O que é GANDCRAB?
GANDCRAB ransomware é uma grande ameaça ao seu computador, pois criptografará todos os arquivos pessoais. Arquivos criptografados não podem ser abertos ou acessados de qualquer maneira possível. O ransomware amplamente distribuído por meio do kit de ferramentas RigEK. Após concluir o processo de criptografia com o algoritmo de criptografia atualmente desconhecido, este ransomware adiciona .GDCB extensão do arquivo para o nome de todos os dados criptografados. Por exemplo, music.mp3 arquivo se transforma em música.mp3.GDCB arquivo. Uma vez que os dados no computador são criptografados, O ransomware GANDCRAB criará GDCB-DECRYPT.txt arquivo de texto em cada pasta com os dados criptografados ou exibe a janela da tela de bloqueio. Você pode encontrar demandas e instruções sobre como pagar o resgate pela chave de descriptografia neste arquivo ou na janela. Neste artigo você pode aprender como remover o ransomware GANDCRAB e descriptografar arquivos .GDCB sem pagar resgate.
Isto é o que a janela de resgate do GANDCRAB contém:
– GandCrab –
Bem-vinda!
ESTAMOS ARREPENDIDOS, MAS TODOS OS SEUS ARQUIVOS FORAM ENCRIPTADOS!Mas não se preocupe, você pode ter todos os seus arquivos de volta! Nós podemos ajudar você!
Abaixo você pode escolher um dos arquivos criptografados do seu PC e descriptografá-lo, é um descriptografador de teste para você.
Mas só podemos descriptografar 1 arquivo de graça.
[…] -Preço-
1.5 TRAÇO (1200 USD)
-Endereço DASH para pagamento-
XkGKE7niDTbZb5o7fTw22o9TQxyYu5zyfU
Este processo é totalmente automatizado, todos os pagamentos são instantâneos.
Após seu pagamento, atualize esta página e você pode baixar aqui GandCrab Decryptor!
Se você tiver quaisquer perguntas, por favor, não hesite, e escreva em nosso serviço de suporte 24/7.
Como você pode ver, o valor do resgate dobrará depois de algum tempo, o que não é nada de especial – esse tipo de coisa é comum para vírus ransomware. Os cibercriminosos desenvolvem este cronômetro para fazer com que as vítimas paguem mais rápido e sem dúvidas, truque psicológico bastante forte, mas não deixe que essas pessoas te assustem, você pode se livrar dessa ameaça sozinho, sem pagar nenhum resgate. Aqui você pode encontrar uma nota de resgate de GDCB-DECRYPT.txt arquivo:
—= GANDCRAB =—
Atenção!
Todos os documentos de seus arquivos, fotos, bases de dados e outros arquivos importantes são criptografados e ter a extensão: .GDCB
O único método de recuperação de arquivos é comprar uma chave privada. Está em nosso servidor e só nós podemos recuperar seus arquivos.
O servidor com a chave está em uma rede fechada TOR. Você pode chegar lá pelas seguintes formas:
1. Baixe Tor Navegador – hxxps://www.torproject.org/
2. Instale o navegador Tor
3. Abra o navegador Tor
4. Abra o link no navegador tor: hxxp://gdcbghvjyqy7jclk.onion/113737081e857d00
5. Siga as instruções nesta páginaSe o navegador Tor/Tor estiver bloqueado em seu país ou você não conseguir instalá-lo, abra um dos seguintes links em seu navegador normal:
1. hxxp://gdcbghvjyqy7jclk.onion.top/113737081e857d00
2. hxxp://gdcbghvjyqy7jclk.onion.casa/113737081e857d00
3. hxxp://gdcbghvjyqy7jclk.onion.guide/113737081e857d00
4. hxxp://gdcbghvjyqy7jclk.onion.rip/113737081e857d00
5. hxxp://gdcbghvjyqy7jclk.onion.plus/113737081e857d00Em nossa página você vai ver instruções sobre o pagamento e ter a oportunidade para descriptografar 1 arquivo de graça.
PERIGOSO!
Não tente modificar arquivos ou usar sua própria chave privada – isso resultará na perda de seus dados para sempre!
GANDCRAB usa esquema típico de ransomware para forçá-lo a pagá-los. Depois de terminar processo de criptografar, o ransomware irá indicar que não há maneiras de recuperar seus arquivos, mas para pagar o resgate. Os cibercriminosos exigem resgate em 1.5 Traço (~1130$), é a criptomoeda que é semelhante ao bitcoin. Uma vez feito o pagamento, eles devem enviar a chave de descriptografia. Mas você deve saber que ninguém pode garantir que eles vão ajudá-lo, não confio neles, estes criminosos não vão fazer a sua parte do acordo. Principalmente eles são simplesmente ignorar as pessoas que lhes paga. Então por favor não investir neste esquema criminoso. Confie em nós, não há necessidade de pânico, O ransomware GANDCRAB faz criptografia muito complicada, mas não danificar, mover ou apagar seus arquivos, o que significa que você tem chance de recuperar os seus dados pessoais.
Como remover GANDCRAB do seu computador?
Para se livrar do GANDCRAB no seu computador, a primeira coisa que você precisa fazer é executar o PC por meio de uma verificação completa de uma ferramenta de remoção de antivírus adequada. Para fazê-lo, tomar passos seguintes:
- Inicialize seu computador Modo de segurança com rede – empurrar F8 antes de o sistema iniciar;
- Você verá Opções avançadas de inicialização menu;
- Selecionar Modo de segurança com rede e pressione Entrar;
- Depois de inserir seu sistema em Modo de segurança com rede, abra seu navegador e baixe qualquer ferramenta de remoção anti-ransomware adequada;
- Iniciar a verificação completa do sistema;
- Após processo de digitalização de acabamento, o programa removerá vírus do seu computador, para que você possa prosseguir com a recuperação de seus arquivos.
Infelizmente, não há maneiras possíveis de remover o ransomware GANDCRAB manualmente, porque a infecção vai muito profundo em seu sistema. Você pode remover o vírus só com ferramentas de remoção automática. Você pode tentar usar o SpyHunter para limpar seu sistema do ransomware GANDCRAB.
SpyHunter oferece uma oportunidade para remover 1 malware detectado gratuitamente durante o período experimental. A versão completa do programa custa $39,99 (você tem 6 meses de subscrição). Ao clicar no botão, você concorda com EULA e Política de Privacidade. O download começará automaticamente.
Como descriptografar arquivos .GDCB criptografados por GANDCRAB?
Depois de remover o vírus, você provavelmente está pensando em recuperar os arquivos da encriptação. Vamos dar uma olhada nas possíveis formas de descriptografar os dados.
Descriptografe arquivos .GDCB com ferramentas de descriptografia automatizadas
Infelizmente, devido à novidade do ransomware GANDCRAB, não há decryptors automáticos disponíveis para este vírus ainda. Ainda, não há necessidade de investir em esquema malicioso através do pagamento de resgate. Você é capaz de recuperar os arquivos manualmente.
Descriptografar arquivos .GDCB manualmente
Você pode tentar usar um desses métodos, a fim de restaurar os dados encriptados manualmente.
Restaurar os dados com o Windows versões anteriores
Este recurso está trabalhando no Windows Vista (não a versão inicial), Windows 7 e versões posteriores. O Windows salva cópias de arquivos e pastas que você pode usar para restaurar os dados no seu computador. A fim de restaurar dados do backup do Windows, tomar passos seguintes:
- Abrir Meu Computador e procurar as pastas que deseja restaurar;
- Clique com o botão direito sobre a pasta e selecione Restaurar versões anteriores opção;
- A opção irá mostrar-lhe a lista de todos os exemplares anteriores da pasta;
- Selecionar a data e a opção que você precisa restaurar: Abrir, Cópia e Restaurar.
Restaurar o sistema com a restauração do sistema
Você sempre pode tentar usar o Sistema de Restauração, a fim de fazer o sistema voltar à sua condição antes da infiltração. Todas as versões do Windows incluem esta opção.
- Tipo restaurar no Ferramenta de busca;
- Clique no resultado;
- Escolher ponto de restauração antes da infiltração;
- Siga as instruções na tela.
Restaurar dados com Recuva
Recuva é um programa de recuperação de dados para Windows, desenvolvido pela Piriform. É capaz de recuperar arquivos que foram “permanentemente” eliminado e marcado pelo sistema operacional como espaço livre.
- Uma vez que você tenha baixado e instalado esta aplicação, iniciá-lo no modo de assistente: escolha o opções botão e selecione Assistente de execução;
- Você verá Bem-vindo ao Assistente de Recuva página, escolha Próximo;
- Abra o Tipo de arquivo página e escolher o tipo de dados que você precisa para se recuperar, depois selecione Próximo. Se você não sabe que tipo de dados que você está procurando, escolha De outros opção;
- Escolha o local de uma busca na Localização de arquivo janela;
- Nas Obrigado janela, selecione Início. Depois de terminar processo de busca, Recuva vai mostrar os resultados de pesquisa;
- Antes de recuperar os dados, escolha o Caixas de seleção perto do arquivo. Você pode ver três tipos de pontos coloridos. ponto verde significa que sua chance de restaurar o arquivo é excelente. uma laranja – chance de restaurar o arquivo é aceitável. E o vermelho mostra que é improvável que isso aconteça;
- Selecionar Recuperar opção e escolha o diretório dos dados restaurado.
Como proteger o PC do GANDCRAB?
É muito difícil tarefa de se livrar de qualquer ransomware, incluindo GANDCRAB. Mas você pode facilmente evitar qualquer infecção do seu PC. CryptoGuard de HitmanPro.Alert pode ajudá-lo com este problema. É uma das melhores aplicações anti-ransomware. Não importa o quanto sorrateira é, O CryptoGuard do HitmanPro.Alert impedirá a infiltração do GANDCRAB em seu sistema. após a detecção, este programa remove todo o relacionado com os dados de ransomware e evita que o seu arquivo seja criptografado.