Како опоравити датотеке шифроване Дхарма Рансомваре-ом?

Питање

Проблем: Како повратити датотеке шифроване Дхарма Рансомваре-ом?

Мој рачунар је заражен рансомваре-ом под називом Дхарма. Проблем је у томе што је овај Дхарма вирус кодирао све моје датотеке и додао [[е-маил заштићен]].дхарма проширења за сваку од њих. Постоји ли начин да се дешифрују датотеке које је Дхарма рансомваре оштетио?

Решен одговор

Термин „Дхарма вирус“ покрива гомилу злонамерних рачунарских вируса који се тренутно активно дистрибуирају на мрежи. Сви ови вируси су веома слични. Ови вируси се могу лако препознати јер додају адресе е-поште криминалаца заједно са .дхарма, .валлет, .ззззз или .

ктбл екстензију датотеке за све шифроване датотеке. Тренутно различите варијанте Дхарма рансомваре-а додају такве екстензије: .[[е-маил заштићен]].новчаник, .[[е-маил заштићен]].новчаник, .[[е-маил заштићен]].новчаник, или, у вашем случају, .[[е-маил заштићен]].дхарма екстензија датотеке. Рансомваре безбедно шифрује датотеке – шифрује их помоћу РСА и АЕС технологија шифровања, а овај процес претвара датотеке у бескорисне делове података. Дхарма рансомваре обично испушта напомену о откупнини под називом РЕАДМЕ.ткт на радну површину корисника, наводећи да је систем није заштићен и да криминалци могу да поврате податке, али да би добила помоћ, жртва мора да их контактира преко [е-маил заштићен] или било коју адресу е-поште коју дају. Нажалост, ови криминалци нису вољни да вам помогну – само желе да платите откупнину, а таква акција није најбоље решење за описани проблем. Запамтите да преваранти немају репутацију и да не треба веровати њиховим речима. Они могу једноставно да побегну након што добију ваш новац, такође могу изгубити свој налог е-поште у случају да га провајдер услуга е-поште блокира, а онда можете да изгубите своје датотеке заувек. Веома је препоручљиво да уклоните Дхарма рансомваре – што пре, то боље. За најбоље резултате предлажемо коришћење поузданих алата за заштиту од малвера. На пример, можете завршити уклањање Дхарме помоћу Реимаге софтвер. За више детаља о Дхарми, погледајте цео чланак тима 2-Спиваре.

Међутим, најважније питање је шта радити са шифрованим подацима? Ако желиш да вратити датотеке шифроване Дхарма вирусом у потпуности, морате имати резервну копију. Нажалост, многи корисници рачунара не сматрају резервне копије нечим што је неопходно и зато их не креирају. Истина је, ако немате софтвер за заштиту рачунара, МОРАТЕ да направите резервне копије. Бесплатно их је креирати – само треба да имате додатни уређај за складиштење података. Ако немате резервну копију, пажљиво прочитајте и испробајте ове методе опоравка података. Иако не можемо да гарантујемо да ће вам ово помоћи да вратите апсолутно све датотеке, увек је боље покушати.

Како опоравити датотеке шифроване Дхарма рансомваре-ом?

Метод 1. Користите Дата Рецовери Про за враћање датотека

Дата Рецовери Про од ПареТоЛогиц, Инц. Овај алат помаже у опоравку изгубљених или избрисаних датотека са рачунара и мобилних уређаја. Може да поврати мултимедију и документе, музику, е-пошту и још много тога. Свакако би требало да испробате овај софтвер – можда ће вам помоћи вратити неке податке оштећене Дармом рансомваре вирус.

1. Преузимање Дата Рецовери Про. Када се преузимање заврши, покрените подешавање.
2. Пратите упутства која вам даје чаробњак за инсталацију.
3. Скенирај систем са овим програмом за идентификацију оштећених датотека.
4. Изаберите погођене датотеке које желите да вратите и кликните на Опоравити се дугме.

Метод 2. Користите уграђену функцију опоравка система

Ако сте раније омогућили функцију Систем Ресторе на свом рачунару, имате среће, јер ћете сада моћи да вратите шифроване датотеке. Опоравак система помаже да се вратите на претходно сачувано стање рачунара. Ако сте пре неког времена подесили тачку враћања, вратите датотеке сада користећи функцију Виндовс претходне верзије.

1. Кликните на шифровану датотеку десним тастером миша.
2. Када се појави мени са опцијама, изаберите Својства. Затим идите на Претходне верзије таб.
3. Овде пронађите жељену копију датотеке (у Фолдерверзије). Кликните на верзију и изаберите Ресторе.

Метод 3. Користите СхадовЕкплорер

Понекад злонамерни вируси не успевају да успешно изврше све злонамерне функције на циљном систему. Они су програми и могу се прекинути или срушити; стога, понекад вируси не успевају да избришу сенчане копије волумена, што може да врати претходно стање датотеке. Да бисте сазнали да ли можете да вратите своје датотеке, урадите следеће:

1. Преузимање СхадовЕкплорер.
2. Инсталирајте програм према упутствима које пружа чаробњак за подешавање Схадов Екплорер-а.
3. Покрените програм и изаберите партицију која садржи шифроване податке. Овде изаберите фасциклу коју желите да вратите.
4. Кликните десним тастером миша на њега и изаберите Извези. Опционо: можете изабрати где да складиштите опорављене датотеке.

Метод 4. Користите Црисис Децриптер

Дхарма вирус је наводно повезан са Црисис рансомваре-ом, а недавно је објављена гомила Црисис кључева за дешифровање. Можете испробати алате који се налазе у ову Касперски веб локацију до вратити датотеке са екстензијом датотеке .дхарма.

Опоравак датотека и других компоненти система аутоматски

Да бисте опоравили своје датотеке и друге системске компоненте, можете користити бесплатне водиче стручњака угетфик.цом. Међутим, ако сматрате да нисте довољно искусни да сами примените цео процес опоравка, препоручујемо вам да користите решења за опоравак наведена у наставку. За вас смо тестирали сваки од ових програма и њихову ефикасност, тако да све што треба да урадите је да дозволите овим алатима да ураде сав посао.