Kuidas taastada GandCrab 5 krüptitud faile?

küsimus

Probleem: kuidas taastada GandCrab 5 krüptitud faile?

Tere! Minu arvuti nakatus hiljuti GandCrab 5 lunavaraga ja kõik failid on krüpteeritud! Häkkerid nõuavad lunaraha tasumist. Kuigi ma ei ole nõus lunavararünnakuid toetama ja raha maksma. Kas on veel mingeid viise, kuidas GandCrab 5 krüptitud faile taastada? Oleksin väga tänulik teie abi eest. Aitäh.

Lahendatud Vastus

GandCrab 5 on kurikuulsa lunavaraviiruse GandCrab variant

Teadlaste sõnul krüpteerib GandCrab 5 andmeid Salsa20 ja RSA 2048 abil^[2] šifrid. Kodeeritud failidele lisatakse juhuslikult loodud viietäheline laiend. Oluline on mõista, et kui failid on krüptitud, muutuvad need kasutuskõlbmatuks, kui neid ei dekrüptita.

Ohvrid saavad [randomly_generated_extension]-DECRYPT.html lunaraha, mis sisaldab teavet GandCrab 5 lunavararünnaku kohta. Tavapäraselt nõuavad kurjategijad konkreetse lunaraha tasumist, kuid kasutajad peavad esmalt nendega TOR-brauseri kaudu ühendust võtma^[3]. Sellised toimingud aitavad häkkeritel anonüümseks jääda.

Allpool on juhised GandCrab 5 krüptitud failide taastamiseks.

Kuid nagu iga IT-ekspert ütleks, ei tohiks te KUNAGI lunaraha maksta. Kui järgite kelmide nõudmisi, rahastate ja toetate ainult tulevasi küberrünnakuid. Teame, et võib tunduda, et GandCrab 5 lunavaraga krüptitud failide dekrüpteerimiseks pole muud võimalust.

Õnneks on meie küberturvalisuse eksperdid koostanud lihtsa samm-sammulise juhendi, mis näitab, kuidas taastada GandCrab 5 viiruse poolt krüpteeritud faile. Selle leiate selle artikli lõpust. Pange tähele, et juhised koosnevad mitmest meetodist, seega proovige neid kõiki parimate tulemuste saamiseks.

GandCrab 5 krüptitud failide taastamise viisid

Pärast GandCrab 5 lunavara eemaldamist usaldusväärse viirusetõrjetarkvaraga soovitame oma süsteemi skannida ReimageMaci pesumasin X9. See süsteemi optimeerimise tööriist on loodud selleks, et aidata lunavara ohvritel viirusekahjustusi parandada ja arvuti jõudlust parandada.

1. meetod. Kasutage ametlikku GandCrabi dekrüpteerijat

Bitdefenderi turvateadlased andsid välja veel ühe dekrüpteerimistööriista, mis suudab dekrüpteerida kõik GandCrabi variandid kuni versioonini 5.2. Lihtsalt laadige rakendus ametliku ajaveebi jaoks alla siin ja tehke järgmist:

• Käivitage käivitatav fail.
• Nõustuge tingimustega.
• Kliki Kogu süsteemi skannimine või valige konkreetne kaust, millest soovite tööriistaga failid dekrüpteerida.

2. meetod. Failide taastamine varukoopiate abil

Kui teil on välisseadmesse salvestatud varukoopiaid, veenduge, et GandCrab 5 oleks enne selle ühendamist arvutist eemaldatud. Vastasel juhul krüpteerib pahavara andmeid ka välisseadmes.

1. Ühendage väline mälupulk või mõni muu seade;
2. Kui see on tuvastatud, valige kõik failid, vajutades Ctrl + A;
3. Andmete kopeerimiseks ja kleepimiseks vajutage klahvikombinatsiooni Ctrl + C.

3. meetod. Hankige Data Recovery Pro tarkvara

1. Laadige alla ja installige Data Recovery Pro;
   Gandcrab 5 krüptitud failide taastamiseks kasutage tarkvara Data Recovery Pro.
2. Avage rakendus ja valige Full Scan;
3. Klõpsake nuppu Start Scan;
4. Kui see on lõpetatud, vajutage nuppu Taasta.

4. meetod. Saate oma failid tagasi Windowsi eelmiste versioonide funktsiooni abil

Pange tähele, et see meetod töötab ainult siis, kui olete enne GandCrab 5 lunavararünnakut lubanud süsteemitaaste funktsiooni.

1. Leidke krüptitud fail ja paremklõpsake seda;
2. Valige Properties ja seejärel minge vahekaardile Eelmised versioonid;
3. Otsige üles ründeeelne versioon ja klõpsake nuppu Taasta.

5. meetod. Andmete toomine ShadowExploreriga

Enne alustamist kontrollige, kas GandCrab 5 pole teie süsteemist Shadow Volume Copies'i kustutanud.

1. Laadige alla ja installige ShadowExplorer;
   ShadowExploreri tarkvara on kasulik tööriist failide dekrüpteerimiseks.
2. Avage rakendus ja leidke oma draiv;
3. Valige see ja valige taastatud failide eksportimise koht;
4. Klõpsake nuppu Ekspordi.

Taasta failid ja muud süsteemikomponendid automaatselt

Failide ja muude süsteemikomponentide taastamiseks võite kasutada ugetfix.com-i ekspertide tasuta juhendeid. Kui aga tunnete, et te pole piisavalt kogenud, et kogu taastamisprotsessi ise ellu viia, soovitame kasutada allpool loetletud taastamislahendusi. Oleme kõiki neid programme ja nende tõhusust teie jaoks testinud, nii et kõik, mida peate tegema, on lasta neil tööriistadel kogu töö ära teha.

Reimage - patenteeritud spetsiaalne Windowsi remondiprogramm. See diagnoosib teie kahjustatud arvuti. See skannib kõik süsteemifailid, DLL-id ja registrivõtmed, mis on turvaohtude poolt kahjustatud.Reimage – patenteeritud spetsiaalne Mac OS X parandusprogramm. See diagnoosib teie kahjustatud arvuti. See skannib kõik süsteemifailid ja registrivõtmed, mis on turvaohtude poolt kahjustatud.
See patenteeritud parandusprotsess kasutab 25 miljonist komponendist koosnevat andmebaasi, mis võib asendada kasutaja arvutis kõik kahjustatud või puuduvad failid.
Kahjustatud süsteemi parandamiseks peate ostma selle litsentsitud versiooni Reimage pahavara eemaldamise tööriist.

vajutage