Hur återställer man filer krypterade av GandCrab 5?

Fråga

Problem: Hur återställer man filer krypterade av GandCrab 5?

Hej, min dator blev nyligen infekterad med GandCrab 5 ransomware, och alla filer är krypterade! Hackare kräver att betala lösensumman. Även om jag inte är villig att stödja ransomware-attacker och betala pengarna. Finns det några andra sätt att återställa filer krypterade av GandCrab 5? Jag skulle verkligen uppskatta din hjälp. Tack.

Löst svar

GandCrab 5 är en variant av det ökända GandCrab ransomware-viruset^[1]. Även om den ursprungliga versionen av skadlig programvara upptäcktes först i januari 2018, har den redan många nya versioner. Just den här varianten är också extremt farlig och kan kryptera alla filer som är lagrade på systemet.

Enligt forskarna krypterar GandCrab 5 data med Salsa20 och RSA 2048^[2] chiffer. Kodade filer läggs till med en slumpmässigt genererad tillägg på fem bokstäver. Det är viktigt att förstå att när filerna väl är krypterade blir de oanvändbara om de inte dekrypteras.

Offer får [randomly_generated_extension]-DECRYPT.html lösennota som innehåller information om GandCrab 5 ransomware-attack. Som vanligt kräver brottslingar att få betala en specifik lösensumma, men användare måste först kontakta dem via webbläsaren TOR^[3]. Sådana åtgärder hjälper hackare att förbli anonyma.

Nedan finns riktlinjer som visar hur man återställer filer krypterade av GandCrab 5.

Men som alla IT-experter skulle säga, du bör ALDRIG betala lösensumman. Om du följer skurkarnas krav finansierar och stödjer du bara framtida cyberattacker. Vi vet att det kan tyckas att det inte finns något annat sätt att dekryptera filer krypterade av GandCrab 5 ransomware.

Lyckligtvis har våra cybersäkerhetsexperter förberett en enkel steg-för-steg-guide som visar hur man återställer filer krypterade med GandCrab 5-virus. Du hittar den i slutet av den här artikeln. Observera att instruktionerna består av flera metoder, så prova dem alla för bästa resultat.

Sätt att återställa filer krypterade av GandCrab 5

När du har tagit bort GandCrab 5 ransomware med ett pålitligt antivirusprogram rekommenderar vi att du skannar ditt system med ReimageMac tvättmaskin X9. Detta systemoptimeringsverktyg är utformat för att hjälpa offer för ransomware att reparera virusskadorna och förbättra datorns prestanda.

Metod 1. Använd officiella GandCrab-dekryptering

Säkerhetsforskare på Bitdefender släppte ännu ett dekrypteringsverktyg som kan dekryptera alla GandCrab-varianter upp till version 5.2. Ladda bara ner applikationen för den officiella bloggen här och gör följande:

• Kör den körbara filen.
• Godkänn villkoren.
• Klicka på Skanna hela systemet eller välj en specifik mapp som du vill att verktyget ska dekryptera filer från.

Metod 2. Återställ filer med säkerhetskopior

Om du har säkerhetskopior lagrade på en extern enhet, se till att GandCrab 5 tas bort från datorn innan du ansluter den. Annars kommer skadlig programvara också att kryptera data på den externa enheten.

1. Anslut din externa flashenhet eller en annan enhet;
2. När det har upptäckts, välj alla filer genom att trycka på Ctrl + A;
3. Klicka på Ctrl + C för att kopiera data och klistra in den med Ctrl + V.

Metod 3. Skaffa programvaran Data Recovery Pro

1. Ladda ner och installera Data Recovery Pro;
   Använd programvaran Data Recovery Pro för att återställa filer krypterade med Gandcrab 5.
2. Öppna programmet och välj Fullständig genomsökning;
3. Klicka på Starta skanning;
4. När det är klart trycker du på knappen Återställ.

Metod 4. Få tillbaka dina filer med funktionen Windows Tidigare versioner

Observera att den här metoden bara fungerar om du har aktiverat systemåterställningsfunktionen innan GandCrab 5 ransomware attack.

1. Hitta en krypterad fil och högerklicka på den;
2. Välj Egenskaper och gå sedan till fliken Tidigare versioner;
3. Hitta versionen före attacken och klicka på Återställ.

Metod 5. Hämta data med ShadowExplorer

Innan du börjar, kontrollera om GandCrab 5 inte har tagit bort Shadow Volume Copies från ditt system.

1. Ladda ner och installera ShadowExplorer;
   ShadowExplorer programvara är ett användbart verktyg för att dekryptera filer.
2. Öppna applikationen och hitta din enhet;
3. Välj den och välj en plats för att exportera återställda filer;
4. Klicka på Exportera.

Återställ filer och andra systemkomponenter automatiskt

För att återställa dina filer och andra systemkomponenter kan du använda gratis guider från ugetfix.com-experter. Men om du känner att du inte är tillräckligt erfaren för att implementera hela återhämtningsprocessen själv, rekommenderar vi att du använder återställningslösningar som anges nedan. Vi har testat vart och ett av dessa program och deras effektivitet för dig, så allt du behöver göra är att låta dessa verktyg göra allt arbete.

Reimage - ett patenterat specialiserat Windows-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler, DLL: er och registernycklar som har skadats av säkerhetshot.Reimage - ett patenterat specialiserat Mac OS X-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler och registernycklar som har skadats av säkerhetshot.
Denna patenterade reparationsprocess använder en databas med 25 miljoner komponenter som kan ersätta alla skadade eller saknade filer på användarens dator.
För att reparera skadat system måste du köpa den licensierade versionen av Reimage verktyg för borttagning av skadlig programvara.

Tryck