PC est infecté par GANDCRAB 4 Ransomware? Avez-vous besoin de décrypter vos fichiers?
Qu'est-ce que c'est GANDCRAB 4 Ransomware
Gandcrab 4 est la dernière version du virus le plus dangereux GANDCRAB RANSOMWARE. Malheureusement, le virus code les fichiers utilisateurs et ajoute de nouveaux .KRAB extension (sans autorisation) par les algorithmes les plus avancés de cryptage AES-256 et RSA-2048(CBC), Salsa20, qui a fait les fichiers infectés undecryptable sans code spécial. Les utilisateurs perdent tout simplement leurs fichiers importants. Gandcrab 4 peut chiffrer des images et des photos avec des extensions différentes, toutes les vidéos, des bases de données, fichier de document, par exemple, PDF, DOC, XLS. En plus, Gandcrab 4 supprime toutes les copies d'ombre et points de restauration. En dépit de ce fait, la principale méthode pour déchiffrer les fichiers .Krab est la restauration par un logiciel spécial de récupération(ci-dessous dans notre article). Certains utilisateurs ont signalé, qui ils ont restauré avec succès une partie des données perdues par Data Recovery PRO.
Vous devriez essayer supprimer Gandcrab 4 ransomware et restaurer les fichiers .krab. En plus, nous vous recommandons d'aller à la police, parfois arnaqueurs cyber sont pris par Interpol. Notre recommandation est de ne rien payer aux pirates (ils exigent $1200 à BTC ou DASH pour les clés de décryptage). La version précédente de Gandcrab devient décryptable après un bon travail de la police roumaine. Gandcrab 4 Ransomware crée des notes Ransome, ils ont appelé KRAB-DECRYPT.txt avec le texte suivant:
--= GANDCRAB V4 =---
Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .KRAB
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
----------------------------------------------------------------------------------------
| 0. Download Tor browser - https://www.torproject.org/
| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: ***
| 4. Follow the instructions on this page
----------------------------------------------------------------------------------------
On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.
ATTENTION!
IN ORDER TO PREVENT DATA DAMAGE:
* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW
---BEGIN GANDCRAB KEY---
*************************************
---END GANDCRAB KEY---
---BEGIN PC DATA---
*************************************************==
---END PC DATA---
mettre à jour: Utilisez service suivant pour identifier version et type de ransomware qui vous a attaqué: ID Ransomware. Aussi vérifiez site Web suivant pour décrypteur possible: Décrypteur Emsisoft.
Versions précédentes de Gandcrab 4 ransomware
Si vos fichiers ont des extensions .CRAB ou .GDCB, votre PC peut être infecté par des versions antérieures de Gandcrab. Certains d'entre eux sont devenus déjà déchiffrable. S'il vous plaît, trouvez des informations utiles dans nos articles précédents:
1. Comment supprimer GANDCRAB V3 Ransomware et décrypter les fichiers .CRAB
2. Comment supprimer GandCrab2 Ransomware et décrypter les fichiers .crab
3. Comment supprimer GandCrab Ransomware et décrypter les fichiers .GDCB
Comment GANDCRAB 4 Ransomware a infecté votre PC
Il se propage à travers deux séries d'exploits: RIG EK et GrandSoft EK. GANDCRAB 4 Ransomware est également disponible en RaaS sur les forums souterrains cyber. Il peut également commencer à se propager par le piratage grâce à une configuration RDP sans protection, en utilisant le spam d'email et pièces jointes malveillantes des documents, téléchargements frauduleux. Ransom est demandé à être payé en Bitcoin ou Dash. Chiffrement commence en arrière-plan. Façon de protéger votre ordinateur contre ces menaces est d'utiliser une anti-virus avec crypto-protection et service de sauvegarde comme HitmanPro.Alert avec CryptoGuard. vous pouvez également consulter notre article ci-dessous, nous allons essayer de décrire toutes les méthodes aidant à prévenir l'infiltration Ransomware.
Suivez ces étapes simples ci-dessous.
1. Démarrez votre ordinateur en Mode sans échec avec prise en charge réseau. Pour faire ça, redémarrez votre ordinateur avant que votre système commence à frapper F8 à plusieurs reprises. Cela arrêtera chargement de votre système et montrera options de démarrage avancées écran. Choisissez Mode sans échec avec prise en charge réseau dans liste des options à l'aide flèches haut et bas sur votre clavier et frappez Entrée.
2. Connectez-vous au système infecté par GANDCRAB 4 virus ransomware. Lancez votre navigateuret téléchargez un programme contre les logiciels malveillants fiable et lancer l'analyse complète du système. Lorsque l'analyse terminée, reconsidérez les résultats d'analyse et supprimez toutes les entrées détectées.
Essayez SpyHunter
SpyHunter est un outil puissant capable de garder votre Windows propre. Il rechercherait et supprimerait automatiquement tous les éléments liés aux logiciels malveillants. Ce n'est pas seulement le moyen le plus simple d'éliminer les logiciels malveillants, mais aussi le plus sûr et le plus sûr. La version complète de SpyHunter coûte $42 (vous obtenez 6 mois d'abonnement). En cliquant sur le bouton, vous acceptez EULA (Accord d'utilisateur) et Politique de confidentialité. Le téléchargement commencera automatiquement.
Essayez la récupération de données Stellar
Stellar Data Recovery est l'un des outils les plus efficaces qui peuvent récupérer des fichiers perdus et des fichiers corrompus - documents, emails, des photos, des vidéos, fichiers audio, et plus - sur un appareil Windows. Le moteur d'analyse puissant peut détecter des fichiers compromis et enfin les sauver à destination spécifiée. En dépit de son advancedness, il est très concis et simple, de sorte que même le plus utilisateur inexpérimenté peut le comprendre.
Essayez MailWasher
La sécurité des e-mails est la première ligne de défense contre les virus rançongiciels. Pour faire ça, nous vous recommandons d'utiliser MailWasher. MailWasher bloque les virus rançongiciels provenant du spam et du phishing, et détecte automatiquement les pièces jointes et les URL malveillantes. En outre, les messages malveillants peuvent être bloqués avant même que le destinataire ne les ouvre. Étant donné que la principale source de propagation des virus rançongiciels sont les e-mails infectés, l'antispam réduit considérablement le risque d'apparition d'un virus sur votre ordinateur.
Étape 2: Supprimez les fichiers et dossiers suivants de GANDCRAB v4 Ransomware:
Connexions connexes:
(Tor-URLs): gandcrab2pie73et.onion
Psi-Plus Jabber Client: ransomware@sj.msns1.wowservers.ru (189.75.183.21 TTL:149 Brazil)
ransomware.bit
carder.bit (66.171.248.178:80 USA)
xxxx://ipv4bot.whatismyipaddress.com (66.171.248.178 TTL:299 USA)
94.249.60.127:53 Jordan
xxxx://financialbroker.gq/***
xxxx://rated.dadsrnp.xyz/***
xxxx://gandcrabmfe6mnef.onion
xxxx://gandcrabmfe6mnef.onion/6361f798c4ba3647
xxxx://terrapersonas.com/readme.php
xxxx://china029.com/j.php
www.cakav.hu
www.mimid.cz
xxxx://6chen.cn
xxxx://acbt.fr
xxxx://alem.be
xxxx://apps.identrust.com
xxxx://big-game-fishing-croatia.hr
xxxx://boatshowradio.com
xxxx://dna-cp.com
xxxx://h5s.vn
xxxx://marketisleri.com
xxxx://nesten.dk
xxxx://oceanlinen.com
xxxx://prosaledom.su/
xxxx://tommarmores.com.br
xxxx://wpakademi.com/
xxxx://www.billerimpex.com/
xxxx://www.fabbfoundation.gm
xxxx://www.lagouttedelixir.com
xxxx://www.macartegrise.eu/
xxxx://www.n2plus.co.th
xxxx://www.poketeg.com
xxxx://www.toflyaviacao.com.br
fichiers et dossiers connexes:
GDCB-DECRYPT.txt
GandCrab.exe
nslookup.exe
apaluj.exe
kpmbri.exe
GandCrab Decryptor.exe
jin.exe
kiqdsc.exe
kssbel.exe
Crack_Ghost_Mouse_Auto_Clicker.exe
1.exe
Comment décrypter les fichiers infectés par GANDCRAB 4 Ransomware (.fichiers KRAB)?
Restaurer le système en utilisant Restauration du système
Bien que les dernières versions de GANDCRAB 4 Ransomware supprime les fichiers de restauration du système, cette méthode peut vous aider à restaurer partiellement vos fichiers. Essayez et utilisez le système de restauration standard pour relancer vos données.
- Lancez la recherche ‘restauration du système‘
- Cliquez sur le résultat
- Choisissez date avant l'apparition d'infection
- Suivez instructions à l'écran
Rouler les fichiers à la version précédente
Versions précédentes peuvent être des copies de fichiers et dossiers créés par Restauration de Windows (s'il est actif) ou copies de fichiers et dossiers créés par Restauration du système. Vous pouvez utiliser cette fonction pour restaurer les fichiers et dossiers que vous avez accidentellement modifiés ou supprimés, ou qui ont été endommagés (dans notre cas - GANDCRAB 4 Ransomware par GandCrab). Cette fonctionnalité est disponible dans Windows 7 et dans versions ultérieures.
- Cliquez droit sur le fichier et choisissez Propriétés
- Ouvrez La version précédente languette
- Sélectionnez dernière version et cliquez sur Copier
- Cliquez Restaurer
Restaurer les fichiers .KRAB en utilisant des copies d'ombre
- Téléchargez et exécutez Stellar Data Recovery.
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant/Next.
- Sélectionnez le lecteur et le dossier où vos fichiers sont situés et la date que vous souhaitez les restaurer à partir et appuyez sur Scanner.
- Une fois que le processus de numérisation est fait, cliquez Récupérer pour restaurer vos fichiers.
Protégez vos fichiers contre le ransomware
La plupart des logiciels modernes peuvent protéger vos données contre ransomware et crypto-trojans, mais milliers de personnes continuent de s'infecter. Il y a plusieurs programmes qui utilisent approche différente pour protéger vos fichiers contre ransomware et des casiers. L'un des meilleurs est SOS Online Backup. Produit trouvera automatiquement les fichiers importants, puis il suffit de faire une sauvegarde quotidienne sur le serveur distant. SOS fonctionne silencieusement et automatiquement en arrière-plan et prend en charge toute taille et de tout type de fichier. Toutes les applications de SOS (bureau ET mobile) chiffrent les fichiers à l'aide d'AES 256 bits UltraSafe avant de les transférer dans le cloud. Vous ne perdrez pas vos données importantes. Téléchargez One Year Plan.
Informations fournies par Tim Kas