Како опоравити датотеке шифроване Ззззз Рансомваре-ом?

Питање

Проблем: Како повратити датотеке шифроване Ззззз Рансомваре-ом?

Разумем да је мој рачунар заражен јер не могу да отворим већину датотека сачуваних на њему. Оне које не могу да отворим имају екстензију датотеке .ззззз. Срећом, имам резервне копије најважнијих докумената, али већина фотографија, видео записа и других личних података је закључана. Од мене се тражи да платим откуп, што нећу учинити. Међутим, питам се да ли постоји још један начин за опоравак датотека шифрованих вирусом Ззззз? Веома бих ценио сваку помоћ!

Решен одговор

Ззззз вирус

или .ззззз екстензија датотеке је најновији део озлоглашеног Лоцки рансомваре-а. Хакери овог подмуклог вируса почели су да га активно дистрибуирају током празничне сезоне, а први масовни талас заразе регистрован је одмах после Црног петка. Очигледно, Лоцки програмери неће стати јер предузимају све могуће мере да даље шире Ззззз рансомваре и чини се да се њихови напори исплате.

Све верзије Лоцки рансомваре-а добиле су своја имена према приложеној екстензији датотеке. На пример, раније смо имали .один, .тхор, .аесир, док се најновија ажурирана верзија Лоцки рансомваре-а појавила са екстензијом датотеке .ззззз. Упркос овој промени, остале особине типичне за Лоцкија нису промењене. Инфекција се обично шири путем фиктивних е-порука које садрже .зип датотеку. Стручњаци за безбедност приметили су да вирус често циља на кориснике Амазона тако што им шаље лажне имејлове у којима извештава статус наруџбине. Ако власник рачунара отвори прилог, тројанац се активира и преноси злонамерни .ззззз рансомваре код на циљани систем. Када се вирус дубоко укоријени у оперативни систем, он квари документе, аудио, видео и сликовне датотеке додавањем екстензије датотеке .ззззз сваком од њих. Дакле, имена шифрованих датотека изгледају овако – [8_случајних_карактера]-[4_случајних_карактера]-[4_случајних_карактера]-[4_случајних_карактера]-[12_случајних_карактера].ззззз екстензије. Поред тога, позадинска слика радне површине је замењена напоменом о рансомваре-у специфичном за Лоцки, док су захтеви представљени у датотекама .хтмл, _6-ИНСТРУЦТИОН.хтмл и -ИНСТРУЦТИОН.бмп. Очекује се да жртва плати откупнину од 740 долара, али сума може варирати.

Ззззз је тешка сајбер инфекција која је у стању да пронађе најмањи пробој безбедности. Зато је од виталног значаја да систем буде заштићен коришћењем професионалног антивирусног и малвера. Ако сте, нажалост, већ били заражени, молимо вас да НЕ плаћате откупнину јер ћете на тај начин подржати сајбер преваранте и добити нулту гаранцију да ће шифровани подаци бити враћени. Уместо тога, топло бисмо вам препоручили да инсталирате РеимагеМац машина за прање веша Кс9 и уклоните Ззззз рансомваре одмах. Након тога, покушајте да опоравите своје податке пратећи методе наведене у наставку.

БЕЛЕШКА: НЕМОЈТЕ наседати на инсталирање Лоцки Децриптер-а промовисаног у Ззззз рансомваре белешци. Алат су развили исти хакери који су измислили инфекцију. Имајући ово на уму, сами донесите закључке о томе колико овај алат може бити поуздан.

Како опоравити датотеке шифроване Ззззз Рансомваре-ом?

Метод 1. Користите резервну копију података

Ако сте слушали упозорења стручњака за безбедност о све већој отмици рансомваре-а, онда сте сигурно направили резервне копије података пре неког времена. Опоравак датотека шифрованих помоћу Ззззз рансомваре-а коришћењем резервних копија података је најпоузданији метод. Зато покушајте да се сетите да ли имате неке датотеке у складишту у облаку, екстерном диску, УСБ флеш диску, ЦД-у, ДВД-у или другим складиштима и користите их за опоравак изгубљених података.

БЕЛЕШКА: Пре него што прикључите спољни диск или отворите складиште у облаку, уверите се да је вирус Ззззз успешно уклоњен. У ту сврху, покрените скенирање антивирусом да бисте га уклонили, а затим поново покрените скенирање да бисте били сигурни да је инфекција трајно нестала. У супротном, може оштетити враћене датотеке, па чак и оштетити диск јединицу.

Метод 2. Преузми копије сенки

Мицрософт оперативни систем је подешен да аутоматски креира резервне копије према одређеном распореду. Услуга Волуме Схадов Цопиес је згодна када власник рачунара случајно уклони или измени важне датотеке или ако су оштећене након пада система. Недавна истраживања су показала да Схадов Волуме Цопиес имају много користи када покушавају да дешифрују датотеке шифроване помоћу рансомваре-а. Иако није тестиран са Ззззз рансомваре кодом, вреди покушати. Међутим, морамо да вас упозоримо да већина варијанти вируса Лоцки има тенденцију да оштети Схадов Волуме Цопиес, тако да немојте да се нервирате ако вам овај метод не помогне.

1. Преузети и инсталирати СхадовЕкплорер. Можда ћете га наћи овде.
2. Отворите програм и кликните на мени (горњи леви угао).
3. Пронађите диск на коме се налазе шифроване датотеке и изаберите га.
4. Изаберите фасциклу коју желите да вратите први.
5. Кликните на њега и изаберите Извоз.
6. Поновите исто са свим фасциклама које садрже компромитоване датотеке.

Метод 3. Користите Дата Рецовери Про

Почетна сврха Дата Рецовери Тоол је да врати датотеке које су случајно избрисане или изгубљене услед пада система. Међутим, недавно је побољшан, тако да сада може да открива и враћа датотеке заражене вирусом. НАПОМЕНА: првенствено не ради као дешифровач рансомваре-а, можда неће моћи да врати датотеке оштећене вирусом екстензије датотеке .ззззз.

1. Преузимање Дата Рецовери Про и покрените датотеку за подешавање.
2. Пратите упутства на екрану да бисте га инсталирали на рачунар.
3. Отворите програм и подесите га да покрене скенирање.
4. Требало би да открије све датотеке које имају екстензију датотеке .ззззз. Кликните на датотеку коју желите да вратите и изаберите Опоравити се.

Метод 4. Користите тачку за враћање система

Тачка за враћање система је још једна иновација која је представљена у Виндовс 10 ОС. Ова услуга омогућава корисницима рачунара да региструју одређену тачку стања рачунара, укључујући податке ускладиштене на њему. Сходно томе, ако систем постане спор, руши или доживи инфекцију вирусом, корисник може да врати систем на претходну тачку. Дакле, ако су ваше датотеке оштећене од стране Ззззз рансомваре-а, али имате тачку за враћање система креирану пре неког времена, покушајте да урадите следеће:

1. Десни клик на датотеци коју желите да вратите.
2. Изаберите Својства из падајућег менија.
3. Отвори Претходне верзије таб.
4. Финд Одредите верзије фасцикле и означите тачку на којој желите да се ваш систем врати.
5. Кликните Вратите анд сачекајте да се наредба изврши.

Опоравак датотека и других компоненти система аутоматски

Да бисте опоравили своје датотеке и друге системске компоненте, можете користити бесплатне водиче стручњака угетфик.цом. Међутим, ако сматрате да нисте довољно искусни да сами примените цео процес опоравка, препоручујемо вам да користите решења за опоравак наведена у наставку. За вас смо тестирали сваки од ових програма и њихову ефикасност, тако да све што треба да урадите је да дозволите овим алатима да ураде сав посао.