Comment restaurer des fichiers cryptés par GandCrab 5 ?

Question

Problème: Comment restaurer des fichiers cryptés par GandCrab 5 ?

Bonjour, mon ordinateur a récemment été infecté par le ransomware GandCrab 5 et tous les fichiers sont cryptés! Les pirates exigent de payer la rançon. Cependant, je ne suis pas disposé à soutenir les attaques de ransomware et à payer l'argent. Existe-t-il d'autres moyens de restaurer les fichiers cryptés par GandCrab 5? J'apprécierais vraiment votre aide. Merci.

Résolu réponse

GandCrab 5 est une variante du tristement célèbre virus ransomware GandCrab^[1]. Même si la version originale du malware n'a été découverte qu'en janvier 2018, elle compte déjà de nombreuses nouvelles versions. Cette variante particulière est également extrêmement dangereuse et peut crypter tous les fichiers stockés sur le système.

Selon les chercheurs, GandCrab 5 crypte les données en utilisant Salsa20 et RSA 2048^[2] chiffres. Les fichiers encodés sont accompagnés d'une extension de cinq lettres générée aléatoirement. Il est essentiel de comprendre qu'une fois les fichiers cryptés, ils deviennent inutilisables à moins d'être décryptés.

Les victimes reçoivent [randomly_generated_extension]-DECRYPT.html note de rançon qui comprend des informations sur l'attaque du ransomware GandCrab 5. Comme d'habitude, les criminels exigent de payer une rançon spécifique, mais les utilisateurs doivent d'abord les contacter via le navigateur TOR^[3]. De telles actions aident les pirates à rester anonymes.

Vous trouverez ci-dessous des directives montrant comment récupérer des fichiers cryptés par GandCrab 5.

Cependant, comme diraient tous les experts en informatique, vous ne devriez JAMAIS payer la rançon. Si vous suivez les exigences des escrocs, vous ne faites que financer et soutenir les futures cyberattaques. Nous savons qu'il peut sembler qu'il n'y a aucun autre moyen possible de décrypter les fichiers cryptés par le ransomware GandCrab 5.

Heureusement, nos experts en cybersécurité ont préparé un guide simple, étape par étape, montrant comment restaurer des fichiers cryptés par le virus GandCrab 5. Vous pouvez le trouver à la fin de cet article. Notez que les instructions consistent en plusieurs méthodes, alors essayez-les toutes pour obtenir les meilleurs résultats.

Façons de restaurer des fichiers cryptés par GandCrab 5

Après avoir supprimé GandCrab 5 ransomware avec un logiciel antivirus fiable, nous vous recommandons d'analyser votre système avec RéimagerMachine à laver Mac X9. Cet outil d'optimisation du système est conçu pour aider les victimes de ransomware à réparer les dommages causés par le virus et à améliorer les performances de l'ordinateur.

Méthode 1. Utiliser le décrypteur officiel GandCrab

Les chercheurs en sécurité de Bitdefender ont publié un autre outil de décryptage capable de décrypter toutes les variantes de GandCrab jusqu'à la version 5.2. Téléchargez simplement l'application pour le blog officiel ici et effectuez les opérations suivantes :

• Exécutez le fichier exécutable.
• Acceptez les termes et conditions.
• Cliquer sur Analyser tout le système ou sélectionnez un dossier spécifique à partir duquel vous souhaitez que l'outil décrypte les fichiers.

Méthode 2. Restaurer des fichiers à l'aide de sauvegardes

Si vous avez des sauvegardes stockées sur un périphérique externe, assurez-vous que GandCrab 5 est supprimé de l'ordinateur avant de le brancher. Sinon, le logiciel malveillant chiffrera également les données sur le périphérique externe.

1. Branchez votre lecteur flash externe ou un autre appareil ;
2. Une fois détecté, sélectionnez tous les fichiers en appuyant sur Ctrl + A ;
3. Cliquez sur Ctrl + C pour copier les données et collez-les à l'aide de Ctrl + V.

Méthode 3. Obtenez le logiciel Data Recovery Pro

1. Téléchargez et installez Data Recovery Pro ;
   Utilisez le logiciel Data Recovery Pro pour récupérer les fichiers cryptés par Gandcrab 5.
2. Ouvrez l'application et sélectionnez Analyse complète ;
3. Cliquez sur Démarrer l'analyse ;
4. Une fois terminé, appuyez sur le bouton Récupérer.

Méthode 4. Récupérez vos fichiers avec la fonctionnalité des versions précédentes de Windows

Notez que cette méthode ne fonctionne que si vous avez activé la fonction de restauration du système avant l'attaque du ransomware GandCrab 5.

1. Trouvez un fichier crypté et faites un clic droit dessus ;
2. Sélectionnez Propriétés, puis accédez à l'onglet Versions précédentes ;
3. Trouvez la version avant l'attaque et cliquez sur Restaurer.

Méthode 5. Récupérer des données avec ShadowExplorer

Avant de commencer, vérifiez si GandCrab 5 n'a pas supprimé les clichés instantanés de volume de votre système.

1. Téléchargez et installez ShadowExplorer ;
   Le logiciel ShadowExplorer est un outil utile pour décrypter les fichiers.
2. Ouvrez l'application et trouvez votre lecteur ;
3. Sélectionnez-le et choisissez un emplacement pour exporter les fichiers restaurés ;
4. Cliquez sur Exporter.

Récupérer automatiquement les fichiers et autres composants du système

Pour récupérer vos fichiers et autres composants du système, vous pouvez utiliser des guides gratuits par des experts ugetfix.com. Cependant, si vous pensez que vous n'êtes pas assez expérimenté pour mettre en œuvre vous-même l'ensemble du processus de récupération, nous vous recommandons d'utiliser les solutions de récupération répertoriées ci-dessous. Nous avons testé chacun de ces programmes et leur efficacité pour vous, il vous suffit donc de laisser ces outils faire tout le travail.

Reimage - un programme de réparation Windows spécialisé breveté. Il diagnostiquera votre PC endommagé. Il analysera tous les fichiers système, DLL et clés de registre qui ont été endommagés par des menaces de sécurité.Reimage - un programme de réparation spécialisé breveté de Mac OS X. Il diagnostiquera votre ordinateur endommagé. Il analysera tous les fichiers système et clés de registre qui ont été endommagés par des menaces de sécurité.
Ce processus de réparation breveté utilise une base de données de 25 millions de composants pouvant remplacer tout fichier endommagé ou manquant sur l'ordinateur de l'utilisateur.
Pour réparer le système endommagé, vous devez acheter la version sous licence de Réimager outil de suppression de logiciels malveillants.

presse