Kā atgūt Schwerer ransomware šifrētos failus?

Jautājums

Problēma: kā atgūt Schwerer izspiedējvīrusa šifrētos failus?

Mans dators ir inficēts ar Schwerer vīrusu, un es meklēju remonta risinājumu. Man ir jāatgūst visi D: nodalījumā saglabātie dati. Šķiet, ka vīruss iznīcina arī Volume Shadow Copies, tāpēc es nevaru atjaunot savus failus no tiem. Diemžēl man nav arī manu failu rezerves kopiju. Ceru uz jūsu ieteikumiem.

Atrisināta atbilde

Schwerer izpirkuma programmatūra ir nepatīkama kiberinfekcija, kas inficē un bloķē failus katrā datorā, ko tai izdodas inficēt. Vīrusi, kas demonstrē šādu darbību, tiek saukti par izpirkuma programmatūru. Faktiski izspiedējvīrusu programmatūra parasti tiek iedalīta divos veidos: ekrāna skapīši un uz šifrēšanu balstīti. Schwerer vīruss pieder pie pēdējās kategorijas. Tas nemaina galvenos sāknēšanas iestatījumus, lai neļautu upuriem piekļūt saviem failiem, parādot bloķēšanas ekrānu. Tā vietā vīruss, izmantojot AES, šifrē personas datus, ko tas atrod inficētajā datorā šifrēšanas algoritms — militārā līmeņa šifrs, kuru praktiski nav iespējams atšifrēt bez a īpaša atslēga. Diemžēl šo atslēgu nevar iegūt tik vienkārši, jo tā ir izspiedēju rokās. Faktiski noziedznieki piedāvā no viņiem iegādāties šo atslēgu par 150 eiro — tā ir salīdzinoši neliela summa, salīdzinot ar to, ko vairums izpirkuma programmu parasti pieprasa datu atšifrēšanai. Tomēr nav vērts atgūt failus saskaņā ar noziedznieku noteikumiem. Jūs nekad nevarat zināt, vai hakeri patiešām nosūtīs jums atjaunošanas atslēgu vai vienkārši pazudīs kopā ar naudu. Turklāt drošības pētnieki jau ir nākuši klajā ar a

bezmaksas Schwerer atšifrētājs ko varat izmantot, lai bez maksas atgūtu savus datus. Protams, atšifrētājs darbosies tikai tai izpirkuma programmatūras versijai, kurai tas bija paredzēts. Tātad, ja hakeri nolems jaunināt vīrusu, iespējams, nevarēsit atgūt failus, izmantojot šo rīku.

Kā darbojas Schwerer atšifrētājs?

Schwerer atšifrētājs patiesībā ir nejaušas atslēgu ģenerēšanas programmatūra, kas paredzēta izspiedējvīrusu upuriem ar personas datu atjaunošanas atslēgām. Lai izmantotu rīku, jums būs jāveic šādas darbības:

• Dublējiet savus failus. Saglabājiet šifrēto datu kopijas, ja atšifrēšanas process neizdodas vai faili tiek neatgriezeniski bojāti. Tādā veidā, ja nepieciešams, varēsit veikt atšifrēšanu vēlreiz
• Lejupielādējiet Schwerer atšifrētāju (Atkopšanas atslēgas ģeneratora ZIP fails) un izvelciet to savā datorā
• Kad programma ir pabeigta, palaidiet to un izpildiet norādījumus, lai nejauši izvēlētos atšifrēšanas atslēgu
• Kopējiet atslēgu starpliktuvē
• Atveriet logu, kurā ir Schwerer izpirkuma piezīme, un ielīmējiet kodu lodziņā “Atjaunot atslēgu”.
• Noklikšķiniet uz pogas "Atjaunot failus".
• Palaidiet sistēmas skenēšanu, izmantojot pretvīrusu programmatūru, lai no datora novērstu ļaunprātīgu vīrusu komponentu.

Kā atgūt failus bez atšifrēšanas programmatūras?

1. metode: atšifrējiet Schwerer šifrētos failus, izmantojot programmu Data Recovery Pro

Data Recovery Pro ir specializēta programmatūra, kas ieprogrammēta bojātu failu un šifrētu datu atjaunošanai. Programma aptver dažāda veida datus un piedāvā iespēju saglabāt atjaunotos failus izvēlētā katalogā datorā. Lūk, kā izmantot Data Recovery Pro:

1. Iegūstiet Data Recovery Pro rīku tā oficiālajā vietnē vai nekavējoties sāciet lejupielādi, noklikšķinot uz šīs saites. http://www.2-spyware.com/download5/data-recovery-pro-setup.exe;
2. Izpildiet ekrānā redzamos norādījumus, lai instalētu programmu Data Recovery Setup
3. Palaidiet lietojumprogrammu. Tas automātiski atradīs un atšifrēs failus savu iespēju robežās.

2. metode: Windows iepriekšējo versiju līdzeklis palīdzēs atgūt vecākas failu versijas

Windows iepriekšējās versijas nav risinājums, kas garantēs pilnīgu sistēmas atkopšanu, taču tas veiksmīgi ienesīs dažus no vissvarīgākajiem failiem. Ņemiet vērā, ka, lai šis iebūvētais Windows palīgs darbotos, ir jāiespējo sistēmas atjaunošana. Ja tas ir iespējots pirms Schwerer uzbrukuma, varat veikt šādas darbības:

1. Izvēlieties, kurus failus vēlaties atjaunot, un ar peles labo pogu noklikšķiniet uz tā, lai to atlasītu
2. Nolaižamajā izvēlnē atrodiet opciju "Properties" un dodieties uz cilni "Iepriekšējās versijas".
3. “Mapes versijas” atklās visas jūsu atlasītā faila saglabātās kopijas. Izvēlieties vajadzīgo versiju un noklikšķiniet uz "Atjaunot".

3. metode. Kā izmantot ShadowExplorer, lai atgūtu failus?

Joprojām nav skaidrs, vai Schwerer iznīcina šifrēto failu Volume Shadow Copies. Iespējams, ka dažas tās versijas to dara, bet dažas nē. Tāpēc, lai to noskaidrotu, jums jāmēģina veikt šādas darbības:

1. Iet uz http://shadowexplorer.com/, lejupielādējiet un instalējiet savā datorā Shadow Explorer
2. Palaidiet lietojumprogrammu un ekrāna augšējā labajā stūrī esošajā izvēlnē atlasiet disku, kuru vēlaties atšifrēt.
3. Jaunajā logā tiks atvērtas visas atlasītajā diskā esošās mapes, no kurām jāizvēlas tās, kuras vēlaties atjaunot.
4. Noklikšķiniet uz "Eksportēt", lai sāktu atkopšanu.

Automātiski izlabojiet kļūdas

ugetfix.com komanda cenšas darīt visu iespējamo, lai palīdzētu lietotājiem atrast labākos risinājumus kļūdu novēršanai. Ja nevēlaties cīnīties ar manuālām remonta metodēm, lūdzu, izmantojiet automātisko programmatūru. Visus ieteiktos produktus ir pārbaudījuši un apstiprinājuši mūsu profesionāļi. Tālāk ir norādīti rīki, kurus varat izmantot kļūdas labošanai.

• Lietuvių