Kuidas taastada Ryuki lunavaraga krüpteeritud faile?

küsimus

Probleem: kuidas taastada Ryuki lunavaraga krüpteeritud faile?

Tere, vajan kiiresti abi! Avasin hiljuti meilimanuse, mis nüüdseks on võlts. See esitati Arvena, nii et ma arvasin, et see on midagi olulist. Varsti pärast selle avamist nägin oma töölaual tekstifaili RyukReadMe.txt. Kui ma selle avasin, mõistsin, et kõik mu failid on nüüd lukus. Mul pole kübernakkustega palju kogemusi ja ma ei taha lunaraha maksta. Kas see on ainuke valik?! Palun aidake mind, mul on mitusada mulle olulist fotot!

Lahendatud Vastus

Ryuk lunavara on suhteliselt uus küberoht, mis jõudis hiljuti erinevate turvavõrgustike pealkirjadesse, kuna suutis ohvritelt välja pressida ligi 640 000 USA dollarit.^[1] Kuigi see on peamiselt suunatud organisatsioonidele, on hästi teada, et pahavara ründab ka tavakasutajaid mõnevõrra väiksema lunarahaga.

On väga tõenäoline, et enamik kasutajaid nakatub, kui nad avavad rämpsposti kahtlased manused või klõpsavad varjatud hüperlingil. Seetõttu on oluline enne avamist veenduda, et manus või link on õigustatud. Kui ohvrid on veebis ettevaatlikumad, ei peaks nad üldse muretsema, kuidas Ryuki lunavaraga krüpteeritud faile taastada.

Paljud kasutajad aga eiravad turvaprotseduure, olgu see siis teabe puudumise või laiskuse tõttu. Kuigi tavakasutajad nakatuvad kõige tõenäolisemalt andmepüügi kaudu^[2] e-kirju, on suur tõenäosus, et toore jõu kasutamine mõjutab organisatsioone^[3] suunatud rünnakud.

Üksikasjalik juhend Ryuki lunavaraga krüpteeritud failide taastamiseks

Enne kui pahavara andmeid krüptima hakkab, sulgeb see mitu Windowsi masinates töötavat teenust ja protsessi. Lisaks peatab see mitmete pahavaravastaste programmide tegevuse ja üritab kustutada Shadow Volume Copies.^[4] Seejärel skannib Ryuki lunavara seadet, et otsida faile, mida kodeerida. See kasutab andmete lukustamiseks kombinatsiooni RSA-4096 ja AES-256 krüpteerimisalgoritme ja jätab seejärel lunaraha. RyukReadMe.txt ja UNIQUE_ID_DO_NOT_REMOVE.txt, olenevalt sellest, kas nakatunud sihtmärk on organisatsioon või tavaline kasutaja. Häkkerid nõuavad faili vabastamiseks tohutult 15–50 BTC (100 428–334 763 dollarit).

Teadlased oletavad, et pahavara lõi suure tõenäosusega kurikuulus häkkerirühmitus Lazarus kes vastutas Sony häkkimise eest 2014. aastal, samuti laastava WannaCry lunavara eest rünnakud. Seega opereerivad viirust kõrgetasemelised häkkerid, kes on valmis tuhandeid dollareid välja pressima. Sellegipoolest ei tohiks kasutajad kurjategijatega ühendust võtta, sest pole mingit garantiid, et nad dekrüpteerija kätte saavad. Veelgi olulisem on see, et ohvrid, kes maksavad, rahastavad ainult häkkerite ebaseaduslikku tegevust.

Ametlikku dekrüpteerijat pole veel välja antud, kuigi Ryuki lunavara poolt krüpteeritud failide taastamiseks on mitmeid meetodeid. Oleme koostanud allpool üksikasjaliku juhendi selle kohta, mida peaksite järgmisena tegema, seega lugege see hoolikalt läbi.

Eemaldage Ryuki lunavara usaldusväärse turvatarkvara abil

Kasutajad, kes said oma masinad nakatunud, peaksid esmalt eemaldama Ryuki lunavara ja alles seejärel proovima faili taastada. Olge ettevaatlik, et käsitsi eemaldamine ei ole arukas idee, kuna süsteem võib veelgi rohkem kahjustada saada (süsteemifailide rikkumine, olles ise IT-ekspert, pole kunagi soovitatav). Seetõttu kasutage selle asemel mainekat turvatarkvara. Kui Ryuk lunavara eemaldamine on lõppenud, kasutage ReimageMaci pesumasin X9 et puhastada kogu segadus, mille viirus teie arvutisse jättis.

Taastage oma Ryuki lunavara krüpteeritud failid andmete varukoopiate abil

Kopeerige soovitud failid välisele draivile ja kleepige see oma kohaliku draivi kausta

Varukoopiate kasutamine on ainus garanteeritud viis failide taastamiseks. Seetõttu on ülioluline hoida pidevalt varukoopiaid kaugdraivis – näiteks USB-mälupulgal või välisel kõvakettal. Teise võimalusena saab kodeeritud andmeid taastada virtuaalselt kettalt, nagu Google Drive, OneDrive, Dropbox jms. Failide taastamiseks välise draivi abil järgige neid juhiseid.

• Ühendage salvestusseade ainult arvutiga PÄRAST eemaldasite Ryuki viiruse
• Kui arvuti tuvastab välise draivi, avage kaust, mis sisaldab teie faile
• Valige kõik kasutatavad failid Ctrl + A ja vajutage Ctrl + C pärast
• Minge oma seadmes soovitud sihtkohta ja vajutage Ctrl + V

Taastage oma failid Data Recovery Pro abil

Data Recover Pro võib aidata teil oma failid tagasi krüpteerida Ryuki lunavaraga

Data Recovery Pro loodi pärast süsteemi krahhi kogemata kustutatud või kadunud failide taastamiseks. Tarkvara võib aga aidata ka ohvreid, kes peavad taastama Ryuki lunavara poolt krüpteeritud andmed. Seega tasub proovida:

• Lae alla Data Recovery Pro ja järgige selle seadmesse installimiseks ekraanil kuvatavaid juhiseid
• Avage rakendus ja seadistage skannimine – valige Täieliku skannimise valik ja klõpsake edasi Alusta skannimist
• Samuti saate panna tarkvara otsima konkreetseid faile – sisestage lihtsalt märksõna
• Niipea kui skannimine on lõppenud, märkige kõik andmed, mida soovite tagasi saada, ja vajutage nuppu Taastage

Saate ShadowExploreri abil alla laadida Ryuki lunavaraga krüptitud faile

Enamik lunavaraviiruseid sihivad Shadow Volume Copie'i koopiaid ja kustutavad need Windowsist. See protsess võib aga mõnikord ebaõnnestuda. Sellisel juhul saab ShadowExplorer kõik teie andmed tagasi:

• Lae alla ShadowExploreri tarkvara ja käivitage installiviisard
• Avage rakendus ja valige draiv, millelt soovite faile taastada
• Klõpsake Ekspordi (võite ka määrata, kuhu failid eksportida)

Kui viirus ei suutnud Shadow Volume Copies'i kustutada, on ShadowExplorer lahendus

Ryuki viiruse poolt lukustatud failide taastamiseks kasutage Windowsi eelmise versiooni funktsiooni

See meetod võimaldab teil faile ükshaaval taastada. Seetõttu võib suure andmemahu taastamine olla võimatu. Lisaks peaks teil olema süsteemitaaste funktsioon lubatud, enne kui pahavara teie arvutit nakatas. Kui täidate need tingimused, järgige Ryuki lunavaraga krüptitud failide taastamiseks järgmisi samme:

• Valige krüptitud fail, mida soovite taastada, ja paremklõpsake seda
• Vali Omadused ja siis Eelmised versioonid sakk
• Valige eelmine versioon ja klõpsake Taastama

Taasta failid ja muud süsteemikomponendid automaatselt

Failide ja muude süsteemikomponentide taastamiseks võite kasutada ugetfix.com-i ekspertide tasuta juhendeid. Kui aga tunnete, et te pole piisavalt kogenud, et kogu taastamisprotsessi ise ellu viia, soovitame kasutada allpool loetletud taastamislahendusi. Oleme kõiki neid programme ja nende tõhusust teie jaoks testinud, nii et kõik, mida peate tegema, on lasta neil tööriistadel kogu töö ära teha.

Reimage - patenteeritud spetsiaalne Windowsi remondiprogramm. See diagnoosib teie kahjustatud arvuti. See skannib kõik süsteemifailid, DLL-id ja registrivõtmed, mis on turvaohtude poolt kahjustatud.Reimage – patenteeritud spetsiaalne Mac OS X parandusprogramm. See diagnoosib teie kahjustatud arvuti. See skannib kõik süsteemifailid ja registrivõtmed, mis on turvaohtude poolt kahjustatud.
See patenteeritud parandusprotsess kasutab 25 miljonist komponendist koosnevat andmebaasi, mis võib asendada kasutaja arvutis kõik kahjustatud või puuduvad failid.
Kahjustatud süsteemi parandamiseks peate ostma selle litsentsitud versiooni Reimage pahavara eemaldamise tööriist.

vajutage