Dữ liệu bị mã hóa bởi virus tống tiền (Ransomware) thường rất khó giải mã để khôi phục. Tuy nhiên, nếu bạn may mắn thì cũng có một số gải pháp khôi phục dữ liệu bị mã hóa được liệt kê ở dưới đây.
Nội dung bài viết
Sự nguy hiểm của Ransomeware
Khi máy tính nhiễm virus tống tiền thì tất cả các dữ liệu quan trọng bị đổi thành đuôi khác: .dutan, .dotmap, .stop, .djivu, .access, .format …. File đã bị đổi đuôi đó đương nhiên là không thể mở được vì nó đã bị mã hóa. Ngoài ra, ransomeware còn thu thập và đánh cắp thông tin lưu trên các trình duyệt (tài khoản facebook, email, ngân hàng ….).
Thông điệp kẻ xấu để lại có thể được hiện ngay trên desktop của máy tính hoặc trong các file có tên readme định dạng txt, ini…
Tại sao máy tính bị virus mã hóa dữ liệu?
Có nhiều nguyên nhân khiến máy tính bị virus mã hóa dữ liệu, có thể kể ra đây như:
- Windows không được cập nhật thường xuyên để vá lỗ hổng bảo mật nghiêm trọng. Hay dùng windows bẻ khóa kém bảo mật.
- Không sử dụng phần mềm diệt virus đáng tin cậy.
- Nhấp vào các đường dẫn lạ khi lướt web hay duyệt Email.
- Tải về và chạy các phần mềm giả mạo.
Khi bị nhiễm ransomware thì việc đầu tiên là phải quét máy tính bằng các phần mềm diệt virus đủ mạnh như: Kaspersky, ESET, Bitdefender, Norton ….
Một số công cụ để khôi phục dữ liệu bị mã hóa
Sau khi quét máy tính bằng phần mềm diệt virus đủ mạnh thì mới tính tới việc cứu dữ liệu. Việc cứu được dữ liệu hay không còn phụ thuộc vào chủng loại virus (Ransomware) bị lây nhiễm.
Trong trường hợp mà cắm usb hay thiết bị gắn ngoài vào máy tính mà phát hiện ra dữ liệu đang bị mã hóa. Bạn cần phải ngắt mạng ra ngay lập tức để giảm thiểu rủi ro.
Công cụ giải mã virus tống tiền Djivu – Stop của Emsisoft
Hiện tại Emsisoft phát hành công cụ giải mã dữ liệu đổi đuôi với khóa offline cho các biến thế sau 8/2019. Mở file _Readme.txt ở mỗi thư mục bị mã hóa, nếu Your personal ID kếu thúc là “t1” thì bạn bị mã hóa Offline.
Công cụ này giúp giải mã những biến thế mới của Ransomware Stop Djivu từ sau 8/2019 trở đi. Gồm một số biến thể: .coharos, .shariz, .gero, .hese, .geno, .xoza, .seto, peta, .moka, .meds, .kvag, .domm, .karl, .nesa, .boot, .kuub, .reco, .bora, .leto, nols, werd, .coot, .derp, .nakw, .meka, .toec, .mosk, .lokf, .peet, .grod, .mbed or .kodg, .zobm, .rote, .msop, .hets, .righ, .gesd, .merl, .mkos, .nbes, .piny, .redl, .nosu, .kodc, .reha, .topi, .npsg, .btos, .repp or .alka
Tải về Decrypt STOP Djivu khi chạy sẽ có các thông báo liên quan đến phần mềm.
Với biến thể cũ trước 8/2019 như: .shadow, .djvu, .djvur, .djvuu, .udjvu, .uudjvu, .djvuq, .djvus, .djvur, .djvut, .pd,. .tfudet, .tfudeq, .rumba, .adobe, .adobee, .blower, .promos, .promoz, .promorad, .promock, .promok, .promorad2, .kroput, .kroput,. , .klope, .kropun, .charcl, .doples, .luces, .luceq, .chech, .proden, .drume, .tronas, .trosak, .grovas, .grovat, .roland, .refols, .raldug ,. etols, .guvara, .browec, .norvas, .moresa, .vorasto, .hrosas, .kiratos, .todarius, .hofos, .roldat, .dutan, .sarut, .fedasot, .berost, .forasom. .codnat, .codnat1, .bufas, .dotmap, .radman, .ferosas, .rectot, .skymap, .mogera, .rezuc, .stone, .redmat, .lanset, .davda, .poret, .pid. , .heroset, .boston, .muslat, .gerosan, .vesad, .horon, .neras, .truke, .dalle, .lotep, .nusar ,.litar, .besub, .cezor, .lokas, .godes, .budak, .vusad, .herad, .berosuce, .gehad, .gusau, .ADEk, .darus, .tocue, .lapoi, .todar, .dodoc, .bopador, .novasof, .ntuseg, .ndarod, .access, .format, .nelasod, .mogranos, .cosakos, .nvetud, .lotej, .kovasoh, .prandel, .zatrov, .mas. , .krusop, .mtAF, .nasoh, .nacro, .pedro, .nuksus, .vesrato, .masodas, .cetori, .stare, .carote. Thì sử dụng luôn công cụ giải mã trên trang của EmsiSoft. Bạn cần tải 1 file bị mã hóa và 1 file gốc chưa bị mã hóa (lấy từ cloud, file đính kèm, hình nền mà chưa bị mã hóa).
Nếu gặp biến thể bị đổi đuôi file thành .puma, .pumas, .pumax, .INFOWAIT, .DATAWAIT thì sử dụng công cụ Emsisoft Decryptor for STOP Puma
GandCrab Ransomware decryption tool
Đây là công cụ giải mã dữ liệu mã hóa bởi ransomware GandCrab do Bitdefender phát triển. Công cụ có thể giải mã các phiên bản v1, v4 và v5 của GandCrab (dữ liệu bị mã hóa có đuôi .GDCB, .CRAB, .KRAB…).
Tải về của GandCrab Ransomware decryption tool tại đây. Khi sử dụng công cụ thì nhớ nhấp chọn Backup files để sao lưu trước khi thực hiện.
Công cụ giải mã dữ liệu bị mã hóa của Kaspersky
Kaspersky có rất nhiều công cụ giải mã dữ liệu của nhiều loại ransomware (Xoris, Rector, Rakhni, Scatter, Scraper, Rannoh). Tải về các công cụ của Kaspersky tại đây.
Kết luận
Ransomware mã hóa dữ liệu để đánh cắp tài khoản và mã hóa dữ liệu rất nguy hiểm. Dữ liệu sau khi bị mã hóa rất khó để giải mã. Nếu không thể dùng các công cụ trên thì bạn nên kiên nhẫn đợi biết đâu lúc nào đó sẽ có công cụ giải mã được. Thường xuyên cập nhật Windows, sử dụng phần mềm diệt virus bản quyền và cẩn trọng khi mở file và mail lạ là điều bạn nên làm.
Xin hỗ trợ đuôi .geno
xin trợ giúp đuôi .geno
xin trọ giúp đuôi vari. helpppp mee
mình cũng bị đuôi .vari và tình cờ mình có thể khôi phục được, nhưng rất mất thời gian nếu như bạn muốn sắp xếp lại như cũ ( đây là với khối lượng file ít) còn file nhiều thì k nên sắp xếp vội) A. bạn vẫn nên làm hệt như bác dv-anh hướng dẫn trên, bao gồm: Không được động chạm gì đến các phần bị mã hóa ,coppy các file đã bị mã hóa ra 1 folder khác ( cũng k cần thiết) Diệt toàn bộ virus bằng phần mềm diệt chuyên dụng trong safemode và quét… Xem thêm »
mình có tin buồn là, trong quá trình mã hóa file ở ổ D của mình, mình đã ngăn chặn được mấy % còn lại, do có kính nghiệm bị dính nên mình đã shutdown và vào luôn safemode để diệt khi diệt xong thì chỉ có ổ D của mình bị mã hóa và ổ C còn nguyên vẹn, khi lấy lại dữ liệu mình đã nhận ra cái nào virus chưa mã hóa thì mình có thể lấy lại được còn khi mã hóa 100% thì k thể lấy lại theo cách này.
SORRY để bạn mừng hụt
bạn ơi, các file bị thêm đuôi “vari” thì đã có công cụ giải mã chưa, cám ơn bạn nhiều
m cũng bị đuôi vari. có gì sửa đc pm mình với 0972207141
bác đã cứu đc chưa e cũng bị nv mà k làm gì đc
Chào bạn ! máy tính mình file anh bị đổi đuôi.nile , cho mình hỏi có thể lấy lại được file anh không
Máy mình cũng bị đuôi .nile thế này mà chưa tìm ra cách nà
Ban nay bi giong minh. Da khac phuc duoc chua
ad giúp em với e giải mã mà nó báo như này ạ
“File: F:\Mã Hóa\Mã Hóa\Cụ Lê Trạng.jpg.refols
Error: Unable to decrypt Old Variant ID: wAytJdH7Y2OHQkZhGhUmLrz0IJmuNS9A8uglV5SW
First 5 bytes: FFD8FFE000”
Hiện tại chưa có cách bạn nhé!
Chào bạn! Máy tính mình bị mã hóa bởi đuôi này .erif. Mình nên dùng phần mềm nào để cứu dữ liệu
Hiện tại chưa có cách cứu đâu bạn nhé!
file bị đổi thành .avdn có chữa được không ạ
Bạn bị mã hóa file video hay file gì vậy?
Cho tôi hỏi khi tôi chạy xong nó hiện vậy
No key for New Variant online ID: oKkKn5WdIbeeF4DYGz54lU8z27RRNpq4bltdSyZd
Notice: this ID appears to be an online ID, decryption is impossible
như vậy có thể mã hóa được không vậy ?
.KOTI thì có thuốc nào chữa được không mọi người ???