1. 程式人生 > >GANDCRAB V5.0.5勒索病毒軟件刪除 文件數據恢復

GANDCRAB V5.0.5勒索病毒軟件刪除 文件數據恢復

加密 pup 帳戶 原因 alt oss 一個 對象 vpd

GANDCRAB團隊已經發布了另一個新的病毒版本--GANDCRAB V5.0.5。這種病毒的變種比舊病毒有幾處改進,其主要似乎是此時無法免費解密。但是,如果您的計算機已被5.0.5版本的GANDCRAB 5.0.5勒索軟件病毒感染,您應該了解如何刪除GANDCRAB 5.0.5以及如何嘗試恢復加密文件
名稱 GANDCRAB V5.0.5
類型 文件加密勒索軟件
簡短的介紹 GANDCRAB病毒家族的新版本。加密文件,然後要求受害者支付DASH或BitCoin,讓他們再次工作。
癥狀 加密文檔,圖像,視頻和其他重要文件,並添加隨機文件後綴和贖金票據,格式如下:{5-letter extension} -DECRYPT.txt。
分配方法 垃圾郵件,電子郵件附件,可執行文件

刪除GANDCRAB 5.0.3並嘗試恢復加密文件

1.以安全模式啟動PC以隔離和刪除GANDCRAB 5.0.5文件和對象
第1步:刪除所有CD和DVD,然後從“?開始?”菜單重新啟動PC?
第2步:
-?對於具有單個操作系統的PC:在計算機重新啟動期間出現第一個引導屏幕後,反復按“?F8?”。如果Windows徽標出現在屏幕上,則必須再次重復相同的任務。
-?對於具有多個操作系統的PC:箭頭鍵可幫助您選擇您希望以安全模式啟動的操作系統。按照單個操作系統所述,按“?F8?”。
技術分享圖片

第3步:出現“?高級啟動選項?”屏幕時,使用箭頭鍵選擇所需的安全模式選項。在進行選擇時,按“?Enter?”。

第4步:使用管理員帳戶登錄計算機。當您的計算機處於安全模式時,屏幕的所有四個角都會出現“?安全模式?”?字樣。
第5步:修復PC上惡意軟件和PUP創建的註冊表項。
某些惡意腳本可能會修改計算機上的註冊表項以更改不同的設置。這就是建議清理Windows註冊表數據庫的原因。由於有關如何執行此操作的教程有點長,如果操作不當,篡改註冊表可能會損壞您的計算機,如果您在該領域缺乏經驗,可以參照鏈接修復由惡意病毒軟件引起的Windows註冊表錯誤
2.在PC上查找由GANDCRAB 5.0.5創建的文件
第1步:在鍵盤上按??+ R並在“?運行”文本框中編寫explorer.exe,然後單擊“?確定”按鈕。
第2步:從快速訪問欄中單擊您的PC。這通常是帶有顯示器的圖標,其名稱可以是“我的電腦”,“我的電腦”或“此電腦”或您命名的任何名稱。
第3步:導航到PC屏幕右上角的搜索框,然後鍵入“fileextension:”,然後鍵入文件擴展名。如果您正在尋找惡意可執行文件,例如可能是“fileextension:exe”。完成此操作後,請留出空格並鍵入您認為惡意軟件已創建的文件名。

GANDCRAB V5.0.5勒索病毒軟件刪除 文件數據恢復