Bagaimana Memulihkan File yang Dienkripsi oleh Diablo6 Ransomware?

Pertanyaan

Masalah: Bagaimana cara memulihkan file yang dienkripsi oleh Diablo6 Ransomware?

Saya pikir komputer saya terinfeksi virus! Wallpaper desktop saya diubah, dan saya juga menemukan file diablo.htm di desktop.

Semua file saya (di desktop dan juga di folder lain) rusak dan diganti namanya secara aneh. Mereka memiliki ekstensi file .diablo6 sekarang juga. Saya mengikuti instruksi di file HTM dan mengakses halaman web yang menjual "Locky decryptor." Apakah ini semacam lelucon atau saya berurusan dengan sesuatu yang serius? Saya ingin memulihkan file sekarang!

Jawaban Terpecahkan

Diablo6 adalah virus ransomware milik Locky keluarga malware. Virus ini saat ini didorong melalui kampanye spam besar-besaran yang mengirimkan email ke calon korban dengan lampiran ZIP yang berisi pengunduh ransomware (file VBS). Setelah dijalankan, file VBS akan diunduh Locky Diablo6 ke komputer dan membiarkannya mengenkripsi semua data korban.

Ransomware menggunakan cipher RSA-2048 dan AES-128 dengan mode ECB untuk mengunci file korban dengan aman. Virus menggunakan penanda file .diablo6 untuk menandatangani setiap file terenkripsi. Versi Locky sebelumnya menggunakan .osiris, .zepto, .aesir, .odin, .loptr dan ekstensi file lainnya. Segera setelah virus berhasil merusak file korban, ia menjatuhkan catatan tebusan diablo6.htm dan menetapkan versi BMP sebagai latar belakang desktop.

Ransomware digunakan sebagai alat pemerasan untuk memaksa calon korban membayar uang tebusan dengan imbalan perangkat lunak dekripsi yang dikenal luas sebagai Locky Decryptor. Namun, kami tidak menyarankan membayar uang tebusan. Sebaliknya, kami sangat menyarankan untuk menghapus virus. Untuk menghapus Diablo6 ransomware, kami sarankan menggunakan gambar ulangMesin Cuci Mac X9 perangkat lunak.

Jika Anda tidak dapat mengunduhnya ke sistem Anda karena virus di komputer Anda mencegah Anda melakukannya, harap ikuti petunjuk ini untuk memulihkan akses ke sistem Anda. Jangan lupa untuk me-reboot komputer Anda ke mode normal setelah menghapus virus dan melakukan pemindaian sistem lagi. Hanya setelah penghapusan Diablo6 yang berhasil, Anda dapat mulai menerapkan metode pemulihan data yang memungkinkan.

Pulihkan File yang Dienkripsi oleh Diablo6 Ransomware

Ada beberapa metode yang dapat Anda gunakan untuk memulihkan file Anda. Mereka semua membutuhkan kesabaran, jadi persenjatai diri Anda dengan itu. Kami berharap komputer Anda bersih sekarang karena Anda menghapus varian Locky darinya menggunakan perangkat lunak anti-malware yang tepercaya.

Metode 1. Gunakan cadangan data

1. Jika Anda mengekspor salinan data ke disk eksternal beberapa waktu lalu, Anda dapat menggunakannya untuk memulihkan data yang dienkripsi Diablo6. Kami menyarankan Anda untuk membuat salinan data lain menggunakan cadangan Anda (gunakan komputer yang aman untuk melakukannya).
2. Setelah Anda 100% yakin bahwa virus telah dihapus, colokkan perangkat cadangan data ke komputer yang telah disusupi.
3. Tunggu hingga komputer Anda mendeteksinya dan buka folder dengan salinan data Anda.
4. Impor semuanya ke komputer Anda dengan memilih semuanya dan seret ke folder yang diinginkan di PC Anda.

Metode 2. Gunakan perangkat lunak pemulihan file

Kami menyarankan Anda untuk mencoba Data Recovery Pro untuk pemulihan data. Alat ini telah terbukti menjadi perangkat lunak yang efisien ketika berhadapan dengan file yang rusak atau terhapus secara tidak sengaja.

1. Unduh Pemulihan Data Pro.
2. Instal perangkat lunak menggunakan panduan yang disediakan oleh wizard penginstalannya.
3. Buka perangkat lunak dan lakukan pemindaian sistem dengannya. Program akan mendeteksi data terenkripsi dan mencoba memulihkannya.

Metode 3. Pulihkan file dengan bantuan Windows Versi Sebelumnya

Jika Anda hanya perlu mendekripsi beberapa file satu per satu, coba gunakan metode berikut. Kami berharap Anda telah membuat titik Pemulihan Sistem sebelumnya; jika tidak, metode ini tidak akan berhasil untuk Anda.

1. Pilih file yang ingin Anda dekripsi dan klik kanan padanya. Pergi ke Properti dan Versi sebelumnya tab.
2. Melihat Versi folder bagian dan pilih versi file yang ingin Anda pulihkan. Klik Memulihkan.

Metode 4. Coba perangkat lunak ShadowExplorer

1. Unduh Perangkat lunak ShadowExplorer.
2. Instal program menggunakan instruksi yang disediakan oleh penginstal ShadowExplorer. Buka program dan klik tombol di sudut kiri atas untuk melihat menu tarik-turun. Pilih disk dengan data terenkripsi lalu pilih folder yang ingin Anda pulihkan.
3. Pilih Ekspor. Anda mungkin juga ingin menentukan tempat untuk mengekspor versi file yang dipulihkan.

Metode 5. Locky Decrypter

Itu adalah pilihan Anda apakah akan membayar uang tebusan atau tidak. Kami sangat menyarankan Anda untuk tidak membayarnya karena tidak memberikan jaminan mengenai pemulihan data.

Pulihkan file dan komponen sistem lainnya secara otomatis

Untuk memulihkan file dan komponen sistem lainnya, Anda dapat menggunakan panduan gratis dari pakar ugetfix.com. Namun, jika Anda merasa tidak cukup berpengalaman untuk menerapkan sendiri seluruh proses pemulihan, sebaiknya gunakan solusi pemulihan yang tercantum di bawah ini. Kami telah menguji setiap program ini dan keefektifannya untuk Anda, jadi yang perlu Anda lakukan hanyalah membiarkan alat ini melakukan semua pekerjaan.

Reimage - program perbaikan Windows khusus yang dipatenkan. Ini akan mendiagnosis PC Anda yang rusak. Ini akan memindai semua File Sistem, DLL, dan Kunci Registri yang telah dirusak oleh ancaman keamanan.Reimage - program perbaikan Mac OS X khusus yang dipatenkan. Ini akan mendiagnosis komputer Anda yang rusak. Ini akan memindai semua File Sistem dan Kunci Registri yang telah dirusak oleh ancaman keamanan.
Proses perbaikan yang dipatenkan ini menggunakan database 25 juta komponen yang dapat menggantikan file yang rusak atau hilang di komputer pengguna.
Untuk memperbaiki sistem yang rusak, Anda harus membeli versi berlisensi dari gambar ulang alat penghapus malware.

tekan