Как восстановить файлы, зашифрованные программой-вымогателем Ryuk?

Вопрос

Проблема: как восстановить файлы, зашифрованные программой-вымогателем Ryuk?

Здравствуйте, срочно нужна помощь! Недавно я открыл вложение электронной почты, которое, как теперь понимаю, было поддельным. Он был представлен как счет-фактура, поэтому я подумал, что это что-то важное. Вскоре после того, как я открыл его, я увидел текстовый файл RyukReadMe.txt, созданный на моем рабочем столе. Когда я его открыл, я понял, что все мои файлы теперь заблокированы. У меня нет большого опыта работы с кибер-инфекциями, и я не хочу платить выкуп. Это единственный выбор?! Помогите, пожалуйста, у меня есть несколько сотен важных для меня фотографий!

Решенный ответ

Программа-вымогатель Ryuk - это относительно новая киберугроза, которая недавно попала в заголовки различных сетей безопасности, поскольку ей удалось вымогать у жертв почти 640 000 долларов США.^[1] Хотя оно в основном нацелено на организации, хорошо известно, что вредоносное ПО также атакует обычных пользователей с несколько уменьшенным размером выкупа.

Весьма вероятно, что большинство пользователей заражаются, когда открывают подозрительные вложения в спаме или щелкают замаскированную гиперссылку. Вот почему крайне важно убедиться, что вложение или ссылка являются законными, прежде чем даже пытаться их открыть. Если жертвы будут более осторожны в Интернете, им не придется беспокоиться о том, как восстановить файлы, зашифрованные программой-вымогателем Ryuk.

Однако многие пользователи пренебрегают процедурами безопасности, будь то из-за недостатка информации или из-за лени. В то время как обычные пользователи чаще всего заражаются фишингом.^[2] электронные письма, организации с большой вероятностью будут затронуты применением грубой силы^[3] целевые атаки.

Подробное руководство по восстановлению файлов, зашифрованных программой-вымогателем Ryuk

Прежде чем вредоносная программа начнет шифрование данных, она отключает несколько служб и процессов, запущенных на компьютерах Windows. Кроме того, он останавливает работу нескольких программ защиты от вредоносных программ и пытается удалить теневые копии томов.^[4] Затем программа-вымогатель Ryuk сканирует устройство в поисках файлов для кодирования. Он использует комбинацию алгоритмов шифрования RSA-4096 и AES-256 для блокировки данных, а затем отбрасывает записку с требованием выкупа. RyukReadMe.txt и UNIQUE_ID_DO_NOT_REMOVE.txt, в зависимости от того, является ли зараженная цель организацией или обычным Пользователь. Хакеры требуют огромную сумму в 15-50 BTC (100 428 - 334 763 доллара) за выпуск файла.

Исследователи предполагают, что вредоносная программа, скорее всего, была создана печально известной хакерской группой Lazarus. который был ответственен за взлом Sony в 2014 году, а также за разрушительную программу-вымогатель WannaCry атаки. Таким образом, вирусом управляют известные хакеры, которые готовы вымогать тысячи долларов. Тем не менее, пользователям не следует связываться с преступниками, поскольку нет гарантии, что они получат дешифратор. Что еще более важно, жертвы, которые платят только за незаконную деятельность хакеров.

Официальный дешифратор еще не выпущен, хотя есть несколько методов, которые вы можете использовать для восстановления файлов, зашифрованных программой-вымогателем Ryuk. Ниже мы подготовили подробное руководство о том, что вам делать дальше, поэтому внимательно прочтите его.

Удалите программу-вымогатель Ryuk с помощью надежного программного обеспечения для обеспечения безопасности

Пользователи, которые заразили свои машины, должны сначала удалить программу-вымогатель Ryuk, а только потом пытаться восстановить файл. Помните, что удаление вручную не является разумной идеей, поскольку система может быть повреждена еще больше (вмешательство в системные файлы, не будучи ИТ-экспертом, никогда не рекомендуется). Поэтому используйте вместо этого надежное программное обеспечение для обеспечения безопасности. После завершения удаления программы-вымогателя Ryuk используйте ReimageСтиральная машина Mac X9 чтобы очистить весь беспорядок, который вирус оставил на вашем компьютере.

Восстановите файлы, зашифрованные программой-вымогателем Ryuk, с помощью резервных копий данных

Скопируйте нужные файлы на внешний диск и вставьте в папку на локальном диске.

Использование резервных копий - единственный гарантированный способ вернуть ваши файлы. Поэтому жизненно важно постоянно хранить резервные копии на удаленном диске, таком как USB-накопитель или внешний жесткий диск. Кроме того, закодированные данные можно восстановить с виртуального диска, такого как Google Drive, OneDrive, Dropbox и т.п. Чтобы восстановить файлы с помощью внешнего диска, следуйте этим инструкциям:

• Подключайте запоминающее устройство только к компьютеру ПОСЛЕ вы удалили вирус Рюк
• После того, как ПК обнаружит внешний диск, откройте папку, содержащую ваши файлы
• Выберите все файлы, используя Ctrl + A и нажмите Ctrl + C после
• Перейдите в желаемое место на вашем устройстве и нажмите Ctrl + V

Восстановите свои файлы с помощью Data Recovery Pro

Data Recover Pro может помочь вам вернуть файлы, зашифрованные с помощью программы-вымогателя Ryuk

Data Recovery Pro был создан для восстановления файлов, которые были случайно удалены или утеряны после сбоя системы. Однако программное обеспечение также может помочь жертвам, которым необходимо восстановить данные, зашифрованные программой-вымогателем Ryuk. Таким образом, стоит попробовать:

• Скачать Восстановление данных Pro и следуйте инструкциям на экране, чтобы установить его на свое устройство.
• Откройте приложение и настройте сканирование - выберите Опция полного сканирования и нажмите на Начать сканирование
• Вы также можете заставить программу искать определенные файлы - просто введите ключевое слово
• Как только сканирование будет завершено, отметьте все данные, которые вы хотите вернуть, и нажмите Восстанавливаться

Получение файлов, зашифрованных программой-вымогателем Ryuk, с помощью ShadowExplorer

Большинство вирусов-вымогателей нацелены на теневые копии томов и удаляют их из Windows. Однако иногда этот процесс может закончиться неудачей. В таком случае ShadowExplorer вернет все ваши данные:

• Скачать Программное обеспечение ShadowExplorer и запустите мастер установки
• Откройте приложение и выберите диск, с которого хотите восстановить файлы.
• Нажмите Экспорт (вы также можете указать, куда экспортировать файлы)

Если вирусу не удалось удалить теневые копии томов, ответом будет ShadowExplorer.

Воспользуйтесь функцией предыдущей версии Windows, чтобы восстановить файлы, заблокированные вирусом Ryuk

Этот метод позволяет восстанавливать файлы по одному. Следовательно, восстановление большого объема данных может оказаться невозможным. Кроме того, у вас должна быть включена функция восстановления системы, прежде чем вредоносная программа заразит ваш компьютер. Если вы выполнили эти условия, выполните следующие действия, чтобы восстановить файлы, зашифрованные программой-вымогателем Ryuk:

• Выберите зашифрованный файл, который хотите восстановить, и щелкните его правой кнопкой мыши.
• Выбирать Характеристики а потом Предыдущие версии вкладка
• Выберите предыдущую версию и нажмите Восстановить

Автоматическое восстановление файлов и других компонентов системы

Для восстановления ваших файлов и других компонентов системы вы можете использовать бесплатные руководства от экспертов ugetfix.com. Однако, если вы чувствуете, что у вас недостаточно опыта, чтобы самостоятельно реализовать весь процесс восстановления, мы рекомендуем использовать решения для восстановления, перечисленные ниже. Мы протестировали каждую из этих программ и их эффективность для вас, поэтому все, что вам нужно сделать, это позволить этим инструментам сделать всю работу.

Reimage - запатентованная специализированная программа восстановления Windows. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы, библиотеки DLL и ключи реестра, которые были повреждены угрозами безопасности.Reimage - запатентованная специализированная программа восстановления Mac OS X. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы и ключи реестра, которые были повреждены угрозами безопасности.
Этот запатентованный процесс восстановления использует базу данных из 25 миллионов компонентов, которые могут заменить любой поврежденный или отсутствующий файл на компьютере пользователя.
Для восстановления поврежденной системы необходимо приобрести лицензионную версию Reimage инструмент для удаления вредоносных программ.

Нажмите