Kaip atkurti failus, kuriuos užkodavo Sage virusas?

Klausimas

Problema: Kaip atkurti failus, kuriuos užkodavo Sage virusas?

Sveiki. Visi mano kompiuteryje esantys failai buvo pažeisti. Visi jie pažymėti .sage failo plėtiniu. Įtariu, kad mano kompiuteris buvo užkrėstas Sage virusu. Ar galėtumėte man padėti atkurti failus, kuriuos užkodavo Sage virusas?

Patvirtintas atsakymas

Sage virusas, šifruojantis asmeninius duomenis, itin aktyviai plinta šiomis dienomis, nes jo kūrėjai pasitelkė visus įmanomus viruso platinimo būdus. Jie jau spėjo išleisti ir antrą Sage 2.0 ransomware viruso versiją. Remiantis Sage virusu užsikrėtusių žmonių nusiskundimais, galima teigti, kad internetinių sukčių pastangos išplatinti šį virusą pasiteisino. Kaip jūs jau supratote, Sage virusas prideda .sage failo plėtinį prie visų kompiuteryje esančių failų tam, kad juos užkoduotų, o tada darbalaukyje sukuria ir palieka !Recovery_[6 chars]_ failą .txt ir .html formatu. Virusas taip pat nustato juodą ekrano užsklandą su raudonu tekstu, kuriame teigiama:

ATTENTION!
Sage encrypted your files!

Tikriausiai supratote, ko ši pavojinga programa iš jūsų nori, vos tik perskaitėte informaciją, pateiktą minėtuose failuose. Ji užkodavo visus duomenis tam, kad galėtų juos laikyti užrakintus ir šantažuoti jus tol, kol sumokėsite nenormalaus dydžio išpirką. Vis dėlto, nepatartina mokėti pinigų internetiniams sukčiams, nes jie paprasčiausiai siekia pasiimti jūsų pinigus ir dingti, todėl jeigu nenorite iššvaistyti savo pinigų, verčiau pasilikite juos sau. Deja, bet virusų tyrinėtojai iki šiol nerado pirminio Sage viruso kodo trūkumų, todėl niekam nepavyko sukurti įrankio, galinčio atkoduoti failus, kuriuos jis sugadino. Nepaisant to, vilties atkurti prarastus failus, bent jau dalį jų, vis dar yra. Šiame straipsnyje pateiksime visus galimus failų atkūrimo metodus, todėl iš karto nepasiduokite ir išbandykite juos visus.

Pastaba: Prieš pradedant failų atkūrimo procedūrą, nepamiršite pašalinti Sage viruso. Juk jūs nenorite, kad šis virusas sutrikdytų atstatymo procesą? Tam, kad atsikratytumėte šios pavojingos programos, mes rekomenduojame sekti šiomis Sage šalinimo instrukcijomis ir naudoti antivirusinę programą, tokią kaip Reimage.

Kaip atkurti failus, kuriuos sugadino Sage virusas?

1 Būdas. Panaudokite atsargines duomenų kopijas

Geriausias ir 100% pasiteisinantis būdas, padedantis atkurti failus, kuriuos užkodavo Sage virusas – tai atsarginių duomenų kopijų panaudojimas. Jeigu kažkada anksčiau pastebėjote IT specialistų perspėjimus apie ransomware virusų plitimą ir iš anksto pasirūpinote atsarginėmis duomenų kopijoms, tuomet jums labai pasisekė. Dabar pats laikas panaudoti atsargines kopijas ir atkurti bent jau didžiąją dalį prarastų failų. Visų pirma pašalinkite virusą! Prijungus įrenginį, kuriame saugomos atsarginės kopijos, prie virusu užkrėsto kompiuterio, kenksminga programa gali taip pat sugadinti įrenginį, todėl galite prarasti ir atsarginius duomenis. Tik tada, kai būsite įsitikinę, kad virusas buvo pašalintias, prijunkite įrenginį prie savo kompiuterio ir perkelkite duomenų kopijas.

PATARIMAS: Nepašalinkite pažeistų failų. Patartina juos perkelti į atskirą aplanką ar į išorinę laikmeną. Ekspertai užfiksavo keletą atvejų, kuomet atsitinka „stebuklas“ ir ransomware viruso dešifravimo raktas yra išplatinamas internete.

2 Būdas. Panaudokite Volume Shadow Copies

Jeigu niekada negirdėjote apie šį būdą, tuomet turėtumėte žinoti, kad Microsoft įdiegia specialią technologjią, kuri tiek automatiškai, tiek rankiniu būdu sukuria atsargines failų kopijas, į visas Windows operacine sistemas. Šešėlinės kopijos (angl. Volume Shadow Copies) gali būti naudojams duomenų atkūrimui tuo atveju, jeigu kompiuterio savininkas netyčia juos pašalino ar kažkokiu būdu pakeitė. Tai reiškia, kad šios kopijos taip pat gali būti naudojamos užšifruotų duomenų atkūrimui. Dažnai virusas pašalina Volume Shadow kopijas, o tokiu atveju, šis būdas nebūtų veiksminas.

1. Įsirašykite ShadowExplorer. Tai programa, kuri geba aptikti Volume Shadow Copies. Programą galima atsisiųsti iš oficialios svetainės.
2. Atsidarykite programą ir spustelėkite Meniu, kurį rasite viršutiniame kampe kairėje. Tuomet pasirinkite diską, kuriame saugomi užkoduoti failai.
3. Pasirinkite aplanką, kurį norite atkurti ir spustelėkite“Export.”

3 Būdas. Įsirašykite Data Recovery Pro

1. Data Recovery Pro – tai naudinga programinė įranga, kuri gana lengvai gali atkurti pažeistus failus. Nors jai ir gali nepavykti nulaužti Sage viruso kodo, vis dėlto,verta pabandyti.
2. Atsisiųskite Data Recovery Pro.
3. Sekite įrašymo vedlį ir įsirašykite progamą į savo kompiuterį.
4. Atsidarykite programą ir aktyvuokite sistemos tikrinimo funkciją tam, kad ji galėtų aptikti failus su .sage failo plėtiniu.
5. Atkurkite pažeistus failus.

4 Būdas. Atkurkite failus su Restore Point funkcija

Kažkada anksčiau nustatėte sistemos atkūrumo tašką? Tuomet labai tikėtina, kad šis būdas jums padės susigrąžinti prarastus duomenis.

1. Dešiniu pelės klavišu paspauskite ant failo, kurį norite atkurti.
2. Ekrane pasirodys parinkčių sąrašas. Paspauskite „Properties“ ir atsidarykite „Previous Versions” stulpelį.
3. „Folder versions” skiltyje suraskite anstenę failo versiją, asirinkite ją ir paspauskite „Restore”.

Atstatyk failus ir kitus sistemos komponentus automatiškai

Norėdami atkurti savo failus ir kitas sistemos sudėtines dalis, galite pasinaudoti nemokamomis sauguspc.lt ekspertų parengtomis instrukcijomis. Jei manote, jog savarankiškai rinkmenų atkurti nepavyks dėl nepakankamos patirties, siūlome peržvelgti žemiau pateiktus failų atkūrimo sprendimus. Mes išbandėme kiekvieną siūlomą programą ir įsitikinome jų efektyvumu, todėl jums tereikės leisti joms atlikti savo darbą.