Шта урадити ако је ваш рачунар заражен ГандЦраб В5.0.4 Рансомваре-ом (07.07.24)
<п> Замислите да покренете рачунар и да вас на радној површини дочека ова порука: <п> Ово би вероватно била једна од најгорих ноћних мора које било који корисник рачунара може имати. Када видите ову поруку или на рачунару видите датотеку са овом поруком која је написана унутра, тада је рачунар највероватније заражен криптовирусом ГандЦраб. <п> ГандЦраб је рансомваре који шифрира датотеке и шифрује све датотеке и документи зараженог рачунара. Откупљивач користи РСА-2048 кључ или алгоритам шифровања протока шифре Салса2.0 за шифровање датотеке и оставља откупну поруку власнику уређаја. Порука нуди дешифровање датотека уз накнаду. Износ није исти за сваки случај; неки нападачи траже 500 УСД, док другима треба до 2.400 УСД за плаћање за поступак дешифровања. <п> Нападач ће чак повећати осећај хитности претњом да ће удвостручити цену након одређеног временског периода. Упутства су остављена на ткт или хтмл датотеци са низом несигурних знакова за њено име датотеке, као што је ДЕКСТФДЕРТ-ДЕЦРИПТ.ткт ИЛИ ДЕКСТФДЕРТ-ДЕЦРИПТ.хтмл. <п> Савет за професионалце: Скенирајте свој рачунар ради проблема са перформансама , нежељене датотеке, штетне апликације и безбедносне претње <бр/> које могу проузроковати системске проблеме или успорити перформансе. Бесплатно скенирање проблема са рачунаром 3.145.873 преузимања Компатибилно са: Виндовс 10, Виндовс 7, Виндовс 8 <п> Посебна понуда . О Оутбите-у, упутствима за деинсталацију, ЕУЛА-и, политици приватности. <стронг> Шта требате знати о ГандЦраб Цриптовирус <п> ГандЦраб откупни вирус превалио је дуг пут након што је први пут откривен у јануару 2018 У првих шест месеци након што се вирус проширио, заразио је више од 50.000 уређаја и од жртава генерирао 600.000 долара откупнине. <п> ГандЦраб се сматра једним од најактивнијих и најраспрострањенијих откупљивача године и до данас је објавио пет верзија вируса откупнине. Његова најновија верзија је ГандЦраб в5.0.4, и иако не постоји очигледна разлика између ове верзије и претходне, вирус откупнине се непрестано развија како би се избегли дешифратори које су створиле компаније за безбедност на мрежи. У ствари, најзапаженија промена која се догодила вирусу ГандЦраб је прелазак са алгоритма за шифровање РСА-2048 на бржу шифру тока Салса2.0. <стронг> Како се шири ГандЦраб в5.0.4 Рансомваре <п> ГандЦраб користи неколико улазних тачака да зарази рачунаре. Често се шири путем нежељене поште, експлоатационих комплета и других кампања са злонамерним софтвером. Погледајмо сваког од ових вектора ширења један по један. <п> Нежељени имејлови су одвајкада познати као носиоци свих врста вируса и малвера. Кориснике обично преваре да отворе нежељену пошту са сочним насловом и приложеном ЗИП датотеком. ЗИП датотека садржи скрипту која преузима криптовирус на рачунар и извршава га. <п> Још један начин за добивање ГандЦраб криптовируса је путем комплета за експлоатацију. ГрандСофт и РИГ су неки од најчешће коришћених комплета за експлоатацију за дистрибуцију Гранцраба. Међутим, верзију 5.0 рансомваре-а првобитно је известио да је испоручио Фаллоут екплоит кит, који је сада повезан са дистрибуцијом Кракен рансомваре-а. <п> Остали вектори уноса укључују везе са удаљеном радном површином са слабом сигурношћу , Тројански заражени програми, ПоверСхелл скрипте и хаубе као што је Пхорпиек. <стронг> Шта ради ГандЦраб? <п> Циљ ГандЦраба, као и свих осталих рансомваре програма, је да шифрује све датотеке зараженог система и захтева плаћање за њихово дешифровање. Уплата се обично врши коришћењем крипто валута као што су Дасх или Битцоин јер их је тешко пратити. <п> ГандЦраб в5.0.4 рансомваре заражава све верзије система Виндовс, укључујући Виндовс 10, Виндовс 7 и Виндовс 8.1 . Једном када је инсталиран рансомваре, он скенира систем како би датотеке података шифрирао. Документи са екстензијама датотека, као што су .доц, .доцк, .клс и .пдф, неки су од најчешћих циљева. Једном када се пронађу ове датотеке, вирус откупнине мења екстензију датотека тако да више не могу да се отварају. <п> Након што су датотеке шифроване, ГандЦраб оставља откупнину са упутствима о томе шта власник уређаја треба да уради, посебно како да изврши плаћање. Исплата накнаде за откупнину врло је обесхрабрена јер ће нападачима само пружити самопоуздање и подстаћи их да даље шире вирус. <п> Ако је ваш уређај заражен ГандЦраб в5.0.4 рансомваре-ом, следите доленаведене кораке у потпуности уклоните га из свог система и надамо се да ћете преузети неке од својих датотека. <стронг> Како уклонити ГандЦраб В5.0.4 Рансомваре <п> Нажалост, још увек није доступан дешифратор за ГандЦраб В5.0.4. Битдефендер је успео да створи програм за дешифровање прве верзије рансомваре-а, али је постао бескористан када су аутори надоградили ГандЦраб на верзију 2.0. Друге заштитарске компаније такође су покушале да пусте своје дешифриваче, али ниједна од њих до сада не ради. <п> Дакле, ако ваш рачунар нажалост садржи ГандЦраб В5.0.4, ево шта бисте требали учинити: <стронг> Корак 1. Направите копију свих заражених датотека. <п> Ово омогућава морате да сачувате све шифроване податке и заштитите их док се у будућности не развије бесплатан програм за дешифровање. Много је боље ако можете да направите слику целог чврстог диска, јер ћете такође моћи да сачувате све што је повезано са рансомваре-ом, укључујући шифроване датотеке, откупну поруку, кључне датотеке са подацима и уносе у регистар. <стронг > Корак 2. Уклоните ГандЦраб В5.0.4 са рачунара. <п> Оно што треба да урадите је да прво покушате да уклоните рансомваре са система пре него што створи већу штету. Да бисте избрисали рансомваре из Виндовс-а, следите доленаведене кораке: <ли> Покрените <стронг> <стронг> Сафе Моде кликом на <стронг> Старт мени. <ли> Кликните на дугме <стронг> Напајање , држите <стронг> Схифт , а затим на <стронг> Поново покрени . <ли> Рачунар ће се поново покренути и појавиће се плави мени. Изаберите <стронг> Решавање проблема из овог прозора. <ли> У менију Решавање проблема изаберите <стронг> Напредне опције & гт; Подешавања покретања & гт; Поново покренути. <ли> Одаберите било коју од три доступне опције сигурног режима. <ли> Док сте у безбедном режиму, потражите заражене датотеке тако што ћете откуцати датотеку у пољу за проширење: у поље за претрагу, а затим тип екстензије коју тражите. <ли> Избришите све заражене датотеке и након тога очистите корпу за отпатке. Можете да користите алатку као што је <стронг> Поправка рачунара у бајту да бисте били сигурни да су све нежељене датотеке уклоњене и да на вашем систему не постоје заражене датотеке. <ли> Покрените антивирусну или анти-малваре алат да бисте се потпуно ослободили заразе. <стронг> Корак 3: Покушајте да опоравите своје шифроване датотеке. <п> С обзиром да за ГандЦраб В5.0.4 не постоји званични дешифривач, можете окушати срећу са софтвером за дешифровање независних произвођача и можда један од њих ради за вас. Такође можете покушати да вратите датотеке помоћу софтвера за опоравак датотека, иако не постоји гаранција да ће датотеке заиста бити враћене. Неки корисници који су испробали овај метод известили су да је већина датотека враћена оштећена. <п> Друга опција би била враћање система на претходну тачку враћања пре него што се зараза догоди. Ово је тренутно тренутно најбоља опција за вас. <п> Следите ове кораке да бисте вратили промене на свој рачунар помоћу тачке враћања: <ли> Кликните <стронг> Старт и унесите Створите тачку враћања у оквир за претрагу. <ли> Кликните <стронг> Својства система из резултата. <ли> Кликните <стронг> Враћање система & гт; Следеће , а затим одаберите најновију радну тачку враћања пре него што се зараза догодила. <ли> Кликните <стронг> Скенирај за погођене програме да бисте уклонили апликације и процесе који су инсталирани након креирања тачке враћања. <ли> Кликните <стронг> Затвори & гт; Следеће & гт; Заврши. <п> Уређај ће се вратити у прошлост када је направљена тачка враћања и све је радило исправно. <стронг> Резиме <п> Преглед рачунара заражен ГандЦраб В5.0.4 рансомваре-ом на први поглед може изазвати панику - све ваше датотеке су шифроване и тренутно не постоји могућност да се дешифрују. Неки корисници долазе у искушење да плате откупнину, мислећи да је то најлакши начин да реше проблем и врате своје датотеке. Али да ли заиста можете веровати тим злочинцима да ураде свој део када новац буде пребачен? Највероватније, не. Није их брига за вас или ваше датотеке; брине их само новац који сте спремни да им дате. <п> Дакле, ако је ваш рачунар заражен ГандЦраб В5.0.4 рансомваре-ом, немојте трчати нападачима с готовином. Испробајте корак-по-корак водич горе да бисте уклонили заражене датотеке са рачунара и опоравили податке на други начин. Поред тога, вероватно не морате дуго чекати да се изда званични програм за дешифровање који ће се супротставити тим нападима.Иоутубе видео: Шта урадити ако је ваш рачунар заражен ГандЦраб В5.0.4 Рансомваре-ом
07, 2024