Cum să recuperați fișierele criptate de Sage Ransomware?

Întrebare

Problemă: Cum să recuperați fișierele criptate de Sage Ransomware?

Bună ziua, fișierele mele au fost corupte într-un fel și pot vedea că toate au extensii de fișiere .sage acum. Cred că computerul meu a fost lovit de un virus numit Sage. Mă puteți ajuta să recuperez fișierele criptate de ransomware-ul Sage, vă rog?

Răspuns rezolvat

Ransomware-ul Sage este o amenințare activă în zilele noastre, iar autorii săi iau toate măsurile posibile pentru a distribui eficient acest program rău intenționat. Au creat deja

Sage 2.0 ransomware, de asemenea. Din cauza multor plângeri pe care victimele ransomware-ului Sage le exprimă pe forumurile online, presupunem că eforturile infractorilor de a răspândi acest virus dau roade. Așa cum ați descoperit, virusul Sage adaugă extensii de fișiere .sage la fișierele pe care le criptează și apoi lasă !Recuperare_[6 caractere]_ fișier pe desktop în două formate diferite – .txt și .html. Virusul schimbă imaginea de fundal de pe desktop cu o imagine neagră cu ceva text roșu pe ea. Acest text spune:

ATENŢIE!
Sage v-a criptat fișierele!

După ce ați citit toate informațiile furnizate în aceste fișiere, probabil v-ați dat seama ce vrea acest program rău intenționat de la dvs. V-a criptat datele pentru a vă șantaja și a vă păstra fișierele blocate până când plătiți o răscumpărare enormă. Nu ar trebui să plătiți răscumpărări criminalilor cibernetici – aceștia tind să ia pur și simplu banii victimei și să scape cu ei. Dacă nu vrei să irosești banii, mai bine păstrează-i pentru tine. Acum, trebuie să spunem că, din păcate, analiștii de malware nu au reușit să găsească defecte în codul sursă al lui Sage și, prin urmare, nimeni nu a reușit să creeze instrumentul de decriptare Sage. Cu toate acestea, există încă speranța de a restaura cel puțin o parte din fișierele dvs. Vom enumera mai jos toate opțiunile posibile de recuperare a datelor, așa că nu renunțați și încercați-le pe toate.

Sfat rapid: Nu uitați să eliminați virusul Sage înainte de a începe procedura de recuperare a datelor. Nu doriți ca virusul să întrerupă acest proces! Vă recomandăm să le urmați Instrucțiuni de îndepărtare a salviei și utilizați un instrument de eliminare a programelor malware, cum ar fi ReimagineazăMacina de spalat rufe X9 pentru a scăpa de virus.

Cum să recuperați fișierele criptate de Sage Ransomware?

Tehnica 1. Utilizați o copie de rezervă a datelor

Cea mai bună, cea mai eficientă și 100% metodă de lucru recuperați fișierele criptate de Sage ransomware se bazează pe copii de siguranță ale datelor. Dacă ați observat cu puțin timp în urmă avertismente de la experții în securitate IT și ați creat o copie de rezervă a datelor, considerați-vă norocos. Puteți să-l utilizați acum și să recreați cel puțin majoritatea datelor pe care virusul Sage le-a corupt. Mai întâi trebuie să dezinstalați virusul – nu vă grăbiți să conectați dispozitivul cu copii de date în computerul compromis; altfel malware-ul l-ar putea contamina și pe acesta și astfel îți poți pierde backup-ul! Odată ce sunteți sigur că virusul a dispărut definitiv, conectați dispozitivul la computer și transferați copia datelor pe computer.

BACSIS: Nu vă recomandăm să ștergeți datele care au fost criptate. Luați în considerare transferul într-un anumit folder sau mutarea pe un dispozitiv extern de stocare a datelor. Au existat unele cazuri când s-a întâmplat un „miracol” și cheile de decriptare a ransomware au fost eliberate/scurgeri în mod public.

Tehnica 2. Utilizați Serviciul de Copii Shadow pentru Volum

Dacă nu știați încă acest lucru, Microsoft include o tehnologie specială în sistemele de operare Windows, care creează backup-uri automate sau manuale din când în când. Copiile Shadow de volum pot fi folosite pentru a recrea fișiere care au fost șterse sau modificate într-un anumit mod. Înseamnă că pot fi folosite și atunci când fișierele devin criptate. Uneori, virușii șterg Copiile Shadow de volum, așa că, în acest caz, nu veți putea recupera fișierele folosind această metodă.

1. Instalare ShadowExplorer. Este un program care vă va ajuta să detectați Volum Shadow Copies. Puteți descărca ShadowExplorer de la site-ul său oficial.
2. Deschideți programul și faceți clic pe un meniu din colțul din stânga sus al ferestrei acestuia. Aici, selectați discul care stochează fișiere criptate.
3. Selectați folderul pe care doriți să îl restaurați și alegeți „Export.”

Tehnica 3. Utilizați Data Recovery Pro

1. Data Recovery Pro este un instrument avantajos care vă poate ajuta să restaurați cu ușurință fișierele modificate. Deși s-ar putea să nu poată rupe criptarea lui Sage, vă recomandăm în continuare să încercați acest instrument.
2. Descarca Data Recovery Pro.
3. Instalați-l pe computer folosind instrucțiunile furnizate de expertul de instalare.
4. Deschideți programul și executați o scanare a sistemului pentru a detecta fișierele cu extensia de fișiere .sage.
5. Restaurați fișierele dvs.

Tehnica 4. Restaurați fișierele cu ajutorul unui punct de restaurare

Ați creat un punct de restaurare cu ceva timp în urmă? Apoi credem că veți putea recupera fișierele folosind această metodă.

1. Click dreapta pe un fișier pe care doriți să îl restaurați.
2. Va apărea un meniu. Alegeți „Proprietăți” din listă. Apoi mergeți la „Versiunile anterioare” fila.
3. În „Versiuni de foldere”, căutați versiunile anterioare de fișiere, selectați-o pe cea pe care doriți să o restaurați și apăsați pe „Restabilibutonul ”.

Recuperați automat fișierele și alte componente ale sistemului

Pentru a vă recupera fișierele și alte componente ale sistemului, puteți utiliza ghiduri gratuite ale experților ugetfix.com. Cu toate acestea, dacă simțiți că nu aveți suficientă experiență pentru a implementa singur întregul proces de recuperare, vă recomandăm să utilizați soluțiile de recuperare enumerate mai jos. Am testat fiecare dintre aceste programe și eficiența lor pentru dvs., așa că tot ce trebuie să faceți este să lăsați aceste instrumente să facă toată treaba.

• Lietuvių