Hvordan gendannes filer krypteret med GandCrab 5?

Spørgsmål


Problem: Hvordan gendannes filer krypteret med GandCrab 5?

Hej, min computer blev for nylig inficeret med GandCrab 5 ransomware, og alle filer er krypteret! Hackere kræver at betale løsesummen. Selvom jeg ikke er villig til at støtte ransomware-angreb og betale pengene. Er der andre måder at gendanne filer krypteret med GandCrab 5? Jeg ville virkelig sætte pris på din hjælp. Tak skal du have.

Løst svar

Forstå med det samme For at gendanne nødvendige systemkomponenter skal du købe den licenserede version af gendannelsesværktøjet.

GandCrab 5 er en variant af den berygtede GandCrab ransomware-virus [1] . Selvom den oprindelige version af malware først blev opdaget i januar 2018, har den allerede mange nye versioner. Denne særlige variant er også yderst farlig og kan kryptere alle filer, der er gemt på systemet.


Ifølge forskerne krypterer GandCrab 5 data ved hjælp af Salsa20 og RSA 2048 [to] cifre. Kodede filer tilføjes med en tilfældigt genereret udvidelse på fem bogstaver. Det er vigtigt at forstå, at når filerne er krypteret, bliver de ubrugelige, medmindre de dekrypteres.



Ofre modtager [randomly_generated_extension] -DECRYPT.html løsesumnote, som indeholder oplysninger om GandCrab 5 ransomware-angreb. Som sædvanligt kræver kriminelle at betale en bestemt løsesum, men brugerne skal først kontakte dem via TOR-browseren [3] . Sådanne handlinger hjælper hackere med at forblive anonyme.


Gandcrab 5 dekrypteringNedenfor er der retningslinjer, der viser, hvordan du gendanner filer krypteret med GandCrab 5.

Som enhver it-ekspert vil sige, skal du dog ALDRIG betale løsepenge. Hvis du følger skurkens krav, finansierer og støtter du kun fremtidige cyberangreb. Vi ved, at det kan synes, at der ikke er nogen anden mulig måde at dekryptere filer krypteret med GandCrab 5 ransomware.


Heldigvis har vores cybersikkerhedseksperter udarbejdet en nem trin-for-trin guide, der viser, hvordan du gendanner filer krypteret med GandCrab 5-virus. Du kan finde det i slutningen af ​​denne artikel. Bemærk, at instruktionerne består af flere metoder, så prøv dem alle for at få de bedste resultater.

Måder at gendanne filer krypteret af GandCrab 5

For at gendanne nødvendige systemkomponenter skal du købe den licenserede version af Reimage Reimage-gendannelsesværktøj.

Når du har fjernet GandCrab 5 ransomware med en pålidelig antivirussoftware, anbefaler vi at scanne dit system med. Dette systemoptimeringsværktøj er designet til at hjælpe ransomware-ofre med at reparere virusskader og forbedre computerens ydeevne.

Metode 1. Brug officiel GandCrab decryptor

For at gendanne nødvendige systemkomponenter skal du købe den licenserede version af Reimage Reimage-gendannelsesværktøj.

Sikkerhedsforskere hos Bitdefender frigav endnu et dekrypteringsværktøj, der er i stand til at dekryptere alle GandCrab-varianter op til version 5.2. Du skal blot downloade applikationen til den officielle blog her og udfør følgende:

  • Kør den eksekverbare fil.
  • Accepter vilkår og betingelser.
  • Klik på Scan hele systemet eller vælg en bestemt mappe, som værktøjet skal dekryptere filer fra.

Metode 2. Gendan filer ved hjælp af sikkerhedskopier

For at gendanne nødvendige systemkomponenter skal du købe den licenserede version af Reimage Reimage-gendannelsesværktøj.

Hvis du har sikkerhedskopier gemt på en ekstern enhed, skal du sørge for, at GandCrab 5 fjernes fra computeren, før du tilslutter den. Ellers krypterer malware også data på den eksterne enhed.


  1. Tilslut dit eksterne flashdrev eller en anden enhed;
  2. Når det er registreret, skal du vælge alle filer ved at trykke på Ctrl + A;
  3. Klik på Ctrl + C for at kopiere dataene og indsætte dem ved hjælp af Ctrl + V.

Metode 3. Hent Data Recovery Pro-software

For at gendanne nødvendige systemkomponenter skal du købe den licenserede version af Reimage Reimage-gendannelsesværktøj.
  1. Download og installer Data Recovery Pro;
    Gendan filer kodet af Gandcrab 5Brug Data Recovery Pro-softwaren til at hjælpe med at gendanne filer krypteret af Gandcrab 5.
  2. Åbn applikationen, og vælg Fuld scanning;
  3. Klik på Start scanning;
  4. Når den er færdig, skal du trykke på knappen Gendan.

Metode 4. Få dine filer tilbage med Windows Tidligere versioner-funktion

For at gendanne nødvendige systemkomponenter skal du købe den licenserede version af Reimage Reimage-gendannelsesværktøj.

Bemærk, at denne metode kun fungerer, hvis du har aktiveret Systemgendannelsesfunktion før GandCrab 5-ransomware-angreb.

  1. Find en krypteret fil og højreklik på den;
  2. Vælg Egenskaber, og gå derefter til fanen Tidligere versioner;
  3. Find versionen før angrebet, og klik på Gendan.

Metode 5. Hent data med ShadowExplorer

For at gendanne nødvendige systemkomponenter skal du købe den licenserede version af Reimage Reimage-gendannelsesværktøj.

Før du starter, skal du kontrollere, om GandCrab 5 ikke har slettet Shadow Volume Copies fra dit system.

  1. Download og installer ShadowExplorer;
    Gandcrab 5 opsvingShadowExplorer-software er et nyttigt værktøj til at dekryptere filer.
  2. Åbn applikationen, og find dit drev;
  3. Vælg det, og vælg et sted for at eksportere gendannede filer;
  4. Klik på Eksporter.

Gendan filer og andre systemkomponenter automatisk

For at gendanne dine filer og andre systemkomponenter kan du bruge gratis guider fra wimbomusic.com-eksperter. Men hvis du føler, at du ikke er erfaren nok til selv at implementere hele gendannelsesprocessen, anbefaler vi at bruge gendannelsesløsninger, der er anført nedenfor. Vi har testet hvert af disse programmer og deres effektivitet for dig, så alt hvad du skal gøre er at lade disse værktøjer gøre alt arbejdet.

Tilbud Kompatibel med Microsoft Windows Kompatibel med OS X Har du nogen problemer?
Hvis du har problemer relateret til Reimage, kan du kontakte vores tekniske eksperter for at bede dem om hjælp. Jo flere detaljer du giver, jo bedre løsning giver de dig. Reimage - et patenteret specialiseret Windows-reparationsprogram. Det diagnosticerer din beskadigede pc. Det scanner alle systemfiler, DLL'er og registreringsdatabasenøgler, der er blevet beskadiget af sikkerhedstrusler. Reimage - et patenteret specialiseret Mac OS X-reparationsprogram. Det diagnosticerer din beskadigede computer. Det scanner alle systemfiler og registreringsdatabasenøgler, der er blevet beskadiget af sikkerhedstrusler.
Denne patenterede reparationsproces bruger en database med 25 millioner komponenter, der kan erstatte enhver beskadiget eller manglende fil på brugerens computer.
For at reparere beskadiget system skal du købe den licenserede version af værktøjet til fjernelse af malware.

Få adgang til geografisk begrænset videoindhold med en VPN

er en VPN, der kan forhindre din internetudbyder, den regering , og tredjeparter fra at spore dit online og give dig mulighed for at forblive helt anonym. Softwaren leverer dedikerede servere til torrent og streaming, hvilket sikrer optimal ydeevne og ikke bremser dig. Du kan også omgå geobegrænsninger og se tjenester som Netflix, BBC, Disney + og andre populære streamingtjenester uden begrænsninger, uanset hvor du er.

Betal ikke forfattere til ransomware - brug alternative muligheder for datagendannelse

Malware-angreb, især ransomware, er langt den største fare for dine billeder, videoer, arbejde eller skolefiler. Da cyberkriminelle bruger en robust krypteringsalgoritme til at låse data, kan den ikke længere bruges, før en løsesum i bitcoin er betalt. I stedet for at betale hackere, skal du først prøve at bruge et alternativ genopretning metoder, der kan hjælpe dig med at hente mindst en del af de mistede data. Ellers kan du også miste dine penge sammen med filerne. Et af de bedste værktøjer, der kunne gendanne i det mindste nogle af de krypterede filer -.