Jak usunąć ransomware Script

Co to jest ransomware Script?

Żądanie okupu za skrypt: Chaos Virus! skontaktuj się ze mną na Instagramie: @r.sgfs, aby odszyfrować pliki To koniec notatki. Poniżej znajdziesz poradnik wyjaśniający, jak usunąć ransomware Script.

Scenariusz jest złośliwym programem w Chaos rodzina. Jest klasyfikowany jako ransomware, co oznacza, że ​​celem programu jest wyłudzanie pieniędzy poprzez szyfrowanie plików i żądanie zapłaty za ich odszyfrowanie.
Po zaszyfrowaniu plików wirus zmienia również ich nazwy. Każdemu plikowi nadawane jest rozszerzenie .Script. Oznacza to, że na przykład plik o nazwie „video.mp4” po zaszyfrowaniu zostanie przemianowany na „video.mp4.Script”.
Skrypt zmienia również tapetę pulpitu ofiary i, co ważniejsze, tworzy żądanie okupu. Notatka to bardzo krótki plik tekstowy o nazwie „read_it.txt”, który możesz przeczytać na powyższym obrazku. Jak widać, prawie nie zawiera żadnych informacji; ofiara jest po prostu proszona o wysłanie wiadomości do hakera na Telegramie.
Jednak takie postępowanie wiąże się z pewnymi zagrożeniami. Nawet jeśli nie zgodzisz się zapłacić, kontakt z hakerem może sprawić, że w przyszłości staniesz się celem kolejnego ataku ransomware. Na szczęście istnieją alternatywy. Możliwe jest usunięcie ransomware Script i odszyfrowanie plików .Script bez kontaktu z przestępcą. Przeczytaj poniższy przewodnik, aby dowiedzieć się, jak to osiągnąć.

Jak usunąć Script Ransomware

Jeśli masz działające kopie zapasowe zaszyfrowanych plików lub nie zamierzasz próbować odzyskać utraconych plików, przeskanuj komputer jednym lub kilkoma programami antywirusowymi i chroniącymi przed złośliwym oprogramowaniem lub zainstaluj ponownie system operacyjny.

SpyHunter to potężne rozwiązanie chroniące przed złośliwym oprogramowaniem, które chroni przed złośliwym oprogramowaniem, oprogramowaniem szpiegującym, oprogramowaniem ransomware i innymi rodzajami zagrożeń internetowych. SpyHunter jest dostępny na urządzenia z systemem Windows i macOS. Pomoże ci usunąć ransomware Script i ochroni twój komputer przed przyszłymi zagrożeniami.

Pobierz SpyHunter

Alternatywne antywirusy:
WiperSoft (Windows)

Jak odzyskać pliki zaszyfrowane przez Script Ransomware

Jeśli chcesz odzyskać pliki zaszyfrowane przez oprogramowanie ransomware, możesz spróbować je odszyfrować lub użyć metod odzyskiwania plików.
Sposoby odszyfrowania plików:

  1. Skontaktuj się z autorami ransomware, zapłać okup i prawdopodobnie zdobądź od nich deszyfrator. To nie jest wiarygodne: mogą w ogóle nie wysłać deszyfratora lub może być źle zrobione i nie odszyfrować twoich plików.
  2. Poczekaj, aż analitycy bezpieczeństwa znajdą lukę w oprogramowaniu ransomware to pozwoliłoby ci odszyfrować pliki bez płacenia. Taki obrót wydarzeń jest możliwy, ale mało prawdopodobny: spośród tysięcy znanych wariantów oprogramowania ransomware tylko dziesiątki można było odszyfrować za darmo. Możesz odwiedzić NoMoreOkup witrynę od czasu do czasu, aby sprawdzić, czy istnieje darmowy deszyfrator dla skryptów.
  3. Korzystaj z płatnych usług do odszyfrowywania.

Inne sposoby na odzyskanie zaszyfrowanych plików:

  1. Przywróć z kopii zapasowej. Jeśli regularnie tworzysz kopie zapasowe na osobnym urządzeniu i od czasu do czasu sprawdzasz, czy są one sprawne, a pliki można z powodzeniem przywrócić – cóż, prawdopodobnie nie będziesz miał problemów z odzyskaniem plików. Wystarczy przeskanować komputer za pomocą kilku programów antywirusowych i anty-malware lub ponownie zainstalować system operacyjny, a następnie przywrócić z kopii zapasowej.
  2. Odzyskaj niektóre pliki z pamięci w chmurze (DropBox, Google Drive, OneDrive itp.), jeśli masz podłączony. Nawet jeśli zaszyfrowane pliki były już zsynchronizowane z chmurą, wiele usług chmurowych przechowuje stare wersje zmienionych plików przez pewien czas (zwykle 30 dni).
  3. Odzyskaj ukryte kopie swoich plików jeśli są one dostępne – ransomware zwykle próbuje je również usunąć. Usługa kopiowania woluminów w tle (VSS) to technologia systemu Windows, która okresowo tworzy migawki plików i umożliwia cofanie zmian wprowadzonych w tych plikach lub odzyskiwanie usuniętych plików. Usługa VSS jest włączona wraz z funkcją przywracania systemu: jest domyślnie włączona w systemie Windows XP do Windows 8 i domyślnie wyłączona w systemie Windows 10.
  4. Użyj oprogramowania do odzyskiwania plików. To prawdopodobnie nie zadziała w przypadku dysków półprzewodnikowych (SSD – nowszy, szybszy i droższy rodzaj urządzeń do przechowywania danych), ale warto spróbować, jeśli przechowujesz dane na dysku twardym (HDD – starszy typ pamięci urządzenie, które na ogół ma większą pojemność). Kiedy usuniesz plik z komputera – mam na myśli całkowite usunięcie: użyj Shift + Del lub opróżnij Kosz – na dysku SSD zostanie on natychmiast wyczyszczony z dysku. Jednak na dysku twardym jest raczej oznaczany jako usunięty, a miejsce, które zajmuje na dysku twardym – jako dostępne do zapisu, ale dane nadal tam są i zwykle można je odzyskać za pomocą specjalnego oprogramowania. Jednak im częściej korzystasz z komputera, zwłaszcza jeśli robisz coś, co zapisuje nowe dane na dysku twardym, tym większa szansa, że ​​usunięty plik zostanie nadpisany i zniknie na zawsze. Dlatego w tym przewodniku postaramy się odzyskać usunięte pliki (jak pamiętasz, ransomware tworzy zaszyfrowaną kopię pliku i usuwa oryginalny plik) bez instalowania czegokolwiek na dysku. Po prostu wiedz, że to wciąż może nie wystarczyć do skutecznego odzyskania plików – w końcu, gdy ransomware tworzy zaszyfrowane pliki, zapisuje nowe informacje na dysku, prawdopodobnie na plikach, które właśnie skasował. W rzeczywistości zależy to od ilości wolnego miejsca na dysku twardym: im więcej wolnego miejsca, tym mniejsza szansa, że ​​nowe dane zastąpią stare.
  5. Idąc dalej, musimy 1) powstrzymać oprogramowanie ransomware przed szyfrowaniem plików, które odzyskujemy, jeśli złośliwe oprogramowanie jest nadal aktywne; 2) staraj się nie nadpisywać plików usuniętych przez ransomware. Najlepszym sposobem na to jest odłączenie dysku twardego i podłączenie go do innego komputera. Będziesz mógł przeglądać wszystkie foldery, skanować je programami antywirusowymi, korzystać z oprogramowania do odzyskiwania plików lub przywracać dane z kopii woluminów w tle. Chociaż lepiej jest wcześniej pobrać wszystkie potrzebne narzędzia i odłączyć komputer od Internetu przed podłączeniem zainfekowanego dysku twardego, na wszelki wypadek.
    Wady tej metody:

    • Może to unieważnić gwarancję.
    • Trudniej jest zrobić z laptopami i będziesz potrzebować specjalnego etui (obudowy dysku), aby włożyć dysk twardy przed podłączeniem go do innego komputera.
    • Możliwe jest zainfekowanie drugiego komputera, jeśli otworzysz plik z zainfekowanego dysku przed przeskanowaniem dysku za pomocą AV i usunięciem całego znalezionego złośliwego oprogramowania; lub jeśli wszystkie AV nie znajdą i nie usuną złośliwego oprogramowania.

    Innym, łatwiejszym sposobem jest załadowanie do trybu awaryjnego i wykonanie z niego wszystkich działań związanych z odzyskiwaniem plików. Będzie to jednak oznaczało użycie dysku twardego i potencjalne nadpisanie niektórych danych. W takim przypadku lepiej jest używać tylko przenośnych wersji oprogramowania do odzyskiwania (tych, które nie wymagają instalacji), pobierać je na urządzenie zewnętrzne i zapisywać odzyskane pliki również na urządzeniu zewnętrznym (zewnętrzny dysk twardy, pendrive, CD). , DVD itp.).

    Uruchom w trybie bezpiecznym:

    Win XP Windows XP, Win Vista Windows Vista, Wygraj 7 Okna 7:

    1. Zrestartuj komputer.
    2. Gdy zobaczysz ekran rozruchowy, dotknij F8 klawisz, aż pojawi się lista opcji.
    3. Używając klawiszy strzałek, wybierz Tryb awaryjny z obsługą sieci.
    4. Naciśnij przycisk Wchodzę.

    Wygraj 8 Okna 8, Wygraj 8.1 Okna 8.1, Wygraj 10 Okna 10:

    1. Przytrzymaj Windows klucz Klawisz Windows i uderz X klawisz.
    2. Wybierz Zamknij lub wyloguj się.
    3. Naciśnij przycisk Shift kliknij i kliknij restart.
    4. Gdy zostaniesz poproszony o wybranie opcji, kliknij Opcje zaawansowane => Ustawienia startowe.
    5. Kliknij restart w prawym dolnym rogu.
    6. Po ponownym uruchomieniu systemu Windows i wyświetleniu listy opcji naciśnij F5 , aby wybrać Włącz tryb awaryjny z obsługą sieci.

    Utwórz kopię zapasową zaszyfrowanych plików

    Zawsze zaleca się utworzenie kopii zaszyfrowanych plików i odłożenie jej. To może ci pomóc, jeśli darmowy dekrypter ransomware stanie się dostępny w przyszłości lub jeśli zdecydujesz się zapłacić i go zdobyć, ale coś pójdzie nie tak i pliki zostaną nieodwracalnie uszkodzone w procesie deszyfrowania.

    Użyj narzędzi do odzyskiwania plików, aby odzyskać pliki

    Stellar Windows Data Recovery Professional to łatwe w użyciu oprogramowanie do odzyskiwania danych systemu Windows, które pozwala odzyskać utracone dokumenty, e-maile, zdjęcia, filmy i wiele więcej z dysku twardego, USB, karty pamięci itp.

    Pobierz Stellar Data Recovery

    Screenshot:
    odszyfruj pliki .Script za pomocą Stellar Data Recovery
    Informacje o odzyskiwaniu danych Stellar

    • Pobiera dane ze sformatowanych, zaszyfrowanych lub uszkodzonych dysków.
    • Bezpłatna wersja próbna umożliwia użytkownikowi skanowanie, przeglądanie i pobieranie do 1 GB danych.
    • Obsługuje systemy Windows 11, 10, 8.1, 8 i 7. Dostępny jest również wariant dla komputerów Mac.

    R-Przywróć
    odszyfruj pliki .Script za pomocą R-Undelete
    Jak odzyskać usunięte pliki za pomocą R-Undelete?

    Odzyskaj zaszyfrowane pliki z kopii w tle.

    Najłatwiejszym sposobem uzyskania dostępu do kopii woluminów w tle jest skorzystanie z bezpłatnego narzędzia o nazwie Shadow Explorer. Wystarczy pobrać najnowszą wersję i zainstalować ją (lub pobrać wersję przenośną).

    1. Uruchom Eksplorator Cieni.
    2. W lewej górnej części okna możesz wybrać dysk (C:\, D:\, itd.) oraz datę wykonania migawki plików.
    3. Aby odzyskać plik lub folder, kliknij go prawym przyciskiem myszy i wybierz Eksportuj.
    4. Wybierz, gdzie chcesz umieścić pliki.

    Jak zapobiegać infekcji ransomware w przyszłości?

    Załączniki w wiadomościach spamowych są jednym z najczęstszych sposobów, w jakie ransomware trafia na komputery użytkowników. MailWasher filtruje spam i pozwala przeglądać wiadomości e-mail na serwerze bez pobierania ich na komputer. MailWasher posiada konfigurowalne filtry antyspamowe, wykorzystuje filtrowanie bayesowskie i współpracuje ze wszystkimi głównymi programami pocztowymi: Outlook, Outlook Express, Thunderbird, GMail itp.

    Pobierz program MailWasher

    Usuń Script Ransomware

    Teraz, gdy odzyskałeś pliki lub przynajmniej przechowujesz wciąż zaszyfrowane pliki na urządzeniu zewnętrznym, nadszedł czas, aby przeskanować komputer oprogramowaniem AV i anty-malware lub, jeszcze lepiej, ponownie zainstalować system operacyjny, aby całkowicie usunąć ransomware Script i pozbyć się ewentualnych śladów. Pamiętaj, aby przeskanować również urządzenie zewnętrzne przed ponownym umieszczeniem plików na komputerze!

    Pobierz SpyHunter

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

Przewiń na górę