Jak usunąć GANDCRAB V5.0.5 Ransomware i odszyfrować pliki .[5-6-7-8-9-random-letters]

Co to jest oprogramowanie ransomware GandCrab V5.0.5

Aktualizacja z 29 października 2018: Wersja 5.0.5 GandCrab Ransomware została wydana wkrótce po tym, jak BitDefender ogłosił narzędzie deszyfrujące dla poprzednich wersji GandCrab v5.0 Ransomware. Dodaje 8 losowo generowanych liter (wielkimi literami) jako rozszerzenie do zaszyfrowanych plików i ma nieco zmodyfikowane żądanie okupu. Brak dostępnego narzędzia do odszyfrowywania.

Aktualizacja z 14 października 2018: Wydano wersję 5.0.4 GandCrab Ransomware. Dodaje 8 losowo generowanych liter (wielkimi literami) jako rozszerzenie do zaszyfrowanych plików i ma nieco zmodyfikowane żądanie okupu. Można odszyfrować za pomocą narzędzia deszyfrującego BitDefender GandCrab. Pobierz go poniżej.

Aktualizacja z 11 października 2018: Wydano wersję 5.0.3 GandCrab Ransomware. Dodaje 8 losowo generowanych liter (małymi literami) jako rozszerzenie do zaszyfrowanych plików. Treść żądania okupu została zmieniona. Można odszyfrować za pomocą narzędzia deszyfrującego BitDefender GandCrab. Pobierz go poniżej

Aktualizacja z 1 października 2018: Wydano wersję 5.0.2 GandCrab Ransomware. Zainfekowane pliki otrzymują rozszerzenie w postaci 9 losowo generowanych liter. Żądanie okupu różni się nieco od początkowej wersji 5.0. Można odszyfrować za pomocą narzędzia deszyfrującego BitDefender GandCrab. Pobierz go poniżej.

Oprogramowanie ransomware GandCrab V5.0.5 jest subwersją piątej generacji GandCrab Ransomware wysokiego ryzyka. Prawdopodobnie ten wirus został opracowany w Rosji. Ten crypto-extortor szyfruje dane użytkownika i serwera za pomocą algorytmu Salsa20, a RSA-2048 służy do szyfrowania klucza pomocniczego. Dołącza się wersję 5 .[5-8-7-8-9-random-letters] rozszerzenie do zaszyfrowanych plików i tworzy żądanie okupu o nazwie [5-6-7-8-9-random-letters]-DECRYPT.txt. Przykłady żądań okupu: VSVDV-DECRYPT.html, FBKDDP-DECRYPT.html, IKJBAGX-DECRYPT.html, QPJBIKKA-DECRYPT.html. Oto zawartość tego pliku HTML:

---= GANDCRAB V5.0.5 =---
***********************UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED***********************
*****FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE WILL BE DECRYPTION ERRORS*****
Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .OBKBTXTN
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
---------------------

---BEGIN PC DATA---
-
---END PC DATA---


GandCrab V5.0.5 Ransomware żąda okupu w wysokości 800 USD w kryptowalutach BitCoins lub DASH za odszyfrowanie. Korzystanie z kryptowalut i stron internetowych hostowanych w sieci TOR sprawia, że ​​hakerzy są nie do wykrycia. Jednak często złoczyńcy oszukują użytkowników i nie wysyłają kluczy. W ten sposób ofiara nie odzyska swoich plików, ale narazi dane uwierzytelniające na wątpliwą wymianę kryptowalut. Po zakończeniu szyfrowania usuwa kopie w tle za pomocą polecenia: Usuwanie kopii w tle WMIC.exe. Niestety, w chwili, gdy piszemy ten artykuł, specjalistyczne narzędzia deszyfrujące nie mogą odszyfrować GandCrab V5.0.5 Ransomware, ale nadal będziemy udostępniać linki do tych narzędzi, ponieważ mogą one zostać zaktualizowane przez dostawców w dowolnym dniu. Zdecydowanie zaleca się, aby użytkownicy nie płacili okupu i czekali na wydanie deszyfratora lub spróbowali odzyskać pliki, korzystając z poniższych instrukcji i sugerowanego oprogramowania do odzyskiwania plików. Przeczytaj uważnie ten samouczek, aby usunąć GandCrab V5.0.5 Ransomware i odszyfrować pliki .[5-losowych liter] w Windows 10, 8/8.1, Windows 7.

GandCrab V5.0.5 Ransomware tapeta pulpitu

Uwaga dotycząca oprogramowania ransomware GandCrab V5.0.5

Jak GandCrab V5.0.5 Ransomware zainfekował twój komputer

Jednym z najpopularniejszych sposobów dystrybucji GandCrab V5.0.5 Ransomware są e-mailowe kampanie spamowe z zainfekowanymi załącznikami (zwykle dokumenty MS Office), które zaraz po otwarciu pobierają i uruchamiają złośliwe oprogramowanie w systemie. Do rozsyłania wykorzystywane są metody oszukańczego pobierania za pomocą zhakowanych, rozpakowanych i zainfekowanych instalatorów popularnych programów, gier i innego oprogramowania. Gdy użytkownik pobiera i uruchamia te programy, instaluje na komputerze GandCrab V5.0.5 Ransomware. Atakujący wykorzystują również zhakowane strony utworzone na platformie WordPress. Wirus przypisuje ofiarom określony identyfikator, który jest używany do nazywania tych plików i rzekomo do wysyłania klucza deszyfrującego. Aby zapobiec infekcji tego typu zagrożeniami w przyszłości, zalecamy skorzystanie z niej SpyHunter 5, HitmanPro z Cryptoguardem lub jakikolwiek renomowany program antywirusowy.

Pobierz narzędzie do usuwania ransomware GandCrab V5.0.5

Aby całkowicie usunąć GandCrab V5.0.5 Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru GandCrab V5.0.5 Ransomware.

Jak ręcznie usunąć GandCrab V5.0.5 Ransomware

Nie zaleca się ręcznego usuwania GandCrab V5.0.5 Ransomware, zamiast tego użyj narzędzi do usuwania, aby uzyskać bezpieczniejsze rozwiązanie.

Pliki ransomware GandCrab V5.0.5:

[8-random-letters]-DECRYPT.html
pidor.bmp


Klucze rejestru oprogramowania ransomware GandCrab V5.0.5:


HKCU\SOFTWARE\keys_data\data


Dodano Mutex:

Global\8B5BA8B9F369050F5F4C.lock
Global\XlAKFoxSKGOfSGOoSFOOFNOLPE

Jak odszyfrować i przywrócić pliki .[5-6-7-8-9-losowe-litery].

Używaj automatycznych deszyfratorów

Użyj następującego narzędzia BitDefender o nazwie Deszyfrator BitDefender GandCrab, który może odszyfrować pliki .[5-6-7-8-9-random-letters]. Pobierz to tutaj:

Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.

Jeśli jesteś zainfekowany GandCrab V5.0.5 Ransomware i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:

Użyj Stellar Phoenix Data Recovery Pro, aby przywrócić pliki .[5-6-7-8-9-random-letters]

1. Do pobrania Stellar Phoenix Data Recovery Pro.
2. Wybierz lokalizację do skanowania w poszukiwaniu utraconych plików i kliknij Scan przycisk.
3. Poczekaj, aż Szybki i Głęboki koniec skanowania.
4. Wyświetl podgląd znalezionych plików i przywróć je.

Korzystanie z opcji poprzednich wersji systemu Windows:

1. Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
2. Wybierz Poprzednie wersje patka.
3. Wybierz konkretną wersję pliku i kliknij Skopiuj.
4. Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
5. W przypadku braku pozycji na liście wybierz metodę alternatywną.

Korzystanie z Shadow Explorer:

1. Do pobrania Shadow Explorer program.
2. Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
3. Wybierz dysk i datę, z której chcesz przywrócić.
4. Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
5. Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.

Jeśli korzystasz z Dropbox:

1. Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
2. Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
3. Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.

Jak chronić komputer przed wirusami takimi jak GandCrab V5.0.5 Ransomware w przyszłości

1. Pobierz specjalne oprogramowanie chroniące przed ransomware

Użyj ZoneAlarm Anti-Ransomware

Pulpit nawigacyjny ZoneAlarm chroniący przed oprogramowaniem ransomware

ZoneAlarm Ostrzeżenie przed ransomware

ZoneAlarm Anti-Ransomware zablokowany

Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.

2. Utwórz kopię zapasową plików

Niezależnie od powodzenia ochrony przed zagrożeniami ransomware, możesz zapisać swoje pliki za pomocą prostej kopii zapasowej online. Usługi w chmurze są obecnie dość szybkie i tanie. Korzystanie z kopii zapasowej online ma większy sens niż tworzenie fizycznych dysków, które mogą zostać zainfekowane i zaszyfrowane po podłączeniu do komputera lub ulec uszkodzeniu w wyniku upuszczenia lub uderzenia. Użytkownicy systemów Windows 10 i 8/8.1 mogą znaleźć wstępnie zainstalowane rozwiązanie do tworzenia kopii zapasowych OneDrive firmy Microsoft. W rzeczywistości jest to jedna z najlepszych usług tworzenia kopii zapasowych na rynku i ma rozsądne plany cenowe. Użytkownicy wcześniejszych wersji mogą się z nim zapoznać tutaj. Pamiętaj, aby wykonać kopię zapasową i zsynchronizować najważniejsze pliki i foldery w usłudze OneDrive.

3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową

Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.