כיצד להשתמש בכלי הפענוח של Shade Ransomware?

שְׁאֵלָה

בעיה: כיצד להשתמש בכלי הפענוח של Shade Ransomware?

אתמול פתחתי קובץ מצורף למייל והתקנתי תוכנת כופר Shade, כפי שהבנתי עכשיו. חשדתי שהמייל הזה עשוי להיות זדוני, אבל הסקרנות ניצחה, ופתחתי את האימייל המטופש הזה... עכשיו אני לא יכול לגשת לנתונים/ לכל הקבצים יש סיומת קובץ .no_more_ransom. לא שילמתי את הכופר, ואני לא מתכנן לעשות זאת, אבל יש כמה תמונות נחמדות ומסמכים חשובים שהייתי רוצה לשחזר. אין גיבויים. האם זה אפשרי?

תשובה פתורה

צֵל היא זיהום בתוכנת כופר שמסתובבת באינטרנט בשנתיים האחרונות. בדרך כלל, זה מדביק מחשבים באמצעות ערכות ניצול, קבצים מצורפים לדוא"ל נגועים או עדכוני תוכנה מזויפים. לאחר הפעלת מתקין Shade הזדוני, הווירוס מצפין את כל הקבצים האישיים המאוחסנים במערכת ומצרף סיומת קובץ לכל אחד מהם. לקבצים המוצפנים יהיו סיומות קבצים שונות, כולל

attack .breaking bad, .heisenberg, .windows10, .7h9r, .xtbl, .ytbl, .da_vinci_code, .no_more_ransom ו-.better_call_saul הרחבות. לאחר שהנתונים מוצפנים, רקע שולחן העבודה של מחשב היעד מוחלף בפתק כופר ופותח קובץ README.txt, אשר מכיל מידע על עובדת התקפת תוכנת הכופר וההנחיות כיצד להעביר את הכופר (באמצעות כתובת דואר אלקטרוני ו- Tor שרת).

הריבוי הגדול ביותר של תוכנות כופר Shade נרשמה ב-2016. עם זאת, מומחי אבטחה מזהירים שהיא עדיין פעילה בבריטניה, צרפת, גרמניה, איטליה, אוקראינה, רוסיה ועוד כמה אזורים באירופה. אלפי אנשים הפסידו כסף עבור מפתח הפענוח הייחודי. האחרים נפרדו לשלום על התמונות, המסמכים, קבצי הווידאו ומידע אישי אחר והחליטו לא לתמוך בפושעי סייבר. עם זאת, אם נפלתם קורבן של וירוס Shade כופר, אל תחשבו אפילו לשלם את הכופר כדי לפענח את הקבצים שלכם. למרות שמזיק זה משתמש באלגוריתם הצפנה AES 256, מה שאומר שלא ניתן לפענח קבצים ללא קוד ייחודי, מומחי אבטחה הצליחו לפצח את הקוד ושחררו את מפענח תוכנת כופר של Shade. עם זאת, לפני הורדה והרצה של כלי זה, תצטרך להסיר תוכנת כופר של Shade ורק לאחר מכן לפענח קבצים מקודדים.

כיצד להסיר את ההתקנה של Shade Ransomware?

שלא כמו זיהום אחר של תוכנות כופר זדוניות, וירוס Shade מתקין חבורה של תוכנות זדוניות במערכת, כולל Zemot, Murex, Kovter, CMSBrute, TeamViewer, כלי 7ZIP, כלי השירות NirCmd וכן מנהל התקן VPN של TeamViewer ו-RPP Wrapper סִפְרִיָה. קבצים אלה משמשים להפעלת JavaScript זדוני, גורמים להפניות מחדש של דפדפן אינטרנט, שליחת מידע לשרתים מרוחקים ולשלוט במערכת של המחשב מרחוק. לכן זה חיוני ל להסיר וירוס Shade באמצעות כלי אנטי וירוס מקצועי. אחרת, חלקים של תוכנות זדוניות עלולות להישאר שלמות ולהתקין מחדש את תוכנת הכופר בעתיד הקרוב. כדי להסיר את התקנת המזיק הזה מהמערכת, אנא היכנס למחשב שלך באמצעות א מצב בטוח עם רשת ולאחר מכן להוריד תמונה מחדשמכונת כביסה מאק X9. אם אתה מעדיף כלי אבטחה אחר, אתה חופשי להשתמש בו, רק וודא שהוא חזק מספיק. הפעל איתו סריקה מלאה ומחק את תוכנת הכופר של Shade לצמיתות.

כיצד לשחזר קבצים מוצפנים על ידי Shade Ransomware?

מומחי אבטחה מודאגים מאוד מהפצת תוכנות כופר מגיפות, ולכן, עובדים קשה כדי לעזור לאנשים לפענח את הקבצים שלהם מבלי לשלם את הכופר. למרבה הצער, אך רק חלק קטן מוירוסי תוכנת הכופר נפצח והמפענח החינמי שוחרר. למרבה המזל, וירוס Shade שייך למיעוט, כלומר יש לו כלי פענוח חינמי. הורד את מפענח Shade בחינם ולאחר מכן בצע את השלבים הבאים:

1. חלץ את הקובץ "ShadeDecryptor.zip" באמצעות ארכיון קבצים.
2. לחץ פעמיים על הקובץ "ShadeDecryptor.exe", הזן את סיסמת המנהל ב-UAC ולחץ על "כן" כדי לאשר.
3. כאשר חלון ShadeDecryptor נפתח, לחץ על 'שנה פרמטרים' ונווט לחלון "הגדרות".
4. בחר את הכוננים שברצונך לסרוק ב"אובייקטים לסריקה".
5. סמן את התיבה "אפשרויות נוספות". אחרת, הקבצים המוצפנים יישארו במערכת לאחר הפענוח ולחץ על "אישור".
6. בחלון הבא, לחץ על "התחל סריקה" ופעל לפי ההוראות שעל המסך.

אם אתה פתוח לניסויים, תוכל גם לנסות לפענח קבצים מוצפנים על ידי תוכנת כופר Shade באמצעות מערכת נקודת שחזור אוֹ עותקי צל של נפח. אם המערכת שלך נגועה על ידי Shades גרסה 1 או 2, עותקי הצל של הקבצים האישיים שלך לא אמורים להינזק. לכן, אתה יכול לנסות גם את השיטות האלה. להוראות, עיין בפוסט זה.

שחזר קבצים ורכיבי מערכת אחרים באופן אוטומטי

כדי לשחזר את הקבצים שלך ורכיבי מערכת אחרים, אתה יכול להשתמש במדריכים בחינם של מומחי ugetfix.com. עם זאת, אם אתה מרגיש שאינך מנוסה מספיק כדי ליישם את כל תהליך ההחלמה בעצמך, אנו ממליצים להשתמש בפתרונות ההתאוששות המפורטים להלן. בדקנו עבורך כל אחת מהתוכניות הללו ואת יעילותן, אז כל מה שאתה צריך לעשות הוא לתת לכלים האלה לעשות את כל העבודה.