[KB7049] A GandCrab fertőzés megtisztítása az ESET GandCrab dekódolóval

• Az Ön ESET terméke a Win32/Filecoder.GandCrab fertőzést észlelte
• A fájlok bizonyos változatainak visszafejtése az ESETGandCrabDecryptor.exe eszközzel (jelenleg csak a szíriai áldozatok 979 kiadott kulcsa támogatott)
• A személyes fájljai titkosítva lettek
• A fájlokat a következő kiterjesztések valamelyikével nevezték át: .GDCB, .CRAB, .KRAB, vagy .RANDOM_CHARACTERS
• A következő üzeneteket kapja a számítógép asztala háttérben, vagy a egy .txt vagy .html fájlban:

"Figyelem! Az összes fájlod dokumentumai, fotók, adatbázisok és más fontos fájlok titkosítva vannak, és a kiterjesztés..."

A Win32/Filecoder.GandCrab egy trójai, amely titkosítja a helyi meghajtókon lévő fájlokat. A felhasználóknak azt mondják, hogy le kell tölteniük és telepíteniük a Tor böngészőt (amelyet általában a sötét webhez használnak), információt kell küldeniük, és a Bitcoin vagy Dash fizetési szolgáltatással fizetniük kell a fájljaik visszafejtéséhez.

• Win32/Filecoder.GandCrab fenyegetés leírása a virusradar.com-on
• Az ESET új dekódolót ad ki a GandCrab ransomware szíriai áldozatai számára (welivesecurity.com)

Képgaléria

Kattintson a képekre a nagyobb méretben való megtekintéshez új ablakban

1. Töltse le az ESET GandCrab dekódoló eszközt, és mentse a fájlt az asztalára.

2. Kattintson a Start → Minden program → Tartozékok menüpontra, kattintson a jobb gombbal a parancssorra, majd válassza a Futtatás rendszergazdaként menüpontot a kontextusmenüből.

   • Windows 8 / 8.1 / 10 felhasználók: nyomja meg a Windows billentyű + Q billentyűkombinációt a billentyűzeten az alkalmazások kereséséhez, írja be a Command promptot a Keresés mezőbe, kattintson a jobb gombbal a Command promptra, majd a kontextusmenüből válassza a Futtatás rendszergazdaként parancsot.

3. Írja be a parancsot cd %userprofile%\Desktop (ne helyettesítse a "userprofile" szót a felhasználónevével–írja be a parancsot pontosan a képen látható módon), és nyomja meg az Enter billentyűt a billentyűzeten.

4. Írja be a parancsot ESETGandCrabDecryptor.exe és nyomja meg az Enter billentyűt a billentyűzeten.

5. Olvassa el és fogadja el a végfelhasználói licencszerződést.

6. Típus ESETGandCrabDecryptor.exe C: és nyomja meg az Enter billentyűt a billentyűzeten a C meghajtó beolvasásához. Másik meghajtó beolvasásához cserélje ki C: a megfelelő meghajtó betűjellel.

GandCrabDecryptor kapcsolók

A legtöbb esetben az ESET GandCrab dekódoló eszköz futtatása a legjobb választás a 6. lépésben leírtak szerint. Ha azonban ismeri a parancssori kapcsolókat, akkor a következő kapcsolókat használhatja a GandCrabDecryptor eszközzel:

• /s— az eszköz csendes üzemmódban történő futtatása
• /f— az eszköz kényszerített üzemmódban történő futtatása
• /d— az eszköz futtatása hibakeresési módban
• /n— az eszköz futtatása, és csak a tisztítandó fájlok listázása
• /h vagy /? — show usage

Az ESET GandCrab dekódoló eszköze elindul, és megjelenik a "Fertőzött fájlokat keres..." üzenet . Ha fertőzést észlel, kövesse az ESET GandCrab dekódoló eszköz utasításait a rendszer megtisztításához.