Cum să restaurați fișierele criptate de GandCrab 5?

Întrebare

Problemă: Cum să restaurați fișierele criptate de GandCrab 5?

Bună ziua, computerul meu a fost infectat recent cu ransomware GandCrab 5 și toate fișierele sunt criptate! Hackerii cer să plătească răscumpărarea. Deși, nu sunt dispus să suport atacurile ransomware și să plătesc banii. Există alte modalități de a restaura fișierele criptate de GandCrab 5? Chiar aș aprecia ajutorul tău. Mulțumesc.

Răspuns rezolvat

GandCrab 5 este o variantă a infamului virus ransomware GandCrab^[1]. Chiar dacă versiunea originală a malware-ului a fost descoperită abia în ianuarie 2018, acesta are deja numeroase versiuni noi. Această variantă specială este, de asemenea, extrem de periculoasă și poate cripta toate fișierele stocate în sistem.

Potrivit cercetătorilor, GandCrab 5 criptează datele folosind Salsa20 și RSA 2048^[2] cifruri. Fișierele codificate sunt atașate cu o extensie generată aleatoriu de cinci litere. Este esențial să înțelegeți că, odată ce fișierele sunt criptate, acestea devin inutilizabile dacă nu sunt decriptate.

Victimele primesc [randomly_generated_extension]-DECRYPT.html notă de răscumpărare care include informații despre atacul ransomware GandCrab 5. Ca de obicei, infractorii cer să plătească o anumită răscumpărare, dar utilizatorii trebuie mai întâi să-i contacteze prin browser-ul TOR^[3]. Astfel de acțiuni îi ajută pe hackeri să rămână anonimi.

Mai jos există instrucțiuni care arată cum să recuperați fișierele criptate de GandCrab 5.

Cu toate acestea, așa cum ar spune orice experți IT, nu ar trebui să plătiți NICIODATĂ răscumpărarea. Dacă urmați cerințele escrocilor, doar finanțați și susțineți viitoarele atacuri cibernetice. Știm că ar putea părea că nu există nicio altă modalitate posibilă de a decripta fișierele criptate de ransomware GandCrab 5.

Din fericire, experții noștri în securitate cibernetică au pregătit un ghid ușor, pas cu pas, care arată cum să restaurați fișierele criptate de virusul GandCrab 5. Îl găsiți la sfârșitul acestui articol. Rețineți că instrucțiunile constau în mai multe metode, așa că încercați-le pe toate pentru cele mai bune rezultate.

Modalități de a restaura fișierele criptate de GandCrab 5

După ce eliminați ransomware-ul GandCrab 5 cu un software antivirus de încredere, vă recomandăm să vă scanați sistemul cu ReimagineazăMacina de spalat rufe X9. Acest instrument de optimizare a sistemului este conceput pentru a ajuta victimele ransomware să repare daunele viruși și să îmbunătățească performanța computerului.

Metoda 1. Utilizați decriptorul oficial GandCrab

Cercetătorii de securitate de la Bitdefender au lansat încă un alt instrument de decriptare care este capabil să decripteze toate variantele GandCrab până la versiunea 5.2. Pur și simplu descărcați aplicația pentru blogul oficial Aici și efectuați următoarele:

• Rulați fișierul executabil.
• Sunteți de acord cu termenii și condițiile.
• Click pe Scanați întregul sistem sau selectați un folder specific din care doriți ca instrumentul să decripteze fișierele.

Metoda 2. Restaurați fișierele folosind copii de siguranță

Dacă aveți copii de rezervă stocate pe un dispozitiv extern, asigurați-vă că GandCrab 5 este scos de pe computer înainte de a-l conecta. În caz contrar, malware-ul va cripta și datele de pe dispozitivul extern.

1. Conectați unitatea flash externă sau un alt dispozitiv;
2. Odată detectat, selectați toate fișierele apăsând Ctrl + A;
3. Faceți clic pe Ctrl + C pentru a copia datele și a le lipi folosind Ctrl + V.

Metoda 3. Obțineți software-ul Data Recovery Pro

1. Descărcați și instalați Data Recovery Pro;
   Utilizați software-ul Data Recovery Pro pentru a ajuta la recuperarea fișierelor criptate de Gandcrab 5.
2. Deschideți aplicația și selectați Scanare completă;
3. Faceți clic pe Start Scan;
4. După ce ați terminat, apăsați butonul Recuperare.

Metoda 4. Recuperați fișierele cu caracteristica Windows Versiuni anterioare

Rețineți că această metodă funcționează numai dacă ați activat funcția de restaurare a sistemului înainte de atacul ransomware GandCrab 5.

1. Găsiți un fișier criptat și faceți clic dreapta pe el;
2. Selectați Proprietăți și apoi accesați fila Versiuni anterioare;
3. Găsiți versiunea înainte de atac și faceți clic pe Restaurare.

Metoda 5. Preluați date cu ShadowExplorer

Înainte de a începe, verificați dacă GandCrab 5 nu a șters Copiile Shadow Volume din sistemul dvs.

1. Descărcați și instalați ShadowExplorer;
   Software-ul ShadowExplorer este un instrument util pentru decriptarea fișierelor.
2. Deschideți aplicația și găsiți-vă unitatea;
3. Selectați-l și alegeți o locație pentru a exporta fișierele restaurate;
4. Faceți clic pe Export.

Recuperați automat fișierele și alte componente ale sistemului

Pentru a vă recupera fișierele și alte componente ale sistemului, puteți utiliza ghiduri gratuite ale experților ugetfix.com. Cu toate acestea, dacă simțiți că nu aveți suficientă experiență pentru a implementa singur întregul proces de recuperare, vă recomandăm să utilizați soluțiile de recuperare enumerate mai jos. Am testat fiecare dintre aceste programe și eficiența lor pentru dvs., așa că tot ce trebuie să faceți este să lăsați aceste instrumente să facă toată treaba.

Reimage - un program patentat de reparații Windows specializat. Acesta vă va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem, DLL-urile și cheile de registry care au fost deteriorate de amenințările de securitate.Reimage - un program de reparații specializat brevetat pentru Mac OS X. Acesta va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem și cheile de registry care au fost deteriorate de amenințările de securitate.
Acest proces de reparare patentat folosește o bază de date de 25 de milioane de componente care pot înlocui orice fișier deteriorat sau lipsă de pe computerul utilizatorului.
Pentru a repara sistemul deteriorat, trebuie să achiziționați versiunea licențiată a Reimaginează instrument de eliminare a programelor malware.

presa