GandCrab 5で暗号化されたファイルを復元するにはどうすればよいですか？

質問

問題：GandCrab 5で暗号化されたファイルを復元するにはどうすればよいですか？

こんにちは、私のコンピュータは最近GandCrab 5ランサムウェアに感染し、すべてのファイルが暗号化されています！ ハッカーは身代金の支払いを要求します。 しかし、私はランサムウェア攻撃をサポートしてお金を払うつもりはありません。 GandCrab 5で暗号化されたファイルを復元する他の方法はありますか？ よろしくお願いします。 ありがとう。

解決した答え

GandCrab 5は、悪名高いGandCrabランサムウェアウイルスの亜種です。^[1]. マルウェアの元のバージョンは2018年1月にのみ発見されましたが、すでに多数の新しいバージョンがあります。 この特定の亜種も非常に危険であり、システムに保存されているすべてのファイルを暗号化する可能性があります。

研究者によると、GandCrab5はSalsa20とRSA2048を使用してデータを暗号化します^[2] 暗号。 エンコードされたファイルには、ランダムに生成された5文字の拡張子が追加されます。 ファイルが暗号化されると、復号化されない限り使用できなくなることを理解することが重要です。

被害者は[randomly_generated_extension] -GandCrab5ランサムウェア攻撃に関する情報を含むDECRYPT.html身代金メモを受け取ります。 いつものように、犯罪者は特定の身代金を支払うことを要求しますが、ユーザーは最初にTORブラウザを介して彼らに連絡する必要があります^[3]. このようなアクションは、ハッカーが匿名のままでいるのに役立ちます。

以下に、GandCrab5によって暗号化されたファイルを回復する方法を示すガイドラインがあります。

ただし、IT専門家なら誰でも言うように、身代金は絶対に支払わないでください。 詐欺師の要求に従えば、将来のサイバー攻撃に資金を提供し、サポートするだけです。 GandCrab5ランサムウェアによって暗号化されたファイルを復号化する方法は他にないように思われるかもしれません。

幸いなことに、サイバーセキュリティの専門家は、GandCrab5ウイルスによって暗号化されたファイルを復元する方法を示す簡単なステップバイステップガイドを用意しています。 この記事の最後にあります。 手順は複数のメソッドで構成されているため、最良の結果を得るにはそれらすべてを試してください。

GandCrab5によって暗号化されたファイルを復元する方法

信頼性の高いウイルス対策ソフトウェアを使用してGandCrab5ランサムウェアを削除した後、次のコマンドでシステムをスキャンすることをお勧めします。 リイメージMac洗濯機X9. このシステム最適化ツールは、ランサムウェアの被害者がウイルスによる損傷を修復し、コンピューターのパフォーマンスを向上させるのに役立つように設計されています。

方法1。 公式のGandCrab復号化機能を使用する

Bitdefenderのセキュリティ研究者は、バージョン5.2までのすべてのGandCrabバリアントを復号化できるさらに別の復号化ツールをリリースしました。 公式ブログのアプリケーションをダウンロードするだけです ここ そして、以下を実行します。

• 実行可能ファイルを実行します。
• 利用規約に同意します。
• クリック システム全体をスキャンする または、ツールでファイルを復号化する特定のフォルダーを選択します。

方法2。 バックアップを使用してファイルを復元する

バックアップを外部デバイスに保存している場合は、プラグを差し込む前に、GandCrab5がコンピューターから削除されていることを確認してください。 そうしないと、マルウェアは外部デバイス上のデータも暗号化します。

1. 外付けフラッシュドライブまたは別のデバイスを接続します。
2. 検出されたら、Ctrl + Aを押してすべてのファイルを選択します。
3. Ctrl + Cをクリックしてデータをコピーし、Ctrl + Vを使用して貼り付けます。

方法3。 Data RecoveryProソフトウェアを入手する

1. Data RecoveryProをダウンロードしてインストールします。
   Data Recovery Proソフトウェアを使用して、Gandcrab5で暗号化されたファイルを回復します。
2. アプリケーションを開き、[フルスキャン]を選択します。
3. [スキャンの開始]をクリックします。
4. 終了したら、[回復]ボタンを押します。

方法4。 Windowsの以前のバージョン機能でファイルを取り戻す

この方法は、GandCrab5ランサムウェア攻撃の前にシステムの復元機能を有効にしている場合にのみ機能することに注意してください。

1. 暗号化されたファイルを見つけて右クリックします。
2. [プロパティ]を選択して、[以前のバージョン]タブに移動します。
3. 攻撃前のバージョンを見つけて、[復元]をクリックします。

方法5。 ShadowExplorerを使用してデータを取得する

開始する前に、GandCrab5がシステムからシャドウボリュームコピーを削除していないかどうかを確認してください。

1. ShadowExplorerをダウンロードしてインストールします。
   ShadowExplorerソフトウェアは、ファイルを復号化するための便利なツールです。
2. アプリケーションを開き、ドライブを見つけます。
3. それを選択し、復元されたファイルをエクスポートする場所を選択します。
4. [エクスポート]をクリックします。

ファイルやその他のシステムコンポーネントを自動的に回復する

ファイルやその他のシステムコンポーネントを回復するには、ugetfix.comの専門家による無料のガイドを使用できます。 ただし、リカバリプロセス全体を自分で実装するのに十分な経験がないと感じた場合は、以下に示すリカバリソリューションを使用することをお勧めします。 これらの各プログラムとその有効性をテストしたので、必要なのはこれらのツールにすべての作業を行わせることだけです。

Reimage-特許取得済みの専用Windows修復プログラム。 それはあなたの損傷したPCを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイル、DLL、およびレジストリキーをスキャンします。Reimage-特許を取得した専用のMacOSX修復プログラム。 それはあなたの損傷したコンピュータを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイルとレジストリキーをスキャンします。
この特許取得済みの修復プロセスでは、2500万のコンポーネントのデータベースを使用して、ユーザーのコンピューター上の破損または欠落したファイルを置き換えることができます。
損傷したシステムを修復するには、ライセンス版を購入する必要があります リイメージ マルウェア除去ツール。

押す