의문
문제: Gandcrab으로 암호화된 파일의 암호를 해독하는 방법은 무엇입니까?
안녕하세요, 제가 멀웨어에 감염된 것 같아요. 이제 제 사진이나 다른 파일을 열 수 없습니다. 바탕 화면에 텍스트 메모가 있고 바탕 화면이 검은색 배경으로 변경되고 다음 메시지가 표시됩니다. "간드크랩으로 암호화." 메모에 따르면, 이 사람들이 내 계정을 복구하려면 디지털 화폐를 지불해야 합니다. 파일. 유일한 방법입니까? 제발 날 좀 도와 줄 수 있니? 나는 거대한 PC 전문가가 아니므로 수행할 작업에 대한 자세한 지침을 주시면 감사하겠습니다…
해결 답변
갠드크랩 랜섬웨어 2018년 초에 시작되었으며 수명이 1년 조금 넘었지만 몇 가지를 출시했습니다. Salsa20, AES 및 RSA-2048 암호화의 도움으로 사용자의 파일을 잠그는 수십 가지 버전 알고리즘[1] 해독 키에 대한 몸값을 요구합니다. 그러나 사이버 범죄자에게 연락해서는 안 되며 Gandcrab으로 암호화된 파일의 암호를 해독하는 데 도움이 될 수 있는 대체 방법에 의존해서는 안 됩니다.
초기 맬웨어 릴리스에는 .CRAB, .KRAB 및 유사한 파일 확장자가 추가되었지만 Gandcrab v5는 다른 개선된 바이러스 모델로 전환했습니다. 최신 변종은 임의의 문자 조합을 확장자로 사용하여 GandCrab 암호 해독 절차를 더욱 복잡하게 만듭니다. 또한 Gandcrab은 Vidar와 같은 다른 악성 위협과의 협업을 확인했습니다.
통치 기간 동안 GandCrab 랜섬웨어는 다음과 같은 다양한 배포 기술을 사용했습니다.
- Rig, Magnitude, GradSoft 및 Fallout[4] 착취;
- 작업 스케줄러 ALPC 및 Adobe Flash 취약점
- "Love You"와 같은 악성 스팸 캠페인
- 백도어 악성코드 등을 통해 다운로드
분명히 알 수 있듯이 처음부터 GandCrab에 감염되지 않는 것이 가장 좋습니다. 불행히도 사용자는 사이버 보안에 대해 그다지 주의를 기울이지 않습니다. 악성 스팸 이메일 첨부 파일을 열고, 시스템에 패치를 적용하지 않으며, 안티바이러스 소프트웨어를 피하는 등의 방법을 사용합니다. 따라서 향후 랜섬웨어 감염을 방지하기 위해 보안 조치를 취하시기 바랍니다. 또한 악성 스크립트의 실행을 방지하고 결과적으로 파일 암호화를 방지하는 GandCrab 백신을 사용할 수 있습니다.
사용자가 가장 관심을 갖는 질문은 "Gandcrab으로 암호화된 파일을 해독할 수 있습니까?"입니다. 이 질문에 대한 대답은 그것이 아니다. 맬웨어가 섀도우 볼륨을 삭제하지 못한 경우 백업이 준비되었는지 여부는 맬웨어 버전에 따라 다릅니다. 사본 등
GandCrab 랜섬웨어가 컴퓨터를 공격하기 전에 백업을 준비했다면 문제 없이 모든 데이터를 복사하여 붙여넣을 수 있을 것입니다. 그러나 파일 복구를 진행하기 전에 GandCrab 바이러스를 제거해야 합니다. 그렇지 않으면 모든 백업도 잠깁니다.
백업이 없는 경우 Gandcrab으로 암호화된 파일을 해독하는 데 몇 가지 다른 옵션을 사용할 수 있습니다. 공식 암호 해독기와 타사 도구를 사용할 수 있습니다. 아래에서 가능한 모든 옵션을 살펴보십시오.
계속하기 전에: GandCrab 랜섬웨어 제거
필요한 시스템 구성 요소를 복구하려면 라이센스 버전을 구입하십시오. 이미지 변경 이미지 변경 복구 도구.
이미 언급했듯이 파일 복구를 시도하기 전에 GandCrab 랜섬웨어를 제거해야 합니다. 먼저 위협을 탐지할 수 있는 보안 소프트웨어를 다운로드하여 설치해야 합니다. 사용할 수 있는 응용 프로그램이 많이 있으므로 가장 적합한 응용 프로그램을 선택하십시오.
AV 엔진을 설치한 후 전체 시스템 검사를 수행하려면 네트워킹이 포함된 안전 모드로 들어가야 합니다. Gandcrab 랜섬웨어를 제거하는 방법에 대한 자세한 내용은 다음에서 찾을 수 있습니다. 이 비디오.
옵션 1. BitDefender에서 GandCrab 암호 해독기를 사용하십시오
필요한 시스템 구성 요소를 복구하려면 라이센스 버전을 구입하십시오. 이미지 변경 이미지 변경 복구 도구.
Bitdefender의 보안 연구원들이 무료로 사용할 수 있는 공식 GandCrab 암호 해독기를 출시했습니다.[5] 다운로드하려면 다음 단계를 따르십시오(참고: 앱에서 암호 해독 프로세스를 수행하려면 인터넷 연결이 필요합니다).
- 다운로드 공식 GandCrab 암호 해독기.
- 애플리케이션을 실행합니다.
- 이용약관에 동의합니다.
- 선택하다 전체 시스템 스캔 또는 도구가 파일을 해독할 특정 폴더를 선택하십시오.
암호 해독기의 최신 변형이 작동합니다. 버전 1, 4, 5.0.1 ~ 5.1. 
옵션 2. 대체 GandCrab 암호 해독기 사용
필요한 시스템 구성 요소를 복구하려면 라이센스 버전을 구입하십시오. 이미지 변경 이미지 변경 복구 도구.
독립적인 보안 연구원들은 Gandcrab 랜섬웨어를 해독하는 새로운 방법을 지속적으로 연구하고 있습니다. 따라서 Bitdefender의 공식 도구가 작동하지 않고 GandCrab 버전 5.0 ~ 5.0.3의 영향을 받는 경우 대체 암호 해독기를 다운로드할 수 있습니다. 여기.
- 사용 중인 Windows 버전(32비트 또는 64비트)에 맞는 도구를 다운로드한 후 zip 파일의 압축을 풉니다.
- 암호를 입력하라는 메시지가 표시됩니다. 발텍 클릭 확인.
- MasterCrab.exe가 열리면 다음을 입력하십시오. 와이 그리고 치다 입력하다.
- 소프트웨어가 파일의 암호를 해독합니다.
README.txt 파일에서 더 자세한 지침을 찾을 수 있습니다.
옵션 3. Data Recovery Pro를 사용하여 GandCrab으로 암호화된 파일 복원
필요한 시스템 구성 요소를 복구하려면 라이센스 버전을 구입하십시오. 이미지 변경 이미지 변경 복구 도구.
공식 해독기가 작동하지 않거나 해독할 수 없는 버전(v5.04+)에 감염된 경우 타사 데이터 복구 응용 프로그램을 시도해야 합니다. Data Recovery Pro를 사용하여 Gandcrab에 의해 암호화된 파일의 암호를 해독해야 합니다.
- 다운로드 데이터 복구 프로 소프트웨어를 선택한 다음 화면의 지시에 따라 설치하십시오.
- 설치가 완료되면 프로그램을 열고 스캔을 시작하십시오. 전체 스캔 옵션 그리고 고르다 스캔 시작.
- 특정 파일을 찾을 수도 있습니다. 키워드를 입력하기만 하면 됩니다.
- 스캔이 완료되면 반환할 수 있는 모든 파일을 선택하고 다시 덮다.
옵션 4. GandCrab으로 암호화된 파일을 복구할 때 ShadowExplorer를 사용하십시오.
필요한 시스템 구성 요소를 복구하려면 라이센스 버전을 구입하십시오. 이미지 변경 이미지 변경 복구 도구.
VSS(볼륨 스냅샷 서비스)는 Windows의 자동화된 백업 시스템이며 큰 문제 없이 데이터 복구를 제공합니다. 이러한 이유로 대부분의 랜섬웨어 바이러스는 이러한 자동 복사본을 삭제하도록 프로그래밍되어 있습니다. 그러나 GandCrab은 다른 모든 유사한 바이러스와 마찬가지로 이 절차를 수행하지 못하고 섀도우 볼륨 복사본을 남길 수 있습니다. 이러한 경우 ShadowExplorer와 같은 도구는 모든 데이터를 다시 가져올 수 있습니다.
- 다운로드 섀도우 익스플로러 화면의 지시에 따라 설치합니다.
- 응용 프로그램을 열고 데이터를 복구할 드라이브를 선택합니다.
- 딸깍 하는 소리 내 보내다 (파일을 내보낼 위치를 지정할 수도 있습니다.)
보너스: GandCrab 백신을 사용하여 향후 감염 방지
필요한 시스템 구성 요소를 복구하려면 라이센스 버전을 구입하십시오. 이미지 변경 이미지 변경 복구 도구.
독립 보안 연구원 Valthek[6] GandCrab 랜섬웨어 파일 암호화 방지 전용 소프트웨어를 만들고 있습니다.
- 로 이동 백신 호스팅 사이트 적절한 도구를 다운로드하십시오.
- 응용 프로그램을 추출하려면 다음을 사용하십시오. 발텍 암호로.
- 언제 UAC 팝업, 클릭 예.
- 더블 클릭 GandCrabSucksVaccine.exe
- 백신이 백그라운드에서 실행되고 GandCrab 파일 감염으로부터 보호됩니다.
마지막으로 컴퓨터에서 GandCrab 바이러스를 제거한 후 다음을 사용하여 검사하십시오. 이미지 변경맥 세탁기 X9, Windows 레지스트리를 정리하고 다른 바이러스 손상으로부터 복구할 수 있습니다.
파일 및 기타 시스템 구성 요소를 자동으로 복구
파일 및 기타 시스템 구성 요소를 복구하려면 ugetfix.com 전문가의 무료 가이드를 사용할 수 있습니다. 그러나 전체 복구 프로세스를 직접 구현하기에 충분한 경험이 없다고 생각되면 아래 나열된 복구 솔루션을 사용하는 것이 좋습니다. 우리는 이러한 각 프로그램과 그 효과를 테스트했으므로 이러한 도구가 모든 작업을 수행하도록 하기만 하면 됩니다.
권하다
지금 그것을 할!
다운로드복구 소프트웨어행복
보장하다
지금 그것을 할!
다운로드복구 소프트웨어행복
보장하다
Reimage와 관련된 문제가 있는 경우 기술 전문가에게 연락하여 도움을 요청할 수 있습니다. 더 자세한 정보를 제공할수록 더 나은 솔루션을 제공할 것입니다.
특허 받은 이 수리 프로세스는 사용자 컴퓨터에서 손상되거나 누락된 파일을 대체할 수 있는 2,500만 개의 구성 요소 데이터베이스를 사용합니다.
손상된 시스템을 복구하려면 라이센스 버전을 구입해야 합니다. 이미지 변경 맬웨어 제거 도구.
완전히 익명을 유지하고 ISP와 정부가 감시 당신에, 당신은 고용해야 개인 인터넷 액세스 VPN. 모든 정보를 암호화하여 완전히 익명으로 유지하면서 인터넷에 연결할 수 있고 추적기, 광고 및 악성 콘텐츠를 방지할 수 있습니다. 가장 중요한 것은 NSA 및 기타 정부 기관이 뒤에서 수행하는 불법 감시 활동을 중단하는 것입니다.
컴퓨터를 사용하는 동안 예상치 못한 상황이 언제든지 발생할 수 있습니다. 정전으로 인해 컴퓨터가 꺼지거나, 죽음의 블루 스크린(BSoD)이 발생할 수 있습니다. 또는 잠시 자리를 비웠을 때 임의의 Windows 업데이트가 컴퓨터에 발생할 수 있습니다. 분. 결과적으로 학업, 중요한 문서 및 기타 데이터가 손실될 수 있습니다. 에게 다시 덮다 손실된 파일, 당신은 사용할 수 있습니다 데이터 복구 프로 – 하드 드라이브에서 아직 사용할 수 있는 파일의 복사본을 검색하여 빠르게 검색합니다.