როგორ აღვადგინოთ Dharma Ransomware-ით დაშიფრული ფაილები?

Კითხვა

საკითხი: როგორ აღვადგინოთ Dharma Ransomware-ით დაშიფრული ფაილები?

ჩემი კომპიუტერი დაინფიცირდა გამოსასყიდი პროგრამით, სახელად Dharma. პრობლემა ის არის, რომ ამ დჰარმა ვირუსმა დაშიფრა ჩემი ყველა ფაილი და დაამატა [[ელფოსტა დაცულია]].დჰარმა გაფართოებები თითოეულ მათგანზე. არის თუ არა ფაილების გაშიფვრის საშუალება, რომლებიც Dharma-ს გამოსასყიდმა პროგრამამ დაზიანდა?

ამოხსნილი პასუხი

ტერმინი „დჰარმა ვირუსი“ მოიცავს მავნე კომპიუტერულ ვირუსებს, რომლებიც ამჟამად აქტიურად არის გავრცელებული ონლაინ. ყველა ეს ვირუსი ძალიან ჰგავს. ამ ვირუსების ადვილად ამოცნობა შესაძლებელია, რადგან ისინი აერთებენ კრიმინალების ელფოსტის მისამართებს .dharma, .wallet, .zzzzz ან .

xtbl ფაილის გაფართოება ყველა დაშიფრულ ფაილზე. ამ დროისთვის, დჰარმას გამოსასყიდის პროგრამის სხვადასხვა ვარიანტები ამატებენ ასეთ გაფართოებებს: .[[ელფოსტა დაცულია]].საფულე, .[[ელფოსტა დაცულია]].საფულე, .[[ელფოსტა დაცულია]].საფულე, ან, თქვენს შემთხვევაში, .[[ელფოსტა დაცულია]].dharma ფაილის გაფართოება. გამოსასყიდი შიფრავს ფაილებს უსაფრთხოდ – ის შიფრავს მათ RSA და AES დაშიფვრის ტექნოლოგიებით და ეს პროცესი გარდაქმნის ფაილებს უსარგებლო მონაცემებად. Dharma-ს გამოსასყიდი პროგრამა, როგორც წესი, ტოვებს გამოსასყიდის შენიშვნას, სახელწოდებით README.txt, მომხმარებლის სამუშაო მაგიდაზე, რომელშიც ნათქვამია, რომ სისტემა არის არ არის დაცული და რომ კრიმინალებს შეუძლიათ მონაცემების აღდგენა, მაგრამ დახმარების მისაღებად მსხვერპლს უნდა დაუკავშირდეს მათ მეშვეობით [ელფოსტა დაცულია] ან ელ.ფოსტის მისამართს, რომელსაც ისინი უზრუნველყოფენ. სამწუხაროდ, ამ კრიმინალებს არ სურთ დაგეხმაროთ - მათ უბრალოდ უნდათ, რომ გადაიხადოთ გამოსასყიდი და ასეთი ქმედება არ არის საუკეთესო გამოსავალი აღწერილი პრობლემისგან. გახსოვდეთ, რომ თაღლითებს არ აქვთ რეპუტაცია და არ უნდა გჯეროდეთ მათი სიტყვების. მათ შესაძლოა უბრალოდ გააუქმონ თქვენი ფულის მიღების შემდეგ, ასევე შეიძლება დაკარგონ ელ.ფოსტის ანგარიში იმ შემთხვევაში, თუ ელ.ფოსტის სერვისის პროვაიდერმა დაბლოკა იგი, და შემდეგ თქვენ შეგიძლიათ დაკარგოთ თქვენი ფაილები სამუდამოდ. მიზანშეწონილია დჰარმა გამოსასყიდის ამოღება - რაც უფრო ადრე, მით უკეთესი. საუკეთესო შედეგისთვის, ჩვენ გირჩევთ გამოიყენოთ სანდო ანტი-მავნე ინსტრუმენტები. მაგალითად, შეგიძლიათ დაასრულოთ დჰარმას მოცილება Reimage პროგრამული უზრუნველყოფა. დჰარმას შესახებ დამატებითი ინფორმაციისთვის იხილეთ 2-Spyware გუნდის სრული სტატია.

თუმცა, ყველაზე მნიშვნელოვანი კითხვაა, რა ვუყოთ დაშიფრულ მონაცემებს? Თუ გინდა დჰარმა ვირუსით დაშიფრული ფაილების აღდგენა მთლიანად, თქვენ უნდა გქონდეთ სარეზერვო საშუალება. სამწუხაროდ, ბევრი კომპიუტერის მომხმარებელი არ თვლის სარეზერვო ასლებს, როგორც აუცილებელს და ამიტომ ისინი არ ქმნიან მათ. სიმართლე ის არის, რომ თუ არ გაქვთ კომპიუტერის დაცვის პროგრამა, თქვენ უნდა შექმნათ სარეზერვო ასლები. მათი შექმნა უფასოა – თქვენ უბრალოდ უნდა გქონდეთ დამატებითი მონაცემთა შესანახი მოწყობილობა. თუ სარეზერვო ასლი არ გაქვთ, ყურადღებით უნდა წაიკითხოთ და სცადოთ მონაცემთა აღდგენის ეს მეთოდები. მიუხედავად იმისა, რომ ჩვენ ვერ მოგცემთ გარანტიას, რომ ეს დაგეხმარებათ აბსოლუტურად ყველა ფაილის აღდგენაში, ყოველთვის უმჯობესია სცადოთ.

როგორ აღვადგინოთ ფაილები დაშიფრული Dharma ransomware-ით?

მეთოდი 1. გამოიყენეთ Data Recovery Pro ფაილების აღსადგენად

Data Recovery Pro მიერ PareToLogic, Inc. ეს ინსტრუმენტი დაგეხმარებათ კომპიუტერიდან და მობილური მოწყობილობებიდან დაკარგული ან წაშლილი ფაილების აღდგენაში. მას შეუძლია აღადგინოს მულტიმედია და დოკუმენტები, მუსიკა, ელ.წერილი და მრავალი სხვა. თქვენ აუცილებლად უნდა სცადოთ ეს პროგრამული უზრუნველყოფა – ეს შეიძლება დაგეხმაროთ დჰარმას მიერ დაზიანებული ზოგიერთი მონაცემის აღდგენა ransomware ვირუსი.

1. ჩამოტვირთვა მონაცემთა აღდგენის პრო. ჩამოტვირთვის დასრულების შემდეგ გაუშვით დაყენება.
2. მიჰყევით ინსტალაციის ოსტატის მითითებებს.
3. სკანირება სისტემა ამ პროგრამით დაზიანებული ფაილების იდენტიფიცირებისთვის.
4. აირჩიეთ დაზარალებული ფაილები, რომელთა აღდგენა გსურთ და დააწკაპუნეთ აღდგენა ღილაკი.

მეთოდი 2. გამოიყენეთ ჩაშენებული სისტემის აღდგენის ფუნქცია

თუ წარსულში ჩართეთ სისტემის აღდგენის ფუნქცია თქვენს კომპიუტერში, გაგიმართლათ, რადგან ახლა თქვენ შეძლებთ დაშიფრული ფაილების აღდგენას. სისტემის აღდგენა ხელს უწყობს კომპიუტერის ადრე შენახულ მდგომარეობაში დაბრუნებას. თუ ცოტა ხნის წინ დააყენეთ აღდგენის წერტილი, აღადგინეთ ფაილები ახლა Windows-ის წინა ვერსიების ფუნქციის გამოყენებით.

1. დააწკაპუნეთ დაშიფრულ ფაილზე მაუსის მარჯვენა ღილაკით.
2. როდესაც ოფციების მენიუ გამოჩნდება, აირჩიეთ Თვისებები. შემდეგ გადადით წინა ვერსიები ჩანართი.
3. აქ იპოვნეთ ფაილის სასურველი ასლი (in საქაღალდევერსიები). დააწკაპუნეთ ვერსიაზე და აირჩიეთ აღდგენა.

მეთოდი 3. გამოიყენეთ ShadowExplorer

ზოგჯერ მავნე ვირუსები წარმატებით ვერ ახორციელებენ ყველა მავნე ფუნქციას სამიზნე სისტემაზე. ეს არის პროგრამები და შეიძლება შეწყდეს ან ავარიული იყოს; ამიტომ, ხანდახან ვირუსები ვერ ახერხებენ მოცულობის ჩრდილის ასლების წაშლას, რასაც შეუძლია ფაილის წინა მდგომარეობის აღდგენა. იმის გასარკვევად, შეგიძლიათ თუ არა თქვენი ფაილების აღდგენა, გააკეთეთ შემდეგი:

1. ჩამოტვირთვა ShadowExplorer.
2. დააინსტალირეთ პროგრამა Shadow Explorer Setup Wizard-ის ინსტრუქციის მიხედვით.
3. გაუშვით პროგრამა და შეარჩიეთ დანაყოფი, რომელიც შეიცავს დაშიფრულ მონაცემებს. აქ აირჩიეთ საქაღალდე, რომლის აღდგენა გსურთ.
4. დააწკაპუნეთ მასზე მარჯვენა ღილაკით და აირჩიეთ ექსპორტი. სურვილისამებრ: შეგიძლიათ აირჩიოთ სად შეინახოთ აღდგენილი ფაილები.

მეთოდი 4. გამოიყენეთ Crysis Decrypter

გავრცელებული ინფორმაციით, Dharma ვირუსი დაკავშირებულია Crysis გამოსასყიდ პროგრამასთან და ახლახან გამოვიდა Crysis-ის გაშიფვრის გასაღებების მთელი რიგი. შეგიძლიათ სცადოთ მოწოდებული ხელსაწყოები ამ კასპერსკის ვებსაიტზე რომ .dharma ფაილის გაფართოების ფაილების აღდგენა.

ფაილების და სისტემის სხვა კომპონენტების ავტომატურად აღდგენა

თქვენი ფაილების და სისტემის სხვა კომპონენტების აღსადგენად, შეგიძლიათ გამოიყენოთ ugetfix.com ექსპერტების უფასო სახელმძღვანელო. თუმცა, თუ ფიქრობთ, რომ არ ხართ საკმარისად გამოცდილი იმისათვის, რომ თავად განახორციელოთ აღდგენის მთელი პროცესი, გირჩევთ გამოიყენოთ ქვემოთ ჩამოთვლილი აღდგენის გადაწყვეტილებები. ჩვენ გამოვცადეთ თითოეული ეს პროგრამა და მათი ეფექტურობა თქვენთვის, ასე რომ თქვენ მხოლოდ უნდა მისცეთ საშუალება ამ ინსტრუმენტებს შეასრულონ ყველა სამუშაო.