Cum să recuperați fișierele criptate de Diablo6 Ransomware?

Întrebare

Problemă: Cum se recuperează fișierele criptate de Diablo6 Ransomware?

Cred că computerul meu a fost infectat cu un virus! Tapetul meu de pe desktop a fost schimbat și am găsit și un fișier diablo.htm pe desktop.

Toate fișierele mele (pe desktop, precum și în alte foldere) au fost corupte și redenumite ciudat. Au și acum extensii de fișiere .diablo6. Am urmat instrucțiunile din fișierul HTM și am accesat o pagină web care vinde „Locky decryptor”. Este un fel de glumă sau am de-a face cu ceva serios? Vreau să recuperez fișierele acum!

Răspuns rezolvat

Diablo6 este un virus ransomware căruia îi aparține Locky familie de programe malware. Acest virus este în prezent împins printr-o campanie masivă de spam care trimite e-mailuri către potențiale victime cu un atașament ZIP care conține un program de descărcare a ransomware (fișier VBS). Odată executat, fișierul VBS se descarcă Locky Diablo6 la computer și îi permite să cripteze toate datele victimei.

Ransomware-ul folosește cifrurile RSA-2048 și AES-128 cu modul ECB pentru a bloca în siguranță fișierele victimei. Virusul folosește marcatorul de fișiere .diablo6 pentru a semna fiecare fișier criptat. Versiunile anterioare ale lui Locky erau folosite .osiris, .zepto, .aesir, .odin, .loptr și alte extensii de fișiere. De îndată ce virusul corupe cu succes fișierele victimei, elimină o notă de răscumpărare diablo6.htm și setează o versiune BMP a acesteia ca fundal pentru desktop.

Ransomware-ul este folosit ca instrument de extorcare pentru a forța potențialele victime să plătească o răscumpărare în schimbul unui software de decriptare cunoscut sub numele de Locky Decryptor. Cu toate acestea, nu recomandăm să plătiți răscumpărarea. În schimb, vă recomandăm insistent eliminarea virusului. Pentru a elimina ransomware-ul Diablo6, vă recomandăm să utilizați ReimagineazăMacina de spalat rufe X9 software.

Dacă nu îl puteți descărca pe sistemul dvs. deoarece virusul din computer vă împiedică să faceți acest lucru, vă rugăm să urmați aceste instrucțiuni pentru a recupera accesul la sistemul dvs. Nu uitați să reporniți computerul în modul normal după eliminarea virusului și să efectuați din nou o scanare a sistemului. Numai după eliminarea cu succes a Diablo6, puteți începe să aplicați posibile metode de recuperare a datelor.

Recuperați fișierele criptate de Diablo6 Ransomware

Există mai multe metode pe care le puteți folosi pentru a vă recupera fișierele. Toate necesită răbdare, așa că înarmați-vă cu ea. Sperăm că computerul dvs. este curat acum, deoarece ați eliminat varianta Locky de pe acesta folosind un software anti-malware de încredere.

Metoda 1. Utilizați o copie de rezervă a datelor

1. Dacă ați exportat copii de date pe un disc extern cu ceva timp în urmă, le puteți folosi pentru a restaura datele pe care Diablo6 le-a criptat. Vă recomandăm să creați o altă copie a datelor folosind backup-ul (utilizați un computer securizat pentru a face acest lucru).
2. Odată ce sunteți 100% sigur că virusul a fost eliminat, conectați dispozitivul de rezervă a datelor la computerul care a fost compromis.
3. Așteptați până când computerul îl detectează și deschideți folderul cu copiile de date.
4. Importați-le pe computer selectându-le pe toate și trageți-le într-un folder dorit de pe computer.

Metoda 2. Utilizați software de recuperare a fișierelor

Vă recomandăm să încercați Data Recovery Pro pentru recuperarea datelor. Instrumentul s-a dovedit a fi un software eficient atunci când se ocupă de fișiere corupte sau șterse accidental.

1. Descarca Data Recovery Pro.
2. Instalați software-ul utilizând instrucțiunile furnizate de expertul său de instalare.
3. Deschideți software-ul și efectuați o scanare a sistemului cu acesta. Programul va detecta datele criptate și va încerca să le recupereze.

Metoda 3. Restaurați fișierele cu ajutorul versiunilor anterioare Windows

Dacă trebuie să decriptați doar mai multe fișiere individual, încercați să utilizați următoarea metodă. Sperăm că ați creat mai devreme un punct de restaurare a sistemului; în caz contrar, această metodă nu va funcționa pentru tine.

1. Alegeți un fișier pe care doriți să-l decriptați și faceți clic dreapta pe el. Mergi la Proprietăți și Versiunile anterioare fila.
2. Uita-te la Versiuni de foldere secțiunea și selectați versiunea fișierului pe care doriți să o recuperați. Clic Restabili.

Metoda 4. Încercați software-ul ShadowExplorer

1. Descarca Software ShadowExplorer.
2. Instalați programul utilizând instrucțiunile furnizate de programul de instalare ShadowExplorer. Deschideți programul și faceți clic pe butonul din colțul din stânga sus pentru a vedea un meniu derulant. Selectați discul cu date criptate și apoi alegeți un folder pe care doriți să îl recuperați.
3. Selectați Export. De asemenea, este posibil să doriți să specificați unde să exportați versiunile fișierelor recuperate.

Metoda 5. Locky Decrypter

Este alegerea ta dacă plătești sau nu răscumpărarea. Vă recomandăm insistent să nu plătiți, deoarece nu oferă garanții cu privire la recuperarea datelor.

Recuperați automat fișierele și alte componente ale sistemului

Pentru a vă recupera fișierele și alte componente ale sistemului, puteți utiliza ghiduri gratuite ale experților ugetfix.com. Cu toate acestea, dacă simțiți că nu aveți suficientă experiență pentru a implementa singur întregul proces de recuperare, vă recomandăm să utilizați soluțiile de recuperare enumerate mai jos. Am testat fiecare dintre aceste programe și eficiența lor pentru dvs., așa că tot ce trebuie să faceți este să lăsați aceste instrumente să facă toată treaba.

Reimage - un program patentat de reparații Windows specializat. Acesta vă va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem, DLL-urile și cheile de registry care au fost deteriorate de amenințările de securitate.Reimage - un program de reparații specializat brevetat pentru Mac OS X. Acesta va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem și cheile de registry care au fost deteriorate de amenințările de securitate.
Acest proces de reparare patentat folosește o bază de date de 25 de milioane de componente care pot înlocui orice fișier deteriorat sau lipsă de pe computerul utilizatorului.
Pentru a repara sistemul deteriorat, trebuie să achiziționați versiunea licențiată a Reimaginează instrument de eliminare a programelor malware.

presa