Jak przywrócić pliki zaszyfrowane przez GandCrab 5?

Pytanie

Problem: Jak przywrócić pliki zaszyfrowane przez GandCrab 5?

Witam, mój komputer został niedawno zainfekowany oprogramowaniem ransomware GandCrab 5 i wszystkie pliki są zaszyfrowane! Hakerzy żądają zapłaty okupu. Chociaż nie jestem skłonny wspierać ataków ransomware i płacić pieniędzy. Czy istnieją inne sposoby przywracania plików zaszyfrowanych przez GandCrab 5? Będę naprawdę wdzięczny za pomoc. Dziękuję Ci.

Rozwiązany Odpowiedź

GandCrab 5 to wariant niesławnego wirusa ransomware GandCrab^[1]. Mimo że pierwotna wersja szkodliwego oprogramowania została odkryta dopiero w styczniu 2018 roku, ma już wiele nowych wersji. Ten konkretny wariant jest również niezwykle niebezpieczny i może szyfrować wszystkie pliki przechowywane w systemie.

Według naukowców GandCrab 5 szyfruje dane za pomocą Salsa20 i RSA 2048^[2] szyfry. Zakodowane pliki są dołączane z losowo wygenerowanym rozszerzeniem pięciu liter. Ważne jest, aby zrozumieć, że po zaszyfrowaniu plików stają się bezużyteczne, chyba że zostaną odszyfrowane.

Ofiary otrzymują [randomly_generated_extension]-DECRYPT.html żądanie okupu, które zawiera informacje o ataku ransomware GandCrab 5. Jak zwykle przestępcy żądają zapłaty określonego okupu, ale użytkownicy muszą najpierw skontaktować się z nimi przez przeglądarkę TOR^[3]. Takie działania pomagają hakerom zachować anonimowość.

Poniżej znajdują się wskazówki pokazujące, jak odzyskać pliki zaszyfrowane przez GandCrab 5.

Jednak, jak powiedziałby każdy ekspert IT, NIGDY nie powinieneś płacić okupu. Jeśli podążasz za żądaniami oszustów, finansujesz i wspierasz tylko przyszłe cyberataki. Wiemy, że może się wydawać, że nie ma innego sposobu na odszyfrowanie plików zaszyfrowanych przez oprogramowanie ransomware GandCrab 5.

Na szczęście nasi eksperci od cyberbezpieczeństwa przygotowali prosty przewodnik, który krok po kroku pokazuje, jak przywrócić pliki zaszyfrowane przez wirusa GandCrab 5. Znajdziesz go na końcu tego artykułu. Pamiętaj, że instrukcje składają się z wielu metod, więc wypróbuj je wszystkie, aby uzyskać najlepsze wyniki.

Sposoby przywracania plików zaszyfrowanych przez GandCrab 5

Po usunięciu oprogramowania ransomware GandCrab 5 za pomocą niezawodnego oprogramowania antywirusowego zalecamy przeskanowanie systemu za pomocą ReimagePralka Mac X9. To narzędzie do optymalizacji systemu zostało zaprojektowane, aby pomóc ofiarom oprogramowania ransomware naprawić uszkodzenia spowodowane wirusem i poprawić wydajność komputera.

Metoda 1. Użyj oficjalnego deszyfratora GandCrab

Badacze bezpieczeństwa w Bitdefender wydali jeszcze jedno narzędzie deszyfrujące, które jest w stanie odszyfrować wszystkie warianty GandCrab do wersji 5.2. Wystarczy pobrać aplikację na oficjalny blog tutaj i wykonaj następujące czynności:

• Uruchom plik wykonywalny.
• Zgadzam się z regulaminem.
• Kliknij Skanuj cały system lub wybierz określony folder, z którego narzędzie ma odszyfrować pliki.

Metoda 2. Przywróć pliki za pomocą kopii zapasowych

Jeśli masz kopie zapasowe przechowywane na urządzeniu zewnętrznym, upewnij się, że GandCrab 5 został usunięty z komputera przed podłączeniem go. W przeciwnym razie złośliwe oprogramowanie zaszyfruje również dane na urządzeniu zewnętrznym.

1. Podłącz zewnętrzny dysk flash lub inne urządzenie;
2. Po wykryciu wybierz wszystkie pliki, naciskając Ctrl + A;
3. Kliknij Ctrl + C, aby skopiować dane i wkleić je za pomocą Ctrl + V.

Metoda 3. Pobierz oprogramowanie Data Recovery Pro

1. Pobierz i zainstaluj Data Recovery Pro;
   Użyj oprogramowania Data Recovery Pro, aby odzyskać pliki zaszyfrowane przez Gandcraba 5.
2. Otwórz aplikację i wybierz Pełne skanowanie;
3. Kliknij Rozpocznij skanowanie;
4. Po zakończeniu naciśnij przycisk Odzyskaj.

Metoda 4. Odzyskaj swoje pliki dzięki funkcji poprzednich wersji systemu Windows

Zauważ, że ta metoda działa tylko wtedy, gdy włączyłeś funkcję przywracania systemu przed atakiem ransomware GandCrab 5.

1. Znajdź zaszyfrowany plik i kliknij go prawym przyciskiem myszy;
2. Wybierz Właściwości, a następnie przejdź do zakładki Poprzednie wersje;
3. Znajdź wersję przed atakiem i kliknij Przywróć.

Metoda 5. Odzyskaj dane za pomocą ShadowExplorer

Zanim zaczniesz, sprawdź, czy GandCrab 5 nie usunął ukrytych kopii woluminu z twojego systemu.

1. Pobierz i zainstaluj ShadowExplorer;
   Oprogramowanie ShadowExplorer to przydatne narzędzie do odszyfrowywania plików.
2. Otwórz aplikację i znajdź swój dysk;
3. Wybierz go i wybierz lokalizację, w której chcesz wyeksportować przywrócone pliki;
4. Kliknij Eksportuj.

Automatyczne odzyskiwanie plików i innych komponentów systemu

Aby odzyskać swoje pliki i inne komponenty systemu, możesz skorzystać z bezpłatnych przewodników opracowanych przez ekspertów z ugetfix.com. Jeśli jednak uważasz, że nie masz wystarczającego doświadczenia, aby samodzielnie wdrożyć cały proces odzyskiwania, zalecamy skorzystanie z poniższych rozwiązań odzyskiwania. Przetestowaliśmy każdy z tych programów i ich skuteczność dla Ciebie, więc wszystko, co musisz zrobić, to pozwolić tym narzędziom wykonać całą pracę.

Reimage - opatentowany specjalistyczny program naprawczy systemu Windows. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe, biblioteki DLL i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.Reimage - opatentowany specjalistyczny program naprawczy systemu Mac OS X. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.
Ten opatentowany proces naprawy wykorzystuje bazę danych zawierającą 25 milionów komponentów, które mogą zastąpić każdy uszkodzony lub brakujący plik na komputerze użytkownika.
Aby naprawić uszkodzony system, musisz zakupić licencjonowaną wersję Reimage narzędzie do usuwania złośliwego oprogramowania.

naciskać