Bagaimana Memulihkan File yang Dienkripsi oleh Sage Ransomware?

Pertanyaan

Masalah: Bagaimana cara memulihkan file yang dienkripsi oleh Sage Ransomware?

Halo, file saya telah rusak dalam beberapa cara, dan saya dapat melihat bahwa mereka semua memiliki ekstensi file .sage sekarang. Saya yakin komputer saya terkena virus bernama Sage. Bisakah Anda membantu saya memulihkan file yang dienkripsi oleh Sage ransomware?

Jawaban Terpecahkan

Sage ransomware adalah ancaman aktif saat ini, dan pembuatnya mengambil semua tindakan yang mungkin untuk mendistribusikan program jahat ini secara efisien. Mereka sudah membuat

Sage 2.0 ransomware, juga. Karena banyaknya keluhan yang diungkapkan oleh korban ransomware Sage di forum online, kami berasumsi bahwa upaya penjahat untuk menyebarkan virus ini membuahkan hasil. Seperti yang Anda temukan, virus Sage menambahkan ekstensi file .sage ke file yang dienkripsinya dan kemudian pergi !Pemulihan_[6 karakter]_ file di desktop dalam dua format berbeda – .txt dan .html. Virus mengubah wallpaper desktop dengan gambar hitam dengan beberapa teks merah di atasnya. Teks ini mengatakan:

PERHATIAN!
Sage mengenkripsi file Anda!

Setelah membaca semua informasi yang diberikan dalam file ini, Anda mungkin menyadari apa yang diinginkan program jahat ini dari Anda. Itu mengenkripsi data Anda untuk memeras Anda dan menyimpan file Anda terkunci sampai Anda membayar uang tebusan yang sangat besar. Anda tidak boleh membayar uang tebusan kepada penjahat dunia maya – mereka cenderung hanya mengambil uang korban dan mengambilnya. Jika Anda tidak ingin membuang uang Anda, lebih baik simpan untuk diri sendiri. Sekarang, kita harus mengatakan bahwa sayangnya, analis malware tidak dapat menemukan kekurangan dalam kode sumber Sage dan oleh karena itu tidak ada yang berhasil membuat alat dekripsi Sage. Namun, masih ada harapan untuk memulihkan setidaknya sebagian dari file Anda. Kami akan mencantumkan semua kemungkinan opsi pemulihan data di bawah ini, jadi jangan menyerah dan coba semuanya.

Kiat cepat: Jangan lupa untuk menghapus virus Sage sebelum Anda memulai prosedur pemulihan data. Anda tidak ingin virus mengganggu proses ini! Kami menyarankan Anda untuk mengikuti ini Instruksi penghapusan bijak dan gunakan alat penghapus malware seperti gambar ulangMesin Cuci Mac X9 untuk menyingkirkan virus.

Bagaimana Memulihkan File yang Dienkripsi oleh Sage Ransomware?

Teknik 1. Gunakan Cadangan Data

Metode kerja terbaik, paling efisien, dan 100% untuk memulihkan file yang dienkripsi oleh Sage ransomware didasarkan pada cadangan data. Jika Anda telah memperhatikan peringatan dari pakar keamanan TI beberapa waktu lalu dan membuat cadangan data, anggap diri Anda beruntung. Anda dapat menggunakannya sekarang dan membuat ulang setidaknya sebagian besar data yang dirusak oleh virus Sage. Anda harus menghapus virus terlebih dahulu – jangan buru-buru menyambungkan perangkat dengan salinan data ke komputer yang disusupi; jika tidak, malware juga dapat mencemarinya dan dengan cara ini Anda dapat kehilangan cadangan! Setelah Anda yakin bahwa virus telah hilang untuk selamanya, colokkan perangkat ke komputer dan transfer salinan data ke komputer.

TIP: Kami tidak menyarankan Anda untuk menghapus data yang telah dienkripsi. Pertimbangkan untuk mentransfernya ke folder tertentu atau pindah ke perangkat penyimpanan data eksternal. Ada beberapa kasus ketika "keajaiban" terjadi, dan kunci dekripsi ransomware dilepaskan/bocor secara publik.

Teknik 2. Gunakan Layanan Salinan Volume Shadow

Jika Anda belum mengetahuinya, Microsoft menggabungkan teknologi khusus ke dalam sistem operasi Windows, yang terkadang membuat pencadangan otomatis atau manual. Volume Shadow Copies dapat digunakan untuk membuat ulang file yang telah dihapus atau dimodifikasi dengan cara tertentu. Ini berarti bahwa mereka juga dapat digunakan ketika file dienkripsi. Terkadang virus menghapus Volume Shadow Copies, jadi dalam kasus seperti itu, Anda tidak akan dapat memulihkan file menggunakan metode ini.

1. Install Penjelajah Bayangan. Ini adalah program yang akan membantu Anda mendeteksi Volume Shadow Copies. Anda dapat mengunduh ShadowExplorer dari situs resminya.
2. Buka program dan klik menu di sudut kiri atas jendelanya. Di Sini, pilih disk yang menyimpan file terenkripsi.
3. Pilih folder yang ingin Anda pulihkan dan pilih “Ekspor.”

Teknik 3. Gunakan Data Recovery Pro

1. Data Recovery Pro adalah alat yang bermanfaat yang dapat membantu Anda memulihkan file yang dimodifikasi dengan mudah. Meskipun mungkin tidak bisa pecahkan enkripsi Sage, kami tetap menyarankan Anda untuk mencoba alat ini.
2. Unduh Pemulihan Data Pro.
3. Instal di komputer Anda menggunakan petunjuk yang disediakan oleh wizard penginstalan.
4. Buka program dan jalankan pemindaian sistem untuk mendeteksi file ekstensi file .sage.
5. Pulihkan file Anda.

Teknik 4. Pulihkan File Dengan Bantuan Titik Pemulihan

Membuat titik pemulihan beberapa waktu lalu? Maka kami percaya bahwa Anda akan dapat memulihkan file Anda menggunakan metode ini.

1. Klik kanan pada file yang ingin Anda pulihkan.
2. Sebuah menu akan muncul. Memilih "Properti” dari daftar. Kemudian pergi ke “Versi sebelumnya” tab.
3. Di "Versi folder," cari versi file sebelumnya, pilih yang ingin Anda pulihkan, dan tekan "Memulihkan" tombol.

Pulihkan file dan komponen sistem lainnya secara otomatis

Untuk memulihkan file dan komponen sistem lainnya, Anda dapat menggunakan panduan gratis dari pakar ugetfix.com. Namun, jika Anda merasa tidak cukup berpengalaman untuk menerapkan sendiri seluruh proses pemulihan, sebaiknya gunakan solusi pemulihan yang tercantum di bawah ini. Kami telah menguji setiap program ini dan keefektifannya untuk Anda, jadi yang perlu Anda lakukan hanyalah membiarkan alat ini melakukan semua pekerjaan.

• Lettuvių