Como descriptografar arquivos criptografados por ransomware GandCrab (Livre)
REMOÇÃO DE AMEAÇAS

Como descriptografar arquivos criptografados por ransomware GandCrab (Livre)

Este artigo foi criado para ajudar a explicar como remove ransomware GANDCRAB do seu computador e como você pode decifrar arquivos para todas as versões do vírus, do primeiro ao último.

GandCrab ransomware é o tipo de malware que se tornou uma celebridade entre os vírus ransomware. Os objectivos de vírus para os usuários extorquir para fazer um pagamento em BitCoin ou traço em troca de seus arquivos criptografados. O vírus usado uma variedade de diferentes extensões de arquivo por suas diferentes variantes. Abaixo você pode ver todas as versões do GandCrab tão longe:

Felizmente para todas as vítimas que pediram decryptors, agora há uma ferramenta de descriptografia livre que usa RSA 2048 tecla específica privado, que BitDefender oferece gentilmente em seu GandCrab Ferramenta de descriptografia. Estas notícias eclodiu depois que os criadores GandCrab divulgados chaves de decodificação gratuitos para as vítimas do vírus, que são cidadãos da Síria.

relacionado: GandCrab Autores lançamento descriptografia Chaves para cidadãos sírios

GandCrab Ransomware descriptografia – actualização de novembro 2018

Uma nova versão do ransomware GandCrab saiu, logo após BitDefender ter lançado a sua ferramenta de descriptografia, custando os desenvolvedores GandCrab volta 1 Milhão de dolares. A nova versão é chamada

GANDCRAB 5.0.5 e, atualmente, não houve descriptografia para ele. Contudo, você pode verificar a nossa recuperação de arquivos e vídeo remoção do 5.0.5 versão, que contém mais instruções e métodos alternativos que podem ajudá-lo para tentar restaurar pelo menos alguns dos arquivos criptografados por v5.0.5.

Instruções GandCrab Ransomware descriptografia

O processo de codificação dos primeiros versões GandCrab (v1, v2 e v3) AES-256 criptografia usado com um Cipher Block encadeamento. As versões mais recentes (V4 e V5) agora usar Salsa20 algoritmo. O vírus utilizado para encriptar uma parte maior dos arquivos, correr o risco de danificá-los, mas agora ele criptografa apenas uma pequena parte dos arquivos via Salsa20, o suficiente para torná-los não é capaz de ser aberto. Isto é como os pesquisadores conseguiram chegar a um avanço eo resultado disso é o BitDefender GandCrab Decryptor. Abaixo, você pode encontrar instruções sobre como você pode restaurar arquivos, criptografado por esta versão do GandCrab gratuitamente.

Importante! Antes de descriptografar os arquivos criptografados, você precisa ter nota pelo menos um resgate de sua infecção, que é necessário para recuperar a chave de decodificação. assim, antes de remover os arquivos de vírus, fazer uma cópia da nota de resgate em uma unidade flash ou outra unidade externa. Certifique-se de fazer isso antes de digitalizar o seu PC.

A maneira mais preferido para ransomware remover GandCrab é fazendo o download de um programa anti-malware e executar uma varredura. Tal programa é projetado para remover malware automaticamente e proteger ainda mais o sistema.


digitalizador SpyHunter só irá detectar a ameaça. Se você quiser a ameaça de ser removido automaticamente, você precisa comprar a versão completa da ferramenta anti-malware.Saiba Mais Sobre SpyHunter Anti-Malware Ferramenta / Como desinstalar o SpyHunter

descriptografia Passos

Importante! Antes de descriptografia início, certifique-se de que você está conectado à internet como o BitDefender GandCrab V1, V4, V5 Decryptor funciona com os servidores da BitDefneder para encontrar as chaves de decodificação e recuperar seus arquivos.

Degrau 1: Faça o download do BitDefender GandCrab Decryptor clicando no botão de download abaixo:

Degrau 2: Salve o arquivo onde você pode encontrá-lo e executá-lo:

Degrau 3: Concordo com o Acordo de Licença de Software clicando “Concordo”.

Degrau 4: Se você quiser arquivos específicos criptografada em uma única pasta para ser decifrado, selecioná-los clicando em "Squeaky toy". Se você quiser todos os arquivos no seu computador para ser decifrado, Carraça “Sistema Entire Scan”.

Degrau 5: Não se esqueça de marcar “Arquivos de Backup” antes implorando, no caso de algo der errado. Se você ver a “Pronta para ler” indicador, Clique no “Scan” botão para iniciar o processo de descriptografia.

Degrau 6: O software vai começar a olhar para as chaves de descriptografia. Esteja ciente de que isso vai certamente demorar algum tempo significativo para que armar-se com paciência.

Degrau 7: Quando o software tenha terminado decifrando seus arquivos, você deve encontrá-los na pasta:

Ser aconselhados a verificar se todos os seus arquivos são descriptografados com sucesso antes de retirar os criptografados. Para remover os arquivos criptografados, você pode procurá-los usando a pesquisa do Windows. Isso pode acontecer por abertura “Este PC” (meu computador) no Windows e, em seguida, na barra de pesquisa no seu tipo superior direito do acompanhamento e procurar por ela:

→ extensão de arquivo:{a extensão de seus arquivos}

Os arquivos devem começar a aparecer e quando a pesquisa é feita, pressione CTRL + A para selecionar todos e, em seguida, pressione Shift + Del para apagar todos os arquivos simultaneamente:

Conclusão e dicas importantes

Tenha em mente que esta ferramenta de decodificação vai primeiro tentar descriptografar 5 arquivos e se este teste não passa, ele não vai continuar, embora a probabilidade de que é muito baixo. Observe também que os pesquisadores da BitDefender acham importante receber qualquer feedback, por isso, se você não conseguir decifrar seus arquivos, você deve contatá-los em forensics@bitdefender.com e enviá-los no arquivo de log do processo de descriptografia, que geralmente está localizado no %Temp% BDRemovalTool diretório.

Avatar

Ventsislav Krastev

Ventsislav tem vindo a cobrir o mais recente de malware, desenvolvimentos de software e mais recente tecnologia em SensorsTechForum para 3 anos. Ele começou como um administrador de rede. Formado marketing bem, Ventsislav também tem paixão pela descoberta de novas mudanças e inovações em cibersegurança que se tornam mudanças do jogo. Depois de estudar Gestão da Cadeia de Valor e, em seguida, Administração de Rede, ele encontrou sua paixão dentro cybersecrurity e é um crente forte na educação básica de cada usuário para a segurança on-line.

mais Posts - Local na rede Internet

Me siga:
Twitter

38 Comentários

  1. Avataratikah

    Oi, Sr. Ventsislav Krastev.

    Obrigado pela informação que for publicado acima.

    Em 3 de novembro 2018, Eu descobri que o meu PC foi afetada pela V5.0.4 GANDCRAB, referindo-se JKSLZYRVRQ-DECRYPT. Parece estar em toda parte no meu computador. Tenho baixado BDGandCrabDecryptor.exe.

    Eu também seguiu os passos fornecidos corretamente. Cada vez que eu tento digitalizar usando o Bitdefender GandCrab V1, V4, V5 Decryptor – sistema de procura de chave de criptografia. Depois de um tempo, é mostrado que falhou na inicialização.

    Reply
    1. AvatarVentsislav Krastev

      Olá Atikah,

      Eu tenho feito um check-up em V5.0.4 de GandCrab e BitDefender afirmou que ele pode não ser capaz de trabalhar, Desde a 5.0.4 é uma variante GandCrab atualizada que contém correções no processo de criptografia. Aqui está mais informações sobre ele:

      https://labs.bitdefender.com/2018/10/gandcrab-ransomware-decryption-tool-available-for-free/

      Tenho no entanto ouvi falar de pessoas, afetados pela 5.0.4 que foram capazes de decifrar seus arquivos, então é isso que eu aconselho a fazer:

      Durante o processo de digitalização, o decryptor BitDefender está a ligar aos servidores da BitDefender, a fim de olhar para a descodificação com base em sua chave de decodificação na nota de resgate. Se o servidor não conseguir recuperar uma chave, então você pode manualmente contato BitDefender clicando no “Comentários” botão no canto inferior direito da decrypter. Como se costuma dizer em sua página você também pode contatá-los através do seu apoio e-mail fornecido em sua ferramenta.

      Reply
      1. Avatarsam

        oi Ventsislav
        Meu PC foi afetada GandCrab V5.2
        toda a minha pasta são crypted por .eddnnalkgl
        Existe alguma solução por favor ?
        como o tempo para tenho uma atualização ou um decodificador para novo vírus como este ?
        obrigado

        Reply
  2. Avatarsamar

    i infectado com GANDCRAB V4 e eu baixei Bitdefender e não dose de trabalho comigo

    Reply
    1. AvatarVentsislav Krastev (pós autor)

      Olá, veja veja a resposta acima.

      Cumprimentos

      Reply
  3. AvatarAlfonso Asniel

    Este show ferramenta me um erro de inicialização falhou!, Plase I'am de Cuba e I recuperação necessidade alguma informação importante. A versão v5.0.3 GandCrab. Obrigado, Ajude-me

    Reply
  4. AvatarVentsislav Krastev

    Olá,

    Parece-me que, atualmente, o decoder só funciona para versões até 5.0.2. Todas as versões de 5.0.3 (Incluindo), 5.0.4, 5.0.5 Atualmente não decryptable.

    Reply
  5. AvatarHina

    Olá, Eu tentei usar o BitDefender para descriptografar os meus dados que são infectadas pelo vírus V4 GrandKrab mas diz Falha na inicialização. O que devo fazer?

    Reply
  6. Tsetso MihailovTsetso Mihailov

    Olá Hina,

    essa versão é compatível com decryptor do BitDefender. Ele deve funcionar. Tente entrar em contato BitDefender e dizer-lhes sobre a questão – se alguém sabe por que isso mostra o erro, seria los.

    Reply
  7. AvatarJoehadi

    você pode me ajudar a ransomware grandcrab 5.0.4 arquivo infectado .artpov

    Reply
  8. Avatarcarlos

    Olá Eu tenho um ransomware de v5.1 npgtll-descrypt.txt gandcrab requer suporte relevante muito obrigado.

    Reply
  9. Avatarravindra

    Como posso Decrypt Gand Crab Ransomware v5.1?

    Reply
  10. AvatarRomina

    Olá, Eu tenho meus arquivos infectados com v5.1 GandCrab, por favor eu preciso para recuperar. Há qualquer ferramenta que pode ser usada ou tê-lo data estimada?

    obrigado.

    Reply
  11. AvatarDuncan

    Olá
    Este artigo me ajudou a remover o Gandcrab ransomware 5.1 meu computador, contudo, todos os meus arquivos foram criptografados e extensão (.NJAVJLM) Soma-se a todos os meus arquivos. No meu caso as soluções de recuperação de dados oferecidos aqui não funcionam. Você poderia por favor me ajude ?

    obrigado

    Reply
  12. AvatarHemau

    com a extensão de arquivo criptografado por Gandcrab v5.1 .Fiche.
    BitDefender decrytor não funciona inicialização erro FALHA

    Reply
  13. Tsetso MihailovTsetso Mihailov

    @Joehadi, carlos, ravindra, Romina, Duncan, Hemau – tente a ferramenta decrypptor agora – ele foi atualizado e trabalha com V5.0.4 e 5.1 de GandCrab.

    Reply
  14. AvatarStefan

    arquivo criptografado com o v5.2 extensão Gandcrab .Vaisuu.
    BitDefender erro decrytor não inicialização trabalho FALHA

    Reply
  15. Avatarpúlpito

    Hallo Sensores Equipe Tecnologia
    Todos os meus arquivos,fotos,Vídeos e outros estavam em 09. fevereiro 2019 por “GandCrab V5.1” criptografadas e, desde então, têm a extensão “SPKFSF”.é carta de chantagem também vorhanden.Gibt sido em torno de uma forma de decifrar meus arquivos?

    Reply
    1. Tsetso MihailovTsetso Mihailov

      @Mimbari (Maik Oebels)

      Baixe a ferramenta de decodificação ligada neste artigo acima. Ele deve descriptografar os arquivos.

      Reply
  16. AvatarAndy

    Meu PC foi afetada GandCrab V5.2 com .rzdeqpr extensão em todos os meus arquivos.. qualquer decryptor para V5.2 lançado ?

    Reply
  17. Avatarbloqueio

    Meu PC foi V5.2 GandCrab afetada com extensão .WKNZFU em todos os meus arquivos.. qualquer decryptor para V5.2 lançado ?

    Reply
  18. AvatarLuis Henrique

    lembranças, Por favor, alguém me ajudar com o descrambler arquivo , Eu passo fora da página, mas no momento da execução não mostrado ou a primeira tela, alguém pode me fornecer o arquivo

    Reply
  19. Avatarhasimi Bledar

    Meu PC foi V5.2 GandCrab afetada com extensão .mafwjqdmoz em todos os meus arquivos.. qualquer decryptor para V5.2 lançado ?

    Reply
    1. Milena DimitrovaMilena Dimitrova

      Olá,

      Infelizmente, não decrypter até agora.

      Reply
  20. Avatarsealover1

    Meu PC foi afetada V5.2 GandCrab bem este é o meu 1ª vez tem nada foi liberado para V5.2 ainda, por favor?

    Reply
    1. Milena DimitrovaMilena Dimitrova

      Infelizmente, nenhuma ferramenta de decodificação para esta versão do GandCrab está disponível no momento.

      Reply
  21. AvatarIOGA

    Oi
    Meu PC foi afetada GandCrab V5.2
    toda a minha pasta são crypted por .eddnnalkgl
    Existe alguma solução por favor ?
    obrigado

    Reply
    1. Milena DimitrovaMilena Dimitrova

      Olá,

      Infelizmente, por agora não há nenhuma descodificação para esta versão do ransomware. Mais informações sobre isso aqui: https://sensorstechforum.com/remove-gandcrab-v5-0-2-ransomware-restore-data/

      Reply
  22. AvatarIOGA

    Oi, milena
    Meu PC foi afetada GandCrab V5.2 não 5.02
    toda a minha pasta são crypted por .eddnnalkgl
    Existe alguma solução por favor ?
    é possível tem uma solução no futuro ?? eu posso esperar !!
    obrigado

    Reply
  23. AvatarAlamin Rahman

    Meu Pc afetados por GandCrab V5.2
    meu tudo arquivo e pasta criptografada por .iopumlym

    Como eu resolvê-lo. Alguém ajuda-me, por favor.

    Reply
  24. AvatarArmando

    Meu computador foi infectado com V5.2 GANDCRAB, Todos os arquivos criptografados incorporado e ficou com terminações “.dhiwxyc” e “.promocional” Existe alguma chance de recuperação? .. obrigado

    Reply
  25. Tsetso MihailovTsetso Mihailov

    Não descriptografia está disponível para V5.2 GANDCRAB, provavelmente levará semanas / meses para a solução de tal se tornar disponível.

    Reply
  26. AvatarNaresh Mandoth

    Oi, Meu pc foi infectado com gandcrab 5.2 i precisa descriptografar arquivos com .yyies de extensão por favor me ajude decifrá-lo.

    Reply
  27. AvatarFirshan

    Olá

    Meus arquivos são criptografados com uma extensão ohdbb. Eu não tenho idéia como descriptografar conselho por favor isso aconteceu apenas hoje ao meio-dia. Por favor ajude
    obrigado

    Reply
    1. Milena DimitrovaMilena Dimitrova

      Parece que você foi infectado por uma versão do GandCrab que não é decryptable por enquanto.

      Reply
  28. AvatarMarco

    É o novo GandCrab decryptor fora?

    Reply
  29. Avatar@lle

    É o novo GandCrab 5.2 Decryptor fora?

    Reply
  30. AvatarHenry Mora

    Meus arquivos são criptografados com uma nesa extensão
    Existe decryptor???
    obrigado

    Reply

Deixe um comentário

seu endereço de e-mail não será publicado. Campos obrigatórios são marcados *

limite de tempo está esgotado. Recarregue CAPTCHA.

Compartilhar no Facebook Compartilhar
Carregando...
Compartilhar no Twitter chilrear
Carregando...
Compartilhar no Google Plus Compartilhar
Carregando...
Partilhar no Linkedin Compartilhar
Carregando...
Compartilhar no Digg Compartilhar
Compartilhar no Reddit Compartilhar
Carregando...
Partilhar no StumbleUpon Compartilhar
Carregando...