Hur återställer jag filer krypterade av Ryuk ransomware?

Fråga

Problem: Hur återställer jag filer krypterade av Ryuk ransomware?

Hej, jag behöver hjälp akut! Jag öppnade nyligen en e-postbilaga som jag nu förstår var falsk. Det presenterades som en faktura, så jag tyckte att det var något viktigt. Strax efter att jag öppnat den såg jag en textfil RyukReadMe.txt genererad på mitt skrivbord. När jag öppnade den insåg jag att alla mina filer är låsta nu. Jag har inte mycket erfarenhet av cyberinfektioner, och jag vill inte betala lösensumman. Är det det enda valet?! Snälla hjälp mig, jag har flera hundra bilder som är viktiga för mig!

Löst svar

Ryuk ransomware är ett relativt nytt cyberthot som nyligen slog rubrikerna på olika säkerhetsnätverk, eftersom det lyckades pressa ut nästan 640 000 USD från offer.^[1] Även om det främst riktar sig till organisationer, är det välkänt att skadlig programvara också attackerar vanliga användare med något minskad lösensumma.

Det är högst troligt att de flesta användare blir infekterade när de öppnar misstänkta bilagor i skräppostmeddelandet eller klickar på en förtäckt hyperlänk. Det är därför det är viktigt att se till att bilagan eller länken är legitim innan du ens försöker öppna den. Om offren är mer försiktiga online, skulle de inte behöva oroa sig för hur de ska återställa filer krypterade av Ryuk ransomware i första hand.

Men många användare försummar säkerhetsprocedurer, oavsett om det beror på bristande information eller lättja. Medan vanliga användare med största sannolikhet blir infekterade via nätfiske^[2] e-postmeddelanden kommer organisationer med stor sannolikhet att påverkas med brute force^[3] riktade attacker.

En detaljerad guide om hur man återställer filer krypterade av Ryuk ransomware

Innan skadlig programvara börjar kryptera data stänger den av flera tjänster och processer som körs på Windows-maskiner. Dessutom stoppar den flera anti-malware-program från operationen och försöker ta bort Shadow Volume Copies.^[4] Sedan skannar Ryuk ransomware enheten för att leta efter filer att koda. Den använder en kombination av RSA-4096 och AES-256 krypteringsalgoritmer för att låsa upp data och släpper sedan lösennota RyukReadMe.txt och UNIQUE_ID_DO_NOT_REMOVE.txt, beroende på om det infekterade målet är en organisation eller en vanlig användare. Hackare kräver ett enormt belopp på 15 – 50 BTC ($100,428 – $334,763) för filsläpp.

Forskare spekulerar i att skadlig programvara troligen skapades av den ökända Lazarus-hackergruppen som var ansvarig för Sony-hacket 2014, såväl som den förödande WannaCry ransomware attacker. Således drivs viruset av högprofilerade hackare som är villiga att pressa ut tusentals dollar. Ändå bör användare inte kontakta brottslingar, eftersom det inte finns någon garanti för att de kommer att få dekrypteringsverktyget. Ännu viktigare, offer som betalar finansierar bara hackares illegala aktiviteter.

Den officiella dekrypteringsprogrammet har inte släppts ännu, även om det finns flera metoder du kan använda för att återställa filer krypterade av Ryuk ransomware. Vi förberedde en detaljerad guide nedan om vad du ska göra härnäst, så läs den noggrant.

Ta bort Ryuk ransomware med ansedd säkerhetsprogramvara

Användare som fick sina maskiner infekterade med bör först ta bort Ryuk ransomware och först därefter försöka återställa filerna. Tänk på att manuell eliminering inte är en smart idé, eftersom systemet kan skadas ytterligare (att manipulera systemfiler utan att vara en IT-expert rekommenderas aldrig). Använd därför ansedd säkerhetsprogramvara istället. När Ryuk ransomware har tagits bort, använd ReimageMac tvättmaskin X9 för att rensa upp all röran som viruset lämnade på din dator.

Återställ dina filer krypterade av Ryuk ransomware med säkerhetskopiering av data

Kopiera önskade filer på din externa enhet och klistra in den i mappen på din lokala enhet

Att använda säkerhetskopior är det enda garanterade sättet att få tillbaka dina filer. Därför är det viktigt att kontinuerligt ha säkerhetskopior på en fjärrenhet – som USB-minne eller extern hårddisk. Alternativt kan den kodade datan återställas från en virtuell disk, som Google Drive, OneDrive, Dropbox och liknande. För att återställa dina filer med hjälp av den externa enheten, använd dessa instruktioner:

• Anslut endast en lagringsenhet till din dator EFTER du tog bort Ryuk-viruset
• När datorn har identifierat den externa enheten och öppna mappen som innehåller dina filer
• Välj alla filer med Ctrl + A och tryck Ctrl + C efter
• Gå till önskad destination på din enhet och tryck Ctrl + V

Återställ dina filer med Data Recovery Pro

Data Recover Pro kanske kan hjälpa dig att få tillbaka dina filer krypterade av Ryuk ransomware

Data Recovery Pro skapades för att återställa filer som av misstag raderades eller förlorades efter systemkraschen. Men programvaran kan också hjälpa offer som behöver återställa data krypterad av Ryuk ransomware. Därför är det värt ett försök:

• Ladda ner Data Recovery Pro och följ instruktionerna på skärmen för att installera den på din enhet
• Öppna applikationen och ställ in en skanning – välj Fullständig skanningsalternativ och klicka på Starta skanning
• Du kan också få programvaran att leta efter specifika filer – ange bara ett nyckelord
• Så snart skanningen är klar markerar du alla data du vill få tillbaka och trycker på Ta igen sig

Hämta filer krypterade av Ryuk ransomware med ShadowExplorer

De flesta ransomware-virus riktar sig mot Shadow Volume Copies och tar bort dem från Windows. Emellertid kan denna process ibland misslyckas. I sådana fall kommer ShadowExplorer att få tillbaka all din data:

• Ladda ner ShadowExplorer programvara och kör installationsguiden
• Öppna appen och välj den enhet du vill återställa filer från
• Klick Exportera (du kan också ange var filerna ska exporteras)

Om viruset inte lyckades ta bort Shadow Volume Copies är ShadowExplorer svaret

Använd Windows Tidigare versionsfunktion för att återställa dina filer som låsts upp av Ryuk-virus

Denna metod låter dig återställa filer en i taget. Därför kan det vara omöjligt att återställa en stor mängd data. Dessutom bör du ha systemåterställningsfunktionen aktiverad innan skadlig programvara infekterade din dator. Om du uppfyller dessa villkor, följ dessa steg för att återställa filer krypterade av Ryuk ransomware:

• Välj en krypterad fil som du vill återställa och högerklicka på den
• Välja Egenskaper och då Tidigare versioner flik
• Välj en tidigare version och klicka Återställ

Återställ filer och andra systemkomponenter automatiskt

För att återställa dina filer och andra systemkomponenter kan du använda gratis guider från ugetfix.com-experter. Men om du känner att du inte är tillräckligt erfaren för att implementera hela återhämtningsprocessen själv, rekommenderar vi att du använder återställningslösningar som anges nedan. Vi har testat vart och ett av dessa program och deras effektivitet för dig, så allt du behöver göra är att låta dessa verktyg göra allt arbete.

Reimage - ett patenterat specialiserat Windows-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler, DLL: er och registernycklar som har skadats av säkerhetshot.Reimage - ett patenterat specialiserat Mac OS X-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler och registernycklar som har skadats av säkerhetshot.
Denna patenterade reparationsprocess använder en databas med 25 miljoner komponenter som kan ersätta alla skadade eller saknade filer på användarens dator.
För att reparera skadat system måste du köpa den licensierade versionen av Reimage verktyg för borttagning av skadlig programvara.

Tryck