Hur återställer jag filer krypterade av Dharma Ransomware?

Fråga

Problem: Hur återställer jag filer krypterade av Dharma Ransomware?

Min dator har blivit infekterad med ett ransomware som heter Dharma. Problemet är att detta Dharma-virus har kodat alla mina filer och lagt till [[e-postskyddad]].dharma-tillägg till var och en av dem. Finns det något sätt att dekryptera filer som Dharma ransomware har skadat?

Löst svar

Termen "Dharma-virus" täcker ett gäng skadliga datavirus som för närvarande distribueras aktivt online. Alla dessa virus är väldigt lika. Dessa virus kan lätt kännas igen eftersom de lägger till brottslingars e-postadresser tillsammans med .dharma, .wallet, .zzzzz eller .

xtbl filtillägg till alla krypterade filer. För tillfället lägger olika Dharma ransomware-varianter till sådana tillägg: .[[e-postskyddad]].plånbok, .[[e-postskyddad]].plånbok, .[[e-postskyddad]].plånbok, eller, i ditt fall, .[[e-postskyddad]].dharma filtillägget. Ransomwaren krypterar filer säkert – det krypterar dem med RSA- och AES-krypteringsteknologier, och denna process konverterar filer till värdelösa databitar. Dharma ransomware släpper vanligtvis en lösensumma som heter README.txt på användarens skrivbord och anger att systemet är inte skyddas och att brottslingar kan återställa uppgifterna, men för att få hjälp måste offret kontakta dem via [e-postskyddad] eller vilken e-postadress de anger. Tyvärr är dessa brottslingar inte villiga att hjälpa dig – de vill helt enkelt att du ska betala en lösen, och en sådan åtgärd är inte den bästa lösningen på det beskrivna problemet. Kom ihåg att bedragare inte har något rykte och du ska inte tro på deras ord. De kanske bara släpper efter att ha fått dina pengar, de kan också förlora sitt e-postkonto om e-postleverantören blockerar det, och då kan du förlora dina filer för gott. Det är mycket tillrådligt att ta bort Dharma ransomware – ju förr, desto bättre. För bästa resultat rekommenderar vi att du använder pålitliga verktyg mot skadlig programvara. Du kan till exempel slutföra borttagning av Dharma med Reimage programvara. För mer information om Dharma, se en fullständig artikel från 2-Spyware-teamet.

Den viktigaste frågan är dock vad man ska göra med den krypterade informationen? Om du vill återställa filer krypterade med Dharma-virus helt, du måste ha en säkerhetskopia. Tyvärr anser många datoranvändare inte säkerhetskopior som något viktigt att ha, och därför skapar de dem inte. Sanningen är att om du inte har ett datorskyddsprogram, MÅSTE du skapa säkerhetskopior. Det är gratis att skapa dem – du behöver bara ha en extra datalagringsenhet. Om du inte har en säkerhetskopia bör du noggrant läsa och prova dessa dataåterställningsmetoder. Även om vi inte kan garantera att dessa hjälper dig att återställa absolut alla filer, är det alltid bättre att försöka.

Hur återställer jag filer krypterade med Dharma ransomware?

Metod 1. Använd Data Recovery Pro för att återställa filer

Data Recovery Pro av PareToLogic, Inc. Detta verktyg hjälper till att återställa förlorade eller raderade filer från datorer och mobila enheter. Det kan återställa multimedia och dokument, musik, e-postmeddelanden och mycket mer. Du bör definitivt prova den här programvaran - den kan hjälpa dig att återställ vissa data som skadats av Dharma ransomware-virus.

1. Ladda ner Data Recovery Pro. När nedladdningen är klar startar du installationen.
2. Följ instruktionerna i installationsguiden.
3. Skanna systemet med detta program för att identifiera skadade filer.
4. Välj berörda filer som du vill återställa och klicka på Ta igen sig knapp.

Metod 2. Använd den inbyggda systemåterställningsfunktionen

Om du aktiverade systemåterställningsfunktionen på din dator tidigare har du tur, för nu kommer du att kunna återställa krypterade filer. Systemåterställning hjälper till att rulla tillbaka till en tidigare sparad dators tillstånd. Om du ställde in en återställningspunkt för ett tag sedan, återställ filer nu med funktionen Tidigare versioner i Windows.

1. Klicka på en krypterad fil med höger musknapp.
2. När alternativmenyn visas, välj Egenskaper. Gå sedan till Tidigare versioner flik.
3. Här hittar du önskad kopia av filen (i Mappversioner). Klicka på versionen och välj Återställ.

Metod 3. Använd ShadowExplorer

Ibland misslyckas skadliga virus med att utföra alla skadliga funktioner på målsystemet framgångsrikt. De är program och kan också avbrytas eller krascha; Därför kan virus ibland inte ta bort Volume Shadow Copies, vilket kan återställa tidigare filtillstånd. För att ta reda på om du kan återställa dina filer, gör följande:

1. Ladda ner ShadowExplorer.
2. Installera programmet enligt instruktionerna som Shadow Explorer Setup Wizard tillhandahåller.
3. Starta programmet och välj den partition som innehåller krypterad data. Välj här den mapp du vill återställa.
4. Högerklicka på den och välj Exportera. Frivillig: du kan välja var du vill lagra återställda filer.

Metod 4. Använd Crysis Decrypter

Dharma-virus är enligt uppgift relaterat till Crysis ransomware, och nyligen släpptes ett gäng Crysis-dekrypteringsnycklar. Du kan prova verktyg som tillhandahålls i denna Kaspersky-webbplats till återställa .dharma filtilläggsfiler.

Återställ filer och andra systemkomponenter automatiskt

För att återställa dina filer och andra systemkomponenter kan du använda gratis guider från ugetfix.com-experter. Men om du känner att du inte är tillräckligt erfaren för att implementera hela återhämtningsprocessen själv, rekommenderar vi att du använder återställningslösningar som anges nedan. Vi har testat vart och ett av dessa program och deras effektivitet för dig, så allt du behöver göra är att låta dessa verktyg göra allt arbete.