Cum să recuperați fișierele criptate de Mole02 ransomware?

Întrebare

Problemă: Cum să recuperați fișierele criptate de Mole02 ransomware?

Buna tuturor. În urmă cu câteva ore, am fost de acord accidental cu instalarea unui fișier exe îndoielnic, care apoi părea a fi un executabil al ransomware-ului Mole02. Acum toate fișierele mele sunt criptate și au extensia de fișier .MOLE02. Deși am o mulțime de fotografii și documente pe care nu vreau să le pierd, nu plănuiesc să plătesc răscumpărarea... Există o modalitate de a decripta cel puțin o parte din fișiere?

Răspuns rezolvat

Mole02 este un virus ransomware, care este distribuit prin e-mailuri spam, descărcări false, kituri de exploatare și alte mijloace tipice pe care dezvoltatorii de malware le exploatează. Este cel mai nou membru al familiei CryptoMix, care se află în prezent înaintea virușilor ransomware Revenge și Mole. Virusul este executat atunci când proprietarul computerului face clic pe fișierul Mole02.exe. Apoi, virusul se înrădăcinează adânc în sistemul de operare prin instalarea de fișiere rău intenționate, modificarea intrărilor din registru, corupe procesele legitime ale sistemului și inițiază alte modificări semnificative. Odată ce procedura de infiltrare este încheiată, virusul Mole02 criptează fișierele personale folosind algoritmul de criptare RSA-2048 și AES-128 și plasează o notă de răscumpărare în fișierul _HELP_INSTRUCTION.TXT. În consecință, toate fișierele personale primesc extensia de fișier .MOLE02, motiv pentru care proprietarul computerului nu poate deschide niciunul dintre ele.

Dezvoltatorii de Virusul Mole02 solicită victimelor să plătească răscumpărarea în Bitcoins folosind browser-ul Tor. Din păcate, suma de bani necesară nu este cunoscută în prezent, deoarece ransomware-ul este încă în faza de dezvoltare. Din păcate, chiar dacă această sumă nu este prea mare pentru dvs., nu vă recomandăm să plătiți răscumpărarea deoarece nu există nicio garanție că hackerii vă vor furniza o cheie de decriptare sau cel puțin vă vor răspunde.

Din fericire, există cel puțin două moduri de a recupera fișierele criptate de ransomware-ul Mole02. În primul rând, puteți utiliza oricând copii de siguranță ale fișierelor dacă, desigur, le-ați creat cu ceva timp în urmă. Dacă, totuși, nu ați pregătit copii de rezervă, încercați să utilizați decriptorul Mole02 CryptoMix. Dacă, totuși, instrumentul nu reușește să vă decripteze fișierele, încercați să utilizați Volum Shadow Copies sau executați o scanare cu Data Recovery Pro.

IMPORTANT: înainte de a încerca orice metodă de a recupera fișierele criptate de Mole02, nu uitați să eliminați complet ransomware-ul. În acest scop, porniți computerul în modul Safe și executați o scanare completă cu un anti-malware profesional. Puteți folosi ReimagineazăMacina de spalat rufe X9.

Metoda 1. Utilizați copii de siguranță ale fișierelor

Dacă ați creat copii de rezervă pentru cele mai importante fișiere folosind stocarea în cloud sau o unitate externă, asigurați-vă că ați eliminat virusul Mole02 și apoi recuperați fișierele folosind copiile de rezervă.

Metoda 2. Utilizați decriptorul Mole02 CryptoMix

1. Descărcați decriptorul Mole02 CryptoMix făcând clic pe acest link.
2. Extrageți-l folosind parola falsepozitive.
3. Acum executați utilitarul și lăsați-l să ruleze.
4. Când procesul de scanare este încheiat, decriptorul ar trebui să se închidă automat și toate fișierele criptate ar trebui să aibă acum o copie criptată.

Metoda 3. Utilizați Data Recovery Pro

1. Instalare Data Recovery Pro.
2. Lansați-l și scanați sistemul pentru a detecta fișierele care pot fi recuperate.
3. Restaurați-le.

Recuperați automat fișierele și alte componente ale sistemului

Pentru a vă recupera fișierele și alte componente ale sistemului, puteți utiliza ghiduri gratuite ale experților ugetfix.com. Cu toate acestea, dacă simțiți că nu aveți suficientă experiență pentru a implementa singur întregul proces de recuperare, vă recomandăm să utilizați soluțiile de recuperare enumerate mai jos. Am testat fiecare dintre aceste programe și eficiența lor pentru dvs., așa că tot ce trebuie să faceți este să lăsați aceste instrumente să facă toată treaba.

Reimage - un program patentat de reparații Windows specializat. Acesta vă va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem, DLL-urile și cheile de registry care au fost deteriorate de amenințările de securitate.Reimage - un program de reparații specializat brevetat pentru Mac OS X. Acesta va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem și cheile de registry care au fost deteriorate de amenințările de securitate.
Acest proces de reparare patentat folosește o bază de date de 25 de milioane de componente care pot înlocui orice fișier deteriorat sau lipsă de pe computerul utilizatorului.
Pentru a repara sistemul deteriorat, trebuie să achiziționați versiunea licențiată a Reimaginează instrument de eliminare a programelor malware.

presa