Ako obnoviť súbory zašifrované GandCrab 5?

Otázka

Problém: Ako obnoviť súbory zašifrované GandCrab 5?

Dobrý deň, môj počítač bol nedávno infikovaný ransomvérom GandCrab 5 a všetky súbory sú zašifrované! Hackeri požadujú zaplatiť výkupné. Nie som však ochotný podporovať ransomvérové ​​útoky a platiť peniaze. Existujú nejaké iné spôsoby, ako obnoviť súbory zašifrované GandCrab 5? Naozaj by som ocenil vašu pomoc. Ďakujem.

Vyriešená odpoveď

GandCrab 5 je variant neslávne známeho ransomvérového vírusu GandCrab^[1]. Aj keď pôvodná verzia malvéru bola objavená až v januári 2018, už má množstvo nových verzií. Tento konkrétny variant je tiež mimoriadne nebezpečný a dokáže zašifrovať všetky súbory uložené v systéme.

Podľa výskumníkov GandCrab 5 šifruje dáta pomocou Salsa20 a RSA 2048^[2] šifry. Zakódované súbory sú pripojené s náhodne vygenerovanou príponou piatich písmen. Je dôležité pochopiť, že akonáhle sú súbory zašifrované, stanú sa nepoužiteľnými, pokiaľ nebudú dešifrované.

Obete dostanú [randomly_generated_extension]-DECRYPT.html výkupné, ktoré obsahuje informácie o útoku ransomware GandCrab 5. Ako obvykle, zločinci požadujú zaplatenie konkrétneho výkupného, ​​no používatelia ich musia najskôr kontaktovať cez prehliadač TOR^[3]. Takéto akcie pomáhajú hackerom zostať v anonymite.

Nižšie sú uvedené pokyny, ako obnoviť súbory zašifrované GandCrab 5.

Ako by však povedal každý IT expert, NIKDY by ste nemali platiť výkupné. Ak sa budete riadiť požiadavkami gaunerov, iba financujete a podporujete budúce kybernetické útoky. Vieme, že by sa mohlo zdať, že neexistuje žiadny iný možný spôsob, ako dešifrovať súbory zašifrované GandCrab 5 ransomware.

Našťastie naši odborníci na kybernetickú bezpečnosť pripravili jednoduchého sprievodcu krok za krokom, ktorý ukazuje, ako obnoviť súbory zašifrované vírusom GandCrab 5. Nájdete ho na konci tohto článku. Upozorňujeme, že pokyny pozostávajú z viacerých metód, takže na dosiahnutie najlepších výsledkov vyskúšajte všetky.

Spôsoby, ako obnoviť súbory zašifrované GandCrab 5

Po odstránení ransomvéru GandCrab 5 pomocou spoľahlivého antivírusového softvéru vám odporúčame skenovať váš systém ReimageAutomatická práčka Mac X9. Tento nástroj na optimalizáciu systému je navrhnutý tak, aby pomohol obetiam ransomvéru opraviť poškodenie vírusom a zlepšiť výkon počítača.

Metóda 1. Použite oficiálny dešifrovací nástroj GandCrab

Bezpečnostní výskumníci v Bitdefender vydali ďalší dešifrovací nástroj, ktorý je schopný dešifrovať všetky varianty GandCrab až do verzie 5.2. Stačí si stiahnuť aplikáciu pre oficiálny blog tu a vykonajte nasledovné:

• Spustite spustiteľný súbor.
• Vyjadrite súhlas s obchodnými podmienkami.
• Kliknite na Skenovať celý systém alebo vyberte konkrétny priečinok, z ktorého má nástroj dešifrovať súbory.

Metóda 2. Obnovte súbory pomocou záloh

Ak máte zálohy uložené na externom zariadení, uistite sa, že GandCrab 5 je odstránený z počítača pred jeho zapojením. V opačnom prípade malvér zašifruje údaje aj na externom zariadení.

1. Zapojte externý flash disk alebo iné zariadenie;
2. Po zistení vyberte všetky súbory stlačením Ctrl + A;
3. Kliknutím na Ctrl + C skopírujte údaje a vložte ich pomocou Ctrl + V.

Metóda 3. Získajte softvér Data Recovery Pro

1. Stiahnite si a nainštalujte Data Recovery Pro;
   Použite softvér Data Recovery Pro, ktorý vám pomôže obnoviť súbory zašifrované Gandcrab 5.
2. Otvorte aplikáciu a vyberte Úplné skenovanie;
3. Kliknite na tlačidlo Spustiť skenovanie;
4. Po dokončení stlačte tlačidlo Obnoviť.

Metóda 4. Získajte svoje súbory späť pomocou funkcie predchádzajúcej verzie systému Windows

Upozorňujeme, že táto metóda funguje iba vtedy, ak ste povolili funkciu Obnovovanie systému pred útokom ransomvéru GandCrab 5.

1. Nájdite zašifrovaný súbor a kliknite naň pravým tlačidlom myši;
2. Vyberte Vlastnosti a potom prejdite na kartu Predchádzajúce verzie;
3. Nájdite verziu pred útokom a kliknite na Obnoviť.

Metóda 5. Získajte údaje pomocou aplikácie ShadowExplorer

Skôr ako začnete, skontrolujte, či GandCrab 5 neodstránil tieňové kópie zväzku z vášho systému.

1. Stiahnite si a nainštalujte ShadowExplorer;
   Softvér ShadowExplorer je užitočný nástroj na dešifrovanie súborov.
2. Otvorte aplikáciu a nájdite svoj disk;
3. Vyberte ho a vyberte umiestnenie na export obnovených súborov;
4. Kliknite na položku Exportovať.

Automaticky obnovte súbory a ďalšie súčasti systému

Ak chcete obnoviť svoje súbory a ďalšie súčasti systému, môžete použiť bezplatné príručky od odborníkov na ugetfix.com. Ak však máte pocit, že nemáte dostatok skúseností na to, aby ste celý proces obnovy implementovali sami, odporúčame použiť riešenia obnovy uvedené nižšie. Každý z týchto programov a ich účinnosť sme za vás otestovali, takže všetko, čo musíte urobiť, je nechať tieto nástroje vykonávať všetku prácu.

Reimage - patentovaný špecializovaný opravný program Windows. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory, knižnice DLL a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.Reimage - patentovaný špecializovaný opravný program Mac OS X. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.
Tento patentovaný proces opravy využíva databázu 25 miliónov komponentov, ktoré dokážu nahradiť akýkoľvek poškodený alebo chýbajúci súbor v počítači používateľa.
Ak chcete opraviť poškodený systém, musíte si zakúpiť licencovanú verziu Reimage nástroj na odstránenie škodlivého softvéru.

stlačte tlačidlo