Как удалить GandCrab v5.0.4 Ransomware и расшифровать файлы. [Random-letter]

Что такое GandCrab v5.0.4 Ransomware

Обновление, ноябрь 2018 г .: BitDefender обновил свой инструмент дешифрования для серии GandCrab Ransomware. Теперь он должен иметь возможность расшифровывать файлы, зашифрованные GandCrab Ransomware до версии 5.0.5. Скачать можно ниже в статье.

Обновление, 17 октября 2018 г .: Для жертв GandCrab-5 из Сирии разработчики криптографа-вымогателя выпустили бесплатные ключи дешифрования. Для этой и всех предыдущих версий. Теперь Сирия, скорее всего, будет включена в белый список стран.

GandCrab v5.0.4 Программа-вымогатель - четвертое поколение печально известного вымогателя GandCrab. Вирус использует сложную комбинацию алгоритмов шифрования AES-256 (режим CBC), RSA-2048 и Salsa20. Эта конкретная версия добавляет . [случайные буквы] расширение для зашифрованных файлов и создает немного другую записку с требованием выкупа, называемую [случайные буквы] -DECRYPT.txt. [Случайные буквы] означает набор из 4-5-6-7 или 8 случайных букв, которые генерируются уникально для каждого отдельного компьютера. Вот содержимое этого файла:

---= GANDCRAB V5.0.4 =---
Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .ROTXKRY
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
---------------------------------

---BEGIN PC DATA---
-
---END PC DATA---


GandCrab v5.0.4 Ransomware требует выкупа в биткойнах. Обычно он оценивается в 800 долларов. GandCrab не использует C&C сервер, поэтому он может шифровать файлы пользователей, чьи компьютеры не подключены к Интернету. GandCrab v5.0.4 шифрует сетевые ресурсы, которые использует зараженный компьютер. Вирус определяет язык системы и показывает требования на этом языке. Вредоносное ПО шифрует все типы файлов, кроме файлов из белого списка и некоторых необходимых для работы Windows. После заражения все фотографии, документы, видео, базы данных шифруются. Вирус использует

WMIC.exe shadowcopy delete

команда для удаления теневых копий и уменьшения шансов на восстановление. К сожалению, на данный момент мы пишем эту статью, текущие инструменты дешифрования не могут расшифровать GandCrab v5.0.4 Ransomware, но мы по-прежнему будем предоставлять ссылки на эти утилиты, так как они могут быть обновлены в любой день. Используйте это руководство, чтобы удалить программу-вымогатель GandCrab v5.0.4 и расшифровать файлы. [Random-letter] в Windows 10, 8 / 8.1, Windows 7.

Список расширений файлов, подлежащих шифрованию:
.1st, .602, .7z, .7-zip, .abw, .act, .adoc, .aim, .ans, .apkg, .apt, .arj, .asc, .asc, .ascii, .ase, .aty, .awp, .awt, .aww, .cab, .doc, .docb, .docx, .dotm, .gzip, .iso, .lzh, .lzma, .pot, .potm, .potx, .ppam, .pps, .ppsm, .ppsx, .ppt, .pptm, .pptx, .rar, .sldm, .sldx, .tar, .vbo, .vdi, .vmdk, .vmem, .vmx, .xla, .xlam, .xll, .xlm, .xls, .xlsb, .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .xps, .z, .zip

Обои для рабочего стола GandCrab v5.0.4 Ransomware

GandCrab v5.0.4 Заметка о вымогательстве

Как GandCrab v5.0.4 Ransomware заразил ваш компьютер

GandCrab v5.0.4 Ransomware использует недавно обнаруженную уязвимость планировщика заданий Windows Task Scheduler Zero Day Exploited by Malware Task Scheduler (ALPC-TaskSched-LPE или Windows Task Scheduler ALPC Zero-Day), которая позволяет запускать исполняемые файлы с привилегиями системных приложений, которые позволяют запускать команды с правами администратора. Уязвимость затрагивает версии с Windows 7, 8 / 8.1, 10, как x32, так и x64-bit, и может использоваться злоумышленником для повышения привилегий своего вредоносного ПО. По мнению исследователей безопасности, GandCrab v5.0.4 Ransomware использует вредоносные файлы DOC с макросами для заражения при открытии. Может распространяться путем взлома через незащищенную конфигурацию RDP, использования спама в электронной почте и вредоносных вложений, ложных загрузок, бот-сетей, эксплойтов, веб-инъекций, поддельных обновлений, переупакованных и зараженных установщиков. Вирус присваивает жертвам определенный идентификатор, который используется для именования этих файлов и, предположительно, для отправки ключа дешифрования. Чтобы не допустить заражения этим типом угроз в будущем, рекомендуем использовать SpyHunter 5, HitmanPro вместе с Cryptoguard или любая уважаемая антивирусная программа.

Скачать утилиту для удаления GandCrab v5.0.4 Ransomware

Чтобы полностью удалить GandCrab v5.0.4 Ransomware, мы рекомендуем вам использовать Norton Antivirus от Symantec. Он обнаруживает и удаляет все файлы, папки и ключи реестра GandCrab v5.0.4 Ransomware.

Как удалить GandCrab v5.0.4 Ransomware вручную

Не рекомендуется удалять GandCrab v5.0.4 Ransomware вручную, для более безопасного решения используйте вместо этого Инструменты для удаления.

Файлы вымогателей GandCrab v5.0.4:

[random-letters]-DECRYPT.txt
Crack_Ghost_Mouse_Auto_Clicker.exe
1.pdf
1.exe
{random}.exe
pidor.bmp
Loader.exe
Winsvc32.exe
Randomld.exe
{random}.exe


Ключи реестра для GandCrab v5.0.4 Ransomware:


HKCU\SOFTWARE\keys_data\data


Как расшифровать и восстановить файлы. [Random-letter]

Используйте автоматические дешифраторы

Используйте следующий инструмент от BitDefender под названием Расшифровщик BitDefender GandCrab, который может расшифровать файлы. [random-letter]. Загрузите его здесь:

Нет никакого смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.

Если вы инфицированы GandCrab v5.0.4 Ransomware и удалили его со своего компьютера, вы можете попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные дешифраторы для некоторых крипто-шкафчиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:

Используйте Stellar Phoenix Data Recovery Pro для восстановления файлов. [Случайные буквы]

1. Скачать Звездный Феникс Восстановление Данных Pro.
2. Выберите место для поиска потерянных файлов и нажмите Сканировать .
3. Подожди пока САЙТ и Deep сканирование закончено.
4. Предварительный просмотр найденных файлов и их восстановление.

Использование опции предыдущих версий файлов в Windows:

1. Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
2. Выберите Предыдущие версии меню.
3. Выберите конкретную версию файла и нажмите Копировать.
4. Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
5. Если в списке нет элементов, выберите альтернативный метод.

Использование Shadow Explorer:

1. Скачать Shadow Explorer программу.
2. Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
3. Выберите диск и дату, с которой вы хотите восстановить.
4. Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
5. Если в списке нет других дат, выберите альтернативный метод.

Если вы используете Dropbox:

1. Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
2. Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
3. Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .

Как защитить компьютер от вирусов, таких как GandCrab v5.0.4 Ransomware в будущем

1. Получите специальное программное обеспечение для защиты от программ-вымогателей.

Используйте ZoneAlarm Anti-Ransomware

Панель инструментов ZoneAlarm Anti-Ransomware

Уведомление ZoneAlarm Anti-Ransomware

ZoneAlarm Anti-Ransomware Успешная Блокировка

Известный антивирусный бренд ZoneAlarm от Check Point выпустил комплексный инструмент, который поможет с активной защитой от программ-вымогателей. Он также будет отличным дополнением к вашей текущей защите. Инструмент обеспечивает мгновенную защиту от программ-вымогателей и позволяет восстанавливать файлы. ZoneAlarm Anti-Ransomware работает со всеми другими антивирусами, брандмауэрами и антивирусным ПО, кроме продуктов ZoneAlarm Extreme (поскольку в нем уже встроен ZoneAlarm Anti-Ransomware) или Check Point Endpoint . Убойные функции этой программы: автоматическое восстановление файлов, защита от перезаписи, которая мгновенно и автоматически восстанавливает любые зашифрованные файлы, а также блокирует даже неизвестные вирусы-шифровальщики.

2. Создайте резервную копию файлов.

Вне зависимости от установленной защиты от программ-вымогателей, вы можете сохранять свои файлы с помощью простого онлайн-резервного копирования. Облачные сервисы сейчас довольно быстрые и дешевые. Более разумно использовать онлайн-резервное копирование, чем создавать физические диски, которые могут быть заражены и зашифрованы при подключении к ПК или повреждены при падении или ударе. Пользователи Windows 10 и 8 / 8.1 могут найти уже предустановленное приложение OneDrive для резервного копирования от Microsoft. На самом деле это одна из лучших служб резервного копирования на рынке с доступными ценами. Пользователи более ранних версий могут ознакомиться с ним здесь.Обязательно делайте резервные копии и синхронизируйте наиболее важные файлы и папки в OneDrive.

3. Не открывайте спам-сообщения и защищайте свой почтовый ящик.

Вредоносные вложения в спам или фишинговые сообщения электронной почты - самый популярный способ распространения программ-вымогателей. Использование спам-фильтров и создание правил защиты от спама - является хорошей практикой. MailWasher Pro - один из мировых лидеров в области защиты от спама. Он работает с различными настольными приложениями и обеспечивает очень высокий уровень защиты от спама.