Jak usunąć GandCrab v5.0.4 Ransomware i odszyfrować pliki .[losowe litery]

Co to jest ransomware GandCrab v5.0.4

Aktualizacja, listopad 2018: BitDefender zaktualizował swoje narzędzie deszyfrujące dla serii GandCrab Ransomware. Teraz powinien być w stanie odszyfrować pliki zaszyfrowane przez GandCrab Ransomware do wersji 5.0.5. Plik do pobrania znajduje się poniżej w artykule.

Aktualizacja, 17 października 2018 r.: Ofiarom GandCrab-5 z Syrii twórcy szantażysty-kryptografa udostępnili bezpłatne klucze deszyfrujące. Dla tej i wszystkich poprzednich wersji. Syria prawdopodobnie trafi teraz na białą listę krajów.

Ransomware GandCrab v5.0.4 to czwarta generacja osławionego GandCrab Ransomware. Wirus wykorzystuje złożoną kombinację algorytmów szyfrowania AES-256 (tryb CBC), RSA-2048 i Salsa20. Ta konkretna wersja dodaje .[losowe-litery] rozszerzenie do zaszyfrowanych plików i tworzy nieco inną notatkę z żądaniem okupu tzw [losowe-litery]-DECRYPT.txt. [Losowe-litery] oznacza 4-5-6-7 lub 8 losowych liter, generowanych indywidualnie dla każdego komputera. Oto zawartość tego pliku:

---= GANDCRAB V5.0.4 =---
Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .ROTXKRY
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
---------------------------------

---BEGIN PC DATA---
-
---END PC DATA---


GandCrab v5.0.4 Ransomware żąda okupu w BitCoinach. Zwykle szacuje się, że wynosi 800 USD. GandCrab nie korzysta z serwera C&C, więc może szyfrować pliki użytkowników, których komputery nie są podłączone do Internetu. GandCrab v5.0.4 szyfruje zasoby sieciowe używane przez zagrożony komputer. Wirus określa język systemu i pokazuje wymagania w tym języku. Złośliwe oprogramowanie szyfruje wszystkie typy plików z wyjątkiem tych znajdujących się na białej liście i niektórych niezbędnych do działania systemu Windows. Wszystkie zdjęcia, dokumenty, filmy, bazy danych są szyfrowane po infekcji. Zastosowania wirusów

WMIC.exe shadowcopy delete

polecenie usunięcia kopii w tle i zmniejszenia szans na odzyskanie. Niestety, w chwili, gdy piszemy ten artykuł, obecne narzędzia deszyfrujące nie mogą odszyfrować GandCrab v5.0.4 Ransomware, ale nadal będziemy udostępniać linki do tych narzędzi, ponieważ mogą one być aktualizowane każdego dnia. Skorzystaj z tego przewodnika, aby usunąć GandCrab v5.0.4 Ransomware i odszyfrować pliki .[losowe litery] w Windows 10, 8/8.1, Windows 7.

Lista rozszerzeń plików podlegających szyfrowaniu:
.1st, .602, .7z, .7-zip, .abw, .act, .adoc, .aim, .ans, .apkg, .apt, .arj, .asc, .asc, .ascii, .ase, .aty, .awp, .awt, .aww, .cab, .doc, .docb, .docx, .dotm, .gzip, .iso, .lzh, .lzma, .pot, .potm, .potx, .ppam, .pps, .ppsm, .ppsx, .ppt, .pptm, .pptx, .rar, .sldm, .sldx, .tar, .vbo, .vdi, .vmdk, .vmem, .vmx, .xla, .xlam, .xll, .xlm, .xls, .xlsb, .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .xps, .z, .zip

GandCrab v5.0.4 Ransomware Tapeta pulpitu

GandCrab v5.0.4 Ransomware Żądanie okupu

Jak GandCrab v5.0.4 Ransomware zainfekował twój komputer

GandCrab v5.0.4 Ransomware wykorzystuje niedawno odkrytą lukę Harmonogramu zadań systemu Windows Zero Day Exploited by Malware Task Scheduler (ALPC-TaskSched-LPE lub Windows Task Scheduler ALPC Zero-Day), która umożliwia uruchamianie plików wykonywalnych z uprawnieniami aplikacji systemowych, które umożliwiają uruchamianie poleceń z uprawnieniami administratora. Luka dotyczy wersji z Windows 7, 8/8.1, 10, zarówno x32, jak i x64-bitowych i może zostać wykorzystana przez atakującego do podniesienia uprawnień swojego szkodliwego oprogramowania. Według badaczy bezpieczeństwa GandCrab v5.0.4 Ransomware wykorzystuje złośliwe pliki DOC z makrami do infekcji po otwarciu. Mogą być dystrybuowane przez hakowanie za pośrednictwem niezabezpieczonej konfiguracji RDP, przy użyciu spamu e-mail i złośliwych załączników, oszukańczych pobrań, botnetów, exploitów, wstrzyknięć sieciowych, fałszywych aktualizacji, przepakowanych i zainfekowanych instalatorów. Wirus przypisuje ofiarom określony identyfikator, który jest używany do nazywania tych plików i rzekomo do wysyłania klucza deszyfrującego. Aby zapobiec infekcji tego typu zagrożeniami w przyszłości, zalecamy skorzystanie z niej SpyHunter 5, HitmanPro z Cryptoguardem lub jakikolwiek renomowany program antywirusowy.

Pobierz narzędzie do usuwania ransomware GandCrab v5.0.4

Aby całkowicie usunąć GandCrab v5.0.4 Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru GandCrab v5.0.4 Ransomware.

Jak ręcznie usunąć GandCrab v5.0.4 Ransomware

Nie zaleca się ręcznego usuwania GandCrab v5.0.4 Ransomware, zamiast tego użyj narzędzi do usuwania, aby uzyskać bezpieczniejsze rozwiązanie.

Pliki ransomware GandCrab v5.0.4:

[random-letters]-DECRYPT.txt
Crack_Ghost_Mouse_Auto_Clicker.exe
1.pdf
1.exe
{random}.exe
pidor.bmp
Loader.exe
Winsvc32.exe
Randomld.exe
{random}.exe


Klucze rejestru GandCrab v5.0.4 Ransomware:


HKCU\SOFTWARE\keys_data\data


Jak odszyfrować i przywrócić pliki .[losowe litery].

Używaj automatycznych deszyfratorów

Użyj następującego narzędzia BitDefender o nazwie Deszyfrator BitDefender GandCrab, który może odszyfrować pliki .[losowe litery]. Pobierz to tutaj:

Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.

Jeśli jesteś zainfekowany GandCrab v5.0.4 Ransomware i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:

Użyj Stellar Phoenix Data Recovery Pro, aby przywrócić pliki .[losowe litery].

1. Do pobrania Stellar Phoenix Data Recovery Pro.
2. Wybierz lokalizację do skanowania w poszukiwaniu utraconych plików i kliknij Scan przycisk.
3. Poczekaj, aż Szybki i Głęboki koniec skanowania.
4. Wyświetl podgląd znalezionych plików i przywróć je.

Korzystanie z opcji poprzednich wersji systemu Windows:

1. Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
2. Wybierz Poprzednie wersje patka.
3. Wybierz konkretną wersję pliku i kliknij Skopiuj.
4. Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
5. W przypadku braku pozycji na liście wybierz metodę alternatywną.

Korzystanie z Shadow Explorer:

1. Do pobrania Shadow Explorer program.
2. Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
3. Wybierz dysk i datę, z której chcesz przywrócić.
4. Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
5. Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.

Jeśli korzystasz z Dropbox:

1. Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
2. Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
3. Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.

Jak chronić komputer przed wirusami takimi jak GandCrab v5.0.4 Ransomware w przyszłości

1. Pobierz specjalne oprogramowanie chroniące przed ransomware

Użyj ZoneAlarm Anti-Ransomware

Pulpit nawigacyjny ZoneAlarm chroniący przed oprogramowaniem ransomware

ZoneAlarm Ostrzeżenie przed ransomware

ZoneAlarm Anti-Ransomware zablokowany

Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.

2. Utwórz kopię zapasową plików

Niezależnie od powodzenia ochrony przed zagrożeniami ransomware, możesz zapisać swoje pliki za pomocą prostej kopii zapasowej online. Usługi w chmurze są obecnie dość szybkie i tanie. Korzystanie z kopii zapasowej online ma większy sens niż tworzenie fizycznych dysków, które mogą zostać zainfekowane i zaszyfrowane po podłączeniu do komputera lub ulec uszkodzeniu w wyniku upuszczenia lub uderzenia. Użytkownicy systemów Windows 10 i 8/8.1 mogą znaleźć wstępnie zainstalowane rozwiązanie do tworzenia kopii zapasowych OneDrive firmy Microsoft. W rzeczywistości jest to jedna z najlepszych usług tworzenia kopii zapasowych na rynku i ma rozsądne plany cenowe. Użytkownicy wcześniejszych wersji mogą się z nim zapoznać tutaj. Pamiętaj, aby wykonać kopię zapasową i zsynchronizować najważniejsze pliki i foldery w usłudze OneDrive.

3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową

Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.