Bagaimana cara memulihkan file yang dienkripsi oleh Dharma Ransomware?

Pertanyaan

Masalah: Bagaimana cara memulihkan file yang dienkripsi oleh Dharma Ransomware?

Komputer saya telah terinfeksi ransomware bernama Dharma. Masalahnya adalah virus Dharma ini telah mengkodekan semua file saya dan menambahkan [[dilindungi email]].dharma ekstensi untuk masing-masing dari mereka. Apakah ada cara untuk mendekripsi file yang telah dirusak oleh Dharma ransomware?

Jawaban Terpecahkan

Istilah "Virus Dharma" mencakup sekelompok virus komputer berbahaya yang saat ini aktif didistribusikan secara online. Semua virus ini sangat mirip. Virus ini dapat dengan mudah dikenali karena mereka menambahkan alamat email penjahat bersama dengan .dharma, .wallet, .zzzzz atau .

xtbl ekstensi file ke semua file terenkripsi. Saat ini, varian ransomware Dharma yang berbeda menambahkan ekstensi seperti: .[[dilindungi email]].dompet, .[[dilindungi email]].dompet, .[[dilindungi email]].wallet, atau, dalam kasus Anda, .[[dilindungi email]].ekstensi file .dharma. Ransomware mengenkripsi file dengan aman – ia mengenkripsinya dengan teknologi enkripsi RSA dan AES, dan proses ini mengubah file menjadi bagian data yang tidak berguna. Dharma ransomware biasanya menjatuhkan catatan tebusan yang disebut README.txt di desktop pengguna, yang menyatakan bahwa sistemnya tidak dilindungi dan penjahat dapat memulihkan data, tetapi untuk mendapatkan bantuan, korban harus menghubungi mereka melalui [dilindungi email] atau alamat email apa pun yang mereka berikan. Sayangnya, para penjahat ini tidak bersedia membantu Anda – mereka hanya ingin Anda membayar uang tebusan, dan tindakan seperti itu bukanlah solusi terbaik untuk masalah yang dijelaskan. Ingatlah bahwa scammers tidak memiliki reputasi dan Anda tidak boleh percaya pada kata-kata mereka. Mereka mungkin saja kabur setelah menerima uang Anda, juga mereka mungkin kehilangan akun email mereka jika penyedia layanan email memblokirnya, dan kemudian Anda bisa kehilangan file Anda untuk selamanya. Sangat disarankan untuk menghapus Dharma ransomware – semakin cepat, semakin baik. Untuk hasil terbaik, kami sarankan menggunakan alat anti-malware yang tepercaya. Misalnya, Anda dapat menyelesaikan penghapusan Dharma dengan gambar ulang perangkat lunak. Untuk detail lebih lanjut tentang Dharma, lihat artikel lengkap oleh tim 2-Spyware.

Namun, pertanyaan yang paling penting adalah, apa yang harus dilakukan dengan data terenkripsi? Jika Anda menghendaki memulihkan file yang dienkripsi oleh virus Dharma sepenuhnya, Anda harus memiliki cadangan. Sayangnya, banyak pengguna komputer tidak menganggap pencadangan sebagai sesuatu yang penting untuk dimiliki, sehingga mereka tidak membuatnya. Yang benar adalah, jika Anda tidak memiliki perangkat lunak perlindungan komputer, Anda HARUS membuat cadangan. Gratis untuk membuatnya – Anda hanya perlu memiliki perangkat penyimpanan data tambahan. Jika Anda tidak memiliki cadangan, Anda harus membaca dan mencoba metode pemulihan data ini dengan cermat. Meskipun kami tidak dapat menjamin bahwa ini akan membantu Anda memulihkan semua file, selalu lebih baik untuk mencoba.

Bagaimana memulihkan file yang dienkripsi oleh ransomware Dharma?

Metode 1. Gunakan Data Recovery Pro untuk memulihkan file

Pemulihan Data Pro oleh PareToLogic, Inc. Alat ini membantu memulihkan file yang hilang atau terhapus dari komputer dan perangkat seluler. Itu dapat memulihkan multi-media dan dokumen, musik, email, dan banyak lagi. Anda pasti harus mencoba perangkat lunak ini – ini mungkin membantu Anda untuk mengembalikan beberapa data yang rusak oleh Dharma virus ransomware.

1. Unduh Pemulihan Data Pro. Setelah unduhan selesai, luncurkan pengaturan.
2. Ikuti petunjuk yang disediakan oleh wizard penginstalan.
3. Pindai sistem dengan program ini untuk mengidentifikasi file yang rusak.
4. Pilih file yang terpengaruh yang ingin Anda pulihkan dan klik Pulih tombol.

Metode 2. Gunakan fitur Pemulihan Sistem bawaan

Jika Anda mengaktifkan fungsi Pemulihan Sistem di komputer Anda sebelumnya, Anda beruntung, karena sekarang Anda dapat memulihkan file terenkripsi. Pemulihan Sistem membantu mengembalikan ke status komputer yang disimpan sebelumnya. Jika Anda mengatur Titik Pemulihan beberapa waktu lalu, pulihkan file sekarang menggunakan fungsi Windows Versi Sebelumnya.

1. Klik pada file terenkripsi dengan tombol kanan mouse.
2. Saat menu opsi muncul, pilih Properti. Lalu pergi ke Versi sebelumnya tab.
3. Di sini, temukan salinan file yang diinginkan (dalam Mapversi). Klik pada versi dan pilih Memulihkan.

Metode 3. Gunakan ShadowExplorer

Terkadang virus berbahaya gagal menjalankan semua fungsi jahat pada sistem target dengan sukses. Mereka adalah program dan juga dapat diinterupsi atau macet; oleh karena itu, terkadang virus gagal menghapus Volume Shadow Copies, yang dapat mengembalikan kondisi file sebelumnya. Untuk mengetahui apakah Anda dapat memulihkan file, lakukan hal berikut:

1. Unduh Penjelajah Bayangan.
2. Instal program sesuai dengan instruksi yang disediakan oleh Shadow Explorer Setup Wizard.
3. Luncurkan program, dan pilih partisi yang berisi data terenkripsi. Di sini, pilih folder yang ingin Anda pulihkan.
4. Klik kanan padanya dan pilih Ekspor. Pilihan: Anda dapat memilih tempat menyimpan file yang dipulihkan.

Metode 4. Gunakan Crysis Decrypter

Virus Dharma dilaporkan terkait dengan ransomware Crysis, dan baru-baru ini sejumlah kunci dekripsi Crysis dirilis. Anda dapat mencoba alat yang disediakan di situs web Kaspersky ini ke pulihkan file ekstensi file .dharma.

Pulihkan file dan komponen sistem lainnya secara otomatis

Untuk memulihkan file dan komponen sistem lainnya, Anda dapat menggunakan panduan gratis dari pakar ugetfix.com. Namun, jika Anda merasa tidak cukup berpengalaman untuk menerapkan sendiri seluruh proses pemulihan, sebaiknya gunakan solusi pemulihan yang tercantum di bawah ini. Kami telah menguji setiap program ini dan keefektifannya untuk Anda, jadi yang perlu Anda lakukan hanyalah membiarkan alat ini melakukan semua pekerjaan.