วิธีการกู้คืนไฟล์ที่เข้ารหัสโดย Ryuk ransomware?

คำถาม

ปัญหา: วิธีการกู้คืนไฟล์ที่เข้ารหัสโดย Ryuk ransomware?

สวัสดี ฉันต้องการความช่วยเหลือด่วน! ฉันเพิ่งเปิดไฟล์แนบอีเมลซึ่งตอนนี้ฉันเข้าใจว่าเป็นของปลอม มันถูกนำเสนอเป็นใบแจ้งหนี้ ดังนั้นฉันจึงคิดว่ามันเป็นสิ่งสำคัญ หลังจากที่ฉันเปิดมันขึ้นมาได้ไม่นาน ฉันก็เห็นไฟล์ข้อความ RyukReadMe.txt ที่สร้างขึ้นบนเดสก์ท็อปของฉัน เมื่อฉันเปิดมัน ฉันรู้ว่าตอนนี้ไฟล์ทั้งหมดของฉันถูกล็อค ฉันไม่ค่อยมีประสบการณ์กับการติดเชื้อในโลกไซเบอร์ และฉันไม่ต้องการจ่ายค่าไถ่ นั่นเป็นทางเลือกเดียวเหรอ! โปรดช่วยฉันด้วย ฉันมีรูปถ่ายที่สำคัญสำหรับฉันหลายร้อยรูป!

เฉลยคำตอบ

Ryuk ransomware เป็นภัยคุกคามทางไซเบอร์รูปแบบใหม่ที่เพิ่งกลายเป็นพาดหัวข่าวของเครือข่ายความปลอดภัยต่างๆ เนื่องจากสามารถรีดไถเหยื่อได้เกือบ 640,000 เหรียญสหรัฐ^[1] แม้ว่าจะกำหนดเป้าหมายไปที่องค์กรเป็นหลัก แต่ก็เป็นที่ทราบกันดีว่ามัลแวร์ยังโจมตีผู้ใช้ทั่วไปด้วยขนาดค่าไถ่ที่ลดลงบ้าง

มีความเป็นไปได้สูงที่ผู้ใช้ส่วนใหญ่จะติดไวรัสเมื่อเปิดไฟล์แนบที่น่าสงสัยในอีเมลขยะหรือคลิกบนไฮเปอร์ลิงก์ที่ปลอมแปลง นั่นคือเหตุผลสำคัญที่จะต้องแน่ใจว่าสิ่งที่แนบมาหรือลิงก์นั้นถูกต้องก่อนที่จะพยายามเปิดมัน หากเหยื่อมีความระมัดระวังมากขึ้นทางออนไลน์ พวกเขาจะไม่ต้องกังวลว่าจะกู้คืนไฟล์ที่เข้ารหัสโดย Ryuk ransomware ได้อย่างไรตั้งแต่แรก

อย่างไรก็ตาม ผู้ใช้หลายคนละเลยขั้นตอนการรักษาความปลอดภัย ไม่ว่าจะเป็นเพราะขาดข้อมูลหรือความเกียจคร้าน ในขณะที่ผู้ใช้ทั่วไปมักจะติดฟิชชิ่งมากที่สุด^[2] อีเมล องค์กรมีแนวโน้มสูงที่จะได้รับผลกระทบโดยใช้กำลังเดรัจฉาน^[3] การโจมตีเป้าหมาย

คำแนะนำโดยละเอียดเกี่ยวกับวิธีการกู้คืนไฟล์ที่เข้ารหัสโดย Ryuk ransomware

ก่อนที่มัลแวร์จะเริ่มเข้ารหัสข้อมูล มัลแวร์จะปิดบริการและกระบวนการต่างๆ ที่ทำงานอยู่บนเครื่อง Windows นอกจากนี้ จะหยุดโปรแกรมป้องกันมัลแวร์หลายโปรแกรมจากการดำเนินการ และพยายามลบ Shadow Volume Copies^[4] จากนั้น Ryuk ransomware จะสแกนอุปกรณ์เพื่อค้นหาไฟล์ที่จะเข้ารหัส มันใช้อัลกอริธึมการเข้ารหัส RSA-4096 และ AES-256 ร่วมกันเพื่อล็อคข้อมูลแล้วปล่อยหมายเหตุเรียกค่าไถ่ RyukReadMe.txt และ UNIQUE_ID_DO_NOT_REMOVE.txt ขึ้นอยู่กับว่าเป้าหมายที่ติดไวรัสนั้นเป็นองค์กรหรือองค์กรปกติ ผู้ใช้ แฮกเกอร์ต้องการจำนวนมาก 15 – 50 BTC ($100,428 – $334,763) สำหรับการปล่อยไฟล์

นักวิจัยคาดการณ์ว่ามัลแวร์น่าจะสร้างโดยกลุ่มแฮ็กเกอร์ Lazarus ที่น่าอับอายที่สุด ที่รับผิดชอบการแฮ็คของ Sony ในปี 2014 รวมถึงแรนซัมแวร์ WannaCry ที่ทำลายล้าง การโจมตี ดังนั้นไวรัสจึงดำเนินการโดยแฮ็กเกอร์ที่มีชื่อเสียงซึ่งเต็มใจที่จะรีดไถเงินหลายพันดอลลาร์ อย่างไรก็ตาม ผู้ใช้ไม่ควรติดต่ออาชญากร เนื่องจากไม่มีการรับประกันว่าพวกเขาจะได้รับตัวถอดรหัสลับ ที่สำคัญกว่านั้น เหยื่อที่จ่ายเฉพาะกิจกรรมที่ผิดกฎหมายของแฮ็กเกอร์เท่านั้น

ตัวถอดรหัสลับอย่างเป็นทางการยังไม่ได้รับการเผยแพร่ แม้ว่าจะมีหลายวิธีที่คุณสามารถใช้เพื่อกู้คืนไฟล์ที่เข้ารหัสโดย Ryuk ransomware เราได้เตรียมคำแนะนำโดยละเอียดเกี่ยวกับสิ่งที่คุณควรทำต่อไปไว้ด้านล่าง ดังนั้นโปรดอ่านอย่างละเอียด

ลบ Ryuk ransomware โดยใช้ซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียง

ผู้ใช้ที่ติดไวรัสในเครื่องควรลบ Ryuk ransomware ก่อน จากนั้นจึงพยายามกู้คืนไฟล์ ระวังว่าการลบด้วยตนเองไม่ใช่ความคิดที่ฉลาด เนื่องจากระบบอาจได้รับความเสียหายมากยิ่งขึ้นไปอีก (ไม่แนะนำให้ยุ่งเกี่ยวกับไฟล์ระบบในขณะที่ไม่ใช่ผู้เชี่ยวชาญด้านไอที) ดังนั้นควรใช้ซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียงแทน หลังจากกำจัด Ryuk ransomware เสร็จสิ้น ให้ใช้ Reimageเครื่องซักผ้า Mac X9 เพื่อล้างความยุ่งเหยิงทั้งหมดที่ไวรัสทิ้งไว้ในคอมพิวเตอร์ของคุณ

กู้คืนไฟล์ของคุณที่เข้ารหัสโดย Ryuk ransomware โดยใช้การสำรองข้อมูล

จัดการไฟล์ที่ต้องการในไดรฟ์ภายนอกแล้ววางลงในโฟลเดอร์ในไดรฟ์ภายในเครื่องของคุณ

การใช้การสำรองข้อมูลเป็นวิธีเดียวที่รับประกันได้ว่าจะสามารถกู้คืนไฟล์ของคุณได้ ดังนั้นจึงเป็นเรื่องสำคัญที่จะต้องสำรองข้อมูลไว้บนไดรฟ์ระยะไกลอย่างต่อเนื่อง เช่น แท่ง USB หรือ HDD ภายนอก อีกทางหนึ่ง ข้อมูลที่เข้ารหัสสามารถกู้คืนได้จากดิสก์เสมือน เช่น Google Drive, OneDrive, Dropbox และอื่นๆ ในการกู้คืนไฟล์ของคุณโดยใช้ไดรฟ์ภายนอก ให้ใช้คำแนะนำเหล่านี้:

• เสียบอุปกรณ์เก็บข้อมูลเข้ากับคอมพิวเตอร์ของคุณเท่านั้น หลังจาก คุณลบ Ryuk virus
• หลังจากที่พีซีตรวจพบไดรฟ์ภายนอก และเปิดโฟลเดอร์ที่มีไฟล์ของคุณ
• เลือกไฟล์ทั้งหมดโดยใช้ Ctrl + A แล้วกด Ctrl + C หลังจาก
• ไปยังปลายทางที่ต้องการบนอุปกรณ์ของคุณแล้วกด Ctrl + V

กู้คืนไฟล์ของคุณโดยใช้ Data Recovery Pro

Data Recover Pro อาจช่วยให้คุณได้รับไฟล์ของคุณกลับเข้ารหัสโดย Ryuk ransomware

Data Recovery Pro ถูกสร้างขึ้นเพื่อกู้คืนไฟล์ที่ถูกลบโดยไม่ได้ตั้งใจหรือสูญหายหลังจากระบบล่ม อย่างไรก็ตาม ซอฟต์แวร์นี้สามารถช่วยเหลือผู้ที่ตกเป็นเหยื่อที่ต้องการกู้คืนข้อมูลที่เข้ารหัสโดย Ryuk ransomware ดังนั้นจึงควรค่าแก่การลอง:

• ดาวน์โหลด การกู้คืนข้อมูล Pro และทำตามคำแนะนำบนหน้าจอเพื่อติดตั้งบนอุปกรณ์ของคุณ
• เปิดแอปพลิเคชั่นและตั้งค่าการสแกน – เลือก ตัวเลือกการสแกนแบบเต็ม และคลิกที่ เริ่มสแกน
• คุณยังสามารถทำให้ซอฟต์แวร์ค้นหาไฟล์ที่ต้องการได้ เพียงแค่ป้อนคีย์เวิร์ด
• ทันทีที่การสแกนเสร็จสิ้น ให้ทำเครื่องหมายข้อมูลทั้งหมดที่คุณต้องการรับกลับแล้วกด ฟื้นตัว

ดึงไฟล์ที่เข้ารหัสโดย Ryuk ransomware โดยใช้ ShadowExplorer

ไวรัสแรนซัมแวร์ส่วนใหญ่กำหนดเป้าหมาย Shadow Volume Copies และลบออกจาก Windows อย่างไรก็ตาม กระบวนการนี้อาจล้มเหลวในบางครั้ง ในกรณีดังกล่าว ShadowExplorer จะกู้คืนข้อมูลทั้งหมดของคุณ:

• ดาวน์โหลด ซอฟต์แวร์ ShadowExplorer และเรียกใช้ตัวช่วยสร้างการติดตั้ง
• เปิดแอพและเลือกไดรฟ์ที่คุณต้องการกู้คืนไฟล์จาก
• คลิก ส่งออก (คุณอาจระบุตำแหน่งที่จะส่งออกไฟล์ได้)

หากไวรัสไม่สามารถลบ Shadow Volume Copies ได้ ShadowExplorer คือคำตอบ

Resort to Windows Previous Version คุณสมบัติเพื่อกู้คืนไฟล์ของคุณที่ถูกล็อคโดยไวรัส Ryuk

วิธีนี้ทำให้คุณสามารถกู้คืนไฟล์ได้ทีละไฟล์ ดังนั้น การกู้คืนข้อมูลจำนวนมากอาจเป็นไปไม่ได้ นอกจากนี้ คุณควรเปิดใช้งานฟังก์ชัน System Restore ก่อนที่มัลแวร์จะติดไวรัสคอมพิวเตอร์ของคุณ หากคุณปฏิบัติตามเงื่อนไขเหล่านี้ ให้ทำตามขั้นตอนเหล่านี้เพื่อกู้คืนไฟล์ที่เข้ารหัสโดย Ryuk ransomware:

• เลือกไฟล์ที่เข้ารหัสที่คุณต้องการกู้คืนและคลิกขวา
• เลือก คุณสมบัติ แล้วก็ เวอร์ชันก่อนหน้า แท็บ
• เลือกเวอร์ชันก่อนหน้าแล้วคลิก คืนค่า

กู้คืนไฟล์และส่วนประกอบระบบอื่นๆ โดยอัตโนมัติ

ในการกู้คืนไฟล์และส่วนประกอบระบบอื่นๆ คุณสามารถใช้คำแนะนำฟรีโดยผู้เชี่ยวชาญ ugetfix.com อย่างไรก็ตาม หากคุณรู้สึกว่าไม่มีประสบการณ์เพียงพอที่จะใช้กระบวนการกู้คืนทั้งหมดด้วยตนเอง เราขอแนะนำให้ใช้โซลูชันการกู้คืนตามรายการด้านล่าง เราได้ทดสอบแต่ละโปรแกรมเหล่านี้และประสิทธิภาพสำหรับคุณแล้ว ดังนั้นสิ่งที่คุณต้องทำคือปล่อยให้เครื่องมือเหล่านี้ทำงานทั้งหมด

Reimage - โปรแกรมซ่อมแซม Windows เฉพาะที่ได้รับการจดสิทธิบัตร มันจะวินิจฉัยพีซีที่เสียหายของคุณ มันจะสแกนไฟล์ระบบ DLL และคีย์รีจิสทรีทั้งหมดที่ได้รับความเสียหายจากภัยคุกคามความปลอดภัยReimage - โปรแกรมซ่อมแซม Mac OS X เฉพาะที่ได้รับการจดสิทธิบัตร มันจะวินิจฉัยคอมพิวเตอร์ที่เสียหายของคุณ มันจะสแกนไฟล์ระบบและคีย์รีจิสทรีทั้งหมดที่ได้รับความเสียหายจากภัยคุกคามความปลอดภัย
กระบวนการซ่อมแซมที่ได้รับสิทธิบัตรนี้ใช้ฐานข้อมูล 25 ล้านส่วนประกอบที่สามารถแทนที่ไฟล์ที่เสียหายหรือสูญหายในคอมพิวเตอร์ของผู้ใช้
ในการซ่อมแซมระบบที่เสียหาย คุณต้องซื้อ. เวอร์ชันลิขสิทธิ์ Reimage เครื่องมือกำจัดมัลแวร์

กด