严重程度量表:  
  (98/100)

移除 GandCrab 5.2 病毒 (额外:解密步骤) - 更新于 2019 年 10月

理纳斯·启奎沃理斯 评价 - - | 类型:勒索软件

GandCrab 5.2 勒索软件是在 Bitdefender 发行了前版本的解密器之后出现的

GandCrab 5.2 勒索软件GandCrab 5.2 是一种加密病毒,它是在安全研究人员为其之前的所有变种,包括最流行的 GandCrab 5.1 提供了解密器之后快速发行的。该病毒一直都是最突出的威胁之一,它通过使用网络钓鱼电邮、漏洞攻击包、虚假更新及其他分发方法来感染用户。GandCrab 5.2 采用了安全的加密算法来锁住文件,然后要求受害者支付赎金以还原这些文件。标有 .[random] 文件扩展名的个人数据附带了一个出现在每个文件夹的勒索字条 [random]-DECRYPT.txt 文件。这个版本的病毒似乎略有变化,赎金数额(550 美元的 Dash 或 BTC  )以及通过 Tor 浏览器的付款说明与前版本都略有不同。在它出现后的几天内,恶意软件研究人员就报告了受害者已上传十多个样本。尽管不可加密的 GandCrab 5.2 正在积极分布,研究人员注意到 V5.1 仍然在 Fallout EK 的帮助下分布。  

名称 GandCrab 5.2
类型  加密病毒
系列  GandCrab
扩展名  随机 5-10 字符
赎金数额 $550 的 Dash 或 BTC(可能会有所不同)
勒索字条 [random]-DECRYPT.txt
分布方法  垃圾电邮附件、漏洞攻击包、暴力攻击等
解密方法 为之前版本所开发的解密工具无法用于 GandCrab 5.2 勒索软件
消除方法 我们建议使用反恶意软件软件执行 GandCrab 5.2 勒索软件的删除,然后使用 Reimage 来清理病毒所造成的损坏

如果你最近在系统上发现了 GandCrab 5.2 病毒,你应该立即专注于将这个恶意软件消除,因为在被称为 GandCrab 的勒索软件系列中,这种最新版本是无法被解密的。

看起来 GandCrab 5.2 的开发人员正专注于尽快发布新版本,因此所有之前的功能都保留在 V5.2 版本的开发中:

  • 放置在被加密数据末尾的文件扩展名由 5-10 个随机字符组成;
  • 勒索讯息在加密过程后被传递并显示在桌面墙纸上;
  • 字条显示了付款方式,并 且根据文件附录命名;
  • [random]-DECRYPT.txt 勒索字条要求受害者使用 TOR 浏览器链接支付款项,因此没有提供联络电邮。

[random]-DECRYPT.txt 是文件锁定过程成功后由 GandCrab 5.2 勒索软件提供的勒索字条模式,内容如下:

—= GANDCRAB V5.2 =—

UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED
FAILING TO DO SO WIL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS

Attention!

All your files, documents, photos, databases and other important files are encrypted and have the extension:

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only and only we can recover your files.

The server with your key is in a closed network TOR. You can get there by the following ways:

—————————————————————————————–

| 0. Download Tor browser – https://www.torproject.org/

| 1. Install Tor Browser
| 2. Open Tor Browser
| 3. Open link in TOR browser http://gandcrabmfe6mnef.onion/ b6314679c4ba3647/
| 4. Follow the instructions on this page

—————————————————————————————–

On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.

ATTENTION!
IN ORDER TO PREVENT DATA DAMAGE:
* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW

—BEGIN GANDCRAB KEY—

—END GANDCRAB KEY—

—BEGIN PC DATA—

—END PC DATA—

GandCrab 5.2 勒索病毒
GandCrab 5.2 勒索软件是臭名昭着的勒索软件系列中的最新版本,它具有之前版本的所有功能

GandCrab V5.2 开发人员以其臭名昭着的加密病毒系列而闻名。这是恶意软件研究人员 Tamas Boczan 所发现的最新版本,他在 Twitter 上报告了这一情况,报告中包括了 10 个恶意软件样本和他的分析。

专家 建议使用自动 GandCrab 5.2 移除工具,比如使用 Reimage 来进行任务,当然也可以使用 SpyHunter 5Combo Cleaner 等其他工具。这种恶意软件变种以各种名称被检测到,包括 R/AD.GandCrab.tvnwv, Win32:Malware-gen, RDN/Generic.grp, Trojan:Win32/Dynamer!rfn, Ransom.GandCrab 等。

根据文本文件,你应该转到 TOR 浏览器然后启动付款网站。完成后,你将会看到含有指示和赎金数额的浏览器窗口。就像这个系列的前版本,GandCrab 5.2 勒索软件要求以 DASH 或比特币加密货币支付。然而,数额可能会根据加密文件的数量、受害者来源和其他因素而有所不同。所要求的款项可能会达到 2,400 美元,尽管一些用户报告说这个版本要求的是 550 美元。

虽然 GandCrab 5.2 开发人员承诺对一个文件进行免费解密,甚至保证完整的数据解密,但这些人都是网络犯罪分子,都是不可信任的。病毒开发人员的主要关注点是你的钱。

请确保你所做的是删除 GandCrab 5.2, 而不是支付赎金或联系这些罪犯,因为这是不可取的,尤其是这些网络犯罪分子因其恶意行为而“闻名”了一段时间。 你对加密数据的关注是可以理解的,但你需要关注的是终止恶意软件,然后使用文件备份或数据复原软件来复原数据。

垃圾邮件附件隐藏了执行勒索软件有效负载的受感染文件

在浏览互联网时,如果你使用了信誉良好的反恶意软件,当你遇到网络钓鱼或恶意软件网站时,你将收到警报。然而,当涉及垃圾邮件时,如果你没有手动检查这些电邮,你将无法确定电邮是否安全。在打开系统上的文档之前,你可以先扫描附加的文件,并确保它不是恶意的。

遗憾的是,当你没有这样做,没有进行检查就在设备上下载并打开文件时,你会轻易地从 PDF 或 Word 附件中感染恶意软件。这些电子邮件通常含有著名的服务或公司的名称,以便更容易地欺骗人们。当恶意脚本被触发时,勒索软件有效负载或其他恶意程序就会在没有任何干扰的情况下进入你的系统。 

在系统还没有损失更多之前清理系统里的 GandCrab 5.2

一旦发现此病毒的活动或任何其他可疑行为,你应该需要立刻进行 GandCrab 5.2 的删除。如果你使用专业的反恶意软件程序,它会轻松地帮你完成任务。这些自动工具可以执行完整的系统扫描,并立即指出潜在的恶意程序。

GandCrab 5.2 感染率

彻底扫描系统扫描,建议使用 ReimageSpyHunter 5Combo CleanerMalwarebytes 来移除 GandCrab 5.2 并清理PC。你应该遵循这些步骤并终止病毒,包括病毒所造成的损坏。在使用外部设备的备份或安装数据复原软件之前,请使用其他类似程序重复扫描并进行仔细的检查。 

GandCrab 5.2 勒索软件病毒是这个特定 GandCrab 系列中的最新版本,因此没有针对此特定变体开发的官方解密工具。然而,你可能会从具有类似功能的前威胁获取一些信息,因此请查看有关移除旧版本的文章。

优惠
现在就行动!
下载
Reimage (移除工具) 快乐
保证
下载
Reimage (移除工具) 快乐
保证
Microsoft Windows兼容 Supported versions OS X兼容 Supported versions
如果失败了,该怎么办呢?
如果您无法使用  Reimage 来移除病毒损坏,请提交问题 给我们的支援团队,并尽可能提供详细的信息。
建议使用 Reimage 来移除病毒损坏。 免费的扫描程序可以让你查看你的计算机是否受到感染。如果你需要移除恶意软件,你必须购买恶意软件移除工具 Reimage 的许可版。

手动GandCrab 5.2病毒移除指南:

关于作者

Linas Kiguolis
Linas Kiguolis

如果这个移除指南对你有帮助,你也对我们的服务感到满意,请考虑捐助我们以便将这个服务延续下去,即使只是一小笔捐款,我们也将感激不尽。

联系 Linas Kiguolis
关于 Esolutions 公司

来源:https://www.2-spyware.com/remove-gandcrab-5-2-ransomware.html

其他语言的移除指南