Hoe bestanden te herstellen die zijn versleuteld door Dharma Ransomware?

Ondervragen

Probleem: hoe bestanden te herstellen die zijn versleuteld door Dharma Ransomware?

Mijn computer is geïnfecteerd met een ransomware genaamd Dharma. Het probleem is dat dit Dharma-virus al mijn bestanden heeft gecodeerd en [[e-mail beveiligd]].dharma extensies voor elk van hen. Is er een manier om bestanden te decoderen die de Dharma ransomware heeft beschadigd?

Opgelost antwoord

De term "Dharma-virus" omvat een reeks kwaadaardige computervirussen die momenteel actief online worden verspreid. Al deze virussen lijken erg op elkaar. Deze virussen kunnen gemakkelijk worden herkend omdat ze de e-mailadressen van criminelen samen met .dharma, .wallet, .zzzzz of .

xtbl bestandsextensie toe aan alle versleutelde bestanden. Op dit moment voegen verschillende Dharma ransomware-varianten dergelijke extensies toe: .[[e-mail beveiligd]].portemonnee, .[[e-mail beveiligd]].portemonnee, .[[e-mail beveiligd]].portemonnee, of, in uw geval, .[[e-mail beveiligd]].dharma bestandsextensie. De ransomware versleutelt bestanden veilig - het versleutelt ze met RSA- en AES-coderingstechnologieën, en dit proces zet bestanden om in nutteloze stukjes gegevens. Dharma ransomware laat meestal een losgeldbriefje met de naam README.txt op het bureaublad van de gebruiker vallen, waarin staat dat het systeem niet beschermd zijn en dat criminelen de gegevens kunnen herstellen, maar om hulp te krijgen, moet het slachtoffer contact met hen opnemen via [e-mail beveiligd] of welk e-mailadres ze ook verstrekken. Helaas zijn deze criminelen niet bereid om je te helpen – ze willen gewoon dat je losgeld betaalt, en een dergelijke actie is niet de beste oplossing voor het beschreven probleem. Onthoud dat oplichters geen reputatie hebben en je moet niet in hun woorden geloven. Ze kunnen er gewoon vandoor gaan nadat ze uw geld hebben ontvangen, en ze kunnen ook hun e-mailaccount verliezen als de e-mailserviceprovider het blokkeert, en dan kunt u uw bestanden voorgoed kwijtraken. Het is zeer aan te raden om de Dharma ransomware te verwijderen – hoe eerder, hoe beter. Voor de beste resultaten raden we aan om betrouwbare anti-malwaretools te gebruiken. U kunt de verwijdering van Dharma bijvoorbeeld voltooien met: Reimage software. Voor meer details over Dharma, zie een volledig artikel van het 2-Spyware team.

De belangrijkste vraag is echter: wat te doen met de versleutelde gegevens? Als je wilt bestanden herstellen die zijn versleuteld door het Dharma-virus volledig is, moet u een back-up hebben. Helaas beschouwen veel computergebruikers back-ups niet als iets essentieels en maken ze deze daarom niet. De waarheid is dat als u geen computerbeveiligingssoftware hebt, u back-ups MOET maken. Het is gratis om ze te maken - je hebt alleen een extra apparaat voor gegevensopslag nodig. Als u geen back-up hebt, moet u deze methoden voor gegevensherstel zorgvuldig lezen en proberen. Hoewel we niet kunnen garanderen dat deze u zullen helpen om absoluut alle bestanden te herstellen, is het altijd beter om het te proberen.

Hoe bestanden versleuteld door Dharma ransomware te herstellen?

Methode 1. Gebruik Data Recovery Pro om bestanden te herstellen

Data Recovery Pro door PareToLogic, Inc. Deze tool helpt bij het herstellen van verloren of verwijderde bestanden van computers en mobiele apparaten. Het kan multimedia en documenten, muziek, e-mails en nog veel meer herstellen. Je moet deze software zeker eens proberen - het kan je misschien helpen om herstel enkele gegevens die zijn beschadigd door Dharma ransomware-virus.

1. Downloaden Gegevensherstel Pro. Zodra de download is voltooid, start u de installatie.
2. Volg de instructies die de installatiewizard geeft.
3. Scannen het systeem met dit programma om beschadigde bestanden te identificeren.
4. Selecteer de getroffen bestanden die u wilt herstellen en klik op de Herstellen knop.

Methode 2. Gebruik de ingebouwde functie Systeemherstel

Als je in het verleden de systeemherstelfunctie op je computer hebt ingeschakeld, heb je geluk, want nu kun je versleutelde bestanden herstellen. Systeemherstel helpt om terug te gaan naar de staat van een eerder opgeslagen computer. Als u een tijdje geleden een herstelpunt hebt ingesteld, herstel dan nu bestanden met de functie Vorige versies van Windows.

1. Klik met de rechtermuisknop op een versleuteld bestand.
2. Wanneer het optiemenu verschijnt, kiest u: Eigenschappen. Ga dan naar Vorige versies tabblad.
3. Zoek hier de gewenste kopie van het bestand (in Mapversies). Klik op de versie en kies Herstellen.

Methode 3. Gebruik ShadowExplorer

Soms slagen kwaadaardige virussen er niet in om alle kwaadaardige functies op het doelsysteem met succes uit te voeren. Het zijn programma's en kunnen ook worden onderbroken of crashen; daarom slagen virussen er soms niet in om Volume Shadow Copies te verwijderen, wat de vorige bestandsconditie kan herstellen. Ga als volgt te werk om erachter te komen of u uw bestanden kunt herstellen:

1. Downloaden ShadowExplorer.
2. Installeer het programma volgens de instructies van de Shadow Explorer Setup Wizard.
3. Start het programma en selecteer de partitie die versleutelde gegevens bevat. Selecteer hier de map die u wilt herstellen.
4. Klik er met de rechtermuisknop op en selecteer Exporteren. Optioneel: u kunt kiezen waar u herstelde bestanden wilt opslaan.

Methode 4. Gebruik Crysis Decrypter

Het Dharma-virus is naar verluidt gerelateerd aan de Crysis-ransomware en onlangs is een aantal Crysis-decoderingssleutels vrijgegeven. U kunt de tools uitproberen die worden geleverd in deze Kaspersky-website naar herstel .dharma-bestandsextensiebestanden.

Herstel bestanden en andere systeemcomponenten automatisch

Om uw bestanden en andere systeemcomponenten te herstellen, kunt u gratis handleidingen van ugetfix.com-experts gebruiken. Als u echter het gevoel heeft dat u niet genoeg ervaring heeft om het hele herstelproces zelf uit te voeren, raden we u aan de onderstaande hersteloplossingen te gebruiken. We hebben elk van deze programma's en hun effectiviteit voor u getest, dus u hoeft deze tools alleen maar al het werk te laten doen.