Come ripristinare i file crittografati da GandCrab 5?

Domanda

Problema: come ripristinare i file crittografati da GandCrab 5?

Ciao, il mio computer è stato recentemente infettato dal ransomware GandCrab 5 e tutti i file sono crittografati! Gli hacker chiedono di pagare il riscatto. Anche se non sono disposto a supportare gli attacchi ransomware e pagare i soldi. Esistono altri modi per ripristinare i file crittografati da GandCrab 5? Apprezzerei molto il tuo aiuto. Grazie.

Risposta risolta

GandCrab 5 è una variante del famigerato virus ransomware GandCrab^[1]. Anche se la versione originale del malware è stata scoperta solo nel gennaio 2018, ha già numerose nuove versioni. Questa particolare variante è anche estremamente pericolosa e può crittografare tutti i file archiviati nel sistema.

Secondo i ricercatori, GandCrab 5 crittografa i dati utilizzando Salsa20 e RSA 2048^[2] cifrari. I file codificati vengono aggiunti con un'estensione generata casualmente di cinque lettere. È essenziale capire che una volta crittografati i file, diventano inutilizzabili a meno che non vengano decifrati.

Le vittime ricevono una nota di riscatto [randomly_generated_extension]-DECRYPT.html che include informazioni sull'attacco ransomware GandCrab 5. Come al solito, i criminali chiedono di pagare un riscatto specifico, ma gli utenti devono prima contattarli tramite il browser TOR^[3]. Tali azioni aiutano gli hacker a rimanere anonimi.

Di seguito sono riportate le linee guida che mostrano come recuperare i file crittografati da GandCrab 5.

Tuttavia, come direbbe qualsiasi esperto IT, non dovresti MAI pagare il riscatto. Se segui le richieste dei truffatori, finanzi e supporti solo futuri attacchi informatici. Sappiamo che potrebbe sembrare che non ci sia altro modo possibile per decrittografare i file crittografati dal ransomware GandCrab 5.

Fortunatamente, i nostri esperti di sicurezza informatica hanno preparato una semplice guida passo passo che mostra come ripristinare i file crittografati dal virus GandCrab 5. Lo trovi alla fine di questo articolo. Nota che le istruzioni consistono in più metodi, quindi provali tutti per ottenere i migliori risultati.

Modi per ripristinare i file crittografati da GandCrab 5

Dopo aver rimosso il ransomware GandCrab 5 con un software antivirus affidabile, ti consigliamo di scansionare il tuo sistema con ReimageLavatrice Mac X9. Questo strumento di ottimizzazione del sistema è progettato per aiutare le vittime del ransomware a riparare i danni causati dal virus e migliorare le prestazioni del computer.

Metodo 1. Usa il decryptor ufficiale di GandCrab

I ricercatori di sicurezza di Bitdefender hanno rilasciato un altro strumento di decrittazione in grado di decrittare tutte le varianti di GandCrab fino alla versione 5.2. Basta scaricare l'applicazione per il blog ufficiale qui ed eseguire quanto segue:

• Esegui il file eseguibile.
• Accetta i termini e le condizioni.
• Clicca su Scansione dell'intero sistema o seleziona una cartella specifica da cui vuoi che lo strumento decrittografa i file.

Metodo 2. Ripristina i file usando i backup

Se hai backup archiviati su un dispositivo esterno, assicurati che GandCrab 5 sia stato rimosso dal computer prima di collegarlo. In caso contrario, il malware crittograferà anche i dati sul dispositivo esterno.

1. Collega la tua unità flash esterna o un altro dispositivo;
2. Una volta rilevato, seleziona tutti i file premendo Ctrl + A;
3. Fare clic su Ctrl + C per copiare i dati e incollarli utilizzando Ctrl + V.

Metodo 3. Ottieni il software Data Recovery Pro

1. Scarica e installa Data Recovery Pro;
   Usa il software Data Recovery Pro per recuperare i file crittografati da Gandcrab 5.
2. Apri l'applicazione e seleziona Scansione completa;
3. Fare clic su Avvia scansione;
4. Una volta terminato, premi il pulsante Recupera.

Metodo 4. Recupera i tuoi file con la funzione Versioni precedenti di Windows

Nota che questo metodo funziona solo se hai abilitato la funzione Ripristino configurazione di sistema prima dell'attacco ransomware GandCrab 5.

1. Trova un file crittografato e fai clic con il pulsante destro del mouse su di esso;
2. Seleziona Proprietà e poi vai alla scheda Versioni precedenti;
3. Trova la versione prima dell'attacco e fai clic su Ripristina.

Metodo 5. Recupera i dati con ShadowExplorer

Prima di iniziare, controlla se GandCrab 5 non ha eliminato Shadow Volume Copys dal tuo sistema.

1. Scarica e installa ShadowExplorer;
   Il software ShadowExplorer è uno strumento utile per decrittografare i file.
2. Apri l'applicazione e trova la tua unità;
3. Selezionalo e scegli una posizione per esportare i file ripristinati;
4. Fare clic su Esporta.

Recupera automaticamente file e altri componenti di sistema

Per recuperare i tuoi file e altri componenti di sistema, puoi utilizzare le guide gratuite degli esperti di ugetfix.com. Tuttavia, se ritieni di non avere abbastanza esperienza per implementare da solo l'intero processo di ripristino, ti consigliamo di utilizzare le soluzioni di ripristino elencate di seguito. Abbiamo testato ciascuno di questi programmi e la loro efficacia per te, quindi tutto ciò che devi fare è lasciare che questi strumenti facciano tutto il lavoro.

Reimage - un programma di riparazione di Windows specializzato brevettato. Diagnosticherà il tuo PC danneggiato. Eseguirà la scansione di tutti i file di sistema, DLL e chiavi di registro che sono stati danneggiati da minacce alla sicurezza.Reimage - un programma di riparazione Mac OS X specializzato brevettato. Diagnosticherà il tuo computer danneggiato. Scansionerà tutti i file di sistema e le chiavi di registro che sono stati danneggiati da minacce alla sicurezza.
Questo processo di riparazione brevettato utilizza un database di 25 milioni di componenti che possono sostituire qualsiasi file danneggiato o mancante sul computer dell'utente.
Per riparare il sistema danneggiato, è necessario acquistare la versione con licenza di Reimage strumento di rimozione malware.

premere