Средство расшифровки GandCrab Ransomware

Богдан БОТЕЗАТУ

25 октября 2018 г.

Ad Один продукт для защиты всех ваших устройств без замедления их работы.
Бесплатная 90-дневная пробная версия

Обновление от июня 2019 г. Наше сотрудничество с румынской полицией, Европолом и другими правоохранительными органами привело к созданию еще одного нового дешифратора для всех выпущенных версий программы-вымогателя GandCrab, кроме v2 и v3. Если вам нужно расшифровать версии 1, 4, 5.0.1–5.2, загрузите и запустите наш новый инструмент, ссылка на который приведена ниже.

В феврале 2018 года Bitdefender выпустила первый в мире инструмент дешифрования, который поможет жертвам программы-вымогателя GandCrab бесплатно вернуть свои данные и цифровую жизнь. Но с тех пор жертвы последующих версий GandCrab и его партнерского подхода «программа-вымогатель как услуга» обращались к нам за помощью.

Хорошей новостью является то, что теперь вы можете вернуть свои данные, не платя ни цента киберпреступникам. Bitdefender предлагает бесплатную утилиту, которая автоматизирует процесс расшифровки данных.

Поддерживаемые версии GandCrab

В приведенной ниже таблице показаны версии GandCrab, которые может расшифровать этот инструмент, и как определить версию, которой вы подверглись. Вы можете распознать эту программу-вымогатель и ее версию по расширению, которое она добавляет к зашифрованным файлам, и/или по первой строке примечания о выкупе.

Версия 1:	расширение файла .GDCB.	Начинается с —= GANDCRAB =—, ……………. расширение: .GDCB
Версия 2:	расширение файла .GDCB.	Начинается с —= GANDCRAB =—, ……………. расширение: .GDCB
Версия 3:	расширение файла .CRAB.	Начинается с —= GANDCRAB V3 =— ……….. расширение: .CRAB
Версия 4:	расширение файла .KRAB.	Начинается с —= GANDCRAB V4 =— ………. . расширение: .KRAB
Версия 5:	расширение файла .([A-Z]+).	Начинается с —= GANDCRAB V5.0 =— ………. расширение: .UKCZA
Версия 5.0.1:	расширение файла .([A-Z]+).	Начинается с —= GANDCRAB V5.0.1 =— …. расширение: .YIAQDG
Версия 5.0.2:	расширение файла .([A-Z]+).	Начинается с—= GANDCRAB V5.0.2 =— …. расширение: .CQXGPMKNR
Версия 5.0.3:	расширение файла .([A-Z]+).	Начинается с—= GANDCRAB V5.0.3 =— …. расширение: .HHFEHIOL
Версия 5.0.3:	расширение файла .([A-Z]+).	Начинается с—= GANDCRAB V5.0.4 =— …. расширение: .BYACZCZI
Версия 5.0.5:	расширение файла .([A-Z]+).	Начинается с—= GANDCRAB V5.0.5 =— …. расширение: .KZZXVWMLI
Версия 5.0.5:	расширение файла .([A-Z]+).	Начинается с—= GANDCRAB V5. 1 =— …. расширение: .IJDHRQJD

Требования к инструменту расшифровки

• Активное подключение к Интернету. Для этого инструмента ТРЕБУЕТСЯ активное подключение к Интернету, поскольку наши серверы попытаются ответить на отправленный идентификатор, возможно, действительным закрытым ключом RSA-2048. Только в случае успеха этого шага процесс расшифровки продолжится.
• Записка о выкупе. Чтобы это решение для восстановления работало, на вашем ПК должна быть как минимум (1) копия записки о выкупе. Записка о выкупе необходима для восстановления ключа дешифрования, поскольку она позволяет нам вычислить уникальный ключ дешифрования для ваших файлов. Пожалуйста, убедитесь, что вы не запускаете утилиту очистки, которая обнаруживает и удаляет примечание о выкупе до запуска этого инструмента.

Как использовать инструмент

Шаг 1: Загрузите наш инструмент дешифрования и сохраните его где-нибудь на своем компьютере. Обратите внимание, что этот инструмент требует активного подключения к Интернету. Без него процесс расшифровки не продолжится.

Загрузите расшифровщик GandCrab

Для этого инструмента ТРЕБУЕТСЯ активное подключение к Интернету, поскольку наши серверы попытаются ответить на отправленный идентификатор, возможно, действительным закрытым ключом RSA-2048. Если этот шаг увенчается успехом, расшифровка
процесс продолжится.

Шаг 2: Запустите утилиту. Он должен быть сохранен на вашем компьютере как BDGandCrabDecryptor.exe.

Шаг 3: Примите условия.

Шаг 4: Выберите «Сканировать всю систему», если вы хотите найти все зашифрованные файлы или просто добавить путь к зашифрованным файлам. Мы настоятельно рекомендуем вам также выбрать «Резервные файлы» перед началом процесса расшифровки. Затем нажмите «Сканировать».

Независимо от того, отметите ли вы опцию «Резервное копирование файлов» или нет, инструмент дешифрования сначала попытается расшифровать (5) файлов по указанному пути и НЕ продолжит, если расшифровка не удалась . Этот дополнительный механизм безопасности гарантирует, что инструмент расшифровки выдал действительные файлы. Однако этот подход повлияет на потенциальные тесты, выполненные на 1 или 2 файлах, или на копирование файлов с разными расширениями.

Шаг 5: На этом этапе ваши файлы должны быть расшифрованы. Если вы выбрали вариант резервного копирования, вы увидите как зашифрованные, так и расшифрованные файлы. Мы рекомендуем вам сейчас убедиться, что ваши файлы могут быть безопасно открыты и нет никаких следов повреждения.

После проверки файлов вы можете массово удалить зашифрованные файлы, выполнив поиск файлов, соответствующих расширению GandCrab.

Если у вас возникнут какие-либо проблемы, свяжитесь с нами по адресу электронной почты, указанному в средстве удаления.

Подтверждение

Этот продукт включает в себя программное обеспечение, разработанное проектом OpenSSL для использования в OpenSSL Toolkit ( http://www. openssl.org/) 2022

Шлюз Ромни  – Шлюз Ромни временно открыт для прохода до возобновления строительных работ на площадке 3  ^rd  января 2023 года. Проход необходимо бронировать по адресу [email protected] или по телефону 01753 в офисе шлюза. 860296.

Шлюз Рэдкот — T Водопровод в шлюзе Рэдкот закрыт до дальнейшего уведомления.

Замок Molesey —  Насос выведен из эксплуатации до дальнейшего уведомления.

Бенсон Лок — T h Общественный переход над плотиной Бенсон будет закрыт до дальнейшего уведомления.

St. John’s Lock — T H E Накача out не работает до дальнейшего уведомления.

Hurley Lock  — Общественные туалеты недоступны.

Шлюз Mapledurham  — Откачивающие сооружения временно недоступны из-за замерзших труб.

Замок Boulters  — Ворота со стороны пьедестала не открываются полностью. Пожалуйста, будьте осторожны при входе и выходе из замка.

Boveney Lock — T H E PU M P — PU M P -U PU M P -U PU M P — PU M P — PU M .0013 t и Elsa n facilitie s не работают до дальнейшего уведомления.

Marsh Lock Horse Bridge —  T he to w path b rid ge upstream of Marsh Lock will быть закрытым до дальнейшего уведомления по соображениям безопасности. Наши оперативные группы и специалисты по инфраструктуре будут проверять мост, чтобы определить необходимые действия для защиты пользователей моста. Приносим извинения за доставленные неудобства.

Часы работы смотрителей шлюзов

Мы стремимся предложить нашим клиентам, пользующимся водным транспортом, сопровождение в течение лодочного сезона с 1 апреля по 30 сентября. Мы также обеспечим сопровождение во время пасхальных выходных и весенних и осенних полугодий, когда они выпадают вне сезона. Каждый шлюз будет обслуживаться резидентом, сменным или сезонным смотрителем шлюза и/или волонтерами, в зависимости от ситуации и, когда это возможно, для прикрытия перерывов персонала, работы плотины и технического обслуживания. Бывают случаи, когда мы не можем этого сделать из-за обстоятельств, не зависящих от нас, таких как болезнь персонала.

В межсезонье с 1 октября по 31 марта сопровождение может быть доступно, но не может быть гарантировано.

Наш график обслуживания замков можно найти здесь: Река Темза: услуги по обслуживанию замков.

• Июль и август: с 9:00 до 18:30
• Май, июнь и сентябрь: с 9:00 до 18:00
• Апрель и октябрь: с 9:00 до 17:00
• с ноября по март: с 9:15 до 16:00

Один час обеденного перерыва между 13:00 и 14:00, если укрытия нет.

Электричество предоставляется на шлюзах, за исключением шлюзов Теддингтон и шлюзов выше по течению от Оксфорда.

Навигационные знаки

• При движении вверх по течению держите красные навигационные буи слева от себя, а зеленые — справа.
• Двигаясь вниз по течению, держитесь красных буев справа от себя, а зеленых буев слева от вас.
• Одиночные желтые маркерные буи могут проходить с любой стороны.

Во всех случаях держитесь подальше от навигационных буев. Помните о возможных отмелях на внутренней стороне изгибов рек.

24 часа и причалы шлюза

Эти причалы находятся в ведении Агентства по охране окружающей среды Lock and Weir Keepers. Уведомления размещаются на сайтах, и лодочники должны по прибытии явиться к дежурному хранителю шлюза, чтобы сообщить о своем пребывании.

Ссылки по теме

Река Темза: ограничения и перекрытия — Информация о любых перекрытиях и ограничениях на неприливной реке Темзе.

Река Темза: шлюзы и сооружения для яхтсменов. Информация о средствах для яхтсменов на шлюзах Агентства по охране окружающей среды на неприливных реках Темзе и Кеннет.

Уровни рек и морей — Служба Агентства по охране окружающей среды, отображающая последние данные об уровне рек и морей со всей страны.

GaugeMap — интерактивная карта с расходами, уровнями грунтовых вод и другой информацией о реках Великобритании и Ирландии.

Агентство по охране окружающей среды — страницы о лодках по реке Темзе, включая руководство по регистрации лодок и общую информацию о реке.

Посетите Темзу. Все, что вам нужно знать о реке Темзе.

Управление лондонского порта (PLA) — руководство для прогулочных и коммерческих судов, желающих плавать по реке Темзе с приливами.