Hur återställer jag filer krypterade av Diablo6 Ransomware?

Fråga

Problem: Hur återställer jag filer krypterade av Diablo6 Ransomware?

Jag tror att min dator var infekterad med ett virus! Min skrivbordsbakgrund ändrades, och jag hittade också en diablo.htm-fil på skrivbordet.

Alla mina filer (på skrivbordet såväl som i andra mappar) var skadade och döptes konstigt om. De har .diablo6 filtillägg nu också. Jag följde instruktionerna i HTM-filen och öppnade en webbsida som säljer "Locky decryptor." Är detta något slags skämt eller har jag att göra med något allvarligt? Jag vill återställa filer nu!

Löst svar

Diablo6 är ett ransomware-virus som tillhör Locky skadlig programvara familj. Detta virus drivs för närvarande via en massiv skräppostkampanj som skickar e-postmeddelanden till potentiella offer med en ZIP-bilaga som innehåller ransomware-nedladdare (VBS-fil). När VBS-filen har körts laddas den ned Locky Diablo6 till datorn och låter den kryptera all offrets data.

Ransomwaren använder RSA-2048- och AES-128-chiffer med ECB-läge för att säkert låsa offrets filer. Viruset använder .diablo6-filmarkör för att signera varje krypterad fil. Tidigare Lockys versioner använde .osiris, .zepto, .aesir, .odin, .loptr och andra filtillägg. Så snart viruset framgångsrikt korrumperar offrets filer, släpper det en lösennota diablo6.htm och ställer in en BMP-version av det som skrivbordsbakgrund.

Lösenprogrammet används som ett utpressningsverktyg för att tvinga potentiella offer att betala en lösensumma i utbyte mot en dekrypteringsmjukvara som är allmänt känd som Locky Decryptor. Vi rekommenderar dock inte att betala lösensumman. Istället rekommenderar vi starkt att du tar bort viruset. För att ta bort Diablo6 ransomware rekommenderar vi att du använder ReimageMac tvättmaskin X9 programvara.

Om du inte kan ladda ner det till ditt system eftersom viruset i din dator hindrar dig från att göra det, vänligen följ dessa instruktioner för att återställa åtkomst till ditt system. Glöm inte att starta om din dator till normalt läge efter att ha tagit bort viruset och utför en systemsökning igen. Först efter en framgångsrik borttagning av Diablo6 kan du börja tillämpa möjliga dataåterställningsmetoder.

Återställ filer krypterade av Diablo6 Ransomware

Det finns flera metoder du kan använda för att återställa dina filer. De kräver alla tålamod, så beväpna dig med det. Vi hoppas att din dator är ren nu eftersom du tog bort Locky-varianten från den med en pålitlig anti-malware-programvara.

Metod 1. Använd en säkerhetskopia av data

1. Om du exporterade datakopior till en extern disk för en tid sedan kan du använda dem för att återställa data som Diablo6 krypterade. Vi rekommenderar att du skapar en annan datakopia med hjälp av din säkerhetskopia (använd en säker dator för att göra det).
2. När du är 100 % säker på att viruset har tagits bort ansluter du säkerhetskopieringsenheten till datorn som komprometterades.
3. Vänta tills din dator upptäcker det och öppna mappen med dina datakopior.
4. Importera dem till din dator genom att markera alla och dra dem till en önskad mapp på din PC.

Metod 2. Använd programvara för filåterställning

Vi rekommenderar att du provar Data Recovery Pro för dataåterställning. Verktyget har visat sig vara en effektiv programvara när man hanterar skadade eller oavsiktligt raderade filer.

1. Ladda ner Data Recovery Pro.
2. Installera programvaran enligt riktlinjerna från installationsguiden.
3. Öppna programvaran och gör en systemsökning med den. Programmet kommer att upptäcka den krypterade informationen och försöka återställa den.

Metod 3. Återställ filer med hjälp av tidigare versioner av Windows

Om du bara behöver dekryptera flera filer individuellt, försök med följande metod. Vi hoppas att du har skapat en systemåterställningspunkt tidigare; annars kommer den här metoden inte att fungera för dig.

1. Välj en fil som du vill dekryptera och högerklicka på den. Gå till Egenskaper och Tidigare versioner flik.
2. Titta på Mappversioner och välj den filversion som du vill återställa. Klick Återställ.

Metod 4. Prova programmet ShadowExplorer

1. Ladda ner ShadowExplorer programvara.
2. Installera programmet enligt instruktionerna från ShadowExplorer installationsprogrammet. Öppna programmet och klicka på knappen i det övre vänstra hörnet för att se en rullgardinsmeny. Välj disken med krypterad data och välj sedan en mapp som du vill återställa.
3. Välj Exportera. Du kanske också vill ange var de återställda filversionerna ska exporteras.

Metod 5. Locky Decrypter

Det är ditt val om du vill betala lösen eller inte. Vi rekommenderar starkt att du inte betalar det eftersom det inte ger några garantier angående dataåterställning.

Återställ filer och andra systemkomponenter automatiskt

För att återställa dina filer och andra systemkomponenter kan du använda gratis guider från ugetfix.com-experter. Men om du känner att du inte är tillräckligt erfaren för att implementera hela återhämtningsprocessen själv, rekommenderar vi att du använder återställningslösningar som anges nedan. Vi har testat vart och ett av dessa program och deras effektivitet för dig, så allt du behöver göra är att låta dessa verktyg göra allt arbete.

Reimage - ett patenterat specialiserat Windows-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler, DLL: er och registernycklar som har skadats av säkerhetshot.Reimage - ett patenterat specialiserat Mac OS X-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler och registernycklar som har skadats av säkerhetshot.
Denna patenterade reparationsprocess använder en databas med 25 miljoner komponenter som kan ersätta alla skadade eller saknade filer på användarens dator.
För att reparera skadat system måste du köpa den licensierade versionen av Reimage verktyg för borttagning av skadlig programvara.

Tryck