GandCrab 5 द्वारा एन्क्रिप्ट की गई फ़ाइलों को कैसे पुनर्स्थापित करें?

प्रश्न

समस्या: GandCrab 5 द्वारा एन्क्रिप्ट की गई फ़ाइलों को कैसे पुनर्स्थापित करें?

नमस्ते, मेरा कंप्यूटर हाल ही में GandCrab 5 रैंसमवेयर से संक्रमित हो गया है, और सभी फ़ाइलें एन्क्रिप्ट की गई हैं! हैकर्स फिरौती की मांग करते हैं। हालांकि, मैं रैंसमवेयर हमलों का समर्थन करने और पैसे देने के लिए तैयार नहीं हूं। क्या GandCrab 5 द्वारा एन्क्रिप्ट की गई फ़ाइलों को पुनर्स्थापित करने का कोई अन्य तरीका है? हम सच में आपकी मदद की सराहना करेंगे। शुक्रिया।

हल उत्तर

GandCrab 5 कुख्यात GandCrab रैंसमवेयर वायरस का एक प्रकार है^[1]. भले ही मैलवेयर का मूल संस्करण जनवरी 2018 में ही खोजा गया था, इसके पहले से ही कई नए संस्करण हैं। यह विशेष संस्करण भी बेहद खतरनाक है और सिस्टम पर संग्रहीत सभी फाइलों को एन्क्रिप्ट कर सकता है।

शोधकर्ताओं के अनुसार, GandCrab 5, Salsa20 और RSA 2048 का उपयोग करके डेटा को एन्क्रिप्ट करता है^[2] सिफर एन्कोडेड फाइलें पांच अक्षरों के बेतरतीब ढंग से उत्पन्न विस्तार के साथ संलग्न हैं। यह समझना आवश्यक है कि एक बार फाइलें एन्क्रिप्ट हो जाने के बाद, वे डिक्रिप्ट होने तक अनुपयोगी हो जाती हैं।

पीड़ितों को [randomly_generated_extension]-DECRYPT.html फिरौती नोट प्राप्त होता है जिसमें GandCrab 5 रैंसमवेयर हमले के बारे में जानकारी शामिल होती है। हमेशा की तरह, अपराधी एक विशिष्ट फिरौती का भुगतान करने की मांग करते हैं, लेकिन उपयोगकर्ताओं को पहले टीओआर ब्राउज़र के माध्यम से उनसे संपर्क करना चाहिए^[3]. इस तरह की कार्रवाइयां हैकर्स को गुमनाम रहने में मदद करती हैं।

GandCrab 5 द्वारा एन्क्रिप्ट की गई फ़ाइलों को पुनर्प्राप्त करने का तरीका दिखाने के लिए नीचे दिशानिर्देश दिए गए हैं।

हालाँकि, जैसा कि कोई भी आईटी विशेषज्ञ कहेंगे, आपको फिरौती का भुगतान कभी नहीं करना चाहिए। यदि आप बदमाशों की मांगों का पालन करते हैं, तो आप केवल भविष्य के साइबर हमलों का वित्तपोषण और समर्थन करते हैं। हम जानते हैं कि ऐसा लग सकता है कि GandCrab 5 रैंसमवेयर द्वारा एन्क्रिप्ट की गई फ़ाइलों को डिक्रिप्ट करने का कोई अन्य संभावित तरीका नहीं है।

सौभाग्य से, हमारे साइबर सुरक्षा विशेषज्ञों ने एक आसान चरण-दर-चरण मार्गदर्शिका तैयार की है जिसमें दिखाया गया है कि GandCrab 5 वायरस द्वारा एन्क्रिप्ट की गई फ़ाइलों को कैसे पुनर्स्थापित किया जाए। आप इसे इस लेख के अंत में पा सकते हैं। ध्यान दें कि निर्देशों में कई विधियाँ शामिल हैं, इसलिए सर्वोत्तम परिणामों के लिए उन सभी को आज़माएँ।

GandCrab द्वारा एन्क्रिप्ट की गई फ़ाइलों को पुनर्स्थापित करने के तरीके 5

एक विश्वसनीय एंटीवायरस सॉफ़्टवेयर के साथ GandCrab 5 रैंसमवेयर को हटाने के बाद, हम अनुशंसा करते हैं कि आप अपने सिस्टम को स्कैन करें रीइमेजमैक वॉशिंग मशीन X9. यह सिस्टम ऑप्टिमाइजेशन टूल रैंसमवेयर पीड़ितों को वायरस के नुकसान को ठीक करने और कंप्यूटर के प्रदर्शन को बेहतर बनाने में मदद करने के लिए बनाया गया है।

विधि 1। आधिकारिक गैंडक्रैब डिक्रिप्टर का प्रयोग करें

बिटडेफ़ेंडर के सुरक्षा शोधकर्ताओं ने अभी तक एक और डिक्रिप्शन टूल जारी किया है जो संस्करण 5.2 तक सभी GandCrab वेरिएंट को डिक्रिप्ट करने में सक्षम है। बस आधिकारिक ब्लॉग के लिए आवेदन पत्र डाउनलोड करें यहां और निम्न कार्य करें:

• निष्पादन योग्य फ़ाइल चलाएँ।
• नियम और शर्तों से सहमत हैं।
• पर क्लिक करें पूरे सिस्टम को स्कैन करें या उस विशिष्ट फ़ोल्डर का चयन करें जिससे आप चाहते हैं कि उपकरण फाइलों को डिक्रिप्ट करे।

विधि 2। बैकअप का उपयोग करके फ़ाइलें पुनर्स्थापित करें

यदि आपके पास बाहरी डिवाइस पर बैकअप संग्रहीत है, तो सुनिश्चित करें कि GandCrab 5 को प्लग इन करने से पहले कंप्यूटर से निकाल दिया गया है। अन्यथा, मैलवेयर बाहरी डिवाइस पर भी डेटा एन्क्रिप्ट कर देगा।

1. अपने बाहरी फ्लैश ड्राइव या किसी अन्य डिवाइस में प्लग करें;
2. एक बार इसका पता लगने के बाद, Ctrl + A दबाकर सभी फाइलों का चयन करें;
3. डेटा को कॉपी करने के लिए Ctrl + C पर क्लिक करें और Ctrl + V का उपयोग करके पेस्ट करें।

विधि 3. डेटा रिकवरी प्रो सॉफ्टवेयर प्राप्त करें

1. डेटा रिकवरी प्रो डाउनलोड और इंस्टॉल करें;
   Gandcrab 5 द्वारा एन्क्रिप्ट की गई फ़ाइलों को पुनर्प्राप्त करने में सहायता के लिए डेटा रिकवरी प्रो सॉफ़्टवेयर का उपयोग करें।
2. एप्लिकेशन खोलें और पूर्ण स्कैन चुनें;
3. स्कैन प्रारंभ करें क्लिक करें;
4. एक बार जब यह समाप्त हो जाए, तो रिकवर बटन दबाएं।

विधि 4. Windows पिछला संस्करण सुविधा के साथ अपनी फ़ाइलें वापस प्राप्त करें

ध्यान दें कि यह विधि केवल तभी काम करती है जब आपने GandCrab 5 रैंसमवेयर हमले से पहले सिस्टम रिस्टोर फ़ंक्शन को सक्षम किया हो।

1. एक एन्क्रिप्टेड फ़ाइल ढूंढें और उस पर राइट-क्लिक करें;
2. गुण चुनें और फिर पिछले संस्करण टैब पर जाएं;
3. हमले से पहले संस्करण ढूंढें और पुनर्स्थापना पर क्लिक करें।

विधि 5. शैडो एक्सप्लोरर के साथ डेटा पुनर्प्राप्त करें

शुरू करने से पहले, जांच लें कि क्या GandCrab 5 ने आपके सिस्टम से शैडो वॉल्यूम कॉपी को डिलीट तो नहीं किया है।

1. शैडोएक्सप्लोरर डाउनलोड और इंस्टॉल करें;
   शैडोएक्सप्लोरर सॉफ्टवेयर फाइलों को डिक्रिप्ट करने के लिए एक उपयोगी उपकरण है।
2. एप्लिकेशन खोलें और अपना ड्राइव ढूंढें;
3. इसे चुनें और पुनर्स्थापित फ़ाइलों को निर्यात करने के लिए एक स्थान चुनें;
4. निर्यात पर क्लिक करें।

फ़ाइलों और अन्य सिस्टम घटकों को स्वचालित रूप से पुनर्प्राप्त करें

अपनी फ़ाइलों और अन्य सिस्टम घटकों को पुनर्प्राप्त करने के लिए, आप ugetfix.com विशेषज्ञों द्वारा निःशुल्क गाइड का उपयोग कर सकते हैं। हालांकि, अगर आपको लगता है कि आपके पास पूरी पुनर्प्राप्ति प्रक्रिया को स्वयं लागू करने के लिए पर्याप्त अनुभव नहीं है, तो हम नीचे सूचीबद्ध पुनर्प्राप्ति समाधानों का उपयोग करने की अनुशंसा करते हैं। हमने इनमें से प्रत्येक कार्यक्रम और आपके लिए उनकी प्रभावशीलता का परीक्षण किया है, इसलिए आपको बस इतना करना है कि इन उपकरणों को सभी काम करने दें।

रीइमेज - एक पेटेंट विशेषीकृत विंडोज रिपेयर प्रोग्राम। यह आपके क्षतिग्रस्त पीसी का निदान करेगा। यह उन सभी सिस्टम फाइलों, डीएलएल और रजिस्ट्री कुंजियों को स्कैन करेगा जो सुरक्षा खतरों से क्षतिग्रस्त हो गई हैं।रीइमेज - एक पेटेंट विशेषीकृत मैक ओएस एक्स मरम्मत कार्यक्रम। यह आपके क्षतिग्रस्त कंप्यूटर का निदान करेगा। यह उन सभी सिस्टम फाइलों और रजिस्ट्री कुंजियों को स्कैन करेगा जो सुरक्षा खतरों से क्षतिग्रस्त हो गई हैं।
यह पेटेंट मरम्मत प्रक्रिया 25 मिलियन घटकों के डेटाबेस का उपयोग करती है जो उपयोगकर्ता के कंप्यूटर पर किसी भी क्षतिग्रस्त या गुम फ़ाइल को प्रतिस्थापित कर सकती है।
क्षतिग्रस्त सिस्टम को ठीक करने के लिए, आपको का लाइसेंस प्राप्त संस्करण खरीदना होगा रीइमेज मैलवेयर हटाने का उपकरण।

दबाएँ