Hvordan gjenopprette filer kryptert av GandCrab 5?

Spørsmål

Problem: Hvordan gjenopprette filer kryptert av GandCrab 5?

Hei, datamaskinen min ble nylig infisert med GandCrab 5 løsepengeprogramvare, og alle filer er kryptert! Hackere krever å betale løsepenger. Selv om jeg ikke er villig til å støtte ransomware-angrep og betale pengene. Er det noen andre måter å gjenopprette filer kryptert av GandCrab 5? Jeg vil virkelig sette pris på din hjelp. Takk skal du ha.

Løst svar

GandCrab 5 er en variant av det beryktede GandCrab løsepengeviruset^[1]. Selv om den opprinnelige versjonen av skadelig programvare ble oppdaget først i januar 2018, har den allerede en rekke nye versjoner. Denne spesielle varianten er også ekstremt farlig og kan kryptere alle filer som er lagret på systemet.

I følge forskerne krypterer GandCrab 5 data ved hjelp av Salsa20 og RSA 2048^[2] chiffer. Kode filer legges til med en tilfeldig generert utvidelse på fem bokstaver. Det er viktig å forstå at når filene er kryptert, blir de ubrukelige med mindre de er dekryptert.

Ofre mottar [randomly_generated_extension]-DECRYPT.html løsepengenotat som inneholder informasjon om GandCrab 5 løsepengevareangrep. Som vanlig krever kriminelle å betale en bestemt løsepenger, men brukere må først kontakte dem via TOR-nettleseren^[3]. Slike handlinger hjelper hackere med å forbli anonyme.

Nedenfor er det retningslinjer som viser hvordan du gjenoppretter filer kryptert av GandCrab 5.

Men som enhver IT-ekspert vil si, bør du ALDRI betale løsepenger. Følger du skurkenes krav, finansierer og støtter du bare fremtidige cyberangrep. Vi vet at det kan virke som det ikke er noen annen mulig måte å dekryptere filer kryptert av GandCrab 5 løsepengeprogramvare.

Heldigvis har nettsikkerhetsekspertene våre utarbeidet en enkel trinn-for-trinn-guide som viser hvordan du gjenoppretter filer kryptert med GandCrab 5-virus. Du finner den på slutten av denne artikkelen. Merk at instruksjonene består av flere metoder, så prøv dem alle for best resultat.

Måter å gjenopprette filer kryptert av GandCrab 5

Etter at du har fjernet GandCrab 5 løsepengeprogramvare med en pålitelig antivirusprogramvare, anbefaler vi å skanne systemet med ReimageMac vaskemaskin X9. Dette systemoptimaliseringsverktøyet er utviklet for å hjelpe løsepenge-ofre med å reparere virusskaden og forbedre datamaskinens ytelse.

Metode 1. Bruk offisiell GandCrab-dekryptering

Sikkerhetsforskere hos Bitdefender ga ut enda et dekrypteringsverktøy som er i stand til å dekryptere alle GandCrab-varianter opp til versjon 5.2. Bare last ned applikasjonen for den offisielle bloggen her og utfør følgende:

• Kjør den kjørbare filen.
• Godta vilkår og betingelser.
• Klikk på Skann hele systemet eller velg en bestemt mappe du vil at verktøyet skal dekryptere filer fra.

Metode 2. Gjenopprett filer ved hjelp av sikkerhetskopier

Hvis du har sikkerhetskopier lagret på en ekstern enhet, sørg for at GandCrab 5 er fjernet fra datamaskinen før du kobler den til. Ellers vil skadelig programvare kryptere data på den eksterne enheten også.

1. Koble til den eksterne flash-stasjonen eller en annen enhet;
2. Når det er oppdaget, velg alle filene ved å trykke Ctrl + A;
3. Klikk Ctrl + C for å kopiere dataene og lime dem inn med Ctrl + V.

Metode 3. Skaff deg Data Recovery Pro-programvare

1. Last ned og installer Data Recovery Pro;
   Bruk Data Recovery Pro-programvare for å hjelpe til med å gjenopprette filer kryptert av Gandcrab 5.
2. Åpne programmet og velg Full Scan;
3. Klikk Start skanning;
4. Når den er ferdig, trykk på Gjenopprett-knappen.

Metode 4. Få tilbake filene dine med funksjonen tidligere versjoner i Windows

Merk at denne metoden bare fungerer hvis du har aktivert systemgjenopprettingsfunksjonen før GandCrab 5 løsepengeprogram.

1. Finn en kryptert fil og høyreklikk på den;
2. Velg Egenskaper og gå til fanen Tidligere versjoner;
3. Finn versjonen før angrepet og klikk på Gjenopprett.

Metode 5. Hent data med ShadowExplorer

Før du starter, sjekk om GandCrab 5 ikke har slettet Shadow Volume Copies fra systemet ditt.

1. Last ned og installer ShadowExplorer;
   ShadowExplorer programvare er et nyttig verktøy for å dekryptere filer.
2. Åpne applikasjonen og finn stasjonen din;
3. Velg den og velg en plassering for å eksportere gjenopprettede filer;
4. Klikk Eksporter.

Gjenopprett filer og andre systemkomponenter automatisk

For å gjenopprette filene og andre systemkomponenter kan du bruke gratis guider fra ugetfix.com-eksperter. Men hvis du føler at du ikke er erfaren nok til å implementere hele gjenopprettingsprosessen selv, anbefaler vi å bruke gjenopprettingsløsninger som er oppført nedenfor. Vi har testet hvert av disse programmene og deres effektivitet for deg, så alt du trenger å gjøre er å la disse verktøyene gjøre alt arbeidet.

Reimage - et patentert spesialisert Windows-reparasjonsprogram. Det vil diagnostisere din skadede PC. Den vil skanne alle systemfiler, DLL-er og registernøkler som har blitt skadet av sikkerhetstrusler.Reimage - et patentert spesialisert Mac OS X-reparasjonsprogram. Det vil diagnostisere den skadede datamaskinen. Den vil skanne alle systemfiler og registernøkler som har blitt skadet av sikkerhetstrusler.
Denne patenterte reparasjonsprosessen bruker en database med 25 millioner komponenter som kan erstatte enhver skadet eller manglende fil på brukerens datamaskin.
For å reparere skadet system, må du kjøpe den lisensierte versjonen av Reimage verktøy for fjerning av skadelig programvare.

trykk