Diablo6ランサムウェアによって暗号化されたファイルを回復する方法は？

質問

問題：Diablo6ランサムウェアによって暗号化されたファイルを回復する方法は？

私のコンピューターはウイルスに感染していると思います！ デスクトップの壁紙が変更され、デスクトップにdiablo.htmファイルも見つかりました。

すべてのファイル（デスクトップおよび他のフォルダー）が破損し、奇妙な名前に変更されました。 現在、.diablo6ファイル拡張子もあります。 HTMファイルの指示に従い、「Lockydecryptor」を販売しているWebページにアクセスしました。 これはある種の冗談ですか、それとも私は何か深刻なことを扱っていますか？ 今すぐファイルを復元したい！

解決した答え

Diablo6は、に属するランサムウェアウイルスです。 ロッキー マルウェアファミリー。 このウイルスは現在、ランサムウェアダウンローダー（VBSファイル）を含むZIP添付ファイルを含む潜在的な被害者に電子メールを送信する大規模なスパムキャンペーンを介してプッシュされています。 実行されると、VBSファイルがダウンロードされます Locky Diablo6 コンピュータに送信し、被害者のすべてのデータを暗号化させます。

ランサムウェアは、ECBモードでRSA-2048およびAES-128暗号を使用して、被害者のファイルを安全にロックします。 このウイルスは、.diablo6ファイルマーカーを使用して、暗号化された各ファイルに署名します。 以前のLockyのバージョンは使用していました .osiris, .zepto, .aesir, .odin, .loptr およびその他のファイル拡張子。 ウイルスが被害者のファイルを正常に破壊するとすぐに、身代金メモdiablo6.htmをドロップし、そのBMPバージョンをデスクトップの背景として設定します。

ランサムウェアは、恐喝ツールとして使用され、潜在的な被害者に、広く知られている復号化ソフトウェアと引き換えに身代金を支払うように強制します。 Locky Decryptor. ただし、身代金の支払いはお勧めしません。 代わりに、ウイルスを削除することを強くお勧めします。 Diablo6ランサムウェアを削除するには、を使用することをお勧めします リイメージMac洗濯機X9 ソフトウェア。

コンピュータ内のウイルスによってダウンロードできないためにシステムにダウンロードできない場合は、次の手順に従ってください。 これらの指示 システムへのアクセスを回復します。 ウイルスを除去した後、コンピュータを通常モードで再起動し、システムスキャンを再度実行することを忘れないでください。 Diablo6の削除が成功した後でのみ、可能なデータ回復方法の適用を開始できます。

Diablo6ランサムウェアによって暗号化されたファイルを回復する

ファイルを回復するために使用できるいくつかの方法があります。 それらはすべて忍耐を必要とするので、それであなた自身を武装させてください。 信頼できるマルウェア対策ソフトウェアを使用してLockyバリアントを削除したので、コンピューターがクリーンになったことを願っています。

方法1。 データバックアップを使用する

1. しばらく前にデータコピーを外部ディスクにエクスポートした場合は、それらを使用して、Diablo6が暗号化したデータを復元できます。 バックアップを使用して別のデータコピーを作成することをお勧めします（安全なコンピューターを使用して作成してください）。
2. ウイルスが除去されたことを100％確認したら、データバックアップデバイスを侵入先のコンピュータに接続します。
3. コンピューターがそれを検出するまで待ち、データコピーのあるフォルダーを開きます。
4. それらをすべて選択してコンピューターにインポートし、PC上の目的のフォルダーにドラッグします。

方法2。 ファイル回復ソフトウェアを使用する

データリカバリにはDataRecoveryProを試すことをお勧めします。 このツールは、破損したファイルや誤って削除されたファイルを処理するときに効率的なソフトウェアであることが証明されています。

1. ダウンロード データリカバリプロ.
2. インストールウィザードによって提供されるガイドラインを使用してソフトウェアをインストールします。
3. ソフトウェアを開き、それを使用してシステムスキャンを実行します。 プログラムは暗号化されたデータを検出し、それを回復しようとします。

方法3。 Windowsの以前のバージョンの助けを借りてファイルを復元する

複数のファイルのみを個別に復号化する必要がある場合は、次の方法を使用してみてください。 以前にシステムの復元ポイントを作成したことを願っています。 そうしないと、この方法は機能しません。

1. 復号化するファイルを選択して右クリックします。 に移動 プロパティ と 以前のバージョン タブ。
2. 見る フォルダバージョン セクションをクリックし、回復したいファイルのバージョンを選択します。 クリック 戻す。

方法4。 ShadowExplorerソフトウェアをお試しください

1. ダウンロード ShadowExplorerソフトウェア.
2. ShadowExplorerインストーラーが提供する手順を使用してプログラムをインストールします。 プログラムを開き、左上隅のボタンをクリックして、ドロップダウンメニューを表示します。 暗号化されたデータを含むディスクを選択してから、回復するフォルダーを選択します。
3. 選択する 輸出。 回復されたファイルバージョンをエクスポートする場所を指定することもできます。

方法5。 Locky Decrypter

身代金を支払うかどうかはあなたの選択です。 データの回復に関する保証はありませんので、支払わないことを強くお勧めします。

ファイルやその他のシステムコンポーネントを自動的に回復する

ファイルやその他のシステムコンポーネントを回復するには、ugetfix.comの専門家による無料のガイドを使用できます。 ただし、リカバリプロセス全体を自分で実装するのに十分な経験がないと感じた場合は、以下に示すリカバリソリューションを使用することをお勧めします。 これらの各プログラムとその有効性をテストしたので、必要なのはこれらのツールにすべての作業を行わせることだけです。

Reimage-特許取得済みの専用Windows修復プログラム。 それはあなたの損傷したPCを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイル、DLL、およびレジストリキーをスキャンします。Reimage-特許を取得した専用のMacOSX修復プログラム。 それはあなたの損傷したコンピュータを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイルとレジストリキーをスキャンします。
この特許取得済みの修復プロセスでは、2500万のコンポーネントのデータベースを使用して、ユーザーのコンピューター上の破損または欠落したファイルを置き換えることができます。
損傷したシステムを修復するには、ライセンス版を購入する必要があります リイメージ マルウェア除去ツール。

押す