Како опоравити датотеке шифроване Риук рансомваре-ом?

Питање

Проблем: Како повратити датотеке шифроване Риук рансомваре-ом?

Здраво, хитно ми треба помоћ! Недавно сам отворио прилог е-поште за који сада разумем да је лажан. Представљен је као фактура, па сам мислио да је то нешто важно. Убрзо након што сам је отворио, видео сам текстуалну датотеку РиукРеадМе.ткт генерисану на мојој радној површини. Када сам га отворио, схватио сам да су сви моји фајлови сада закључани. Немам много искуства са сајбер инфекцијама и не желим да платим откуп. Да ли је то једини избор?! Молим вас помозите ми, имам неколико стотина фотографија које су ми важне!

Решен одговор

Риук рансомваре је релативно нова сајбер претња која је недавно доспела на насловнице разних безбедносних мрежа, пошто је успела да изнуди скоро 640.000 америчких долара од жртава.^[1] Иако углавном циља на организације, добро је познато да малвер такође напада обичне кориснике са нешто смањеном величином откупнине.

Велика је вероватноћа да се већина корисника зарази када отворе сумњиве прилоге у нежељеној е-пошти или кликну на прикривену хипервезу. Зато је од виталног значаја да се уверите да је прилог или веза легитиман пре него што покушате да га отворите. Ако су жртве опрезније на мрежи, не би морале да брину како да поврате датотеке шифроване Риук рансомваре-ом.

Међутим, многи корисници занемарују безбедносне процедуре, било због недостатка информација или лењости. Док су обични корисници највероватније заражени путем пхисхинг-а^[2] е-поште, организације ће вероватно бити погођене грубом силом^[3] циљани напади.

Детаљан водич о томе како да повратите датотеке шифроване Риук рансомваре-ом

Пре него што злонамерни софтвер почне да шифрује податке, он гаси неколико услуга и процеса који се покрећу на Виндовс машинама. Поред тога, зауставља рад неколико програма против злонамерног софтвера и покушава да избрише копије Схадов Волуме.^[4] Затим Риук рансомваре скенира уређај како би потражио датотеке за кодирање. Користи комбинацију РСА-4096 и АЕС-256 алгоритама за шифровање да закључа податке, а затим испушта поруку о откупнини РиукРеадМе.ткт и УНИКУЕ_ИД_ДО_НОТ_РЕМОВЕ.ткт, у зависности од тога да ли је заражени циљ организација или обичан корисник. Хакери захтевају огромну количину од 15 – 50 БТЦ (100.428 – 334.763 долара) за пуштање датотеке.

Истраживачи спекулишу да је малвер највероватније креирала злогласна хакерска група Лазарус који је био одговоран за хаковање компаније Сони 2014. године, као и за разорни ВаннаЦри рансомваре напада. Дакле, вирусом управљају хакери високог профила који су спремни да изнуде хиљаде долара. Ипак, корисници не би требало да контактирају криминалце, јер не постоји гаранција да ће добити дешифровање. Што је још важније, жртве које плаћају само финансирају нелегалне активности хакера.

Званични дешифратор још није објављен, иако постоји неколико метода које можете користити за опоравак датотека шифрованих Риук рансомваре-ом. У наставку смо припремили детаљан водич о томе шта би требало да урадите следеће, па га пажљиво прочитајте.

Уклоните Риук рансомваре користећи реномирани сигурносни софтвер

Корисници који су заразили своје машине треба да прво уклоне Риук рансомваре и тек онда покушају да обнове датотеку. Имајте на уму да ручно елиминисање није паметна идеја, јер се систем може још више оштетити (никада се не препоручује дирање системских датотека док нисте ИТ стручњак). Стога, уместо тога користите реномирани безбедносни софтвер. Након што је уклањање Риук рансомваре-а завршено, користите РеимагеМац машина за прање веша Кс9 да почистите сав неред који је вирус оставио на вашем рачунару.

Опоравите своје датотеке шифроване Риук рансомваре-ом користећи резервне копије података

Копирајте жељене датотеке на свој спољни диск и налепите их у фасциклу на вашем локалном диску

Коришћење резервних копија је једини гарантовани начин на који можете да вратите своје датотеке. Због тога је од виталног значаја да стално чувате резервне копије на удаљеном диску – као што је УСБ стицк или екстерни ХДД. Алтернативно, кодирани подаци се могу опоравити са виртуелног диска, као што су Гоогле Дриве, ОнеДриве, Дропбок и сл. Да бисте вратили своје датотеке помоћу спољне диск јединице, користите ова упутства:

• Прикључите уређај за складиштење само на рачунар ПОСЛЕ уклонили сте Риук вирус
• Након што рачунар открије екстерни диск, отворите фасциклу која садржи ваше датотеке
• Изаберите све датотеке користећи Цтрл + А и притисните Цтрл + Ц после
• Идите на жељено одредиште на свом уређају и притисните Цтрл + В

Опоравите своје датотеке помоћу Дата Рецовери Про

Дата Рецовер Про би могао да вам помогне да вратите своје датотеке шифроване Риук рансомваре-ом

Дата Рецовери Про је креиран за враћање датотека које су случајно избрисане или изгубљене након пада система. Међутим, софтвер такође може помоћи жртвама које морају да поврате податке шифроване Риук рансомваре-ом. Дакле, вреди покушати:

• Преузимање Дата Рецовери Про и пратите упутства на екрану да бисте га инсталирали на свој уређај
• Отворите апликацију и подесите скенирање – изаберите Опција потпуног скенирања и кликните на Започни скенирање
• Такође можете натерати софтвер да тражи одређене датотеке – једноставно унесите кључну реч
• Чим се скенирање заврши, означите све податке које желите да вратите и притисните Опоравити се

Преузмите датотеке које је шифровао Риук рансомваре користећи СхадовЕкплорер

Већина рансомваре вируса циља Схадов Волуме Цопиес и брише их из Виндовс-а. Међутим, овај процес понекад може пропасти. У том случају, СхадовЕкплорер ће вратити све ваше податке:

• Преузимање Софтвер СхадовЕкплорер и покрените чаробњак за инсталацију
• Отворите апликацију и изаберите диск са којег желите да опоравите датотеке
• Кликните Извоз (можете и да одредите где да извозите датотеке)

Ако вирус није успео да избрише Схадов Волуме Цопиес, СхадовЕкплорер је одговор

Користите функцију претходне верзије оперативног система Виндовс да бисте опоравили своје датотеке које је закључао Риук вирус

Овај метод вам омогућава да вратите датотеке једну по једну. Због тога би опоравак велике количине података могао бити немогућ. Поред тога, требало би да имате омогућену функцију Систем Ресторе пре него што је малвер заразио ваш рачунар. Ако сте испунили ове услове, следите ове кораке да бисте опоравили датотеке шифроване Риук рансомваре-ом:

• Изаберите шифровану датотеку коју желите да вратите и кликните десним тастером миша на њу
• Изабери Својства и онда Претходне верзије таб
• Изаберите претходну верзију и кликните Ресторе

Опоравак датотека и других компоненти система аутоматски

Да бисте опоравили своје датотеке и друге системске компоненте, можете користити бесплатне водиче стручњака угетфик.цом. Међутим, ако сматрате да нисте довољно искусни да сами примените цео процес опоравка, препоручујемо вам да користите решења за опоравак наведена у наставку. За вас смо тестирали сваки од ових програма и њихову ефикасност, тако да све што треба да урадите је да дозволите овим алатима да ураде сав посао.

Реимаге - патентирани специјализовани Виндовс програм за поправку. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке, ДЛЛ-ове и кључеве регистра који су оштећени безбедносним претњама.Реимаге - патентирани специјализовани Мац ОС Кс програм за поправку. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке и кључеве регистратора који су оштећени безбедносним претњама.
Овај патентирани процес поправке користи базу података од 25 милиона компоненти које могу заменити било коју оштећену или недостајућу датотеку на рачунару корисника.
Да бисте поправили оштећени систем, морате купити лиценцирану верзију Реимаге алат за уклањање злонамерног софтвера.

притисните