Pada bulan Februari 2018, Bitdefender merilis alat dekripsi pertama di dunia untuk membantu korban ransomware GandCrab mendapatkan data dan kehidupan digital mereka kembali secara gratis. Namun sejak itu, para korban versi selanjutnya dari GandCrab dan pendekatan afiliasinya 'ransomware-as-a-service' telah menghubungi kami untuk meminta bantuan.
Berita baiknya adalah sekarang Anda bisa mendapatkan kembali data Anda tanpa membayar sepeser pun kepada penjahat cyber. Bitdefender menawarkan utilitas gratis yang mengotomatiskan proses dekripsi data.
Versi GandCrab yang didukung
Tabel di bawah ini menunjukkan versi GandCrab yang dapat didekripsi oleh alat ini dan cara mengidentifikasi versi yang telah Anda gunakan. Anda dapat mengenali ransomware ini dan versinya dengan ekstensi yang ditambahkan ke file yang dienkripsi dan / atau dari baris pertama catatan tebusan.
[table][tr][td]Versi 1:[/td]
[td]ekstensi file adalah .GDCB.[/td]
[td]Mulai dengan - = GANDCRAB = -, ……………. ekstensi: .GDCB[/td]
[/tr]
[tr][td]Versi 2:[/td]
[td]ekstensi file adalah .GDCB.[/td]
[td]Mulai dengan - = GANDCRAB = -, ……………. ekstensi: .GDCB[/td]
[/tr]
[tr][td]Versi 3:[/td]
[td]ekstensi file adalah .CRAB.[/td]
[td]Mulai dengan - = GANDCRAB V3 = - ……… .. ekstensi: .CRAB[/td]
[/tr]
[tr][td]Versi 4:[/td]
[td]ekstensi file adalah .KRAB.[/td]
[td]Mulai dengan - = GANDCRAB V4 = - ……… .. ekstensi: .KRAB[/td]
[/tr]
[tr][td]Versi 5:[/td]
[td]ekstensi file adalah. ([AZ] +).[/td]
[td]Mulai dengan - = GANDCRAB V5.0 = - ………. ekstensi: .UKCZA[/td]
[/tr]
[tr][td]Versi 5.0.1:[/td]
[td]ekstensi file adalah. ([AZ] +).[/td]
[td]Mulai dengan - = GANDCRAB V5.0.1 = -…. ekstensi: .YIAQDG[/td]
[/tr]
[tr][td]Versi 5.0.2:[/td]
[td]ekstensi file adalah. ([AZ] +).[/td]
[td]Mulai dengan— = GANDCRAB V5.0.2 = -…. ekstensi: .CQXGPMKNR[/td]
[/tr]
[tr][td]Versi 5.0.3:[/td]
[td]ekstensi file adalah. ([AZ] +).[/td]
[td]Mulai dengan— = GANDCRAB V5.0.3 = -…. ekstensi: .HHFEHIOL[/td]
[/tr]
[tr][td]Versi 5.0.3:[/td]
[td]ekstensi file adalah. ([AZ] +).[/td]
[td]Mulai dengan— = GANDCRAB V5.0.4 = -…. ekstensi: .BYACZCZI[/td]
[/tr]
[tr][td]Versi 5.0.5:[/td]
[td]ekstensi file adalah. ([AZ] +).[/td]
[td]Mulai dengan— = GANDCRAB V5.0.5 = -…. ekstensi: .KZZXVWMLI[/td]
[/tr]
[tr][td]Versi 5.0.5:[/td]
[td]ekstensi file adalah. ([AZ] +).[/td]
[td]Mulai dengan— = GANDCRAB V5.1 = -…. ekstensi: .IJDHRQJD[/td]
[/tr]
[/table]
Persyaratan Alat Dekripsi
Koneksi internet aktif. Alat ini MEMBUTUHKAN koneksi internet yang aktif karena server kami akan mencoba untuk membalas ID yang dikirimkan dengan kunci pribadi RSA-2048 yang mungkin valid. Hanya jika langkah ini berhasil maka proses dekripsi akan berlanjut.
Catatan tebusan. Agar solusi pemulihan ini berfungsi, Anda harus memiliki setidaknya (1) salinan catatan tebusan pada PC Anda. Catatan tebusan diperlukan untuk memulihkan kunci dekripsi, karena memungkinkan kita untuk menghitung kunci dekripsi unik untuk file Anda. Pastikan Anda tidak menjalankan utilitas pembersihan yang mendeteksi dan menghapus uang tebusan sebelum pelaksanaan alat ini.

 
Cara Menggunakan Alat
Langkah 1:  Unduh alat dekripsi kami dan simpan di suatu tempat di komputer Anda. Harap perhatikan bahwa alat ini memerlukan koneksi internet aktif. Tanpa itu, proses dekripsi tidak akan berlanjut.

untuk mendownload aplikasi untuk membuka file anda yang terkunci silahkan klik link berikut : https://labs.bitdefender.com/wp-cont...ol-v1-v4-v5/ 

Alat ini MEMBUTUHKAN koneksi internet aktif karena server kami akan mencoba untuk menjawab ID yang dikirimkan dengan kunci pribadi RSA-2048 yang mungkin valid. Jika langkah ini berhasil, 
proses dekripsi akan dilanjutkan.
Langkah 2:  Jalankan utilitas. Itu harus disimpan di komputer Anda sebagai BDGandCrabDecryptor.exe.
Langkah 3:  Setuju dengan syarat dan ketentuan.
Langkah 4:  Pilih "Pindai Seluruh Sistem" jika Anda ingin mencari semua file yang dienkripsi atau cukup tambahkan path ke file yang dienkripsi. Kami sangat menyarankan Anda juga memilih "Cadangkan file"sebelum memulai proses dekripsi. Lalu tekan "Pindai".
Terlepas dari apakah Anda memeriksa opsi "Cadangkan file" atau tidak,  alat dekripsi pada awalnya mencoba mendekripsi (5) file di jalur yang disediakan dan TIDAK akan melanjutkan jika dekripsi tidak berhasil . Mekanisme keamanan ekstra ini memastikan bahwa alat dekripsi telah menghasilkan file yang valid. Namun pendekatan ini akan, dampak tes potensial dijalankan pada 1 atau 2 file, atau rypting file dengan ekstensi yang berbeda.
Langkah 5:  Pada titik ini, file Anda harus didekripsi. Jika Anda memilih opsi cadangan, Anda akan melihat file yang dienkripsi dan yang dienkripsi. Kami menyarankan Anda sekarang memvalidasi bahwa file Anda dapat dibuka dengan aman dan tidak ada jejak kerusakan.
Setelah Anda memvalidasi file Anda, Anda dapat menghapus file yang dienkripsi secara massal dengan mencari file yang cocok dengan ekstensi GandCrab.
Jika Anda mengalami masalah, silakan hubungi kami di melalui alamat email yang disediakan di alat penghapusan.
Pengakuan
Produk ini termasuk perangkat lunak yang dikembangkan oleh Proyek OpenSSL untuk digunakan dalam OpenSSL Toolkit ( http://www.openssl.org/ )


NOTE: JIKA ANNDA TERKENA VIRUS INI JANGAN MENGHAPUS FILE NOTEPADNYA


Sumber : https://labs.bitdefender.com