Besmet met GandCrab 5.0.5 ransomware? Wilt u uw bestanden te decoderen?
Wat is GandCrab 5.0.5 ransomware
In dit artikel, zullen we analyseren in detail de GandCrab 5.0.5 waarvan de ontwikkelaars zijn niet stil en zijn voortdurend modificeren. Dit is onderdeel van de GandCrab familie (Gandcrab v5.0.4, GANDCRAB V5.0, GANDCRAB 4, GANDCRAB V3, GandCrab2, GandCrab), en dit is precies de cryptovirus is net als de vorige versies, versleutelen van bestanden van gebruikers van verschillende formaten: video-, foto, audio, en andere multimedia en nog veel meer. Opgemerkt dient te worden dat het virus verwijdert alle systeem herstelpunten en schaduwkopieën van bestanden met het oog op de mogelijkheid van Self-Encrypting bestanden volledig uit te sluiten. Bovendien, het verandert de bestandsextensie te .[random-5]. Zeker bestanden onbruikbaar voor verder gebruik na encryptie geworden. Elke poging om deze bestanden te openen zal een speciale nota bestand met de naam te openen [random_5]-DECRYPT.txt dat informatie over de aankoop bevat. Hieronder vindt u het scherm en de tekst in deze nota:
—= GANDCRAB V5.0.5 =—
Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: {5 random letters}
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
———————————————————————–
| 0. Download Tor browser – https://www.torproject.org/
| 1. Install Tor Browser
| 2. Open Tor Browser
| 3. Open link in TOR browser http://gandcrabmfe6mnef.onion/{victim’s unique ID}
| 4. Follow the instructions on this page
On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.
ATTENTION!
IN ORDER TO PREVENT DATA DAMAGE:
• DO NOT MODIFY ENCRYPTED FILES
• DO NOT CHANGE DATA BELOW
Zoals in eerdere versies, scammers moet u een speciale browser te downloaden en klik op de link voor een uitgestelde betaling van het losgeld. Het is vermeldenswaard dat het losgeld een paar honderd dollar kan bereiken. Natuurlijk, er is geen garantie dat de oplichters echt uw bestanden terug naar hun oorspronkelijke staat, dus we raden u niet iets betalen om de aanvaller. Het is beter om zorgvuldig onze aanbevelingen, die we hieronder hebben aangegeven.
Bijwerken: Gebruik volgende service aan de versie en het type ransomware u werden aangevallen door te identificeren: ID Ransomware. Wilt u uw bestanden te decoderen, Volg onze instructies hieronder of, Als u problemen, Contacteer ons alsjeblieft: submit@securitystronghold.com. We kunnen echt helpen om uw bestanden te decoderen.
hoe GandCrab 5.0.5 geïnfecteerde pc
Ontwikkelaars verander de naam van het virus bestandsextensie en nog veel meer, Echter, het pad indrukken in de computer blijft ongewijzigd. Als regel, Dit komt in de vorm van een gehechtheid aan een spam mailing list of als een valse-update voor een programma. De belangrijkste reden voor die doorvoeren is dat gebruikers zeer zelden hun toevlucht tot het gebruik van antivirusprogramma's in plaats van betaalde versies. Probeer bewezen antivirus software te gebruiken om de aanval van crypto virussen te voorkomen, met name, GandCrab 5.0.5. In het geval heeft het reeds versleutelde gegevens, dan raden wij u aan onze gidsen om dit virus te verwijderen van uw eigen en decoderen van uw bestanden.
Allereerst, raak niet in paniek. Volg de onderstaande deze eenvoudige stappen.
1. Start de computer in Veilige modus met netwerken. Om dat te doen, computer opnieuw opstarten voordat uw systeem F8 meerdere malen begint te raken. Dit zal stoppen met het systeem van het laden en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met netwerkmogelijkheden optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.
2. Meld u aan bij het systeem besmet met het GandCrab 5.0.5 virus. Start uw internetbrowser en downloaden van een betrouwbare anti-malware programma en start een volledige systeemscan. Zodra de scan is voltooid, herzien scanresultaten en verwijder alle inzendingen gedetecteerd.
Aanbevolen Solution:
Norton – fully removes all instances of GandCrab 5.0.5 - files, mappen, registry keys.
U kunt meer informatie vinden over antivirus producten in ons artikel - Top 5 Antivirus Software voor Windows
Herstel uw bestanden met behulp van schaduwkopieën
- Download en run Stellar Data Recovery.
- Selecteer type bestanden die u wilt herstellen en klik op volgende.
- Selecteer het station en de map waar uw bestanden zich bevinden en de datum waarop u ze wilt terugzetten en druk op Scannen.
- Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.
Stap 2: Verwijder de volgende bestanden en mappen van GandCrab 5.0.5:
Verwante aansluitingen of andere inzendingen:
No information
Gerelateerde bestanden:
No information
Bestanden geïnfecteerd door GandCrab decoderen 5.0.5?
U kunt proberen om handmatige methoden te gebruiken om te herstellen en decoderen van uw bestanden.
bestanden handmatig decoderen
Herstel het systeem met behulp van Systeemherstel
Hoewel de nieuwste versies van GandCrab 5.0.5 verwijderen systeem bestanden herstellen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.
- Start de zoektocht naar ‘systeemherstel‘
- Klik op het resultaat
- Kies de datum voor de infectie verschijning
- Volg de instructies op het scherm
Rol de bestanden terug naar de vorige versie
Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd. Deze functie is beschikbaar in Windows 7 en latere versies.
- Rechtsklik op het bestand en kies eigenschappen
- Open de Vorige versie tab
- Selecteer de meest recente versie en klik op Kopiëren
- Klik Herstellen
Bescherm uw computer tegen ransomware
De meeste moderne antivirusprogramma kan uw pc te beschermen tegen ransomware en crypto-trojans, maar nog duizenden mensen geïnfecteerd raken. Er zijn verschillende programma's die andere aanpak t beschermen tegen ransomware en kluisjes. Een van de beste is HitmanPro.Alert met CryptoGuard. Misschien weet u al HitmanPro beroemd cloud-gebaseerde anti-malware scanner. Check out ultieme actieve bescherming software van SurfRight.
Geschreven door Rami Douafi