O seu computador foi infectado com o GandCrab v5.1 Ransomware? Você precisa desencriptar os seus arquivos?
O que é o GandCrab v5.1 Ransomware?
O GandCrab v5.1 é a versão mais recente do vírus terrível chamado de Gandcrab. A infiltração deste vírus pode ser devastador para todos os dados do seu PC. Como são as versões anteriores do GandCrab: Gandcrab v5.0.4, GANDCRAB V5.0, GANDCRAB 4, GANDCRAB V3, Gandcrab 5-1 normalmente encripta todos os arquivos dos usuários, cria uma nota de resgate, onde vão oferecer ao usuário a desencriptação por dinheiro (mais do que $500). Nossa recomendação é evitar de pagar, porque a desencriptação real não é garantida, e todos os desenvolvedores do vírus têm uma reputação questionável. Recomendamos que tente remover este vírus e tente desencriptar os arquivos GANDCRAB v5.1
--= GANDCRAB V5.1 =---
***********************EM NENHUM CASO NÃO excluir este arquivo, ATÉ todos os seus dados é recuperado ***********************
*****Caso não o faça, Resultará na sua corrupção do sistema, Se houver erros de descriptografia *****
Atenção!
Todos os seus arquivos, documentos, fotos, bases de dados e outros arquivos importantes são criptografados e tem a extensão: .HYBOKLEM
O único método de recuperação dos arquivos é o resgate com uma chave privada única. Só nós podemos dar-lhe esta chave e só nós podemos recuperar seus arquivos.
O servidor com a chave está em uma rede fechada TOR. Você pode chegar lá pelas seguintes formas:
----------------------------------------------------------------------------------------
| 0. Baixe Tor Navegador - https://www.torproject.org/
| 1. Instale o navegador Tor
| 2. Abra o navegador Tor
| 3. Abrir link no navegador TOR: http://gandcrabmfe6mnef.onion/da9ad04e1e857d00
| 4. Siga as instruções nesta página
----------------------------------------------------------------------------------------
Em nossa página você vai ver instruções sobre o pagamento e ter a oportunidade para descriptografar 1 arquivo de graça.
ATENÇÃO!
PARA EVITAR DANOS DE DADOS:
* NÃO MODIFICAR OS ARQUIVOS ENCRIPTADOS
* NÃO MUDAR DATA ABAIXO
---BEGIN GANDCRAB KEY---
******
---END GANDCRAB KEY---
---BEGIN PC DATA---
******
---END PC DATA---
Atenção: recomendamos que não aceite o que os scammers oferecem, porque eles exigem $2000-3000 no Dash para a chave de desencriptação. Eles podem enganá-lo facilmente, e tentar encriptar os seus arquivos novamente. Como nas versões anteriores, os scammers requerem o download de um navegador especial e que clique no link fornecido para o posterior pagamento do resgate, então nós recomendamos que você não pague nada ao golpista. É melhor ler atentamente as nossas recomendações, que indicamos logo abaixo.
Como o GandCrab 5.1 infectou o seu PC?
Os desenvolvedores alteram o nome da extensão do arquivo do vírus e muito mais, contudo, o caminho do ingresso ao computador não se modificou. Sempre, ele vem na forma de um anexo numa lista de spam do e-mail ou como uma falsa atualização de algum programa. A principal razão para tais ingressos é que os usuários muito raramente recorrem ao uso dos antivírus nas versões pagas. Tente usar um software antivírus comprovado para prevenir o ataque de vírus de criptografia, em particular, GandCrab v5.1 Em caso de que ele já tenha encriptado os seus dados, em seguida, é altamente recomendável utilizar os nossos guias para remover este vírus Gandcrab e desencriptar os arquivos criptografados pelo GandCrab v5.1
Em primeiro lugar, não entre em pânico. Siga estes passos fáceis abaixo.
1. Inicie o computador no Modo de segurança com rede. Ao fazer isso, reinicie o computador, quando seu sistema reiniciar pressione a tecla F8 diversas vezes. Isto vai parar o sistema de carregamento e irá mostrar Opções avançadas de inicialização na tela. Selecione Modo de segurança com rede opção da lista, usando as setas para cima e para baixo do seu teclado, pressione em Entrar.
2. Efetue login no sistema infectado com o vírus GandCrab v5.1. Inicie o seu navegador da Internet e baixe um programa anti-malware confiável e inicie uma verificação completa do seu sistema. Uma vez que a verificação for concluída, reveja os resultados da varredura e remova todas as entradas detectadas.
Tente o SpyHunter
SpyHunter é uma ferramenta poderosa que é capaz de manter seu Windows limpo. Ele procuraria e excluiria automaticamente todos os elementos relacionados a malware. Não é apenas a maneira mais fácil de eliminar malware, mas também a mais segura e segura. A versão completa do SpyHunter custa $42 (você começa com 6 meses de subscrição). Ao clicar no botão, você concorda com EULA e Política de Privacidade. O download começará automaticamente.
Você pode encontrar informações mais detalhadas sobre os produtos antivírus em nosso artigo Topo 5 Software antivírus para Windows
Restaurar os seus arquivos usando as cópias de sombra
- Baixe e execute Data Recovery Stellar.
- Selecione o tipo de arquivos que você deseja restaurar e clique Próximo.
- Selecione a unidade e a pasta onde os seus arquivos estão localizados e a data da qual deseja restaurá-los e pressione Examinar.
- Uma vez que o processo de digitalização é feita, clique Recuperar para restaurar os seus arquivos.
Passo 2: Remova os seguinte arquivos e pastas do GandCrab v5.1:
Conexões relacionadas ou outras entradas:
No information
Arquivos relacionados:
No information
Como desencriptar os arquivos infectados pelo GandCrab v5.1?
Você pode tentar usar os métodos manuais para restaurar e desencriptar os seus arquivos.
Desencriptar os arquivos manualmente
Restaurar o sistema usando o Sistema de Restauração
Embora as versões mais recentes do GandCrab v5.1 removam os arquivos da restauração do sistema, este método pode ajudá-lo a restaurar parcialmente seus arquivos. Experimente a Restauração do Sistema padrão para restaurar os seus dados.
- Iniciar a busca por ‘restauração do sistema‘
- Clique sobre o resultado
- Escolha a data antes do aparecimento da infecção
- Siga as instruções na tela
Recuperar os arquivos de volta para a versão anterior
As versões anteriores podem ser as cópias dos arquivos e pastas criadas pelo Backup do Windows (se ele estiver ativo) ou cópias dos arquivos e pastas criadas pela Restauração do Sistema. Você pode usar esse recurso para restaurar os arquivos e pastas que você modificou ou excluiu acidentalmente, ou que foram danificados. Este recurso está disponível no Windows 7 e versões posteriores.
- Clique com o botão direito no arquivo e escolha Propriedades
- Abra Versão anterior na aba
- Selecione a versão mais recente e clique Copiar
- Clique em Restaurar
Escrito por Tim Kas
Olá, tudo bem?
No meu caso, eu consegui remover a vírus. Mas meus arquivos continuam criptografados.
Há alguma forma de “descriptografá-los”?
Desde já, obrigado pela ajuda.
tente usar o recurso interno do Windows – Restauração do sistema ou use outro software deste artigo, como o Data Recovery Pro
Olá, Eu tenho meus arquivos criptografados pelo grandcrab v 5.1, o vírus excluir as cópias originais.
Eu preciso decifrar meus arquivos.
obrigado