Sage Ransomware Tarafından Şifrelenen Dosyalar Nasıl Kurtarılır?

Soru

Sorun: Sage Ransomware Tarafından Şifrelenen Dosyalar Nasıl Kurtarılır?

Merhaba, dosyalarım bir şekilde bozuldu ve şimdi hepsinin .sage dosya uzantısına sahip olduğunu görebiliyorum. Bilgisayarıma Sage adlı bir virüsün bulaştığına inanıyorum. Sage fidye yazılımı tarafından şifrelenmiş dosyaları kurtarmama yardım eder misin lütfen?

Çözülmüş Cevap

Sage fidye yazılımı günümüzde aktif bir tehdittir ve yazarları bu kötü amaçlı programı verimli bir şekilde dağıtmak için mümkün olan tüm önlemleri almaktadır. onlar zaten yarattı

Sage 2.0 fidye yazılımı, fazla. Sage fidye yazılımı kurbanlarının çevrimiçi forumlarda dile getirdiği birçok şikayet nedeniyle, suçluların bu virüsü yayma çabalarının sonuç verdiğini varsayıyoruz. Tıpkı keşfettiğiniz gibi, Sage virüsü şifrelediği dosyalara .sage dosya uzantıları ekler ve ardından çıkar. !Kurtarma_[6 karakter]_ Dosyayı masaüstünde iki farklı biçimde – .txt ve .html. Virüs, masaüstü duvar kağıdını, üzerinde kırmızı bir metin bulunan siyah bir görüntüyle değiştirir. Bu metin şöyle diyor:

DİKKAT!
Sage dosyalarınızı şifreledi!

Bu dosyalarda verilen tüm bilgileri okuduktan sonra, muhtemelen bu kötü niyetli programın sizden ne istediğini anladınız. Size şantaj yapmak ve çok büyük bir fidye ödeyene kadar dosyalarınızı kilitli tutmak için verilerinizi şifreledi. Siber suçlulara fidye ödememelisiniz - onlar sadece kurbanın parasını alıp kaçmaya eğilimlidirler. Paranızı boşa harcamak istemiyorsanız, kendinize saklasanız iyi olur. Şimdi, ne yazık ki kötü amaçlı yazılım analistlerinin Sage'in kaynak kodundaki kusurları bulamadığını ve bu nedenle hiç kimsenin Sage şifre çözme aracı oluşturmayı başaramadığını söylemeliyiz. Ancak, dosyalarınızın en azından bir kısmını geri yüklemek için hala umut var. Aşağıda tüm olası veri kurtarma seçeneklerini listeleyeceğiz, bu yüzden pes etmeyin ve hepsini deneyin.

Hızlı ipucu: Veri kurtarma prosedürüne başlamadan önce Sage virüsünü kaldırmayı unutmayın. Virüsün bu süreci kesintiye uğratmasını istemezsiniz! Bunları takip etmenizi öneririz Adaçayı kaldırma talimatları ve gibi bir kötü amaçlı yazılım temizleme aracı kullanın yeniden görüntüMac Çamaşır Makinesi X9 virüsten kurtulmak için.

Sage Ransomware Tarafından Şifrelenen Dosyalar Nasıl Kurtarılır?

Teknik 1. Veri Yedekleme Kullanın

için en iyi, en verimli ve %100 çalışma yöntemi Sage fidye yazılımı tarafından şifrelenmiş dosyaları kurtar veri yedeklemelerine dayanmaktadır. Bir süre önce BT güvenlik uzmanlarından uyarı aldıysanız ve bir veri yedeği oluşturduysanız, kendinizi şanslı sayın. Şimdi kullanabilir ve en azından Sage virüsünün bozduğu verilerin çoğunu yeniden oluşturabilirsiniz. Önce virüsü kaldırmanız gerekir – veri kopyalarıyla birlikte cihazı güvenliği ihlal edilmiş bilgisayara takmak için acele etmeyin; aksi takdirde kötü amaçlı yazılım onu ​​da kirletebilir ve bu şekilde yedeğinizi kaybedebilirsiniz! Virüsün tamamen gittiğinden emin olduktan sonra, cihazı bilgisayara takın ve veri kopyasını bilgisayara aktarın.

İPUCU: Şifrelenmiş verileri silmenizi önermiyoruz. Belirli bir klasöre aktarmayı veya harici bir veri depolama cihazına taşımayı düşünün. Bir "mucize"nin gerçekleştiği ve fidye yazılımı şifre çözme anahtarlarının herkese açık olarak serbest bırakıldığı/sızdırıldığı bazı durumlar vardı.

Teknik 2. Birim Gölge Kopyaları Hizmetini Kullan

Bunu henüz bilmiyorsanız, Microsoft, Windows işletim sistemlerine zaman zaman otomatik veya manuel yedeklemeler oluşturan özel bir teknolojiyi bir araya getirir. Birim Gölge Kopyaları, silinmiş veya belirli bir şekilde değiştirilmiş dosyaları yeniden oluşturmak için kullanılabilir. Bu, dosyalar şifrelendiğinde de kullanılabilecekleri anlamına gelir. Bazen virüsler Birim Gölge Kopyalarını siler, bu nedenle bu durumda dosyaları bu yöntemi kullanarak kurtaramazsınız.

1. Düzenlemek Gölge Gezgini. Birim Gölge Kopyalarını tespit etmenize yardımcı olacak bir programdır. ShadowExplorer'ı şuradan indirebilirsiniz: resmi web sitesi.
2. Programı açın ve penceresinin sol üst köşesindeki bir menüye tıklayın. Burada, diski seç şifrelenmiş dosyaları saklar.
3. Geri yüklemek istediğiniz klasörü seçin ve “İhracat.”

Teknik 3. Veri Kurtarma Pro'yu kullanın

1. Data Recovery Pro, değiştirilmiş dosyaları kolayca geri yüklemenize yardımcı olabilecek avantajlı bir araçtır. Her ne kadar yapamayacak olsa da Sage'in şifrelemesini kır, yine de bu aracı denemenizi öneririz.
2. İndirmek Veri Kurtarma Uzmanı.
3. Kurulum sihirbazı tarafından sağlanan talimatları kullanarak bilgisayarınıza kurun.
4. Programı açın ve .sage dosya uzantısı dosyalarını algılamak için bir sistem taraması çalıştırın.
5. Dosyalarınızı geri yükleyin.

Teknik 4. Bir Geri Yükleme Noktası Yardımıyla Dosyaları Geri Yükleyin

Bir süre önce bir geri yükleme noktası mı oluşturdunuz? O zaman bu yöntemi kullanarak dosyalarınızı kurtarabileceğinize inanıyoruz.

1. Sağ tık geri yüklemek istediğiniz bir dosyada.
2. Bir menü görünecektir. Seçmek "Özellikler" listeden. Sonra şuraya git "Önceki sürümler” sekmesi.
3. İçinde "Klasör sürümleri”, önceki dosya sürümlerini arayın, geri yüklemek istediğinizi seçin ve “Eski haline getirmek" buton.

Dosyaları ve diğer sistem bileşenlerini otomatik olarak kurtarın

Dosyalarınızı ve diğer sistem bileşenlerini kurtarmak için ugetfix.com uzmanlarının ücretsiz kılavuzlarından yararlanabilirsiniz. Ancak, tüm kurtarma sürecini kendiniz uygulayacak kadar deneyimli olmadığınızı düşünüyorsanız, aşağıda listelenen kurtarma çözümlerini kullanmanızı öneririz. Bu programların her birini ve etkililiğini sizin için test ettik, bu nedenle yapmanız gereken tek şey bu araçların tüm işi yapmasına izin vermek.

• Litvanya