Besmet met GandCrab2 Ransomware? Wilt u uw bestanden te decoderen?

Wat is GandCrab2 Ransomware

GandCrab2 is een opvolger van de vorige wijdverbreide ransomware-type virus GandCrab. Dit virus versleutelt gebruiker gegevens met behulp van AES-256 en RSA-2048 encryptie-algoritmen. GandCrab2 Ransomware voegt .KRAB uitbreiding betrokken bestanden. Als uw bestanden .GDCB uitbreiding zie ons artikel over een andere versie van Gandcrab Ransomware. Na succesvolle codering ransomware eisen ~ $ 400 in Dash cryptogeld. Losgeld nota staat ook, dat dit bedrag zal verdubbelen, zo niet betaald 48 uur. dat na het beëindigen van encryptie proces virus creëert CRAB-DECRYPT.txt bestand met de volgende tekst binnen:

---= GANDCRAB =---

Aandacht!

Al uw bestanden documenten, foto's, databases en andere belangrijke bestanden worden versleuteld en hebben de extensie: .GDCB

De enige methode om bestanden te herstellen is door een privésleutel aan te schaffen. Het staat op onze server en alleen wij kunnen uw bestanden herstellen.

De server met uw sleutel is in een gesloten netwerk TOR. Je kunt er komen door de volgende manieren:

1. Download Tor browser - https://www.torproject.org/

2. Installeer Tor browser

3. Open Tor Browser

4. Open link in tor browser: http://gdcbmuveqjsli57x.onion/[ID kaart]

5. Volg de instructies op deze pagina

Op onze pagina vindt u instructies over de betaling en krijgen de kans om te decoderen 1 bestand voor gratis.

If you can't download TOR and use it, or in your country TOR blocked, read it:
1. Visit https://tox.chat/download.html
2. Download and install qTOX on your PC.
3. Open it, Klik "New Profile" and create profile.
4. Search our contact - 6C5AD4057E594E090E0C987B3089F74335DA75F04B7403E0575663C26134956917D193B195A5
5. In message please write your ID and wait our answer: 6361f798c4ba3647

DANGEROUS!

Probeer geen bestanden aan te passen of gebruik uw eigen privésleutel - this will result in the loss of your data forever!

GandCrab2 Ransomware gebruikt TOR-netwerk voor het hosten van haar webites. Vorige versie van GandCrab werd gedecodeerd, wijten aan een fout van de ontwikkelaars. Ontcijfersleutels werden opgedaan, dankzij de Roemeense politie en MalwareHunterTeam. In de tweede versie, boosdoeners gebruiken politiaromana.bit en malwarehunterteam.bit hostnamen als ironie. Gebruik deze tutorial om GandCrab2 Ransomware .CRAB bestanden te verwijderen en decoderen gratis. Als u niet in zullen slagen decryptie, gewoon behouden essentiële bestanden naar de tijd werken decryptor verschijnt.

Verschillende onderzoekers rapporteerden, dat GandCrab Ransomware 2.1 al vrijgegeven. Main differencies van GandCrab 2 zijn een andere namen van losgeld notes: CRAB-DECRYPT.txt,
Ook een aantal gevaarlijke sites werd icreased. Om een ​​infiltratie te voorkomen raden wij aan de volgende domeinen te blokkeren in uw firewall:
hxxp://185.189.58.222/
ahnlab.com
ransomeware.bit
zonealarm.bit
gandcrab2pie73et.onion
gandcrab2pie73et.onion.plus
gandcrab2pie73et.onion.to
gandcrab2pie73et.onion.rip

Bijwerken: Gebruik volgende service aan de versie en het type ransomware u werden aangevallen door te identificeren: ID Ransomware. Controleer ook volgende website voor mogelijke decryptor: Emsisoft Decryptors.

Hoe GandCrab2 Ransomware geïnfecteerd uw pc

Het verspreidt met twee soorten exploits: RIG EK en GrandSoft EK. GandCrab2 Ransomware is ook beschikbaar als RAAS op de cyber ondergrondse fora. Het kan ook beginnen te verspreiden door het kraken via een onbeveiligde RDP configuratie, via e-mail spam en kwaadaardige attachments, frauduleuze downloads, web injecties, nep-updates, herverpakt en geïnfecteerd installateurs. Losgeld wordt gevraagd om te worden betaald in Dash munt, dat maakt het ook de taak moeilijk voor de politie, als de gebruiker in dit netwerk is vaak anoniem. Encryptie begint op de achtergrond. Manier om uw computer te beschermen tegen dergelijke bedreigingen is om antivirusprogramma's met crypto-bescherming gebruiken, zoals HitmanPro.Alert met CryptoGuard.

Allereerst, raak niet in paniek. Volg de onderstaande deze eenvoudige stappen.

1. Start de computer in Veilige modus met netwerken. Om dat te doen, computer opnieuw opstarten voordat uw systeem F8 meerdere malen begint te raken. Dit zal stoppen met het systeem van het laden en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met netwerkmogelijkheden optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.
2. Meld u aan bij het systeem besmet met het GandCrab2 Ransomware virus. Start uw internetbrowser en downloaden van een betrouwbare anti-malware programma en start een volledige systeemscan. Zodra de scan is voltooid, herzien scanresultaten en verwijder alle inzendingen gedetecteerd.

Aanbevolen Solution:

Norton is een krachtig verwijderingsprogramma. Het kan alle exemplaren van de nieuwste virussen te verwijderen, similar to GandCrab2 Ransomware – files, mappen, registry keys.

 

Download Norton*De proefversie van Norton biedt GRATIS detectie van computervirussen. Om malware te verwijderen, u moet de volledige versie van Norton aanschaffen.

Stap 2: Verwijder de volgende bestanden en mappen van GandCrab2 Ransomware:

Verwijder volgende registry entries:

no information

Verwijder de volgende bestanden en mappen:

GDCB-DECRYPT.txt
GandCrab.exe
nslookup.exe
apaluj.exe
kpmbri.exe
GandCrab Decryptor.exe

Bestanden geïnfecteerd door GandCrab2 Ransomware decoderen (.CRAB-bestanden)?

Herstel .CRAB bestanden met behulp van schaduwkopieën

1. Download en run Stellar Data Recovery.
2. Selecteer type bestanden die u wilt herstellen en klik op volgende.
3. Selecteer het station en de map waar uw bestanden zich bevinden en de datum waarop u ze wilt terugzetten en druk op Scannen.
4. Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.

Gebruik geautomatiseerde decryptie gereedschap

Er is ransomware decryptor van BitDefender dat .CRAB bestanden kunnen decoderen. Het is gratis en kan je helpen .CRAB bestanden versleuteld door GandCrab2 Ransomware virus herstellen. Download het hier:

Download GandCrab Decryptor

U kunt ook proberen om handmatige methoden gebruiken om .CRAB bestanden te herstellen en te decoderen.

Decoderen .CRAB bestanden handmatig

Herstel het systeem met behulp van Systeemherstel

Hoewel de nieuwste versies van GandCrab2 Ransomware verwijderen systeem bestanden herstellen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.

1. Start de zoektocht naar ‘systeemherstel‘
2. Klik op het resultaat
3. Kies de datum voor de infectie verschijning
4. Volg de instructies op het scherm

Rol de bestanden terug naar de vorige versie

Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd (in our case – GandCrab2 Ransomware by GandCrab2 Ransomware). Deze functie is beschikbaar in Windows 7 en latere versies.

1. Rechtsklik op het bestand en kies eigenschappen
2. Open de Vorige versie tab
3. Selecteer de meest recente versie en klik op Kopiëren
4. Klik Herstellen

Bescherm uw computer tegen ransomware

De meeste moderne antivirusprogramma kan uw pc te beschermen tegen ransomware en crypto-trojans, maar nog duizenden mensen geïnfecteerd raken. Er zijn verschillende programma's die andere aanpak t beschermen tegen ransomware en kluisjes. Een van de beste is HitmanPro.Alert met CryptoGuard. Misschien weet u al HitmanPro beroemd cloud-gebaseerde anti-malware scanner. Check out ultieme actieve bescherming software van SurfRight.

Download HitmanPro.Alert met CryptoGuard

Informatie verstrekt door: Alexey Abalmasov