Kako vratiti datoteke šifrirane GandCrab 5?

Pitanje

Problem: Kako vratiti datoteke šifrirane pomoću GandCrab 5?

Pozdrav, moje računalo je nedavno zaraženo GandCrab 5 ransomwareom, a sve datoteke su šifrirane! Hakeri zahtijevaju da plate otkupninu. Iako, nisam spreman podržati napade ransomwarea i platiti novac. Postoje li neki drugi načini kako vratiti datoteke šifrirane GandCrab 5? Stvarno bih cijenio vašu pomoć. Hvala vam.

Riješen odgovor

GandCrab 5 je varijanta zloglasnog GandCrab ransomware virusa^[1]. Iako je izvorna verzija zlonamjernog softvera otkrivena tek u siječnju 2018., već ima brojne nove verzije. Ova konkretna varijanta je također iznimno opasna i može šifrirati sve datoteke pohranjene na sustavu.

Prema istraživačima, GandCrab 5 šifrira podatke koristeći Salsa20 i RSA 2048^[2] šiframa. Kodirane datoteke se dodaju s nasumično generiranim nastavkom od pet slova. Bitno je razumjeti da kada se datoteke šifriraju, postaju neupotrebljive ako se ne dešifriraju.

Žrtve primaju [randomly_generated_extension]-DECRYPT.html bilješku o otkupnini koja uključuje informacije o GandCrab 5 ransomware napadu. Kao i obično, kriminalci zahtijevaju plaćanje određene otkupnine, ali korisnici ih prvo moraju kontaktirati putem TOR preglednika^[3]. Takve radnje pomažu hakerima da ostanu anonimni.

U nastavku se nalaze smjernice koje pokazuju kako oporaviti datoteke šifrirane pomoću GandCrab 5.

Međutim, kao što bi svaki IT stručnjaci rekli, NIKADA ne biste trebali platiti otkupninu. Ako slijedite zahtjeve lopova, samo financirate i podržavate buduće cyber napade. Znamo da se može činiti da ne postoji drugi mogući način za dešifriranje datoteka šifriranih pomoću ransomwarea GandCrab 5.

Srećom, naši stručnjaci za kibernetičku sigurnost pripremili su jednostavan vodič korak po korak koji pokazuje kako vratiti datoteke šifrirane virusom GandCrab 5. Možete ga pronaći na kraju ovog članka. Imajte na umu da se upute sastoje od više metoda, stoga ih sve isprobajte za najbolje rezultate.

Načini vraćanja datoteka šifriranih pomoću GandCrab 5

Nakon što uklonite GandCrab 5 ransomware s pouzdanim antivirusnim softverom, preporučujemo skeniranje vašeg sustava pomoću ReimageMac perilica za rublje X9. Ovaj alat za optimizaciju sustava osmišljen je da pomogne žrtvama ransomwarea da poprave štetu od virusa i poboljšaju performanse računala.

Metoda 1. Koristite službeni GandCrab dekriptor

Sigurnosni istraživači u Bitdefenderu objavili su još jedan alat za dešifriranje koji je sposoban dešifrirati sve GandCrab varijante do verzije 5.2. Jednostavno preuzmite aplikaciju za službeni blog ovdje i izvršite sljedeće:

• Pokrenite izvršnu datoteku.
• Slažete se s uvjetima.
• Kliknite na Skenirajte cijeli sustav ili odaberite određenu mapu iz koje želite da alat dešifrira datoteke.

Metoda 2. Vratite datoteke pomoću sigurnosnih kopija

Ako imate sigurnosne kopije pohranjene na vanjskom uređaju, provjerite je li GandCrab 5 uklonjen s računala prije nego što ga priključite. Inače će zlonamjerni softver šifrirati podatke i na vanjskom uređaju.

1. Priključite svoj vanjski flash pogon ili neki drugi uređaj;
2. Nakon što se otkrije, odaberite sve datoteke pritiskom na Ctrl + A;
3. Kliknite Ctrl + C da kopirate podatke i zalijepite ih pomoću Ctrl + V.

Metoda 3. Preuzmite softver Data Recovery Pro

1. Preuzmite i instalirajte Data Recovery Pro;
   Upotrijebite softver Data Recovery Pro za oporavak datoteka koje je šifrirao Gandcrab 5.
2. Otvorite aplikaciju i odaberite Full Scan;
3. Kliknite Start Scan;
4. Kada završite, pritisnite gumb za oporavak.

Metoda 4. Vratite svoje datoteke pomoću značajke Windows Prethodne verzije

Imajte na umu da ova metoda funkcionira samo ako ste omogućili funkciju vraćanja sustava prije napada GandCrab 5 ransomware-a.

1. Pronađite šifriranu datoteku i kliknite je desnom tipkom miša;
2. Odaberite Svojstva, a zatim idite na karticu Prethodne verzije;
3. Pronađite verziju prije napada i kliknite Vrati.

Metoda 5. Dohvatite podatke pomoću ShadowExplorera

Prije nego počnete, provjerite nije li GandCrab 5 izbrisao Shadow Volume Copies iz vašeg sustava.

1. Preuzmite i instalirajte ShadowExplorer;
   Softver ShadowExplorer koristan je alat za dešifriranje datoteka.
2. Otvorite aplikaciju i pronađite svoj pogon;
3. Odaberite ga i odaberite mjesto za izvoz obnovljenih datoteka;
4. Kliknite Izvoz.

Oporavak datoteka i drugih komponenti sustava automatski

Za oporavak datoteka i drugih komponenti sustava možete koristiti besplatne vodiče stručnjaka ugetfix.com. Međutim, ako smatrate da nemate dovoljno iskustva da sami provedete cijeli proces oporavka, preporučujemo korištenje dolje navedenih rješenja za oporavak. Za vas smo testirali svaki od ovih programa i njihovu učinkovitost, tako da sve što trebate učiniti je dopustiti ovim alatima da odrade sav posao.

Reimage - patentirani specijalizirani program za popravak sustava Windows. To će dijagnosticirati vaše oštećeno računalo. Skenirat će sve sistemske datoteke, DLL-ove i ključeve registra koji su oštećeni sigurnosnim prijetnjama.Reimage - patentirani specijalizirani program za popravak Mac OS X. To će dijagnosticirati vaše oštećeno računalo. Skenirat će sve sistemske datoteke i ključeve registra koji su oštećeni sigurnosnim prijetnjama.
Ovaj patentirani proces popravka koristi bazu podataka od 25 milijuna komponenti koje mogu zamijeniti bilo koju oštećenu ili nedostajuću datoteku na računalu korisnika.
Za popravak oštećenog sustava morate kupiti licenciranu verziju Reimage alat za uklanjanje zlonamjernog softvera.

pritisnite