כיצד לשחזר קבצים מוצפנים על ידי GandCrab 5?

שְׁאֵלָה

בעיה: כיצד לשחזר קבצים מוצפנים על ידי GandCrab 5?

שלום, המחשב שלי נדבק לאחרונה בתוכנת כופר GandCrab 5, וכל הקבצים מוצפנים! האקרים דורשים לשלם את הכופר. אם כי, אני לא מוכן לתמוך בהתקפות כופר ולשלם את הכסף. האם יש דרכים אחרות כיצד לשחזר קבצים מוצפנים על ידי GandCrab 5? אני ממש אודה לעזרתך. תודה.

תשובה פתורה

GandCrab 5 הוא גרסה של וירוס הכופר הידוע לשמצה GandCrab^[1]. למרות שהגרסה המקורית של התוכנה הזדונית התגלתה רק בינואר 2018, יש לה כבר גרסאות חדשות רבות. הגרסה הספציפית הזו גם מסוכנת ביותר ויכולה להצפין את כל הקבצים המאוחסנים במערכת.

לפי החוקרים, GandCrab 5 מצפין נתונים באמצעות Salsa20 ו-RSA 2048^[2] צפנים. קבצים מקודדים מצורפים עם סיומת שנוצרת אקראית של חמש אותיות. חשוב להבין שברגע שהקבצים מוצפנים, הם הופכים לבלתי שמישים אלא אם כן מפוענח.

קורבנות מקבלים [randomly_generated_extension]-DECRYPT.html תעודת כופר הכוללת מידע על התקפת GandCrab 5. כרגיל, פושעים דורשים לשלם כופר ספציפי, אך על המשתמשים לפנות אליהם תחילה דרך דפדפן TOR^[3]. פעולות כאלה עוזרות להאקרים להישאר אנונימיים.

להלן ישנן הנחיות המראות כיצד לשחזר קבצים מוצפנים על ידי GandCrab 5.

עם זאת, כפי שיאמרו כל מומחי IT, לעולם אל תשלם את הכופר. אם תעקבו אחר דרישות הנוכלים, אתם רק מממנים ותומכים בהתקפות סייבר עתידיות. אנחנו יודעים שאולי נראה שאין דרך אפשרית אחרת לפענח קבצים מוצפנים על ידי תוכנת כופר GandCrab 5.

למרבה המזל, מומחי אבטחת הסייבר שלנו הכינו מדריך שלב אחר שלב קל המראה כיצד לשחזר קבצים מוצפנים על ידי וירוס GandCrab 5. אתה יכול למצוא אותו בסוף מאמר זה. שימו לב שההוראות מורכבות מכמה שיטות, אז נסה את כולן לקבלת התוצאות הטובות ביותר.

דרכים לשחזר קבצים מוצפנים על ידי GandCrab 5

לאחר הסרת תוכנת כופר GandCrab 5 עם תוכנת אנטי וירוס אמינה, אנו ממליצים לסרוק את המערכת שלך עם תמונה מחדשמכונת כביסה מאק X9. כלי אופטימיזציה של מערכת זה נועד לעזור לנפגעי תוכנות כופר לתקן את נזקי הווירוס ולשפר את ביצועי המחשב.

שיטה 1. השתמש במפענח GandCrab הרשמי

חוקרי אבטחה ב-Bitdefender פרסמו כלי פענוח נוסף המסוגל לפענח את כל גרסאות GandCrab עד גרסה 5.2. כל שעליך לעשות הוא להוריד את האפליקציה לבלוג הרשמי כאן ובצע את הפעולות הבאות:

• הפעל את קובץ ההפעלה.
• הסכים לתנאים וההגבלות.
• לחץ על סרוק את כל המערכת או בחר תיקיה ספציפית שממנה תרצה שהכלי יפענח קבצים.

שיטה 2. שחזר קבצים באמצעות גיבויים

אם יש לך גיבויים מאוחסנים במכשיר חיצוני, ודא ש-GandCrab 5 הוסר מהמחשב לפני חיבורו. אחרת, התוכנה הזדונית תצפין נתונים גם במכשיר החיצוני.

1. חבר את כונן הבזק החיצוני שלך או התקן אחר;
2. לאחר שהוא מזוהה, בחר את כל הקבצים על ידי לחיצה על Ctrl + A;
3. לחץ על Ctrl + C כדי להעתיק את הנתונים ולהדביק אותם באמצעות Ctrl + V.

שיטה 3. קבל תוכנת Data Recovery Pro

1. הורד והתקן Data Recovery Pro;
   השתמש בתוכנת Data Recovery Pro כדי לעזור לשחזר קבצים שהוצפנו על ידי Gandcrab 5.
2. פתח את היישום ובחר סריקה מלאה;
3. לחץ על התחל סריקה;
4. לאחר סיום, לחץ על כפתור השחזור.

שיטה 4. החזר את הקבצים שלך עם תכונת הגירסאות הקודמות של Windows

שים לב ששיטה זו פועלת רק אם הפעלת את פונקציית שחזור המערכת לפני התקפת תוכנת הכופר של GandCrab 5.

1. מצא קובץ מוצפן ולחץ עליו באמצעות לחצן העכבר הימני;
2. בחר מאפיינים ולאחר מכן עבור ללשונית גרסאות קודמות;
3. מצא את הגרסה שלפני המתקפה ולחץ על שחזור.

שיטה 5. אחזר נתונים עם ShadowExplorer

לפני שתתחיל, בדוק אם GandCrab 5 לא מחק את עותקי ה-Shadow Volume מהמערכת שלך.

1. הורד והתקן את ShadowExplorer;
   תוכנת ShadowExplorer היא כלי שימושי לפענוח קבצים.
2. פתח את היישום ומצא את הכונן שלך;
3. בחר אותו ובחר מיקום לייצא קבצים משוחזרים;
4. לחץ על ייצוא.

שחזר קבצים ורכיבי מערכת אחרים באופן אוטומטי

כדי לשחזר את הקבצים שלך ורכיבי מערכת אחרים, אתה יכול להשתמש במדריכים בחינם של מומחי ugetfix.com. עם זאת, אם אתה מרגיש שאינך מנוסה מספיק כדי ליישם את כל תהליך ההחלמה בעצמך, אנו ממליצים להשתמש בפתרונות ההתאוששות המפורטים להלן. בדקנו עבורך כל אחת מהתוכניות הללו ואת יעילותן, אז כל מה שאתה צריך לעשות הוא לתת לכלים האלה לעשות את כל העבודה.

Reimage - תוכנית תיקון ייעודית מוגנת בפטנט של Windows. זה יאבחן את המחשב הפגום שלך. זה יסרוק את כל קבצי המערכת, קובצי ה-DLL ומפתחות הרישום שניזוקו מאיומי אבטחה.Reimage - תוכנית תיקון מיוחדת מוגנת בפטנט של Mac OS X. זה יאבחן את המחשב הפגום שלך. זה יסרוק את כל קבצי המערכת ומפתחות הרישום שניזוקו מאיומי אבטחה.
תהליך תיקון פטנט זה משתמש במסד נתונים של 25 מיליון רכיבים שיכולים להחליף כל קובץ פגום או חסר במחשב של המשתמש.
כדי לתקן מערכת פגומה, עליך לרכוש את הגרסה המורשית של תמונה מחדש כלי להסרת תוכנות זדוניות.

ללחוץ