad, et te maksaksite lunaraha ja selline tegevus pole kirjeldatud probleemile parim lahendus. Pidage meeles, et petturitel pole mainet ja te ei tohiks nende sõnu uskuda. Nad võivad pärast teie raha kättesaamist lihtsalt ära teenida, samuti võivad nad kaotada oma e-posti konto, kui meiliteenuse pakkuja selle blokeerib, ja siis võite oma failid jäädavalt kaotada. Väga soovitav on Dharma lunavara eemaldada – mida varem, seda parem. Parimate tulemuste saavutamiseks soovitame kasutada usaldusväärseid pahavaratõrjevahendeid. Näiteks saate Dharma eemaldamise lõpetada rakendusega Reimage tarkvara. Dharma kohta lisateabe saamiseks vaadake 2-Spyware meeskonna täielikku artiklit.

Kõige olulisem küsimus on aga, mida teha krüptitud andmetega? Kui sa tahad taastada Dharma viiruse poolt krüpteeritud faile täielikult, peab teil olema varukoopia. Kahjuks ei pea paljud arvutikasutajad varukoopiaid millekski hädavajalikuks ja seetõttu nad neid ei loo. Tõde on see, et kui teil pole arvutikaitsetarkvara, PEATE looma varukoopiaid. Nende loomine on tasuta – sul peab olema vaid täiendav andmesalvestusseade. Kui teil pole varukoopiat, peaksite need andmete taastamise meetodid hoolikalt läbi lugema ja proovima. Kuigi me ei saa garanteerida, et need aitavad teil absoluutselt kõiki faile taastada, on alati parem proovida.

Kuidas taastada Dharma lunavaraga krüpteeritud faile?

1. meetod. Failide taastamiseks kasutage programmi Data Recovery Pro

Data Recovery Pro, PareToLogic, Inc. See tööriist aitab taastada arvutitest ja mobiilseadmetest kadunud või kustutatud faile. See võib taastada multimeediumi ja dokumente, muusikat, e-kirju ja palju muud. Peaksite seda tarkvara kindlasti proovima – see võib teid aidata taastada mõned Dharma poolt rikutud andmed lunavara viirus.

1. Lae alla Data Recovery Pro. Kui allalaadimine on lõppenud, käivitage häälestus.
2. Järgige installiviisardi juhiseid.
3. Skaneeri süsteem selle programmiga rikutud failide tuvastamiseks.
4. Valige mõjutatud failid, mida soovite taastada, ja klõpsake nuppu Taastage nuppu.

2. meetod. Kasutage sisseehitatud süsteemitaaste funktsiooni

Kui lubasite varem oma arvutis süsteemitaaste funktsiooni, on teil vedanud, sest nüüd saate krüptitud faile taastada. Süsteemitaaste aitab naasta varem salvestatud arvuti olekusse. Kui seadistasite taastepunkti mõnda aega tagasi, taastage failid nüüd, kasutades Windowsi eelmiste versioonide funktsiooni.

1. Klõpsake krüptitud failil hiire parema nupuga.
2. Kui kuvatakse valikute menüü, valige Omadused. Seejärel minge aadressile Eelmised versioonid sakk.
3. Siit leiate faili soovitud koopia (in Kaustversioonid). Klõpsake versioonil ja valige Taastama.

3. meetod. Kasutage ShadowExplorerit

Mõnikord ei suuda pahatahtlikud viirused sihtsüsteemis kõiki pahatahtlikke funktsioone edukalt täita. Need on programmid ja võivad samuti katkeda või kokku kukkuda; seetõttu ei suuda viirused mõnikord Volume Shadow Copies kustutada, mis võib taastada eelmise faili seisukorra. Et teada saada, kas saate oma faile taastada, tehke järgmist.

1. Lae alla ShadowExplorer.
2. Installige programm vastavalt Shadow Exploreri installiviisardi juhistele.
3. Käivitage programm ja valige partitsioon, mis sisaldab krüptitud andmeid. Siin valige kaust, mille soovite taastada.
4. Paremklõpsake sellel ja valige Ekspordi. Valikuline: saate valida, kuhu taastatud failid salvestada.

4. meetod. Kasutage Crysis Decrypterit

Dharma viirus on väidetavalt seotud Crysis lunavaraga ja hiljuti ilmus hunnik Crysis dekrüpteerimisvõtmeid. Saate proovida kaasasolevaid tööriistu sellel Kaspersky veebisaidil juurde taastada .dharma faililaiendiga failid.

Taasta failid ja muud süsteemikomponendid automaatselt

Failide ja muude süsteemikomponentide taastamiseks võite kasutada ugetfix.com-i ekspertide tasuta juhendeid. Kui aga tunnete, et te pole piisavalt kogenud, et kogu taastamisprotsessi ise ellu viia, soovitame kasutada allpool loetletud taastamislahendusi. Oleme kõiki neid programme ja nende tõhusust teie jaoks testinud, nii et kõik, mida peate tegema, on lasta neil tööriistadel kogu töö ära teha.