Kā atgūt Diablo6 Ransomware šifrētos failus?

Jautājums

Problēma: kā atgūt failus, ko šifrējis Diablo6 Ransomware?

Es domāju, ka mans dators bija inficēts ar vīrusu! Mana darbvirsmas fons tika mainīts, un es arī atradu uz darbvirsmas failu diablo.htm.

Visi mani faili (darbvirsmā, kā arī citās mapēs) tika bojāti un dīvaini pārdēvēti. Tagad tiem ir arī .diablo6 failu paplašinājumi. Es sekoju instrukcijām HTM failā un piekļuvu tīmekļa lapai, kurā tiek pārdots “Locky atšifrētājs”. Vai tas ir kāds joks, vai man ir darīšana ar kaut ko nopietnu? Es gribu atgūt failus tūlīt!

Atrisināta atbilde

Diablo6 ir izspiedējvīruss, kas pieder Locky ļaunprātīgas programmatūras ģimene. Pašlaik šis vīruss tiek izspiests, izmantojot masveida surogātpasta kampaņu, kas potenciālajiem upuriem sūta e-pastus ar ZIP pielikumu, kurā ir ransomware downloader (VBS fails). Pēc izpildes VBS fails tiek lejupielādēts Locky Diablo6 pie datora un ļauj tam šifrēt visus upura datus.

Izpirkuma programmatūra izmanto RSA-2048 un AES-128 šifrus ar ECB režīmu, lai droši bloķētu upura failus. Vīruss izmanto .diablo6 faila marķieri, lai parakstītu katru šifrēto failu. Tika izmantotas iepriekšējās Locky versijas .osiris, .zepto, .aesir, .odin, .loptr un citi failu paplašinājumi. Tiklīdz vīruss veiksmīgi sabojā upura failus, tas nomet izpirkuma piezīmi diablo6.htm un iestata tā BMP versiju kā darbvirsmas fonu.

Izpirkuma programmatūra tiek izmantota kā izspiešanas rīks, lai piespiestu potenciālos upurus maksāt izpirkuma maksu apmaiņā pret atšifrēšanas programmatūru, kas plaši pazīstama kā Locky atšifrētājs. Tomēr mēs neiesakām maksāt izpirkuma maksu. Tā vietā mēs ļoti iesakām noņemt vīrusu. Lai noņemtu Diablo6 izspiedējvīrusu, iesakām izmantot ReimageMac veļas mašīna X9 programmatūra.

Ja nevarat to lejupielādēt savā sistēmā, jo datorā esošais vīruss neļauj to izdarīt, lūdzu, sekojiet līdzi šīs instrukcijas lai atgūtu piekļuvi savai sistēmai. Pēc vīrusa noņemšanas neaizmirstiet restartēt datoru normālā režīmā un vēlreiz veikt sistēmas skenēšanu. Tikai pēc veiksmīgas Diablo6 noņemšanas varat sākt piemērot iespējamās datu atkopšanas metodes.

Atgūt Diablo6 Ransomware šifrētos failus

Failu atkopšanai varat izmantot vairākas metodes. Tie visi prasa pacietību, tāpēc apbruņojieties ar to. Mēs ceram, ka jūsu dators tagad ir tīrs, jo jūs no tā noņēmāt Locky variantu, izmantojot uzticamu ļaunprātīgas programmatūras novēršanas programmatūru.

1. metode. Izmantojiet datu dublējumu

1. Ja pirms kāda laika eksportējāt datu kopijas uz ārējo disku, varat tās izmantot, lai atjaunotu Diablo6 šifrētos datus. Mēs iesakām izveidot citu datu kopiju, izmantojot dublējumu (lai to izdarītu, izmantojiet drošu datoru).
2. Kad esat 100% pārliecināts, ka vīruss ir noņemts, pievienojiet datu dublēšanas ierīci datoram, kas tika uzlauzts.
3. Pagaidiet, līdz dators to konstatē, un atveriet mapi ar datu kopijām.
4. Importējiet tos savā datorā, atlasot visus un velciet tos uz vēlamo datora mapi.

2. metode. Izmantojiet failu atkopšanas programmatūru

Mēs iesakām izmēģināt Data Recovery Pro datu atkopšanai. Šis rīks ir izrādījies efektīva programmatūra, strādājot ar bojātiem vai nejauši izdzēstiem failiem.

1. Lejupielādēt Data Recovery Pro.
2. Instalējiet programmatūru, izmantojot tās instalēšanas vedņa sniegtās vadlīnijas.
3. Atveriet programmatūru un veiciet sistēmas skenēšanu ar to. Programma atklās šifrētos datus un mēģinās tos atgūt.

3. metode. Atjaunojiet failus, izmantojot Windows iepriekšējās versijas

Ja nepieciešams atsevišķi atšifrēt tikai vairākus failus, mēģiniet izmantot tālāk norādīto metodi. Mēs ceram, ka sistēmas atjaunošanas punktu esat izveidojis agrāk; pretējā gadījumā šī metode jums nedarbosies.

1. Izvēlieties failu, kuru vēlaties atšifrēt, un ar peles labo pogu noklikšķiniet uz tā. Iet uz Īpašības un Iepriekšējās versijas cilne.
2. Paskaties uz Mapju versijas sadaļu un atlasiet faila versiju, kuru vēlaties atgūt. Klikšķis Atjaunot.

4. metode. Izmēģiniet ShadowExplorer programmatūru

1. Lejupielādēt ShadowExplorer programmatūra.
2. Instalējiet programmu, izmantojot ShadowExplorer instalētāja sniegtos norādījumus. Atveriet programmu un noklikšķiniet uz pogas augšējā kreisajā stūrī, lai redzētu nolaižamo izvēlni. Atlasiet disku ar šifrētiem datiem un pēc tam izvēlieties mapi, kuru vēlaties atkopt.
3. Izvēlieties Eksportēt. Varat arī norādīt, kur eksportēt atkopto failu versijas.

5. metode. Locky atšifrētājs

Tā ir jūsu izvēle, vai maksāt izpirkuma maksu vai nē. Mēs stingri iesakām to nemaksāt, jo tas negarantē datu atkopšanu.

Automātiski atkopjiet failus un citus sistēmas komponentus

Lai atkoptu failus un citus sistēmas komponentus, varat izmantot ugetfix.com ekspertu bezmaksas rokasgrāmatas. Tomēr, ja jūtat, ka neesat pietiekami pieredzējis, lai pats īstenotu visu atkopšanas procesu, iesakām izmantot tālāk norādītos atkopšanas risinājumus. Mēs esam pārbaudījuši katru no šīm programmām un to efektivitāti jūsu vietā, tāpēc viss, kas jums jādara, ir ļaut šiem rīkiem veikt visu darbu.

Reimage - patentēta specializēta Windows labošanas programma. Tas diagnosticēs jūsu bojāto datoru. Tas skenēs visus sistēmas failus, DLL un reģistra atslēgas, kuras ir sabojājušas drošības apdraudējums.Reimage - patentēta specializēta Mac OS X remonta programma. Tas diagnosticēs jūsu bojāto datoru. Tas skenēs visus sistēmas failus un reģistra atslēgas, ko ir sabojājuši drošības apdraudējumi.
Šajā patentētajā labošanas procesā tiek izmantota 25 miljonu komponentu datubāze, kas var aizstāt jebkuru bojātu vai trūkstošu failu lietotāja datorā.
Lai labotu bojātu sistēmu, jums ir jāiegādājas licencēta versija Reimage ļaunprātīgas programmatūras noņemšanas rīks.

nospiediet