Come recuperare i file crittografati dal ransomware Schwerer?

Domanda

Problema: come recuperare i file crittografati dal ransomware Schwerer?

Il mio computer è stato infettato dal virus Schwerer e sto cercando una soluzione di riparazione. Ho bisogno di recuperare tutti i dati memorizzati sulla mia partizione D:. Sembra che il virus distrugga anche le copie shadow del volume, quindi non posso ripristinare i miei file da esse. Purtroppo, non ho nemmeno copie di backup dei miei file. Aspetto i vostri suggerimenti.

Risposta risolta

ransomware Schwerer è una brutta infezione informatica che infetta e blocca i file su ogni computer che riesce a infettare. I virus che mostrano tale comportamento sono soprannominati ransomware. In effetti, il ransomware è in genere classificato in due tipi: screen locker e quelli basati sulla crittografia. Il virus Schwerer appartiene a quest'ultima categoria. Non modifica le impostazioni di avvio principale per impedire alle vittime di accedere ai propri file visualizzando una schermata di blocco. Invece, il virus crittografa i dati personali che trova sul computer infetto utilizzando AES algoritmo di crittografia — il cifrario di livello militare che è virtualmente impossibile da decifrare senza a chiave speciale. Sfortunatamente, questa chiave non può essere ottenuta così facilmente poiché è nelle mani degli estorsori. In effetti, i criminali si offrono di acquistare questa chiave da loro per € 150, una somma relativamente piccola rispetto a quella che la maggior parte dei ransomware richiede in genere per la decrittazione dei dati. Tuttavia, non vale la pena recuperare i tuoi file secondo le regole dei criminali. Non puoi mai sapere se gli hacker ti invieranno davvero la chiave di ripristino o semplicemente svaniranno con i soldi. Inoltre, i ricercatori della sicurezza hanno già escogitato un decryptor gratuito Schwerer che puoi utilizzare per recuperare i tuoi dati gratuitamente. Ovviamente, il decryptor funzionerà solo per la versione del ransomware per cui è stato progettato. Quindi, se gli hacker decidono di aggiornare il virus, potresti non essere in grado di recuperare i tuoi file utilizzando questo strumento.

Come funziona il decryptor Schwerer?

Il decryptor Schwerer è in realtà un software di generazione di chiavi casuali progettato per fornire alle vittime di ransomware chiavi di ripristino dei dati personali. Per utilizzare lo strumento, dovrai seguire questi passaggi:

• Esegui il backup dei tuoi file. Salva copie dei dati crittografati nel caso in cui il processo di decrittazione non riesca o i file vengano danneggiati in modo permanente. In questo modo, sarai in grado di eseguire nuovamente la decrittazione, se necessario
• Scarica il decryptor Schwerer (File zip del generatore di chiavi di ripristino) ed estrarlo sul tuo computer
• Quando il programma ha terminato l'estrazione, avvialo e segui le istruzioni per randomizzare la tua chiave di decrittazione
• Copia la chiave negli appunti
• Apri la finestra contenente la richiesta di riscatto Schwerer e incolla il codice nella casella "Ripristina chiave"
• Fare clic sul pulsante "Ripristina file"
• Esegui la scansione del sistema con un software antivirus per eliminare il componente virus dannoso dal tuo computer.

Come recuperare i file senza software di decrittazione?

Metodo 1: decrittografare i file crittografati da Schwerer utilizzando Data Recovery Pro

Data Recovery Pro è un software specializzato programmato per ripristinare file danneggiati e dati crittografati. Il programma copre vari tipi di dati e offre la possibilità di salvare i file ripristinati in un catalogo selezionato sul computer. Ecco come utilizzare Data Recovery Pro:

1. Ottieni lo strumento Data Recovery Pro dal suo sito Web ufficiale o avvia immediatamente il download facendo clic su questo collegamento. http://www.2-spyware.com/download5/data-recovery-pro-setup.exe;
2. Seguire le istruzioni sullo schermo per installare Data Recovery Setup
3. Eseguire l'applicazione. Individuerà e decrittograferà automaticamente i file all'interno della gamma delle sue capacità.

Metodo 2: la funzione Versioni precedenti di Windows aiuterà a recuperare le versioni precedenti dei file

Le versioni precedenti di Windows non sono la soluzione che ti garantisce un ripristino completo del sistema, ma ti consente di recuperare con successo alcuni dei file più importanti. Tieni presente che il Ripristino configurazione di sistema deve essere abilitato affinché questo assistente di Windows integrato funzioni. Se è stato abilitato prima dell'attacco di Schwerer, puoi procedere con i seguenti passaggi:

1. Scegli quali file desideri ripristinare e fai clic destro su di esso per selezionarlo
2. Nel menu a discesa, individua l'opzione "Proprietà" e vai alla scheda "Versioni precedenti"
3. Le "Versioni cartella" riveleranno tutte le copie salvate del file selezionato. Seleziona la versione desiderata e premi "Ripristina".

Metodo 3. Come dovresti usare ShadowExplorer per recuperare i tuoi file?

Non è ancora chiaro se Schwerer distrugga le copie shadow del volume dei file crittografati. Potrebbe essere che alcune delle sue versioni lo facciano e altre no. Quindi, per scoprirlo, dovresti provare a seguire questi passaggi:

1. Vai a http://shadowexplorer.com/, scarica e installa Shadow Explorer sul tuo PC
2. Esegui l'applicazione e seleziona il disco che desideri decrittografare dal menu in alto a destra dello schermo.
3. La nuova finestra aprirà tutte le cartelle contenute nel disco selezionato, da cui scegliere quelle che si desidera ripristinare.
4. Fare clic su "Esporta" per avviare il ripristino.

Ripara automaticamente i tuoi errori

Il team di ugetfix.com sta cercando di fare del suo meglio per aiutare gli utenti a trovare le migliori soluzioni per eliminare i loro errori. Se non vuoi lottare con le tecniche di riparazione manuale, usa il software automatico. Tutti i prodotti consigliati sono stati testati e approvati dai nostri professionisti. Gli strumenti che puoi utilizzare per correggere l'errore sono elencati di seguito:

Reimage - un programma di riparazione di Windows specializzato brevettato. Diagnosticherà il tuo PC danneggiato. Eseguirà la scansione di tutti i file di sistema, DLL e chiavi di registro che sono stati danneggiati da minacce alla sicurezza.Reimage - un programma di riparazione Mac OS X specializzato brevettato. Diagnosticherà il tuo computer danneggiato. Scansionerà tutti i file di sistema e le chiavi di registro che sono stati danneggiati da minacce alla sicurezza.
Questo processo di riparazione brevettato utilizza un database di 25 milioni di componenti che possono sostituire qualsiasi file danneggiato o mancante sul computer dell'utente.
Per riparare il sistema danneggiato, è necessario acquistare la versione con licenza di Reimage strumento di rimozione malware.

premere