Kaip naudoti „Shade Ransomware“ iššifravimo įrankį?

Klausimas

Problema: kaip naudoti „Shade Ransomware“ iššifravimo įrankį?

Vakar atidariau el. pašto priedą ir, kaip dabar suprantu, įdiegiau „Shade“ išpirkos programą. Įtariau, kad šis el. laiškas gali būti kenkėjiškas, bet smalsumas nugalėjo ir atidariau tą kvailą el. laišką... Dabar negaliu pasiekti duomenų/ Visi failai turi .no_more_ransom failo plėtinį. Nesumokėjau išpirkos ir neketinu to daryti, bet yra keletas gražių nuotraukų ir svarbių dokumentų, kuriuos norėčiau atkurti. Jokių atsarginių kopijų. Ar tai įmanoma?

Išspręstas atsakymas

Atspalvis yra ransomware infekcija, plintanti internete pastaruosius dvejus metus. Paprastai jis užkrečia kompiuterius naudodamas išnaudojimo rinkinius, užkrėstus el. pašto priedus arba suklastotus programinės įrangos atnaujinimus. Paleidus kenkėjišką „Shade“ diegimo programą, virusas užšifruoja visus sistemoje saugomus asmeninius failus ir prie kiekvieno iš jų prideda failo plėtinį. Šifruoti failai turės skirtingus failų plėtinius, įskaitant

ataka .breaking bad, .heisenberg, .windows10, .7h9r, .xtbl, .ytbl, .da_vinci_code, .no_more_ransom ir .better_call_saul plėtiniai. Kai duomenys yra užšifruoti, tikslinio kompiuterio darbalaukio fonas pakeičiamas išpirkos laišku ir atidaromas README.txt failas, kuris yra informacijos apie išpirkos reikalaujančios programos atakos faktą ir instrukcijos, kaip pervesti išpirką (el. pašto adresu ir Tor serveris).

Didžiausias „Shade“ išpirkos reikalaujančių programų paplitimas užfiksuotas 2016 m. Nepaisant to, saugumo ekspertai perspėja, kad jis vis dar veikia JK, Prancūzijoje, Vokietijoje, Italijoje, Ukrainoje, Rusijoje ir keliuose kituose Europos regionuose. Tūkstančiai žmonių prarado pinigus dėl unikalaus iššifravimo rakto. Kiti atsisveikino su savo nuotraukomis, dokumentais, vaizdo failais ir kita asmenine informacija ir nusprendė neremti kibernetinių nusikaltėlių. Tačiau, jei tapote Shade ransomware viruso auka, net neturėtumėte galvoti apie išpirkos mokėjimą už failų iššifravimą. Nors šis kenkėjas naudoja AES 256 šifravimo algoritmą, o tai reiškia, kad be unikalaus kodo failų iššifruoti neįmanoma, saugos specialistai sugebėjo nulaužti kodą ir išleido Shade ransomware dešifratorius. Tačiau prieš atsisiųsdami ir paleisdami šį įrankį turėsite pašalinti Shade ransomware ir tik tada iššifruoti užkoduotus failus.

Kaip pašalinti „Shade Ransomware“?

Skirtingai nuo kitų kenkėjiškų išpirkos programų, Shade virusas sistemoje įdiegia daugybę kenkėjiškų programų, įskaitant Zemot, „Murex“, „Kovter“, „CMSBrute“, „TeamViewer“, „7ZIP“ įrankis, „NirCmd“ programa, taip pat „TeamViewer“ VPN tvarkyklė ir „RDP Wrapper“ biblioteka. Šie failai naudojami paleisti kenkėjišką JavaScript, sukelia interneto naršyklės peradresavimus, siunčia informaciją į nuotolinius serverius ir nuotoliniu būdu valdo kompiuterio sistemą. Štai kodėl labai svarbu pašalinti Shade virusą naudojant profesionalią antivirusinę priemonę. Priešingu atveju kai kurios kenkėjiškų programų dalys gali likti nepažeistos ir artimiausiu metu iš naujo įdiegti išpirkos reikalaujančią programinę įrangą. Norėdami pašalinti šį kenkėją iš sistemos, prisijunkite prie savo kompiuterio naudodami a Saugusis režimas su tinklu ir tada atsisiųskite Reimage„Mac“ skalbimo mašina X9. Jei jums labiau patinka kitas saugos įrankis, galite jį naudoti, tik įsitikinkite, kad jis pakankamai galingas. Su juo atlikite visą nuskaitymą ir visam laikui ištrinkite „Shade“ išpirkos reikalaujančią programinę įrangą.

Kaip atkurti „Shade Ransomware“ užšifruotus failus?

Saugumo ekspertai yra labai susirūpinę dėl pandeminio išpirkos reikalaujančių programų platinimo, todėl labai stengiasi padėti žmonėms iššifruoti savo failus nemokėdami išpirkos. Deja, buvo nulaužta tik nedidelė dalis išpirkos reikalaujančių virusų ir išleistas nemokamas iššifravimo įrankis. Laimei, Shade virusas priklauso mažumai, tai reiškia, kad jis turi nemokamą iššifravimo įrankį. Atsisiųskite Nemokamas šešėlio iššifravimo įrankis ir tada atlikite šiuos veiksmus:

1. Išskleiskite „ShadeDecryptor.zip“ failą naudodami failų archyvatorių.
2. Dukart spustelėkite failą „ShadeDecryptor.exe“, įveskite administratoriaus slaptažodį UAC ir paspauskite „Taip“, kad patvirtintumėte.
3. Kai atsidarys „ShadeDecryptor“ langas, spustelėkite „Keisti parametrus“ ir eikite į langą „Nustatymai“.
4. Skiltyje „Skenuotini objektai“ pasirinkite diskus, kuriuos norite nuskaityti.
5. Pažymėkite laukelį „Papildomos parinktys“. Priešingu atveju užšifruoti failai bus palikti sistemoje po iššifravimo ir paspauskite „Gerai“.
6. Kitame lange spustelėkite „Pradėti nuskaitymą“ ir vykdykite ekrane pateikiamas instrukcijas.

Jei esate pasirengęs eksperimentams, taip pat galite pabandyti iššifruoti Shade ransomware užšifruotus failus naudodami sistemą Atkūrimo taškas arba Tomas šešėlinės kopijos. Jei jūsų sistema buvo užkrėsta „Shades“ 1 arba 2 versija, jūsų asmeninių failų šešėlinės kopijos neturėtų būti pažeistos. Todėl galite išbandyti ir šiuos metodus. Instrukcijas rasite šioje pozicijoje.

Automatiškai atkurkite failus ir kitus sistemos komponentus

Norėdami atkurti failus ir kitus sistemos komponentus, galite naudoti nemokamus ugetfix.com ekspertų vadovus. Tačiau jei manote, kad neturite pakankamai patirties, kad galėtumėte patys įgyvendinti visą atkūrimo procesą, rekomenduojame naudoti toliau nurodytus atkūrimo sprendimus. Mes išbandėme kiekvieną iš šių programų ir jų efektyvumą, todėl tereikia leisti šiems įrankiams atlikti visą darbą.