זהו פוסט בבלוג, עשה להסביר מה הוא GANDCRAB 5.2 כופר וירוס ולהסביר כיצד קורבנות יכולים להסיר אותה מהמחשב שלהם מבלי לפגוע קבצים מוצפנים.

GANDCRAB 5.2 הכופר הוא כאן באופן רשמי ו דומה לגרסה 5.1 של הווירוס הזה, תוכנות זדוניות שואפת להצפין את הקבצים ולאחר מכן להחזיק בהם כבני ערובה בתמורה לתשלום כופר עם ההבדל שהפעם GANDCRAB ישנה את הקבצים במקום מוסיף תוסף אקראי לאחר שמם. המטרה העיקרית של הווירוס היא לקבל את הקורבן לשלם גם ב cryptocurrencies DASH או Bitcoin כדי לקבל את הקבצים שלהם לעבוד שוב ואפילו הצעות 1 פענוח של קובץ בחינם. אם המחשב שלך כבר נגוע GANDCRAB 5.2 אנו ממליצים לך לקרוא את הפוסט הזה.

נגיף GANDCRAB כבר הבחין גרסה חדשה, הפעם באמצעות אקראי 8 מכתב סיומת קובץ, לחלוטין לא קשור אל הקודם .קראב ו .CRAB יחידות. כופר GANDCRAB החדש מתקשר גם באמצעות TOR שדרכו הוא שולח Decrypter לאחר כופר שולם. במקרה אתה קורבן של חדשות v5.2 GANDCRAB כופר באמצעות סיומת אקראית, אנו ממליצים לכם לקרוא את המאמר הזה וללמוד כיצד להסיר את קבצי הווירוס ולנסות לפענח חפצים מוצפנים. גרסה זו מלווה את גרסאות V5 הקודמת שלושה GandCrab, שקוראים לו:

• v5.1 GandCrab
• v5.0.1 GandCrab
• v5.0.2 GandCrab

וירוס רנסום v5.2 GANDCRAB - מה זה עושה

להיות גרסה של המשפחה הכופרת GANDCRAB, אשר קיים בגרסאות אחדות, הראשון שאחד מהם היה decryptable (.GDCB), כופר v5.2 GANDCRAB דווח לרדת אחד או יותר קבצי הפעלה של %AppData% ספריית Windows.

לאחר שתעשה זאת, הנגיף עלול לשנות את ערכי הרישום של Windows, ליתר דיוק תת-מפתח מעטפת עם המיקום הבא:

• HKLM / Software / Microsoft / חלונות NT / CurrentVersion / Winlogon / Shell

לאחר מכן, ה v5.2 GANDCRAB וירוס עלול גם לשנות את מפתח רישום הפעלה כדי להפעיל את קובץ ההפעלה(הים) בספריית%% AppData. המפתח הוא עם בנתיב הבא:

• HKLM / Software / Microsoft / Windows / CurrentVersion / Run /

זה עלול לגרום אתחול קובץ וירוס לצד תהליך הזנק Windows.

כופר GANDCRAB גם טיפות קובץ כופר עם הודעה כופרת ומניח אותו איפשהו קל לאתר. לאחר מכן, ה v5.2 GANDCRAB וירוס עלול לתקוף קבצים עם בסוגי הקבצים הבאים כדי להצפין אותם:

• סרטונים.
• תמונות.
• מסמכים.
• קבצי שמע.
• ארכיון.

לאחר v5.2 GANDCRAB מצפין את הקבצים, הווירוס משאיר את הקבצים כבר לא מסוגל להיפתח ומוסיף את סיומת הקובץ Filename.jpg.{8 אותיות אקראיות} לכל קובץ מוצפן.

כופר V5.2 GANDCRAB - איך הגעתי מאשרום

תהליך ההדבקה של כופר v5.2 GANDCRAB מתנהל בעיקר באמצעות דואר אלקטרוני שמפיצים ספאם כי יש הודעות מטעות טמונות בהן. הודעות כאלה עשויים להעמיד פנים להישלח משירותים כגון PayPal, USPS, FedEx ואחרים. הם עשויים להכיל קבצים מצורפים מתיימרים להיות חשבוניות וסוג מזויף אחר של קבצים. טכניקות הנדסה חברתית אחרות כוללות:

• כפתורים ותמונות מזויפים כאילו האימיילים נשלחים מאתר מדיה חברתי, כמו LinkedIn.
• קישורים במרמה PayPal.
• קישורים עבור Google Drive והודעות דואר אלקטרוני מזויפות שנראות זהה אם הם נשלחים מ- Google.

כלים זיהום אחרים עשויים לכלול גם את השימוש של אתרי טורנט ואתרי צד שלישי אחרים כדי להעלות עדכונים מזויפים, מתקינים מזויפים וכן רצת הונאה אחרת.

אילו קבצים עשויים לקבל מושפע GANDCRAB 5.2 כופרה?

GANDCRAB 5.2 כופר משמש טרויאני קובץ קידוד אופייני. ברגע שהוא מקבל גישה למחשב שלך, cryptomalware זו תבצע סריקה מהירה כדי למצוא את הנתיבים לכל הקבצים האישיים שלך. הנתונים הממוקדים כוללים את כל מסמכי MS Office, תמונות וקטעי הווידאו היקרים שלך, מסדי הנתונים שלך, קבצי התכנית, וכו. רק כמה קבצים כגון אלה הקשורים ליבת תהליכי Windows ניתן חסך. לאחר הקצוות במבצע, תבחין הודעת Lockdown מאיימת על שולחן העבודה שלך ואת סיומת קובץ ברירת המחדל תהיה ".dll". פושעי הסייבר לתת הקורבנות רק כמה ימים לשלם את הכופר של ביטקוין, או אחר הם מאיימים למחוק את מפתח הפענוח לנצח. מטרת ההודעה המפחידה הזה היא לזעזע את האדם ולגרום לו להתנהג באופן לא רציונלים. הקורבנות חשים לפעמים הפתרון היחיד לבעיה הוא לשלם את הכסף. במציאות, המומחים ממליצים לכל פה אחד שלא פעלו בהתאם להוראות של האקר מסיבות שונות.

כיצד להגן על עצמך מפני GANDCRAB 5.2 כופרה?

כופר זה עלול לגרום נזק עצום ולעיתים קרובות בלתי הפיך מכונות הפגוע. למרבה המזל, אתה יכול למנוע את הזיהום, כל עוד אתה ערני במהלך הפגישות שלך באינטרנט. טרויאני זה לא ידוע להשתמש בחלק שיטות ייחודיות לחדור את ההגנות של המחשב שלך. הגורם הסביר ביותר עבור GANDCRAB 5.2 כופר להיכנס היא באמצעות הודעות ספאם. ייתכן שתקבל הודעה עם תוכן מזעזע, מעודד אותך ללחוץ על קישור זדוני או להוריד קובץ בסכנה. יש האקר ארסנל שלם של כלים כדי לתפעל אותך לעשות זאת. לדוגמה, הם עשויים לטעון לייצוג בנק בינלאומי או חלק חברת ספנות פופולרית. אם הם פונים אליכם מבלי להזכיר את שמך, הדוא"ל הוא כנראה הונאה ואתה צריך להתעלם ממנו. לצערי, אם אתה פשוט לחץ או להוריד את הקובץ הנגוע, הפעולה שלך תהיה ככל הנראה מספיק כדי להפעיל את הקודים המזיקים של GANDCRAB 5.2 כופרה. במקרה הזה, רק פתרון אבטחה אמין יוכלו למנוע את הנזק הצפוי.

כיצד למחוק GANDCRAB 5.2 כופר ולפענח קבצים שלך בחינם?

הסיבות העיקריות לא לשלם את הכופר שני. ראשון, אתה לא יכול לקבל את המפתח הפותח בטיח גם לאחר עושה בדיוק כמו ביקוש ההאקרים. לעתים קרובות הוא הונאת הקורבנות בגלל פלטפורמת Bitcoin אינה מאפשרים החזרים והעם אין דרך לקבל את כספם בחזרה. הסיבה השנייה שלא לממן פושעי סייבר היא כי הכסף שלך יניע אותם רק כדי ליצור כופר אגרסיווי יותר כמו GANDCRAB 5.2. מצד שני, אם ההתקפות שלהם הן לשווא, הם עלולים להפסיק דואר זבל באינטרנט עם טרויאניים זדוניים כגון. טפילים אלו דורשים די מאמצים מסוימים להיווצר באופן מקצועי ולהפיץ ביעילות.

ברגע שאתה מחליט לא לשלם את הכופר, יש כמה דרכים אחרות שעשויות לעזור לך לפענח את הקבצים האישיים שלך. אתה צריך להתחיל את ניסיונות על ידי הסרת כל עקבות של תוכנות זדוניות. אם לא תצליח למחוק GANDCRAB 5.2 כופר כראוי, זה עשוי לפענח את הקבצים שוב בעתיד או להפיץ להתקנים אחרים המחוברים. ההסרה הידנית היא לא הפתרון המומלץ שכן הוא דורש ידע ברמה מקצועית וגבוה במחשבים. הטקטיקה האמינה ביותר היא להשתמש בתוכנת אבטחה ייעודית כי הוסיפה FGANDCRAB 5.2 כופר למסד הנתונים שלה. לאחר גימורי הסריקה, אתה צריך לנסות כמה תוכניות לשיקום קבצים או המערכת המשולבת תכונת שחזור. אם אתה בר מזל מספיק כדי לקבל עותק חילוף של הקבצים שלך על איזה מכשיר חיצוני, אתה יכול לייבא אותם בחזרה אל המחשב שלך בבטחה.

הסר כופר v5.2 GANDCRAB וקבלו מוצפן קבצים הלוך

למען הסר של 5.0.4 וריאנט של כופר GANDCRAB, המלצות הן להתמקד ביצוע ההוראות להסרה להלן לאתחל את המחשב במצב בטוח. הסרת במקרה ידנית ההוראות הבאות לא עובדים בשבילך, מומחי אבטחה ממליצים הורדת כלי נגד תוכנות זדוניות חזק כי יסיר מהר GANDCRAB 5.2 כופר ולהגן על המחשב בעתיד גם. אם אתה רוצה לשחזר קבצים מוצפנים על ידי GANDCRAB, הצענו הצעות אחדות מתחת כי אוכל לסייע בנושא זה.

---

הכנה לפני הסרת GANDCRAB 5.2:

1.הקפד לגבות את הקבצים שלך.
2.ודא שיש דף הוראות זה תמיד פתוח, כך שאתה יכול לבצע את ההוראות.
3.היה סבלני כמו ההסרה עלולה לקחת קצת זמן.

שלב 1: אתחל את המחשב במצב בטוח:

שלב 2: לגזור GANDCRAB 5.2 במנהל המשימות

שלב 3: לחסל רישומים הזדוניים של GANDCRAB 5.2.

עבור רוב גרסאות Windows:

שלב 4: סרוק והסר את כל קבצי וירוסים, הקשורים GANDCRAB 5.2 ולאבטח את המערכת.

אם אתם נמצאים מצב בטוח, לאתחל חזרה למצב נורמלי ובצע את השלבים הבאים

2) הנחו את עצמכם באמצעות את הוראות ההורדה המסופקים לכל דפדפן.

6) ברגע שהמחשב שלך נקי, מומלץ לחדש את פעולתו.

שלב 5:שחזור קבצים מוצפנים על ידי GANDCRAB 5.2 כופרה.

שיטה 1: באמצעות צל Explorer. במקרה אפשרת היסטוריית הקובץ על דבר אחד מכונת Windows שלך שאתה יכול לעשות הוא להשתמש צל Explorer כדי לקבל את הקבצים שלך בחזרה. למרבה הצער כמה וירוסים כופרים רשאיים למחוק אותם עותקי צל נפח עם פקודה מנהלית למנוע ממך לעשות בדיוק את זה.

שיטה 2: אם אתה מנסה לפענח את הקבצים באמצעות כלי פענוח של צד שלישי. ישנם ספקי האנטי וירוס רבים אשר מפוענחים כופר מרובה וירוסי הזוג האחרון של שנים פרסמו decryptors עבורם. רוב הסיכויים שאם הווירוס הכופר שלך משתמש באותו קוד ההצפנה בשימוש על ידי וירוס decryptable, אתה עשוי לקבל את הקבצים בחזרה. למרות זאת, זה גם לא ערובה, אז אולי כדאי לך לנסות שיטה זו עם עותקים של הקבצים המקוריים מוצפן, כי אם תכנית הצד שלישית שעוסקת המבנה המוצפן שלהם, הם עלולים להינזק באופן קבוע. רוב decryptors הזמין כעת עבור וירוסים כופרים ניתן לראות אם אתה מבקר את פרויקט NoMoreRansom – פרויקט זה הוא התוצאה של מאמצים משותפים של חוקרים ברחבי העולם כדי ליצור תוכנת פענוח עבור כל הווירוסים הכופרים. כל שעליך לעשות הוא ללכת לשם על ידי לחיצה על הבאה קישור ולמצוא Decrypter הגרסה הכופרת ונסה אותו, אבל תמיד לזכור לעשות גיבוי ראשון.

שיטה 3: שימוש בכלי שחזור הנתונים. שיטה זו מוצעת על ידי מומחים רבים בתחום. זה יכול לשמש כדי לסרוק סקטורים של הכונן הקשיח ולכן לטרוף את הקבצים המוצפנים מחדש כאילו הם נמחקו. רוב הווירוסים הכופרים בדרך כלל מוחקים קובץ וליצור עותק מוצפן כדי למנוע תוכניות כאלה עבור שחזור הקבצים, אבל לא כולם זה מתוחכם. אז ייתכן שיש לך סיכוי לשחזר חלק מהקבצים שלך עם השיטה הזו. הנה כמה תוכניות לשחזור נתונים אשר אתה יכול לנסות ולשחזר לפחות חלק מהקבצים: