Dharma Ransomware Tarafından Şifrelenen Dosyalar Nasıl Kurtarılır?

Soru

Sorun: Dharma Ransomware Tarafından Şifrelenen Dosyalar Nasıl Kurtarılır?

Bilgisayarıma Dharma adlı bir fidye yazılımı bulaştı. Sorun şu ki, bu Dharma virüsü tüm dosyalarımı kodlamış ve [[e-posta korumalı]].dharma uzantıları her birine. Dharma fidye yazılımının bozduğu dosyaların şifresini çözmenin bir yolu var mı?

Çözülmüş Cevap

"Dharma virüsü" terimi, şu anda çevrimiçi olarak aktif olarak dağıtılan bir grup kötü amaçlı bilgisayar virüsünü kapsar. Bütün bu virüsler birbirine çok benzer. Bu virüsler, suçluların e-posta adreslerini .dharma, .wallet, .zzzzz veya .zzzzz ile birlikte eklediklerinden kolayca tanınabilir.

xtbl tüm şifrelenmiş dosyalara dosya uzantısı. Şu anda, farklı Dharma fidye yazılımı türevleri şu uzantıları ekliyor: .[[e-posta korumalı]].cüzdan, .[[e-posta korumalı]].cüzdan, .[[e-posta korumalı]].wallet veya sizin durumunuzda .[[e-posta korumalı]].dharma dosya uzantısı. Fidye yazılımı dosyaları güvenli bir şekilde şifreler – onları RSA ve AES şifreleme teknolojileriyle şifreler ve bu işlem dosyaları gereksiz veri parçalarına dönüştürür. Dharma fidye yazılımı, genellikle kullanıcının masaüstüne, sistemin hatalı olduğunu belirten README.txt adlı bir fidye notu bırakır. korunmadığını ve suçluların verileri geri yükleyebileceğini, ancak yardım alabilmek için mağdurun onlarla iletişim kurması gerektiğini üzerinden [e-posta korumalı] veya sağladıkları herhangi bir e-posta adresi. Ne yazık ki, bu suçlular size yardım etmeye istekli değiller - sadece bir fidye ödemenizi istiyorlar ve bu tür bir eylem açıklanan soruna en iyi çözüm değil. Dolandırıcıların itibarı olmadığını ve onların sözlerine inanmamanız gerektiğini unutmayın. Paranızı aldıktan sonra kaçabilirler, ayrıca e-posta servis sağlayıcısının engellemesi durumunda e-posta hesaplarını kaybedebilirler ve ardından dosyalarınızı tamamen kaybedebilirsiniz. Dharma fidye yazılımını kaldırmanız şiddetle tavsiye edilir - ne kadar erken olursa o kadar iyi. En iyi sonuçlar için, güvenilir kötü amaçlı yazılımdan koruma araçları kullanmanızı öneririz. Örneğin, Dharma kaldırma işlemini şu şekilde tamamlayabilirsiniz: yeniden görüntü yazılım. Dharma hakkında daha fazla ayrıntı için 2-Spyware ekibinin tam makalesine bakın.

Ancak en önemli soru, şifrelenmiş verilerle ne yapılacağıdır. İsterseniz Dharma virüsü tarafından şifrelenmiş dosyaları geri yükle tamamen, bir yedeğinizin olması gerekir. Ne yazık ki, birçok bilgisayar kullanıcısı yedeklemeleri sahip olunması gereken bir şey olarak görmez ve bu nedenle onları oluşturmazlar. Gerçek şu ki, bir bilgisayar koruma yazılımınız yoksa, yedekler oluşturmanız ZORUNLUDUR. Bunları oluşturmak ücretsizdir – sadece fazladan bir veri depolama aygıtına sahip olmanız yeterlidir. Eğer yedeğiniz yoksa bu veri kurtarma yöntemlerini dikkatlice okuyup denemelisiniz. Bunların kesinlikle tüm dosyaları geri yüklemenize yardımcı olacağını garanti edemesek de, denemek her zaman daha iyidir.

Dharma fidye yazılımı tarafından şifrelenen dosyalar nasıl kurtarılır?

Yöntem 1. Dosyaları geri yüklemek için Data Recovery Pro'yu kullanın

PareToLogic, Inc.'den Veri Kurtarma Pro Bu araç, bilgisayarlardan ve mobil cihazlardan kaybolan veya silinen dosyaları kurtarmaya yardımcı olur. Çoklu ortam ve belgeleri, müzikleri, e-postaları ve çok daha fazlasını kurtarabilir. Bu yazılımı kesinlikle denemelisiniz - size yardımcı olabilir Dharma tarafından bozulan bazı verileri geri yükleyin fidye yazılımı virüsü.

1. İndirmek Veri Kurtarma Uzmanı. İndirme işlemi tamamlandıktan sonra kurulumu başlatın.
2. Kurulum sihirbazının sağladığı talimatları izleyin.
3. Tarama Bu program ile sistem bozuk dosyaları tespit eder.
4. Geri yüklemek istediğiniz etkilenen dosyaları seçin ve Kurtarmak buton.

Yöntem 2. Yerleşik Sistem Geri Yükleme özelliğini kullanın

Geçmişte bilgisayarınızda Sistem Geri Yükleme işlevini etkinleştirdiyseniz, şanslısınız çünkü artık şifrelenmiş dosyaları geri yükleyebileceksiniz. Sistem Geri Yükleme, önceden kaydedilmiş bir bilgisayarın durumuna geri dönmeye yardımcı olur. Bir süre önce bir Geri Yükleme Noktası kurduysanız, Windows Önceki Sürümler işlevini kullanarak dosyaları şimdi geri yükleyin.

1. Sağ fare tuşu ile şifrelenmiş bir dosyaya tıklayın.
2. Seçenekler menüsü göründüğünde, Özellikler. Sonra şuraya git Önceki sürümler sekme.
3. Burada, dosyanın istediğiniz kopyasını bulun (içinde Klasörversiyonlar). Sürüme tıklayın ve seçin Eski haline getirmek.

Yöntem 3. ShadowExplorer'ı kullanın

Bazen kötü niyetli virüsler, hedef sistemdeki tüm kötü niyetli işlevleri başarıyla yerine getiremez. Bunlar programdır ve kesintiye uğrayabilir veya çökebilir; bu nedenle bazen virüsler, önceki dosya durumunu geri yükleyebilen Birim Gölge Kopyalarını silemez. Dosyalarınızı geri yükleyip yükleyemeyeceğinizi öğrenmek için aşağıdakileri yapın:

1. İndirmek Gölge Gezgini.
2. Programı, Shadow Explorer Kurulum Sihirbazı'nın sağladığı talimatlara göre kurun.
3. Programı başlatın ve şifreli verileri içeren bölümü seçin. Burada, geri yüklemek istediğiniz klasörü seçin.
4. Üzerine sağ tıklayın ve Dışa Aktar'ı seçin. İsteğe bağlı: kurtarılan dosyaların nerede saklanacağını seçebilirsiniz.

Yöntem 4. Crysis Decrypter'ı kullanın

Dharma virüsünün Crysis fidye yazılımıyla ilişkili olduğu bildiriliyor ve son zamanlarda bir grup Crysis şifre çözme anahtarı yayınlandı. sağlanan araçları deneyebilirsiniz bu Kaspersky web sitesi ile .dharma dosya uzantısı dosyalarını geri yükle.

Dosyaları ve diğer sistem bileşenlerini otomatik olarak kurtarın

Dosyalarınızı ve diğer sistem bileşenlerini kurtarmak için ugetfix.com uzmanlarının ücretsiz kılavuzlarından yararlanabilirsiniz. Ancak, tüm kurtarma sürecini kendiniz uygulayacak kadar deneyimli olmadığınızı düşünüyorsanız, aşağıda listelenen kurtarma çözümlerini kullanmanızı öneririz. Bu programların her birini ve etkililiğini sizin için test ettik, bu nedenle yapmanız gereken tek şey bu araçların tüm işi yapmasına izin vermek.