Ako používať nástroj na dešifrovanie Shade Ransomware?

Otázka

Problém: Ako používať nástroj na dešifrovanie Shade Ransomware?

Včera som otvoril prílohu e-mailu a nainštaloval som si Shade ransomware, ako tomu teraz rozumiem. Tušil som, že tento e-mail môže byť škodlivý, ale zvedavosť zvíťazila a ten hlúpy e-mail som otvoril... Teraz nemôžem získať prístup k údajom/ Všetky súbory majú príponu súboru .no_more_ransom. Nezaplatil som výkupné a ani to neplánujem urobiť, ale je tu niekoľko pekných obrázkov a dôležitých dokumentov, ktoré by som rád obnovil. Žiadne zálohy. Je to možné?

Vyriešená odpoveď

Odtieň je ransomvérová infekcia, ktorá koluje na internete posledné dva roky. Zvyčajne infikuje počítače prostredníctvom exploit kitov, infikovaných e-mailových príloh alebo falošných aktualizácií softvéru. Po spustení škodlivého inštalačného programu Shade vírus zašifruje všetky osobné súbory uložené v systéme a ku každému z nich pripojí príponu súboru. Šifrované súbory budú mať rôzne prípony súborov, vrátane

útok .breaking bad, .heisenberg, .windows10, .7h9r, .xtbl, .ytbl, .da_vinci_code, .no_more_ransom a .better_call_saul rozšírenia. Po zašifrovaní údajov sa pozadie pracovnej plochy cieľového počítača nahradí výkupným a otvorí sa súbor README.txt, ktorý obsahuje informácie o skutočnosti ransomvérového útoku a pokyny, ako previesť výkupné (prostredníctvom e-mailovej adresy a Tor server).

Najväčšie rozšírenie ransomvéru Shade bolo zaznamenané v roku 2016. Bezpečnostní experti však varujú, že je stále aktívny vo Veľkej Británii, Francúzsku, Nemecku, Taliansku, Ukrajine, Rusku a niekoľkých ďalších európskych regiónoch. Pre jedinečný dešifrovací kľúč prišli o peniaze tisíce ľudí. Ostatní sa rozlúčili za svoje fotografie, dokumenty, videosúbory a ďalšie osobné informácie a rozhodli sa nepodporovať kyberzločincov. Ak ste sa však stali obeťou vírusu Shade ransomware, nemali by ste ani uvažovať o zaplatení výkupného za dešifrovanie vašich súborov. Hoci tento škodca používa šifrovací algoritmus AES 256, čo znamená, že nie je možné dešifrovať súbory bez jedinečného kódu, bezpečnostným špecialistom sa podarilo prelomiť kód a uvoľnili Shade ransomware decryptor. Pred stiahnutím a spustením tohto nástroja však budete musieť odstrániť Shade ransomware a až potom dešifrovať zakódované súbory.

Ako odinštalovať Shade Ransomware?

Na rozdiel od iných škodlivých ransomvérových infekcií, vírus Shade nainštaluje do systému množstvo škodlivého softvéru vrátane Zemot, Murex, Kovter, CMSBrute, TeamViewer, nástroj 7ZIP, nástroj NirCmd, ako aj ovládač TeamViewer VPN a RDP Wrapper Knižnica. Tieto súbory sa používajú na spustenie škodlivého JavaScriptu, spôsobujú presmerovania webového prehliadača, odosielajú informácie na vzdialené servery a na diaľku ovládajú systém PC. Preto je rozhodujúce odstrániť vírus Shade pomocou profesionálneho antivírusového nástroja. V opačnom prípade môžu niektoré časti malvéru zostať nedotknuté a v blízkej budúcnosti preinštalovať ransomvér. Ak chcete odinštalovať tohto škodcu zo systému, prihláste sa do počítača pomocou a Núdzový režim so sieťou a potom stiahnuť ReimageAutomatická práčka Mac X9. Ak uprednostňujete iný bezpečnostný nástroj, môžete ho použiť, len sa uistite, že je dostatočne výkonný. Spustite s ním úplnú kontrolu a natrvalo odstráňte ransomvér Shade.

Ako obnoviť súbory zašifrované Shade Ransomware?

Bezpečnostní experti sú mimoriadne znepokojení pandemickou distribúciou ransomvéru, a preto tvrdo pracujú na tom, aby pomohli ľuďom dešifrovať ich súbory bez zaplatenia výkupného. Bohužiaľ, len malá časť ransomvérových vírusov bola prelomená a bezplatný dešifrovač bol uvoľnený. Našťastie Shade virus patrí k menšine, čo znamená, že má bezplatný dešifrovací nástroj. Stiahnite si bezplatný dešifrovač odtieňov a potom postupujte podľa týchto krokov:

1. Extrahujte súbor „ShadeDecryptor.zip“ pomocou archivátora súborov.
2. Dvakrát kliknite na súbor „ShadeDecryptor.exe“, zadajte heslo správcu do UAC a potvrďte stlačením „Áno“.
3. Keď sa otvorí okno ShadeDecryptor, kliknite na „Zmeniť parametre“ a prejdite do okna „Nastavenia“.
4. V časti „Objekty na skenovanie“ vyberte jednotky, ktoré chcete skenovať.
5. Začiarknite políčko „Ďalšie možnosti“. V opačnom prípade zostanú zašifrované súbory po dešifrovaní v systéme a stlačte „OK“.
6. V ďalšom okne kliknite na „Spustiť skenovanie“ a postupujte podľa pokynov na obrazovke.

Ak ste otvorení pre experimenty, môžete sa tiež pokúsiť dešifrovať súbory zašifrované pomocou Shade ransomware pomocou systému Bod obnovenia alebo Objemové tieňové kópie. Ak bol váš systém infikovaný Shades verzie 1 alebo 2, tieňové kópie vašich osobných súborov by nemali byť poškodené. Preto môžete vyskúšať aj tieto metódy. Pokyny nájdete v tejto poz.

Automaticky obnovte súbory a ďalšie súčasti systému

Ak chcete obnoviť svoje súbory a ďalšie súčasti systému, môžete použiť bezplatné príručky od odborníkov na ugetfix.com. Ak však máte pocit, že nemáte dostatok skúseností na to, aby ste celý proces obnovy implementovali sami, odporúčame použiť riešenia obnovy uvedené nižšie. Každý z týchto programov a ich účinnosť sme za vás otestovali, takže všetko, čo musíte urobiť, je nechať tieto nástroje vykonávať všetku prácu.