Kako oporaviti datoteke šifrirane Zzzzz Ransomwareom?

Pitanje

Problem: Kako oporaviti datoteke šifrirane Zzzzz Ransomwareom?

Razumijem da je moje računalo zaraženo jer ne mogu otvoriti većinu datoteka pohranjenih na njemu. One koje ne mogu otvoriti imaju ekstenziju datoteke .zzzzz. Srećom, imam sigurnosne kopije najvažnijih dokumenata, ali većina fotografija, videozapisa i drugih osobnih podataka je zaključana. Od mene se traži da platim otkupninu, što neću učiniti. Međutim, zanima me postoji li drugi način za oporavak datoteka šifriranih virusom Zzzzz? Vrlo bi cijenio svaku pomoć!

Riješen odgovor

Zzzzz virus ili .zzzzz ekstenzija datoteke je najnoviji dio zloglasnog Locky ransomwarea. Hakeri ovog podmuklog virusa počeli su ga aktivno distribuirati tijekom blagdanske sezone, a prvi masovni val zaraza zabilježen je odmah nakon Crnog petka. Očigledno, Locky programeri neće stati jer poduzimaju sve moguće mjere da dalje šire Zzzzz ransomware i čini se da se njihov trud isplati.

Sve verzije Locky ransomwarea dobile su imena prema priloženoj ekstenziji datoteke. Na primjer, prije smo imali .odin, .thor, .aesir, dok se najnovija ažurirana verzija Locky ransomwarea pojavila s nastavkom datoteke .zzzzz. Unatoč ovoj izmjeni, ostale osobine tipične za Lockyja nisu promijenjene. Zaraza se obično širi putem fiktivnih e-poruka koje sadrže .zip datoteku. Stručnjaci za sigurnost primijetili su da virus često cilja korisnike Amazona šaljući im lažne e-poruke u kojima izvješćuju o statusu narudžbe. Ako vlasnik računala otvori privitak, trojanac se aktivira i prenosi zlonamjerni .zzzzz ransomware kod na ciljani sustav. Kada se virus duboko ukorijeni u operacijskom sustavu, oštećuje dokumente, audio, video i slikovne datoteke dodavanjem ekstenzije datoteke .zzzzz svakoj od njih. Dakle, nazivi šifriranih datoteka izgledaju ovako – [8_random_characters]-[4_random_characters]-[4_random_characters]-[4_random_characters]-[12_random_characters].zzzzz ekstenzije. Osim toga, pozadinska slika radne površine zamijenjena je napomenom o ransomware-u specifičnom za Locky, dok su zahtjevi predstavljeni u datotekama .html, _6-INSTRUCTION.html i -INSTRUCTION.bmp. Očekuje se da će žrtva platiti 740 USD otkupnine, ali iznos može varirati.

Zzzzz je teška cyber infekcija koja može pronaći najmanji sigurnosni proboj. Zato je od vitalnog značaja da sustav bude zaštićen korištenjem profesionalnog antivirusnog i zlonamjernog softvera. Ako ste, nažalost, već bili zaraženi, NEMOJTE plaćati otkupninu jer ćete na taj način podržati cyber lopove i dobiti nultu garanciju da će šifrirani podaci biti vraćeni. Umjesto toga, toplo bismo vam preporučili da instalirate ReimageMac perilica za rublje X9 i ukloniti Zzzzz ransomware odmah. Nakon toga pokušajte oporaviti svoje podatke slijedeći metode navedene u nastavku.

BILJEŠKA: NEMOJTE nasjedati na instalaciju Locky Decrypter-a promoviranog na Zzzzz ransomware bilješci. Alat su razvili isti hakeri koji su izmislili infekciju. Imajući to na umu, sami donesite zaključke o tome koliko bi ovaj alat mogao biti pouzdan.

Kako oporaviti datoteke šifrirane Zzzzz Ransomwareom?

Metoda 1. Koristite sigurnosnu kopiju podataka

Ako ste slušali upozorenja sigurnosnih stručnjaka o sve većoj otmici ransomwarea, onda ste sigurno napravili sigurnosne kopije podataka prije nekog vremena. Oporavak datoteka koje je šifrirao Zzzzz ransomware pomoću sigurnosne kopije podataka najpouzdanija je metoda. Stoga se pokušajte prisjetiti imate li neke datoteke na pohrani u oblaku, vanjskom disku, USB flash pogonu, CD-u, DVD-u ili drugim pohranama i upotrijebite ih za oporavak izgubljenih podataka.

BILJEŠKA: Prije nego što priključite vanjski pogon ili otvorite pohranu u oblaku, provjerite je li virus Zzzzz uspješno uklonjen. U tu svrhu pokrenite skeniranje antivirusom da biste ga uklonili, a zatim ponovno pokrenite skeniranje kako biste bili sigurni da je infekcija trajno nestala. Inače, može oštetiti vraćene datoteke, pa čak i oštetiti pogon.

Metoda 2. Dohvati kopije sjenčanog volumena

Microsoftov operativni sustav postavljen je za automatsko stvaranje sigurnosnih kopija prema određenom rasporedu. Usluga Volume Shadow Copies je zgodna kada vlasnik računala slučajno ukloni ili izmijeni važne datoteke ili ako su oštećene nakon pada sustava. Nedavna istraživanja su pokazala da Shadow Volume Copies mnogo koristi kada pokušavaju dešifrirati datoteke šifrirane ransomwareom. Iako nije testiran sa Zzzzz ransomware kodom, vrijedi ga isprobati. Međutim, moramo vas upozoriti da većina varijanti virusa Locky ima tendenciju da ošteti Shadow Volume Copies, stoga se nemojte uzrujati ako vam ova metoda ne pomogne.

1. Preuzmite i instalirajte ShadowExplorer. Možda ćete ga pronaći ovdje.
2. Otvorite program i kliknite na izbornik (gornji lijevi kut).
3. Pronađite disk na kojem se nalaze šifrirane datoteke i odaberite ga.
4. Odaberite mapu koju želite prvo vratiti.
5. Kliknite na njega i odaberite Izvoz.
6. Ponovite isto sa svim mapama koje sadrže ugrožene datoteke.

Metoda 3. Koristite Data Recovery Pro

Početna svrha Data Recovery Tool je vratiti datoteke koje su slučajno izbrisane ili izgubljene zbog pada sustava. Međutim, nedavno je poboljšan, tako da sada može otkriti i vratiti datoteke zaražene virusom. NAPOMENA: primarno ne radi kao dešifriranje ransomwarea, možda neće moći vratiti datoteke oštećene virusom proširenja datoteke .zzzzz.

1. preuzimanje datoteka Data Recovery Pro i pokrenite datoteku za postavljanje.
2. Slijedite upute na zaslonu da biste ga instalirali na svoje računalo.
3. Otvorite program i postavite ga da pokrene skeniranje.
4. Trebao bi otkriti sve datoteke koje imaju ekstenziju datoteke .zzzzz. Kliknite datoteku koju želite vratiti i odaberite Oporavak.

Metoda 4. Koristite točku za vraćanje sustava

Točka vraćanja sustava još je jedna inovacija koja je predstavljena u Windows 10 OS-u. Ova usluga omogućuje korisnicima računala da registriraju određenu točku stanja računala, uključujući podatke pohranjene na njemu. Posljedično, ako sustav postane spor, ruši se ili doživi infekciju virusom, korisnik može vratiti sustav na prethodnu točku. Dakle, ako je vaše datoteke oštetio Zzzzz ransomware, ali imate točku vraćanja sustava stvorenu prije nekog vremena, pokušajte učiniti sljedeće:

1. Desni klik na datoteci koju želite vratiti.
2. Izaberi Svojstva s padajućeg izbornika.
3. Otvorena Prethodne verzije tab.
4. Pronaći Inačice mape i označite točku u kojoj želite da se vaš sustav vrati.
5. Klik Vratiti and pričekajte da se naredba izvrši.

Oporavak datoteka i drugih komponenti sustava automatski

Za oporavak datoteka i drugih komponenti sustava možete koristiti besplatne vodiče stručnjaka ugetfix.com. Međutim, ako smatrate da nemate dovoljno iskustva da sami provedete cijeli proces oporavka, preporučujemo korištenje dolje navedenih rješenja za oporavak. Za vas smo testirali svaki od ovih programa i njihovu učinkovitost, tako da sve što trebate učiniti je dopustiti ovim alatima da odrade sav posao.

Reimage - patentirani specijalizirani program za popravak sustava Windows. To će dijagnosticirati vaše oštećeno računalo. Skenirat će sve sistemske datoteke, DLL-ove i ključeve registra koji su oštećeni sigurnosnim prijetnjama.Reimage - patentirani specijalizirani program za popravak Mac OS X. To će dijagnosticirati vaše oštećeno računalo. Skenirat će sve sistemske datoteke i ključeve registra koji su oštećeni sigurnosnim prijetnjama.
Ovaj patentirani proces popravka koristi bazu podataka od 25 milijuna komponenti koje mogu zamijeniti bilo koju oštećenu ili nedostajuću datoteku na računalu korisnika.
Za popravak oštećenog sustava morate kupiti licenciranu verziju Reimage alat za uklanjanje zlonamjernog softvera.

pritisnite