Hoe bestanden versleuteld door GandCrab 5 te herstellen?

Ondervragen

Probleem: hoe kan ik bestanden herstellen die zijn versleuteld door GandCrab 5?

Hallo, mijn computer is onlangs geïnfecteerd met GandCrab 5 ransomware en alle bestanden zijn versleuteld! Hackers eisen het losgeld te betalen. Hoewel, ik ben niet bereid ransomware-aanvallen te ondersteunen en het geld te betalen. Zijn er andere manieren om bestanden te herstellen die zijn versleuteld met GandCrab 5? Ik zou uw hulp zeer op prijs stellen. Dank u.

Opgelost antwoord

GandCrab 5 is een variant van het beruchte GandCrab ransomware-virus^[1]. Hoewel de originele versie van de malware pas in januari 2018 werd ontdekt, heeft deze al tal van nieuwe versies. Deze specifieke variant is ook extreem gevaarlijk en kan alle bestanden die op het systeem zijn opgeslagen versleutelen.

Volgens de onderzoekers versleutelt GandCrab 5 gegevens met behulp van Salsa20 en RSA 2048^[2] cijfers. Gecodeerde bestanden worden toegevoegd met een willekeurig gegenereerde extensie van vijf letters. Het is essentieel om te begrijpen dat zodra de bestanden zijn versleuteld, ze onbruikbaar worden, tenzij ze worden gedecodeerd.

Slachtoffers ontvangen [randomly_generated_extension]-DECRYPT.html losgeldbrief met informatie over de GandCrab 5 ransomware-aanval. Zoals gewoonlijk eisen criminelen een bepaald losgeld, maar gebruikers moeten eerst contact met hen opnemen via de TOR-browser^[3]. Dergelijke acties helpen hackers anoniem te blijven.

Hieronder vindt u richtlijnen die laten zien hoe u bestanden kunt herstellen die zijn versleuteld door GandCrab 5.

Echter, zoals elke IT-expert zou zeggen, moet u NOOIT het losgeld betalen. Als u de eisen van de boeven opvolgt, financiert en ondersteunt u alleen toekomstige cyberaanvallen. We weten dat het lijkt alsof er geen andere manier is om bestanden versleuteld door de GandCrab 5 ransomware te decoderen.

Gelukkig hebben onze cyberbeveiligingsexperts een eenvoudige stapsgewijze handleiding opgesteld die laat zien hoe u bestanden kunt herstellen die zijn versleuteld door het GandCrab 5-virus. Je vindt het aan het einde van dit artikel. Merk op dat de instructies uit meerdere methoden bestaan, dus probeer ze allemaal voor de beste resultaten.

Manieren om bestanden te herstellen die zijn versleuteld door GandCrab 5

Nadat je de GandCrab 5 ransomware hebt verwijderd met betrouwbare antivirussoftware, raden we je aan om je systeem te scannen met: ReimageMac-wasmachine X9. Deze tool voor systeemoptimalisatie is ontworpen om slachtoffers van ransomware te helpen de virusschade te herstellen en de prestaties van de computer te verbeteren.

Methode 1. Gebruik officiële GandCrab-decryptor

Beveiligingsonderzoekers bij Bitdefender hebben weer een andere decoderingstool uitgebracht die in staat is om alle GandCrab-varianten tot versie 5.2 te decoderen. Download eenvoudig de applicatie voor de officiële blog hier en voer het volgende uit:

• Voer het uitvoerbare bestand uit.
• Ga akkoord met de voorwaarden.
• Klik op Scan het hele systeem of selecteer een specifieke map waarvan u wilt dat de tool bestanden ontsleutelt.

Methode 2. Bestanden herstellen met back-ups

Als u back-ups hebt opgeslagen op een extern apparaat, zorg er dan voor dat GandCrab 5 van de computer is verwijderd voordat u deze aansluit. Anders versleutelt de malware ook gegevens op het externe apparaat.

1. Sluit uw externe flashdrive of een ander apparaat aan;
2. Zodra het is gedetecteerd, selecteert u alle bestanden door op Ctrl + A te drukken;
3. Klik op Ctrl + C om de gegevens te kopiëren en te plakken met Ctrl + V.

Methode 3. Download Data Recovery Pro-software

1. Download en installeer Data Recovery Pro;
   Gebruik Data Recovery Pro-software om bestanden te herstellen die zijn versleuteld door Gandcrab 5.
2. Open de applicatie en selecteer Volledige scan;
3. Klik op Scan starten;
4. Als het klaar is, drukt u op de knop Herstellen.

Methode 4. Krijg uw bestanden terug met de functie Vorige versies van Windows

Merk op dat deze methode alleen werkt als je de systeemherstelfunctie hebt ingeschakeld vóór de GandCrab 5 ransomware-aanval.

1. Zoek een versleuteld bestand en klik er met de rechtermuisknop op;
2. Selecteer Eigenschappen en ga vervolgens naar het tabblad Vorige versies;
3. Zoek de versie van vóór de aanval en klik op Herstellen.

Methode 5. Gegevens ophalen met ShadowExplorer

Controleer voordat u begint of GandCrab 5 Shadow Volume Copies niet van uw systeem heeft verwijderd.

1. Download en installeer ShadowExplorer;
   ShadowExplorer-software is een handig hulpmiddel om bestanden te decoderen.
2. Open de applicatie en zoek je schijf;
3. Selecteer het en kies een locatie om herstelde bestanden te exporteren;
4. Klik op Exporteren.

Herstel bestanden en andere systeemcomponenten automatisch

Om uw bestanden en andere systeemcomponenten te herstellen, kunt u gratis handleidingen van ugetfix.com-experts gebruiken. Als u echter het gevoel heeft dat u niet genoeg ervaring heeft om het hele herstelproces zelf uit te voeren, raden we u aan de onderstaande hersteloplossingen te gebruiken. We hebben elk van deze programma's en hun effectiviteit voor u getest, dus u hoeft deze tools alleen maar al het werk te laten doen.

Reimage - een gepatenteerd gespecialiseerd Windows-reparatieprogramma. Het zal uw beschadigde pc diagnosticeren. Het scant alle systeembestanden, DLL's en registersleutels die zijn beschadigd door beveiligingsrisico's.Reimage - een gepatenteerd gespecialiseerd Mac OS X-reparatieprogramma. Het zal uw beschadigde computer diagnosticeren. Het scant alle systeembestanden en registersleutels die zijn beschadigd door beveiligingsbedreigingen.
Dit gepatenteerde reparatieproces maakt gebruik van een database van 25 miljoen componenten die elk beschadigd of ontbrekend bestand op de computer van de gebruiker kunnen vervangen.
Om een ​​beschadigd systeem te repareren, moet u de gelicentieerde versie van Reimage hulpprogramma voor het verwijderen van malware.

druk op