Како вратити датотеке шифроване помоћу ГандЦраб 5?

Питање

Проблем: Како вратити датотеке шифроване помоћу ГандЦраб 5?

Здраво, мој рачунар се недавно заразио ГандЦраб 5 рансомваре-ом и све датотеке су шифроване! Хакери захтевају да плате откуп. Мада, нисам вољан да подржим нападе рансомваре-а и платим новац. Постоје ли неки други начини како да вратите датотеке шифроване помоћу ГандЦраб 5? Заиста бих ценио вашу помоћ. Хвала вам.

Решен одговор

ГандЦраб 5 је варијанта злогласног ГандЦраб рансомваре вируса^[1]. Иако је оригинална верзија малвера откривена тек у јануару 2018. године, већ има бројне нове верзије. Ова конкретна варијанта је такође изузетно опасна и може да шифрује све датотеке ускладиштене на систему.

Према истраживачима, ГандЦраб 5 шифрује податке користећи Салса20 и РСА 2048^[2] шифре. Кодираним датотекама се додаје насумично генерисана екстензија од пет слова. Неопходно је разумети да када се датотеке шифрују, оне постају неупотребљиве ако се не дешифрују.

Жртве добијају [рандомли_генератед_ектенсион]-ДЕЦРИПТ.хтмл белешку о откупнини која укључује информације о ГандЦраб 5 рансомвер нападу. Као и обично, криминалци захтевају да плате одређену откупнину, али корисници прво морају да их контактирају преко ТОР претраживача^[3]. Такве радње помажу хакерима да остану анонимни.

Испод су упутства која показују како да опоравите датотеке шифроване помоћу ГандЦраб 5.

Међутим, као што би сваки ИТ стручњак рекао, НИКАДА не би требало да платите откуп. Ако следите захтеве лопова, само финансирате и подржавате будуће сајбер нападе. Знамо да може изгледати да не постоји други могући начин за дешифровање датотека шифрованих ГандЦраб 5 рансомваре-ом.

Срећом, наши стручњаци за сајбер безбедност припремили су једноставан водич корак по корак који показује како да вратите датотеке шифроване вирусом ГандЦраб 5. Можете га пронаћи на крају овог чланка. Имајте на уму да се упутства састоје од више метода, па их испробајте све за најбоље резултате.

Начини за враћање датотека шифрованих помоћу ГандЦраб 5

Након што уклоните ГандЦраб 5 рансомваре помоћу поузданог антивирусног софтвера, препоручујемо да скенирате свој систем помоћу РеимагеМац машина за прање веша Кс9. Овај алат за оптимизацију система је дизајниран да помогне жртвама рансомваре-а да поправе штету од вируса и побољшају перформансе рачунара.

Метод 1. Користите званични ГандЦраб дешифратор

Истраживачи безбедности у Битдефендер-у објавили су још један алат за дешифровање који је способан да дешифрује све ГандЦраб варијанте до верзије 5.2. Једноставно преузмите апликацију за званични блог овде и извршите следеће:

• Покрените извршну датотеку.
• Прихватите услове и одредбе.
• Кликните на Скенирајте цео систем или изаберите одређену фасциклу из које желите да алатка дешифрује датотеке.

Метод 2. Вратите датотеке користећи резервне копије

Ако имате резервне копије ускладиштене на спољном уређају, уверите се да је ГандЦраб 5 уклоњен са рачунара пре него што га прикључите. У супротном, злонамерни софтвер ће шифровати податке и на спољном уређају.

1. Прикључите екстерни флеш диск или други уређај;
2. Када се открије, изаберите све датотеке притиском на Цтрл + А;
3. Кликните Цтрл + Ц да бисте копирали податке и налепили их помоћу Цтрл + В.

Метод 3. Преузмите софтвер Дата Рецовери Про

1. Преузмите и инсталирајте Дата Рецовери Про;
   Користите софтвер Дата Рецовери Про да бисте опоравили датотеке шифроване помоћу Гандцраб 5.
2. Отворите апликацију и изаберите Потпуно скенирање;
3. Кликните на Старт Сцан;
4. Када завршите, притисните дугме Опорави.

Метод 4. Вратите своје датотеке помоћу функције Виндовс претходне верзије

Имајте на уму да овај метод функционише само ако сте омогућили функцију Систем Ресторе пре напада ГандЦраб 5 рансомваре-а.

1. Пронађите шифровану датотеку и кликните десним тастером миша на њу;
2. Изаберите Својства, а затим идите на картицу Претходне верзије;
3. Пронађите верзију пре напада и кликните на Врати.

Метод 5. Преузмите податке помоћу СхадовЕкплорер-а

Пре него што почнете, проверите да ли ГандЦраб 5 није избрисао Схадов Волуме Цопиес са вашег система.

1. Преузмите и инсталирајте СхадовЕкплорер;
   Софтвер СхадовЕкплорер је користан алат за дешифровање датотека.
2. Отворите апликацију и пронађите свој диск;
3. Изаберите га и изаберите локацију за извоз враћених датотека;
4. Кликните на Извези.

Опоравак датотека и других компоненти система аутоматски

Да бисте опоравили своје датотеке и друге системске компоненте, можете користити бесплатне водиче стручњака угетфик.цом. Међутим, ако сматрате да нисте довољно искусни да сами примените цео процес опоравка, препоручујемо вам да користите решења за опоравак наведена у наставку. За вас смо тестирали сваки од ових програма и њихову ефикасност, тако да све што треба да урадите је да дозволите овим алатима да ураде сав посао.

Реимаге - патентирани специјализовани Виндовс програм за поправку. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке, ДЛЛ-ове и кључеве регистра који су оштећени безбедносним претњама.Реимаге - патентирани специјализовани Мац ОС Кс програм за поправку. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке и кључеве регистратора који су оштећени безбедносним претњама.
Овај патентирани процес поправке користи базу података од 25 милиона компоненти које могу заменити било коју оштећену или недостајућу датотеку на рачунару корисника.
Да бисте поправили оштећени систем, морате купити лиценцирану верзију Реимаге алат за уклањање злонамерног софтвера.

притисните