Как восстановить файлы, зашифрованные GandCrab 5?

Вопрос

Проблема: как восстановить файлы, зашифрованные GandCrab 5?

Здравствуйте, мой компьютер недавно был заражен вымогателем GandCrab 5, и все файлы зашифрованы! Хакеры требуют уплатить выкуп. Хотя я не желаю поддерживать атаки программ-вымогателей и платить деньги. Есть ли другие способы восстановить файлы, зашифрованные GandCrab 5? Буду очень признателен за вашу помощь. Спасибо.

Решенный ответ

GandCrab 5 - вариант печально известного вируса-вымогателя GandCrab^[1]. Несмотря на то, что исходная версия вредоносной программы была обнаружена только в январе 2018 года, у нее уже есть множество новых версий. Этот конкретный вариант также чрезвычайно опасен и может зашифровать все файлы, хранящиеся в системе.

По словам исследователей, GandCrab 5 шифрует данные с помощью Salsa20 и RSA 2048.^[2] шифры. К закодированным файлам добавляется случайным образом сгенерированное расширение из пяти букв. Важно понимать, что после шифрования файлы становятся непригодными для использования без расшифровки.

Жертвы получают [randomly_generated_extension] -DECRYPT.html записку с требованием выкупа, которая включает информацию об атаке программы-вымогателя GandCrab 5. Как обычно, преступники требуют уплаты определенного выкупа, но пользователи должны сначала связаться с ними через браузер TOR.^[3]. Такие действия помогают хакерам оставаться анонимными.

Ниже приведены инструкции, показывающие, как восстановить файлы, зашифрованные GandCrab 5.

Однако, как сказали бы ИТ-специалисты, НИКОГДА не платите выкуп. Если вы будете следовать требованиям мошенников, вы только финансируете и поддерживаете будущие кибератаки. Мы знаем, что может показаться, что нет другого способа расшифровать файлы, зашифрованные программой-вымогателем GandCrab 5.

К счастью, наши специалисты по кибербезопасности подготовили простое пошаговое руководство, показывающее, как восстановить файлы, зашифрованные вирусом GandCrab 5. Вы можете найти его в конце статьи. Обратите внимание, что инструкции состоят из нескольких методов, поэтому попробуйте их все для достижения наилучших результатов.

Способы восстановления файлов, зашифрованных GandCrab 5

После удаления программы-вымогателя GandCrab 5 с помощью надежного антивирусного программного обеспечения мы рекомендуем сканировать вашу систему с помощью ReimageСтиральная машина Mac X9. Этот инструмент оптимизации системы разработан, чтобы помочь жертвам программ-вымогателей устранить повреждения, нанесенные вирусом, и повысить производительность компьютера.

Способ 1. Используйте официальный дешифратор GandCrab

Исследователи безопасности в Bitdefender выпустили еще один инструмент дешифрования, способный расшифровать все варианты GandCrab до версии 5.2. Просто скачайте приложение для официального блога здесь и выполните следующее:

• Запустить исполняемый файл.
• Согласитесь с условиями.
• Нажмите на Сканировать всю систему или выберите конкретную папку, из которой вы хотите, чтобы инструмент расшифровывал файлы.

Способ 2. Восстановить файлы с помощью резервных копий

Если у вас есть резервные копии, хранящиеся на внешнем устройстве, убедитесь, что GandCrab 5 удален с компьютера, прежде чем подключать его. В противном случае вредоносная программа также зашифрует данные на внешнем устройстве.

1. Подключите внешнюю флешку или другое устройство;
2. Как только он обнаружен, выберите все файлы, нажав Ctrl + A;
3. Нажмите Ctrl + C, чтобы скопировать данные и вставить их, используя Ctrl + V.

Способ 3. Получите программное обеспечение Data Recovery Pro

1. Загрузите и установите Data Recovery Pro;
   Используйте программное обеспечение Data Recovery Pro, чтобы восстановить файлы, зашифрованные Gandcrab 5.
2. Откройте приложение и выберите Полная проверка;
3. Нажмите «Начать сканирование»;
4. По завершении нажмите кнопку «Восстановить».

Способ 4. Верните свои файлы обратно с помощью функции предыдущих версий Windows

Обратите внимание, что этот метод работает только в том случае, если вы включили функцию восстановления системы до атаки вымогателя GandCrab 5.

1. Найдите зашифрованный файл и щелкните его правой кнопкой мыши;
2. Выберите «Свойства» и перейдите на вкладку «Предыдущие версии»;
3. Найдите версию до атаки и нажмите Восстановить.

Метод 5. Получение данных с помощью ShadowExplorer

Перед тем как начать, проверьте, не удалил ли GandCrab 5 теневые копии томов из вашей системы.

1. Скачайте и установите ShadowExplorer;
   Программа ShadowExplorer - полезный инструмент для расшифровки файлов.
2. Откройте приложение и найдите свой диск;
3. Выберите его и выберите место для экспорта восстановленных файлов;
4. Щелкните Экспорт.

Автоматическое восстановление файлов и других компонентов системы

Для восстановления ваших файлов и других компонентов системы вы можете использовать бесплатные руководства от экспертов ugetfix.com. Однако, если вы чувствуете, что у вас недостаточно опыта, чтобы самостоятельно реализовать весь процесс восстановления, мы рекомендуем использовать решения для восстановления, перечисленные ниже. Мы протестировали каждую из этих программ и их эффективность для вас, поэтому все, что вам нужно сделать, это позволить этим инструментам сделать всю работу.

Reimage - запатентованная специализированная программа восстановления Windows. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы, библиотеки DLL и ключи реестра, которые были повреждены угрозами безопасности.Reimage - запатентованная специализированная программа восстановления Mac OS X. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы и ключи реестра, которые были повреждены угрозами безопасности.
Этот запатентованный процесс восстановления использует базу данных из 25 миллионов компонентов, которые могут заменить любой поврежденный или отсутствующий файл на компьютере пользователя.
Для восстановления поврежденной системы необходимо приобрести лицензионную версию Reimage инструмент для удаления вредоносных программ.

Нажмите