Как восстановить файлы, зашифрованные программой-вымогателем Diablo6?

Вопрос

Проблема: как восстановить файлы, зашифрованные программой-вымогателем Diablo6?

Я думаю, что мой компьютер был заражен вирусом! Мои обои рабочего стола были изменены, и я также обнаружил на рабочем столе файл diablo.htm.

Все мои файлы (на рабочем столе и в других папках) были испорчены и странно переименованы. Теперь у них тоже есть расширения .diablo6. Я выполнил инструкции в файле HTM и зашел на веб-страницу, на которой продается «Locky decryptor». Это какая-то шутка или я имею дело с чем-то серьезным? Я хочу восстановить файлы сейчас!

Решенный ответ

Diablo6 - это вирус-вымогатель, принадлежащий Локки семейство вредоносных программ. В настоящее время этот вирус распространяется с помощью масштабной спам-кампании, которая рассылает потенциальным жертвам электронные письма с вложением в формате ZIP, содержащим загрузчик программ-вымогателей (файл VBS). После выполнения файл VBS загружается Локки Диабло6 на компьютер и позволяет ему зашифровать все данные жертвы.

Программа-вымогатель использует шифры RSA-2048 и AES-128 в режиме ECB для надежной блокировки файлов жертвы. Вирус использует маркер файла .diablo6 для подписи каждого зашифрованного файла. Более ранние версии Локки использовали .osiris, .zepto, .aesir, .odin, .loptr и другие расширения файлов. Как только вирус успешно повреждает файлы жертвы, он сбрасывает записку с требованием выкупа diablo6.htm и устанавливает его версию в формате BMP в качестве фона рабочего стола.

Программа-вымогатель используется как инструмент вымогательства, чтобы заставить потенциальных жертв заплатить выкуп в обмен на программное обеспечение для дешифрования, широко известное как Локкий дешифратор. Однако мы не рекомендуем платить выкуп. Вместо этого мы настоятельно рекомендуем удалить вирус. Чтобы удалить программу-вымогатель Diablo6, мы рекомендуем использовать ReimageСтиральная машина Mac X9 программное обеспечение.

Если вы не можете загрузить его в свою систему, потому что вирус на вашем компьютере мешает вам это сделать, выполните следующие действия. эти инструкции чтобы восстановить доступ к вашей системе. Не забудьте перезагрузить компьютер в нормальном режиме после удаления вируса и снова выполнить сканирование системы. Только после успешного удаления Diablo6 можно приступать к применению возможных методов восстановления данных.

Восстановить файлы, зашифрованные программой-вымогателем Diablo6

Есть несколько методов, которые вы можете использовать для восстановления ваших файлов. Все они требуют терпения, так что вооружитесь им. Мы надеемся, что ваш компьютер теперь чистый, поскольку вы удалили с него вариант Locky с помощью надежного антивирусного программного обеспечения.

Способ 1. Используйте резервную копию данных

1. Если вы экспортировали копии данных на внешний диск некоторое время назад, вы можете использовать их для восстановления данных, зашифрованных Diablo6. Мы рекомендуем вам создать еще одну копию данных, используя резервную копию (для этого используйте безопасный компьютер).
2. Как только вы на 100% уверены, что вирус удален, подключите устройство резервного копирования данных к компьютеру, который был скомпрометирован.
3. Подождите, пока ваш компьютер обнаружит это, и откройте папку с вашими копиями данных.
4. Импортируйте их на свой компьютер, выбрав их все и перетащив в нужную папку на вашем ПК.

Способ 2. Используйте программу для восстановления файлов

Мы рекомендуем вам попробовать Data Recovery Pro для восстановления данных. Инструмент оказался эффективным программным обеспечением при работе с поврежденными или случайно удаленными файлами.

1. Скачать Восстановление данных Pro.
2. Установите программное обеспечение, следуя инструкциям мастера установки.
3. Откройте программное обеспечение и выполните сканирование системы с его помощью. Программа обнаружит зашифрованные данные и попытается восстановить их.

Способ 3. Восстановление файлов с помощью предыдущих версий Windows

Если вам нужно расшифровать только несколько файлов по отдельности, попробуйте использовать следующий метод. Мы надеемся, что вы создали точку восстановления системы раньше; в противном случае этот метод вам не подойдет.

1. Выберите файл, который вы хотите расшифровать, и щелкните его правой кнопкой мыши. Перейти к Характеристики и Предыдущие версии таб.
2. смотреть на Версии папок раздел и выберите версию файла, которую вы хотите восстановить. Нажмите Восстановить.

Способ 4. Попробуйте программу ShadowExplorer

1. Скачать Программное обеспечение ShadowExplorer.
2. Установите программу, следуя инструкциям установщика ShadowExplorer. Откройте программу и нажмите кнопку в верхнем левом углу, чтобы увидеть раскрывающееся меню. Выберите диск с зашифрованными данными, а затем выберите папку, которую вы хотите восстановить.
3. Выбирать Экспорт. Вы также можете указать, куда экспортировать восстановленные версии файлов.

Метод 5. Локкий дешифратор

Платить выкуп или нет - это ваш выбор. Мы настоятельно рекомендуем вам не платить, потому что это не дает никаких гарантий относительно восстановления данных.

Автоматическое восстановление файлов и других компонентов системы

Для восстановления ваших файлов и других компонентов системы вы можете использовать бесплатные руководства от экспертов ugetfix.com. Однако, если вы чувствуете, что у вас недостаточно опыта, чтобы самостоятельно реализовать весь процесс восстановления, мы рекомендуем использовать решения для восстановления, перечисленные ниже. Мы протестировали каждую из этих программ и их эффективность для вас, поэтому все, что вам нужно сделать, это позволить этим инструментам сделать всю работу.

Reimage - запатентованная специализированная программа восстановления Windows. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы, библиотеки DLL и ключи реестра, которые были повреждены угрозами безопасности.Reimage - запатентованная специализированная программа восстановления Mac OS X. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы и ключи реестра, которые были повреждены угрозами безопасности.
Этот запатентованный процесс восстановления использует базу данных из 25 миллионов компонентов, которые могут заменить любой поврежденный или отсутствующий файл на компьютере пользователя.
Для восстановления поврежденной системы необходимо приобрести лицензионную версию Reimage инструмент для удаления вредоносных программ.

Нажмите