GandCrab V5.0.5是一種檔案鎖定病毒，自2018年初以來，它一直感染PC或不僅是普通使用者，而且還感染全世界的組織。到目前為止，估計該惡意軟體影響了全球約50萬受害者。因為它將勒索軟體作為一種服務方案執行，許多網路犯罪分子正在使用GandCrab進行敲詐勒索，這解釋了威脅的巨大普遍性，這種惡意軟體變種目前無法免費解密。正如它的前輩一樣，GandCrab V5.0.5病毒使用Salsa20和RSA-2048來加密資料，新增。[5-10隨機字母]副檔名，並在[5-10隨機字母] -DECRYPT.txt勒索說明中要求用Dash或比特幣付款。

GandCrab 5.0.5勒索軟體使用各種滲透技術。僅從感染率來看，可以得出結論，這些方法非常成功。黑客可以使用以下方法傳播惡意軟體：

• 漏洞利用工具包（Rig，GrandSoft，Fallout）
  
• 受汙染的電子郵件附件
• 弱RDP配置
• 軟體漏洞（ALPC任務計劃程式）
• 後門特洛伊木馬
• 假更新等

一旦將GandCrab 5.0.5病毒注入PC，它就會修改Windows設定以保留永續性，例如，新增Windows登錄檔項。接下來，它在計算機上開始掃描，查詢要編碼的個人檔案（請注意，系統和其他一些檔案型別不受影響）。之後，GandCrab V5.0.5勒索軟體聯絡由黑客控制的C＆C伺服器併發送解密金鑰，將贖金票據上傳到受害者的PC。

雖然GandCrab V5.0.5勒索軟體刪除不會將檔案恢復正常，但它會確保您的計算機再次無病毒。此外，由於勒索軟體可以獲得特洛伊木馬的幫助，因此可能存在更多的網路威脅。

GandCrab V5.0.5使用病毒避開的計算機的預設列表。這些國家主要是後蘇聯國家，如俄羅斯，白俄羅斯，烏克蘭，亞美尼亞等。GandCrab V5.0.5現在還包括敘利亞的豁免清單。

儘管如此，惡意軟體作者仍然是罪犯，即使上述行為是體貼的，也不應該被信任。因此，如果您發現您的檔案被病毒加密，最好從您的PC中刪除GandCrab V5.0.5勒索軟體，並嘗試在第三方軟體的幫助下恢復您的檔案，如果您沒有保留資料備份

在瀏覽網際網路時要注意，它將幫助您避免勒索軟體攻擊

在所有其他網路威脅中，勒索病毒軟體是現存中最具影響力和最普遍的病毒之一，因為它可能導致永久性資料丟失並破壞醫療單位或飛機工廠等重要部門的運營。WannaCry是歷史上最成功的勒索軟體攻擊之一，向網路犯罪分子表明這種惡意軟體的潛力巨大。 

那些感染機器的人非常不走運。放棄運氣，可以做很多事情來防止滲透。專家建議做以下事項：

• 請注意網路釣魚電子郵件，不要開啟附件或點選內部的超連結 - 這些操作可能會導致您的計算機立即執行有效負載;
• 安全補丁出來後立即更新您的軟體。這樣，漏洞利用工具包將無法穿透您的系統;
• 使用強密碼和VPN保護您的RDP;
• 避免檔案共享和torrent網站。惡意軟體可以偽裝成合法的可執行檔案;
• 使用複雜的安全軟體來防止病毒進入。

擺脫GandCrab V5.0.5勒索軟體，然後嘗試恢復檔案

不幸的是，如果您感染了GandCrab病毒系列的最新版本，則在沒有原始金鑰的情況下無法解密檔案。然而，聯絡和支付網路犯罪分子不是一種選擇，因為你可能會被騙，並且會損失你的錢。

因此，如果您發現檔案已加密，請不要驚慌。首先您需要處理GandCrab 5.0.5病毒清除。

使用帶網路連線的安全模式刪除GANDCRAB 5.0.5

要刪除GandCrab 5.0.5勒索軟體，您應該進入網路安全模式：

• 步驟1：使用網路 將計算機重新啟動到 安全模式 Windows 7 / Vista / XP
  1. 單擊開始 → 關機 → 重新啟動 → 確定。
  2. 當您的計算機變為活動狀態時，請多次按F8鍵直到看到“ 高階啟動選項”視窗。
  3. 從列表中 選擇帶網路連線的安全模式
  4. 
• 第2步：刪除GandCrab V5.0.5

  登入受感染的帳戶並啟動瀏覽器。下載合法的高階反間諜防毒軟體程式。在完整系統掃描之前更新它並刪除屬於勒索軟體的惡意檔案並完成GandCrab V5.0.5刪除。

如果您的勒索軟體阻止了網路安全模式，請嘗試進一步的方法。

使用系統還原刪除GANDCRAB 5.0.5

您還可以使用系統還原來清除病毒：

• 步驟1：使用命令提示符 將計算機重新啟動到 安全模式 Windows 7 / Vista / XP
  1. 單擊開始 → 關機 → 重新啟動 → 確定。
  2. 當您的計算機變為活動狀態時，請多次按F8鍵直到看到“ 高階啟動選項”視窗。
  3. 從列表中 選擇“ 命令提示符 ”
  4. 
• 第2步：恢復系統檔案和設定
  1. 一旦命令提示符視窗中顯示出來，進入CD恢復並單擊回車。
  2. 
  3. 現在鍵入rstrui.exe並再次按Enter鍵。
  4. 
  5. 當出現新視窗時，單擊“ 下一步”並選擇在GandCrab V5.0.5滲透之前的還原點。完成後，單擊“ 下一步”。
  6. 

  7. 

  8. 現在單擊是以啟動系統還原。
  9. 
  一旦你將系統恢復到以前的日期，下載和掃描您的計算機重新映像，並確保GandCrab V5.0.5去除成功執行

恢復您的資料

1.使用資料恢復軟體恢復資料

2.使用Windows先前版本還原資料

此功能適用於Windows Vista（非Home版），Windows 7及更高版本。Windows會儲存可用於還原計算機上資料的檔案和資料夾的副本。要從Windows備份還原資料，請執行以下步驟：

1. 開啟“ 我的電腦”並搜尋要還原的資料夾;
2. 右鍵單擊該資料夾，然後選擇“還原以前的版本”選項;
3. 該選項將顯示該資料夾的所有先前副本的列表;
4. 選擇還原日期和所需選項：開啟，複製和還原。

3.使用“系統還原”還原系統

您始終可以嘗試使用系統還原，以便在感染滲透之前將系統回滾到其狀態。所有Windows版本都包含此選項。

1. 在“ 搜尋”工具中鍵入restore ;
2. 點選結果;
3. 在感染滲透前選擇恢復點 ;
4. 按照螢幕上的說明操作。

GandCrab v5.0.4勒索病毒家族軟體刪除+資料恢復（解除安裝指南）可參照連結

關注服務號，交流更多解密檔案方案和恢復方案：