Как восстановить файлы, зашифрованные программой-вымогателем Aesir?

Вопрос

Проблема: как восстановить файлы, зашифрованные программой-вымогателем Aesir?

ТСегодня я повернул свой компьютер и обнаружил, что все мои ценные документы зашифрованы! Я работал над проектом два месяца! Более того, на экране появилось сообщение о том, что вымогатель RSA-2048 закодировал мои файлы. Я даже подумываю заплатить выкуп... в любом случае, вы можете предложить решение? Или это тупиковая ситуация?…

Решенный ответ

Одна из последних версий печально известного вымогателя под названием Локки добавляет файлы с .aesir расширение файла

. Он использует методы шифрования RSA-2048 и AES-256 для процесса кодирования. Поскольку последние методы основаны на комбинации открытого и закрытого ключей, расшифровка без соответствующего ключа остается сложной задачей. Однако пока ИТ-специалисты работают над средствами дешифрования, приложения безопасности разработали альтернативные методы дешифрования файлов. Не рассматривайте перевод денег, так как шансы получить данные очень низки. Как вы, возможно, знаете, вирус Locky получил сотни миллиардов прибыли, заражая корпорации, больницы и корпоративных пользователей. Поэтому не питайте никаких надежд и не убирайте Программа-вымогатель Aesir с помощью инструмента безопасности. Вы можете использовать Reimage для этой цели. Ниже приведены некоторые из предложений по восстановлению файлов.

Опция 1. Восстановите данные с помощью Data Recovery Pro

Это приложение помогает восстановить поврежденные файлы после сбоя системы. Учитывая возросшую активность программ-вымогателей, авторы приложения обновили утилиту, и теперь она способна восстанавливать некоторые из ваших важных файлов.

1. Скачать Восстановление данных Pro и запустите установочный файл.
2. Следуйте инструкциям.
3. Просканируйте с его помощью систему. Позже программа обнаруживает поврежденные файлы.
4. Выберите затронутые файлы и нажмите Восстанавливаться кнопка.

Вариант 2. Выбор функции предыдущих версий Windows

Если функция восстановления системы включена, следуйте инструкциям, чтобы получить доступ к последней автоматически сохраненной копии вашего файла. Однако это решение требует больше времени.

1. Найдите поврежденный файл и щелкните его правой кнопкой мыши.
2. Выбирать Характеристики и перейдите к Предыдущие версии таб.
3. Найдите доступные копии файла в версиях папки. Выберите последнюю версию и нажмите «Восстановить».

Вариант 3. Помогает ли ShadowExplorer расшифровать файлы?

Суть этой утилиты заключается в использовании теневых копий томов, которые автоматически сохраняются на устройстве. Известно, что исходная версия Locky удаляет эти копии, но последующие версии могут отклоняться от этого шаблона. В общем, попробуйте это приложение. Примечание. Все действия по восстановлению следует начинать только после того, как утилита удаления вредоносных программ полностью удалит вирус.

1. Скачайте и запустите программу.
2. Запустите его и выберите папку, из которой вы хотите получить файлы.
3. Щелкните по нему и выберите «Экспорт».

Автоматическое восстановление файлов и других компонентов системы

Для восстановления ваших файлов и других компонентов системы вы можете использовать бесплатные руководства от экспертов ugetfix.com. Однако, если вы чувствуете, что у вас недостаточно опыта, чтобы самостоятельно реализовать весь процесс восстановления, мы рекомендуем использовать решения для восстановления, перечисленные ниже. Мы протестировали каждую из этих программ и их эффективность для вас, поэтому все, что вам нужно сделать, это позволить этим инструментам сделать всю работу.