จะกู้คืนไฟล์ที่เข้ารหัสโดย GandCrab 5 ได้อย่างไร

คำถาม

ปัญหา: จะกู้คืนไฟล์ที่เข้ารหัสโดย GandCrab 5 ได้อย่างไร

สวัสดี คอมพิวเตอร์ของฉันเพิ่งติดแรนซัมแวร์ GandCrab 5 และไฟล์ทั้งหมดได้รับการเข้ารหัส! แฮกเกอร์ต้องการจ่ายค่าไถ่ แม้ว่าฉันไม่เต็มใจที่จะสนับสนุนการโจมตีของแรนซัมแวร์และจ่ายเงิน มีวิธีอื่นในการกู้คืนไฟล์ที่เข้ารหัสโดย GandCrab 5 หรือไม่? ฉันจะขอบคุณมากสำหรับความช่วยเหลือของคุณ ขอขอบคุณ.

เฉลยคำตอบ

GandCrab 5 เป็นตัวแปรของไวรัส GandCrab ransomware ที่น่าอับอาย^[1]. แม้ว่ามัลแวร์เวอร์ชันดั้งเดิมจะถูกค้นพบในเดือนมกราคม 2561 เท่านั้น แต่ก็มีเวอร์ชันใหม่มากมาย ตัวแปรเฉพาะนี้ยังเป็นอันตรายอย่างยิ่งและสามารถเข้ารหัสไฟล์ทั้งหมดที่จัดเก็บไว้ในระบบได้

ตามที่นักวิจัย GandCrab 5 เข้ารหัสข้อมูลโดยใช้ Salsa20 และ RSA 2048^[2] ตัวเลข ไฟล์ที่เข้ารหัสจะถูกต่อท้ายด้วยส่วนขยายที่สร้างแบบสุ่มห้าตัวอักษร จำเป็นอย่างยิ่งที่จะต้องเข้าใจว่าเมื่อไฟล์ได้รับการเข้ารหัสแล้ว ไฟล์เหล่านั้นจะไม่สามารถใช้งานได้เว้นแต่จะถอดรหัส

เหยื่อจะได้รับ [randomly_generated_extension]-DECRYPT.html ค่าไถ่ซึ่งรวมถึงข้อมูลเกี่ยวกับการโจมตีของแรนซัมแวร์ GandCrab 5 ตามปกติแล้ว อาชญากรต้องการจ่ายค่าไถ่เฉพาะ แต่ผู้ใช้ต้องติดต่อพวกเขาผ่านเบราว์เซอร์ TOR ก่อน^[3]. การกระทำดังกล่าวช่วยให้แฮกเกอร์ไม่เปิดเผยตัวตน

ด้านล่างนี้มีแนวทางแสดงวิธีการกู้คืนไฟล์ที่เข้ารหัสโดย GandCrab 5

อย่างไรก็ตาม อย่างที่ผู้เชี่ยวชาญด้านไอทีบอกว่า คุณไม่ควรจ่ายค่าไถ่ หากคุณทำตามความต้องการของพวกมิจฉาชีพ คุณจะให้เงินและสนับสนุนการโจมตีทางไซเบอร์ในอนาคตเท่านั้น เรารู้ว่าอาจดูเหมือนไม่มีทางอื่นใดที่สามารถถอดรหัสไฟล์ที่เข้ารหัสโดย GandCrab 5 ransomware

โชคดีที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของเราได้เตรียมคำแนะนำทีละขั้นตอนง่ายๆ ที่แสดงวิธีกู้คืนไฟล์ที่เข้ารหัสโดยไวรัส GandCrab 5 สามารถพบได้ที่ส่วนท้ายของบทความนี้ โปรดทราบว่าคำแนะนำมีหลายวิธี ดังนั้นให้ลองใช้ทั้งหมดเพื่อผลลัพธ์ที่ดีที่สุด

วิธีคืนค่าไฟล์ที่เข้ารหัสโดย GandCrab 5

หลังจากที่คุณลบ GandCrab 5 ransomware ด้วยซอฟต์แวร์ป้องกันไวรัสที่เชื่อถือได้ เราแนะนำให้สแกนระบบของคุณด้วย Reimageเครื่องซักผ้า Mac X9. เครื่องมือเพิ่มประสิทธิภาพระบบนี้ได้รับการออกแบบมาเพื่อช่วยเหยื่อแรนซัมแวร์ซ่อมแซมความเสียหายของไวรัสและปรับปรุงประสิทธิภาพของคอมพิวเตอร์

วิธีที่ 1 ใช้ตัวถอดรหัสลับ GandCrab อย่างเป็นทางการ

นักวิจัยด้านความปลอดภัยที่ Bitdefender ได้เปิดตัวเครื่องมือถอดรหัสอื่นที่สามารถถอดรหัสตัวแปร GandCrab ทั้งหมดได้ถึงเวอร์ชัน 5.2 เพียงดาวน์โหลดแอปพลิเคชันสำหรับบล็อกอย่างเป็นทางการ ที่นี่ และดำเนินการดังต่อไปนี้:

• เรียกใช้ไฟล์ปฏิบัติการ
• ยอมรับข้อกำหนดและเงื่อนไข
• คลิกที่ สแกนทั้งระบบ หรือเลือกโฟลเดอร์เฉพาะที่คุณต้องการให้เครื่องมือถอดรหัสไฟล์

วิธีที่ 2 กู้คืนไฟล์โดยใช้การสำรองข้อมูล

หากคุณมีข้อมูลสำรองที่จัดเก็บไว้ในอุปกรณ์ภายนอก ตรวจสอบให้แน่ใจว่า GandCrab 5 ถูกลบออกจากคอมพิวเตอร์ก่อนที่จะเสียบปลั๊ก มิฉะนั้น มัลแวร์จะเข้ารหัสข้อมูลบนอุปกรณ์ภายนอกด้วย

1. เสียบแฟลชไดรฟ์ภายนอกหรืออุปกรณ์อื่น
2. เมื่อตรวจพบแล้ว ให้เลือกไฟล์ทั้งหมดโดยกด Ctrl + A;
3. คลิก Ctrl + C เพื่อคัดลอกข้อมูลและวางโดยใช้ Ctrl + V

วิธีที่ 3 รับซอฟต์แวร์ Data Recovery Pro

1. ดาวน์โหลดและติดตั้ง Data Recovery Pro;
   ใช้ซอฟต์แวร์ Data Recovery Pro เพื่อช่วยกู้คืนไฟล์ที่เข้ารหัสโดย Gandcrab 5
2. เปิดแอปพลิเคชั่นและเลือก Full Scan;
3. คลิกเริ่มการสแกน;
4. เมื่อเสร็จแล้วให้กดปุ่มกู้คืน

วิธีที่ 4 รับไฟล์ของคุณกลับคืนมาด้วยฟีเจอร์ Windows Previous Versions

โปรดทราบว่าวิธีนี้ใช้ได้เฉพาะเมื่อคุณเปิดใช้งานฟังก์ชัน System Restore ก่อนโจมตี GandCrab 5 ransomware

1. ค้นหาไฟล์ที่เข้ารหัสแล้วคลิกขวาที่ไฟล์
2. เลือก Properties จากนั้นไปที่แท็บ Previous Versions;
3. ค้นหาเวอร์ชันก่อนการโจมตีและคลิกคืนค่า

วิธีที่ 5. ดึงข้อมูลด้วย ShadowExplorer

ก่อนที่คุณจะเริ่ม ให้ตรวจสอบว่า GandCrab 5 ไม่ได้ลบ Shadow Volume Copies ออกจากระบบของคุณหรือไม่

1. ดาวน์โหลดและติดตั้ง ShadowExplorer;
   ซอฟต์แวร์ ShadowExplorer เป็นเครื่องมือที่มีประโยชน์ในการถอดรหัสไฟล์
2. เปิดแอปพลิเคชันและค้นหาไดรฟ์ของคุณ
3. เลือกและเลือกตำแหน่งที่จะส่งออกไฟล์ที่กู้คืน
4. คลิกส่งออก

กู้คืนไฟล์และส่วนประกอบระบบอื่นๆ โดยอัตโนมัติ

ในการกู้คืนไฟล์และส่วนประกอบระบบอื่นๆ คุณสามารถใช้คำแนะนำฟรีโดยผู้เชี่ยวชาญ ugetfix.com อย่างไรก็ตาม หากคุณรู้สึกว่าไม่มีประสบการณ์เพียงพอที่จะใช้กระบวนการกู้คืนทั้งหมดด้วยตนเอง เราขอแนะนำให้ใช้โซลูชันการกู้คืนตามรายการด้านล่าง เราได้ทดสอบแต่ละโปรแกรมเหล่านี้และประสิทธิภาพสำหรับคุณแล้ว ดังนั้นสิ่งที่คุณต้องทำคือปล่อยให้เครื่องมือเหล่านี้ทำงานทั้งหมด

Reimage - โปรแกรมซ่อมแซม Windows เฉพาะที่ได้รับการจดสิทธิบัตร มันจะวินิจฉัยพีซีที่เสียหายของคุณ มันจะสแกนไฟล์ระบบ DLL และคีย์รีจิสทรีทั้งหมดที่ได้รับความเสียหายจากภัยคุกคามความปลอดภัยReimage - โปรแกรมซ่อมแซม Mac OS X เฉพาะที่ได้รับการจดสิทธิบัตร มันจะวินิจฉัยคอมพิวเตอร์ที่เสียหายของคุณ มันจะสแกนไฟล์ระบบและคีย์รีจิสทรีทั้งหมดที่ได้รับความเสียหายจากภัยคุกคามความปลอดภัย
กระบวนการซ่อมแซมที่ได้รับสิทธิบัตรนี้ใช้ฐานข้อมูล 25 ล้านส่วนประกอบที่สามารถแทนที่ไฟล์ที่เสียหายหรือสูญหายในคอมพิวเตอร์ของผู้ใช้
ในการซ่อมแซมระบบที่เสียหาย คุณต้องซื้อ. เวอร์ชันลิขสิทธิ์ Reimage เครื่องมือกำจัดมัลแวร์

กด