Hvordan gjenopprette filer kryptert av Dharma Ransomware?

Spørsmål

Problem: Hvordan gjenopprette filer kryptert av Dharma Ransomware?

Datamaskinen min har blitt infisert med en løsepenge som heter Dharma. Problemet er at dette Dharma-viruset har kodet alle filene mine og lagt til [[e-postbeskyttet]].dharma-utvidelser til hver av dem. Er det en måte å dekryptere filer som Dharma ransomware har ødelagt?

Løst svar

Begrepet "Dharma-virus" dekker en haug med ondsinnede datavirus som for tiden distribueres aktivt på nettet. Alle disse virusene er veldig like. Disse virusene kan lett gjenkjennes fordi de legger til kriminelles e-postadresser sammen med .dharma, .wallet, .zzzzz eller .

xtbl filtypen til alle krypterte filer. For øyeblikket legger forskjellige Dharma løsepengevarevarianter til slike utvidelser: .[[e-postbeskyttet]].lommebok, .[[e-postbeskyttet]].lommebok, .[[e-postbeskyttet]].lommebok, eller, i ditt tilfelle, .[[e-postbeskyttet]].dharma filtypen. Ransomware krypterer filer sikkert – den krypterer dem med RSA- og AES-krypteringsteknologier, og denne prosessen konverterer filer til ubrukelige databiter. Dharma ransomware slipper vanligvis en løsepengenotat kalt README.txt på brukerens skrivebord, og sier at systemet er ikke beskyttet og at kriminelle kan gjenopprette dataene, men for å få hjelp må offeret kontakte dem via [e-postbeskyttet] eller hvilken e-postadresse de oppgir. Dessverre er disse kriminelle ikke villige til å hjelpe deg – de vil bare at du skal betale løsepenger, og en slik handling er ikke den beste løsningen på det beskrevne problemet. Husk at svindlere ikke har noe rykte, og du bør ikke tro på ordene deres. De kan bare gjøre av gårde etter å ha mottatt pengene dine, også kan de miste e-postkontoen sin i tilfelle e-postleverandøren blokkerer den, og da kan du miste filene dine for godt. Det er sterkt tilrådelig å fjerne Dharma løsepengevare – jo før, jo bedre. For best resultat foreslår vi at du bruker pålitelige anti-malware-verktøy. For eksempel kan du fullføre Dharma-fjerning med Reimage programvare. For mer informasjon om Dharma, se en fullstendig artikkel fra 2-Spyware-teamet.

Det viktigste spørsmålet er imidlertid hva du skal gjøre med de krypterte dataene? Hvis du vil gjenopprett filer kryptert med Dharma-virus helt, må du ha en sikkerhetskopi. Dessverre er det mange databrukere som ikke anser sikkerhetskopier som noe viktig å ha, og derfor lager de dem ikke. Sannheten er at hvis du ikke har programvare for databeskyttelse, MÅ du lage sikkerhetskopier. Det er gratis å lage dem – du trenger bare å ha en ekstra datalagringsenhet. Hvis du ikke har en sikkerhetskopi, bør du lese og prøve disse datagjenopprettingsmetodene nøye. Selv om vi ikke kan garantere at disse vil hjelpe deg med å gjenopprette absolutt alle filer, er det alltid bedre å prøve.

Hvordan gjenopprette filer kryptert med Dharma ransomware?

Metode 1. Bruk Data Recovery Pro til å gjenopprette filer

Data Recovery Pro av PareToLogic, Inc. Dette verktøyet hjelper deg med å gjenopprette tapte eller slettede filer fra datamaskiner og mobile enheter. Den kan gjenopprette multimedia og dokumenter, musikk, e-poster og mye mer. Du bør definitivt prøve denne programvaren - den kan hjelpe deg gjenopprette noen data som er ødelagt av Dharma løsepengevirus.

1. nedlasting Data Recovery Pro. Start oppsettet når nedlastingen er fullført.
2. Følg instruksjonene installasjonsveiviseren gir.
3. Skann systemet med dette programmet for å identifisere ødelagte filer.
4. Velg berørte filer som du vil gjenopprette, og klikk på Gjenopprette knapp.

Metode 2. Bruk innebygd systemgjenopprettingsfunksjon

Hvis du tidligere har aktivert systemgjenopprettingsfunksjonen på datamaskinen din, er du heldig, for nå vil du kunne gjenopprette krypterte filer. Systemgjenoppretting hjelper deg med å rulle tilbake til en tidligere lagret datamaskins tilstand. Hvis du satte opp et gjenopprettingspunkt for en stund siden, gjenopprett filer nå ved å bruke Windows tidligere versjoner-funksjonen.

1. Klikk på en kryptert fil med høyre museknapp.
2. Når alternativmenyen vises, velg Egenskaper. Gå deretter til Tidligere versjoner fanen.
3. Her finner du ønsket kopi av filen (i Mappeversjoner). Klikk på versjonen og velg Restaurere.

Metode 3. Bruk ShadowExplorer

Noen ganger klarer ikke ondsinnede virus å utføre alle ondsinnede funksjoner på målsystemet. De er programmer og kan også avbrytes eller krasje; Derfor kan noen ganger virus ikke slette Volume Shadow Copies, noe som kan gjenopprette tidligere filtilstand. For å finne ut om du kan gjenopprette filene dine, gjør følgende:

1. nedlasting ShadowExplorer.
2. Installer programmet i henhold til instruksjonene som Shadow Explorer Setup Wizard gir.
3. Start programmet, og velg partisjonen som inneholder krypterte data. Her velger du mappen du vil gjenopprette.
4. Høyreklikk på den og velg Eksporter. Valgfri: du kan velge hvor du vil lagre gjenopprettede filer.

Metode 4. Bruk Crysis Decrypter

Dharma-virus er angivelig relatert til Crysis løsepengevare, og nylig ble en haug med Crysis-dekrypteringsnøkler utgitt. Du kan prøve verktøyene som følger med dette Kaspersky-nettstedet til gjenopprett .dharma filtypefiler.

Gjenopprett filer og andre systemkomponenter automatisk

For å gjenopprette filene og andre systemkomponenter kan du bruke gratis guider fra ugetfix.com-eksperter. Men hvis du føler at du ikke er erfaren nok til å implementere hele gjenopprettingsprosessen selv, anbefaler vi å bruke gjenopprettingsløsninger som er oppført nedenfor. Vi har testet hvert av disse programmene og deres effektivitet for deg, så alt du trenger å gjøre er å la disse verktøyene gjøre alt arbeidet.