Како користити Схаде Рансомваре алат за дешифровање?

Питање

Проблем: Како користити алатку за дешифровање Схаде Рансомваре-а?

Јуче сам отворио прилог е-поште и инсталирао Схаде рансомваре, како сада разумем. Сумњао сам да би овај имејл могао бити злонамеран, али је радозналост победила, и отворио сам тај глупи мејл... Сада не могу да приступим подацима/ Све датотеке имају екстензију датотеке .но_море_рансом. Нисам платио откупнину и не планирам то да урадим, али постоје неке лепе слике и важни документи које бих желео да вратим. Нема резервних копија. Да ли је могуће?

Решен одговор

Сена је рансомваре инфекција која кружи интернетом у последње две године. Обично инфицира рачунаре преко комплета за експлоатацију, заражених прилога е-поште или лажних ажурирања софтвера. Када се изврши злонамерни програм за инсталацију Схаде-а, вирус шифрује све личне датотеке ускладиштене у систему и сваком од њих прилаже екстензију датотеке. Шифроване датотеке ће имати различите екстензије датотека, укључујући

напад .бреакинг бад, .хеисенберг, .виндовс10, .7х9р, .ктбл, .итбл, .да_винци_цоде, .но_море_рансом и .беттер_цалл_саул проширења. Када су подаци шифровани, позадина радне површине циљног рачунара је замењена напоменом о откупнини и отвара се датотека РЕАДМЕ.ткт, која садржи информације о чињеници напада рансомваре-а и упутства о томе како да пренесете откупнину (путем е-маил адресе и Тор сервер).

Највећа пролиферација Схаде рансомваре-а забележена је 2016. Ипак, стручњаци за безбедност упозоравају да је и даље активан у Великој Британији, Француској, Немачкој, Италији, Украјини, Русији и неколико других европских региона. Хиљаде људи изгубило је новац због јединственог кључа за дешифровање. Остали су се опростили од својих фотографија, докумената, видео датотека и других личних података и одлучили да не подрже сајбер криминалце. Међутим, ако сте постали жртва Схаде рансомваре вируса, не би требало ни да размишљате о плаћању откупнине да бисте дешифровали своје датотеке. Иако ова штеточина користи алгоритам за шифровање АЕС 256, што значи да није могуће дешифровати датотеке без јединственог кода, стручњаци за безбедност су успели да разбију код и пустили Схаде рансомваре децриптор. Међутим, пре преузимања и покретања овог алата, мораћете да уклоните Схаде рансомваре и тек онда дешифрујете кодиране датотеке.

Како деинсталирати Схаде Рансомваре?

За разлику од других злонамерних рансомваре инфекција, Схаде вирус инсталира гомилу малвера на систем, укључујући Земот, Мурек, Ковтер, ЦМСБруте, ТеамВиевер, 7ЗИП алат, НирЦмд услужни програм као и ТеамВиевер ВПН драјвер и РДП омотач Библиотека. Ове датотеке се користе за извршавање злонамерног ЈаваСцрипт-а, изазивају преусмеравања веб претраживача, шаљу информације удаљеним серверима и даљински контролишу систем рачунара. Зато је кључно да уклоните Схаде вирус користећи професионални антивирусни алат. У супротном, неки делови малвера могу остати нетакнути и поново инсталирати рансомвер у блиској будућности. Да бисте деинсталирали ову штеточину са система, пријавите се на свој рачунар користећи а Безбедни режим са умрежавања а затим преузмите РеимагеМац машина за прање веша Кс9. Ако више волите неки други безбедносни алат, слободно га користите, само се уверите да је довољно моћан. Покрените потпуно скенирање са њим и трајно избришите Схаде рансомваре.

Како опоравити датотеке шифроване Схаде Рансомваре-ом?

Стручњаци за безбедност су изузетно забринути због пандемијске дистрибуције рансомваре-а и стога напорно раде како би помогли људима да дешифрују своје датотеке без плаћања откупнине. Нажалост, само мали део рансомваре вируса је разбијен и бесплатни дешифратор је пуштен. Срећом, Схаде вирус припада мањини, што значи да има бесплатан алат за дешифровање. Преузмите бесплатни Схаде дешифровање а затим следите ове кораке:

1. Распакујте датотеку „СхадеДецриптор.зип“ помоћу архиватора датотека.
2. Двапут кликните на датотеку „СхадеДецриптор.еке“, унесите администраторску лозинку у УАЦ и притисните „Да“ да бисте потврдили.
3. Када се отвори прозор СхадеДецриптор, кликните на „Промени параметре“ и идите до прозора „Подешавања“.
4. Изаберите диск јединице које желите да скенирате у одељку „Објекти за скенирање“.
5. Означите поље „Додатне опције“. У супротном, шифроване датотеке ће остати у систему након дешифровања и притисните „ОК“.
6. У следећем прозору кликните на „Започни скенирање“ и пратите упутства на екрану.

Ако сте отворени за експерименте, можете покушати да дешифрујете датотеке шифроване Схаде рансомваре-ом користећи систем Ресторе Поинт или Волуме Схадов Цопиес. Ако је ваш систем заражен Схадес верзијом 1 или 2, копије у сенци ваших личних датотека не би требало да буду оштећене. Стога, можете испробати и ове методе. За упутства погледајте ову поз.

Опоравак датотека и других компоненти система аутоматски

Да бисте опоравили своје датотеке и друге системске компоненте, можете користити бесплатне водиче стручњака угетфик.цом. Међутим, ако сматрате да нисте довољно искусни да сами примените цео процес опоравка, препоручујемо вам да користите решења за опоравак наведена у наставку. За вас смо тестирали сваки од ових програма и њихову ефикасност, тако да све што треба да урадите је да дозволите овим алатима да ураде сав посао.