Come decifrare i file cifrati da GandCrab ransomware (Gratuito)
MINACCIA RIMOZIONE

Come decifrare i file cifrati da GandCrab ransomware (Gratuito)

1 Star2 Stars3 Stars4 Stars5 Stars (Ancora nessuna valutazione)
Loading ...

Questo articolo è stato creato per aiutare a spiegare come rimuovere GANDCRAB ransomware dal computer e come si può decifrare i file per tutte le versioni del virus, dal primo all'ultimo.

GandCrab ransomware è il tipo di malware che è diventato molto la celebrità tra i virus ransomware. Il virus ha lo scopo di estorcere agli utenti di effettuare un pagamento in BitCoin o Dash in cambio dei loro file crittografati. Il virus usato una varietà di differenti estensioni di file per le sue diverse varianti. Qui di seguito è possibile vedere tutte le versioni di GandCrab finora:

Fortunatamente per tutte le vittime che hanno chiesto decryptors, ora v'è uno strumento gratuito che utilizza decrittazione specifica chiave privata RSA-2048, che BitDefender offre gentilmente di loro GandCrab strumento di decrittazione. Queste notizie scoppiata dopo i creatori GandCrab rilasciate chiavi di decrittazione gratuiti per le vittime del virus, che sono cittadini della Siria.

Correlata: GandCrab Autori Stampa decrittografia Chiavi per i cittadini siriani

GandCrab ransomware decrittografia – Aggiornamento novembre 2018

Una nuova versione di GandCrab ransomware è uscito, poco dopo BitDefender hanno rilasciato il loro strumento di decrittazione, che costano gli sviluppatori GandCrab intorno 1 milioni di dollari. La nuova versione si chiama

GANDCRAB 5.0.5 e attualmente non v'è stato alcun decrittazione per esso. Tuttavia, è possibile controllare il nostro recupero di file video e la rimozione del 5.0.5 versione, che contiene più istruzioni e metodi alternativi che possono aiutare voi per cercare di ripristinare almeno alcuni dei file crittografati da v5.0.5.

Istruzioni GandCrab ransomware decriptazione

Il processo di crittografia dei primi versioni di GandCrab (v1, v2 e v3) utilizzata la crittografia AES-256 con un Cipher Block Chaining. Le versioni più recenti (V4 e V5) ora utilizzare l'algoritmo Salsa20. Il virus utilizzato per cifrare una porzione più ampia dei file, rischiando di danneggiarle, ma ora crittografa solo una piccola parte dei file tramite Salsa20, abbastanza per renderle più in grado di essere aperto. In questo modo i ricercatori sono riusciti a raggiungere un importante passo avanti e il risultato di questo è il BitDefender GandCrab Decryptor. Sotto, è possibile trovare le istruzioni su come si può ripristinare i file, criptato da questa versione di GandCrab gratis.

Importante! Prima di decifrare i file crittografati, è necessario avere nota almeno un riscatto da infezione, che è necessario per recuperare la chiave di decrittazione. Così, prima di rimuovere i file di virus, fare una copia della richiesta di riscatto su un flash drive o altra unità esterna. Assicurati di farlo prima scansione del PC.

Il modo più preferito per rimuovere GandCrab ransomware è scaricare un programma anti-malware e l'esecuzione di una scansione. Tale programma è progettato per rimuovere automaticamente il malware e proteggere ulteriormente il sistema.


scanner SpyHunter rileva solo la minaccia. Se si desidera che la minaccia da rimuovere automaticamente, è necessario acquistare la versione completa del tool anti-malware.Per saperne di più sullo strumento SpyHunter Anti-Malware / Come disinstallare SpyHunter

decrittazione Passi

Importante! Prima di iniziare la decrittazione, assicurarsi che si è connessi a Internet come il BitDefender GandCrab V1, V4, V5 Decryptor funziona con i server di BitDefneder per trovare le chiavi di decrittazione e recuperare i vostri file.

Passo 1: Scarica il BitDefender GandCrab Decryptor facendo clic sul pulsante di download al di sotto:

Passo 2: Salvare il file in cui si può trovare ed eseguirlo:

Passo 3: D'accordo con il contratto di licenza del software cliccando “Sono d'accordo”.

Passo 4: Se si desidera specifici file crittografati in una singola cartella per essere decifrati, selezionarle cliccando su "Navigare". Se si desidera che tutti i file sul computer per essere decifrati, zecca “Scansione intero sistema”.

Passo 5: Non dimenticate di barrare la casella “file di backup” prima di chiedere l'elemosina, nel caso in cui qualcosa va storto. Se si vede la “Pronto per la scansione” indicatore, clicca sul "Scansione" pulsante per avviare il processo di decodifica.

Passo 6: Il software sarà iniziare a cercare le chiavi di decrittazione. Sappiate che questo sarà sicuramente un certo tempo significativo quindi armarsi di pazienza.

Passo 7: Quando il software ha finito di decifrare i file, li si dovrebbe trovare nella cartella:

Essere informati per verificare se tutti i file vengono decrittografati con successo prima di rimuovere quelli criptati. Per rimuovere i file crittografati, è possibile cercare utilizzando la ricerca di Windows. Ciò può accadere con l'apertura "Questo PC" (Il Mio Computer) in Windows e poi nella barra di ricerca su di esso è in alto a destra digitare il seguito e la ricerca di esso:

→ FileExtension:{l'estensione dei file}

I file dovrebbero iniziare apparire e quando la ricerca è fatta, premere CTRL + A per selezionare tutto e quindi premere Shift + Canc per eliminare tutti i file contemporaneamente:

Conclusione e importanti suggerimenti

Tenete a mente che questo strumento di decrittazione prima cercherà di decifrare 5 i file e se questo test non passa, non continuerà, anche se la probabilità di ciò è molto bassa. Si noti inoltre che i ricercatori BitDefender ritengono importante per ricevere tutte le risposte, quindi se non si riesce a decifrare i file, è necessario contattare loro su forensics@bitdefender.com e inviare loro il file di log del processo di decodifica, che si trova in genere %Temp% BDRemovalTool elenco.

Avatar

Ventsislav Krastev

Ventsislav è stato che copre l'ultimo di malware, software e più recente tecnologia sviluppi a SensorsTechForum per 3 anni. Ha iniziato come un amministratore di rete. Avendo Marketing laureato pure, Ventsislav ha anche la passione per la scoperta di nuovi turni e le innovazioni nella sicurezza informatica che diventano cambiavalute gioco. Dopo aver studiato Gestione Value Chain e quindi di amministrazione di rete, ha trovato la sua passione dentro cybersecrurity ed è un forte sostenitore della formazione di base di ogni utente verso la sicurezza online.

Altri messaggi - Sito web

Seguimi:
Cinguettio

38 Commenti

  1. Avataratikah

    Ciao, Mr Ventsislav Krastev.

    Grazie per le informazioni che avete gentilmente postato sopra.

    Il 3 novembre 2018, Ho scoperto che il mio PC è stata colpita da GANDCRAB V5.0.4 facendo riferimento alla JKSLZYRVRQ-decrypt. Sembra essere ovunque nel mio computer. Ho scaricato BDGandCrabDecryptor.exe.

    Ho anche seguito i passaggi indicati correttamente. Ogni volta che cerco di eseguire la scansione utilizzando Bitdefender GandCrab V1, V4, V5 Decryptor – Sistema di ricerca di chiave di cifratura. Dopo un po, è dimostrato che l'inizializzazione fallito.

    Replica
    1. AvatarVentsislav Krastev

      Ciao Atikah,

      Ho fatto un check-up su v5.0.4 di GandCrab e BitDefender ha dichiarato che potrebbe non essere in grado di lavorare, da 5.0.4 è una variante GandCrab aggiornata che contiene le correzioni nel processo di cifratura. Ecco maggiori informazioni a riguardo:

      https://labs.bitdefender.com/2018/10/gandcrab-ransomware-decryption-tool-available-for-free/

      Ho però sentito di persone, colpiti da 5.0.4 che erano in grado di decifrare i propri file, quindi questo è quello che vi consiglio di fare:

      Durante il processo di scansione, il decryptor BitDefender si connette ai server di BitDefender al fine di cercare per la decrittazione, sulla base di chiave di decifratura nella richiesta di riscatto. Se il server non riesce a recuperare una chiave, allora si può contattare manualmente BitDefender cliccando sul “Feedback” il pulsante in basso a destra del decrypter. Come dicono nella loro pagina è possibile anche contattarli tramite il loro supporto e-mail fornito nel loro strumento.

      Replica
      1. Avatarsam

        Hi Ventsislav
        Il mio PC è stato influenzato GandCrab V5.2
        tutta la mia cartella vengono criptato da .eddnnalkgl
        C'è qualche soluzione si prega ?
        come il tempo a ottenuto un aggiornamento o un decryptor per nuovo virus come questo ?
        Grazie

        Replica
  2. Avatarvago

    Ho infettato con GANDCRAB V4 e ho scaricato Bitdefender e dose non lavorare con me

    Replica
    1. AvatarVentsislav Krastev (Autore Post)

      Ciao, vedere vedere la risposta di cui sopra.

      I migliori saluti

      Replica
  3. AvatarAlfonso Asniel

    Questo strumento mi mostra un errore di inizializzazione FALLITO!, Plase I'am da Cuba e ho bisogno di recupero di alcune informazioni importanti. La versione di GandCrab v5.0.3. grazie, aiutami

    Replica
  4. AvatarVentsislav Krastev

    Ciao,

    Mi sembra che attualmente il decryptor funziona solo per le versioni fino a 5.0.2. Tutte le versioni di 5.0.3 (Compreso), 5.0.4, 5.0.5 sono al momento decifrabile.

    Replica
  5. AvatarHina

    Ciao, Ho provato ad utilizzare BitDefender per decifrare i miei dati, che è stato infettato da virus V4 GrandKrab ma si dice di inizializzazione non riuscita. Cosa dovrei fare?

    Replica
  6. Tsetso MihailovTsetso Mihailov

    Ciao Hina,

    tale versione è supportato in decryptor di BitDefender. Dovrebbe funzionare. Prova a contattare BitDefender e dire loro sulla questione – se qualcuno sa perché quel spettacoli di errore, li sarebbe.

    Replica
  7. AvatarJoehadi

    mi potete aiutare ransomware grandcrab 5.0.4 il file infetto .artpov

    Replica
  8. Avatarcarlos

    Ciao ho un ransomware di npgtll-descrypt.txt gandcrab v5.1 richiede l'aiuto in questione vi ringrazio molto.

    Replica
  9. AvatarRavindra

    Come posso Decrypt Gand Crab ransomware v5.1?

    Replica
  10. AvatarRomina

    Ciao, Ho i miei file infettato con GandCrab v5.1, per favore ho bisogno di recuperare. C'è qualche strumento che può essere utilizzato, o fa data stimata?

    grazie.

    Replica
  11. AvatarDuncan

    Ciao
    In questo articolo mi ha aiutato a rimuovere la Gandcrab ransomware 5.1 Il mio computer, tuttavia, tutti i miei file sono stati crittografati e l'estensione (.NJAVJLM) In aggiunta a tutti i miei file. Nel mio caso le soluzioni di recupero dati offerti qui non funzionano. Potrebbe aiutarmi, per favore ?

    grazie

    Replica
  12. AvatarHemau

    file crittografato con la v5.1 estensione Gandcrab .Fiche.
    BitDefender decrytor non funziona errore di inizializzazione FAIL

    Replica
  13. Tsetso MihailovTsetso Mihailov

    @Joehadi, carlos, Ravindra, Romina, Duncan, Hemau – provare lo strumento decrypptor ora – Ha ottenuto aggiornato e funziona con v5.0.4 e 5.1 di GandCrab.

    Replica
  14. AvatarStefan

    file crittografato con la v5.2 estensione Gandcrab .Vaisuu.
    BitDefender decrytor non funziona errore di inizializzazione FAIL

    Replica
  15. Avatarpulpito

    Squadra Ciao Sensori Tech
    Tutti i miei file,foto,Video e altri erano su 09. febbraio 2019 da “GandCrab V5.1” criptato e da allora hanno l'estensione “SPKFSF”.lettera di ricatto è anche vorhanden.Gibt stato intorno per un modo per decifrare i miei file?

    Replica
    1. Tsetso MihailovTsetso Mihailov

      @Mimbari (Maik Oebels)

      Scaricare lo strumento di decrittazione collegato in questo articolo di cui sopra. Dovrebbe decifrare i file.

      Replica
  16. AvatarAndy

    Il mio PC è stato influenzato GandCrab V5.2 con .rzdeqpr estensione a tutti i miei file.. qualsiasi decryptor per V5.2 rilasciato ?

    Replica
  17. AvatarSerratura

    Il mio PC è stato influenzato GandCrab V5.2 con l'estensione .WKNZFU in tutti i miei file.. qualsiasi decryptor per V5.2 rilasciato ?

    Replica
  18. AvatarLuis Enrique

    Saluti, per favore qualcuno mi aiuti con il file descrambler , Faccio un passo fuori dalla pagina, ma durante l'esecuzione non viene mostrato e la prima schermata, qualcuno mi può fornire il file

    Replica
  19. Avatarhasimi Bledar

    Il mio PC è stato influenzato GandCrab V5.2 con l'estensione .mafwjqdmoz in tutti i miei file.. qualsiasi decryptor per V5.2 rilasciato ?

    Replica
    1. AvatarMilena Dimitrova

      Ciao,

      Sfortunatamente, non decrypter finora.

      Replica
  20. Avatarsealover1

    Il mio PC è stato influenzato GandCrab V5.2 e questo è il mio primo tempo è stato rilasciato nulla per V5.2 ancora si prega?

    Replica
    1. AvatarMilena Dimitrova

      Sfortunatamente, nessuno strumento di decrittazione per questa versione di GandCrab è disponibile al momento.

      Replica
  21. AvatarYOGA

    Ciao
    Il mio PC è stato influenzato GandCrab V5.2
    tutta la mia cartella vengono criptato da .eddnnalkgl
    C'è qualche soluzione si prega ?
    Grazie

    Replica
    1. AvatarMilena Dimitrova

      Ciao,

      Sfortunatamente, per ora non v'è alcuna decrittazione per questa versione del ransomware. Maggiori informazioni su di esso qui: https://sensorstechforum.com/remove-gandcrab-v5-0-2-ransomware-restore-data/

      Replica
  22. AvatarYOGA

    Ciao, Milena
    Il mio PC è stato influenzato GandCrab V5.2 non 5.02
    tutta la mia cartella vengono criptato da .eddnnalkgl
    C'è qualche soluzione si prega ?
    è possibile ottenuto una soluzione per il futuro ?? posso aspettare !!
    Grazie

    Replica
  23. AvatarAlamin Rahman

    Il mio Pc influenzata da GandCrab V5.2
    il mio tutto di file e cartelle crittografate con .iopumlym

    Come ho risolto. Qualcuno mi può aiutare, Per favore.

    Replica
  24. Avatararmando

    Il mio computer è stato infettato da GANDCRAB V5.2, file crittografati embedded e rimase con terminazioni “.dhiwxyc” e “.promoz” C'è qualche possibilità di recupero? .. grazie

    Replica
  25. Tsetso MihailovTsetso Mihailov

    Non decrittazione è disponibile per GANDCRAB V5.2, ci vorranno probabilmente settimane / mesi per una soluzione del genere per diventare disponibili.

    Replica
  26. AvatarNaresh Mandoth

    Ciao, Il mio pc è stato infettato da gandcrab 5.2 ho bisogno di decifrare i file con estensione .yyies ti prego, aiutami decifrarlo.

    Replica
  27. AvatarFirshan

    Ciao

    I miei file sono tutti criptati con un'estensione ohdbb. Non ho idea di come decrittografare si prega di avvertire questo è accaduto solo oggi a mezzogiorno. Per favore aiuto
    grazie

    Replica
    1. AvatarMilena Dimitrova

      Sembra che sei stato infettato da una versione di GandCrab che non è decifrabile per ora.

      Replica
  28. AvatarMarco

    È il nuovo GandCrab decryptor fuori?

    Replica
  29. Avatar@lle

    È il nuovo GandCrab 5.2 decryptor out?

    Replica
  30. AvatarHenry Mora

    I miei file sono tutti criptati con un NESA estensione
    C'è decryptor???
    Grazie

    Replica

Lascio un commento

Il tuo indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati *

Termine è esaurito. Ricarica CAPTCHA.

Condividi su Facebook Quota
Loading ...
Condividi su Twitter Tweet
Loading ...
Condividi su Google Plus Quota
Loading ...
Condividi su Linkedin Quota
Loading ...
Condividi su Digg Quota
Condividi su Reddit Quota
Loading ...
Condividi su Stumbleupon Quota
Loading ...