Ovviamente, l'idea alla base di questo è ricattarti per la chiave di rilascio che può liberare i tuoi file. Tuttavia, se nessuno dei file è troppo importante per te o se ne disponi di backup, non dovrai preoccuparti del pagamento del riscatto.
Una cosa che dobbiamo menzionare qui, tuttavia, è che virus come Medusa, Wwhu, Wwpl spesso non arrivano da soli ma vengono invece introdotti nel sistema tramite un cavallo di Troia che ha già infettato la macchina presa di mira. Ciò significa che se nel vostro PC è presente Medusa, non è escluso che possa esserci anche un cavallo di Troia. I trojan, a differenza del ransomware, possono essere minacce molto versatili e se ne hai uno nel tuo computer, potrebbero verificarsi tutti i tipi di danni e corruzione del sistema, quindi è meglio controllare il tuo computer per eventuali minacce nascoste se sei stato attaccato da Ransomware.
Il virus Medusa
Il virus Medusa è un'infezione del computer che applica una crittografia impenetrabile ai file delle vittime, mantenendo inaccessibili i dati interessati. La crittografia del virus Medusa richiede che una chiave univoca per ciascun computer venga rimossa dai file in modo che sia possibile accedervi nuovamente. Come accennato, i criminali dietro il ransomware ti chiederebbero di pagare per la chiave di decrittazione corrispondente, ma ti consigliamo di astenervi dal farlo. andando giù da questa parte. La possibilità di perdere denaro e non ricevere comunque una chiave di decrittazione funzionante è troppo alta ed è quindi preferibile provare prima alcune delle altre opzioni disponibili.
Download Removal Toolto remove MedusaLa decrittazione del file Medusa
La decrittazione dei file Medusa è un processo software che dovrebbe rilasciare i file che sono stati bloccati. La decrittazione del file Medusa richiede che l'utente applichi una chiave privata speciale che è l'unica cosa in grado di sbloccare i dati sigillati.
Se inizialmente non disponi di questa chiave, il recupero dei tuoi dati semplicemente non può essere garantito. Tuttavia, ci sono ancora molte cose che puoi provare, oltre a pagare il riscatto. Vedrai quali sono le tue opzioni nella nostra guida, ma dovrai prima completare la sezione di rimozione in modo da poter assicurarti che il virus non crittografi più dati sul tuo computer.
Learn how to remove Medusa from your computer
- Step 1. Elimina Medusa tramite anti-malware
- Step 2. Elimina Medusa utilizzando Ripristino configurazione di sistema
- Step 3. Recupera i tuoi dati
Step 1. Elimina Medusa tramite anti-malware
a) Windows 7 / Vista / XP
- Start → Spegni → Riavvia.
- Quando il PC inizia a caricarsi, continuare a premere F8 finché non vengono visualizzate le opzioni di avvio avanzate.
- Seleziona Modalità provvisoria con rete.
- Quando il computer viene caricato, scarica l'anti-malware utilizzando il browser.
- Usa l'anti-malware per sbarazzarti del ransomware.
b) Windows 8/10
- Apri il menu Start, premi il logo Power.
- Tieni premuto il tasto Maiusc e premi Riavvia.
- Quindi Risoluzione dei problemi → Opzioni avanzate → Impostazioni di avvio.
- Vai a Abilita modalità provvisoria (o Modalità provvisoria con rete).
- Premi Riavvia.
- Quando il computer viene caricato, scarica l'anti-malware utilizzando il browser.
- Usa l'anti-malware per sbarazzarti del ransomware.
Step 2. Elimina Medusa utilizzando Ripristino configurazione di sistema
a) Windows 7 / Vista / XP
- Start → Spegni → Riavvia.
- Quando il PC inizia a caricarsi, continuare a premere F8 finché non vengono visualizzate le opzioni di avvio avanzate.
- Seleziona Modalità provvisoria con prompt dei comandi.
- Nella finestra che appare, digita cd restore e premi Invio.
- Digita rstrui.exe e premi Invio.
- Nella finestra che appare, seleziona un punto di ripristino e premi Avanti. Assicurati che il punto di ripristino sia precedente all'infezione.
- Nella finestra di conferma visualizzata, premere Sì.
b) Windows 8/10
- Apri il menu Start, premi il logo Power.
- Tieni premuto il tasto Maiusc e premi Riavvia.
- Quindi Risoluzione dei problemi → Opzioni avanzate → Prompt dei comandi.
- Fare clic su Riavvia.
- Nella finestra che appare, digita cd restore e premi Invio.
- Digita rstrui.exe e premi Invio.
- Nella finestra che appare, premi Avanti, scegli un punto di ripristino (prima dell'infezione) e premi Avanti.
- Nella finestra di conferma visualizzata, premere Sì.
Step 3. Recupera i tuoi dati
a) Metodo 1. Utilizzo di Data Recovery Pro per recuperare i file
- Ottieni Data Recovery Pro dal sito ufficiale.
- Installalo e aprilo.
- Usa il programma per cercare file crittografati.
- Se i file sono recuperabili, il programma ti permetterà di farlo.
b) Metodo 2. Utilizzo delle versioni precedenti di Windows per recuperare i file
Affinché questo metodo funzioni, è necessario che Ripristino configurazione di sistema sia stato abilitato prima delle infezioni.- Fare clic con il pulsante destro del mouse sul file che si desidera ripristinare.
- Seleziona Proprietà.
- Vai alla scheda Versioni precedenti, seleziona la versione del file che desideri e fai clic su Ripristina.
c) Metodo 3. Utilizzo di Shadow Explorer per recuperare i file
Il tuo sistema operativo crea automaticamente copie shadow dei tuoi file in modo che tu possa recuperare i file se il tuo sistema si è bloccato. È possibile ripristinare i file in questo modo dopo un attacco ransomware, ma alcune minacce riescono a eliminare le copie shadow. Se sei fortunato, dovresti essere in grado di recuperare i file tramite Shadow Explorer.- È necessario scaricare il programma Shadow Explorer, che può essere ottenuto dal sito ufficiale, shadowexplorer.com.
- Installalo e aprilo.
- Seleziona il disco in cui si trovano i file, scegli la data e quando vengono visualizzate le cartelle con i file, premi Esporta.
