GandCrab V5.0.6勒索病毒删除+数据恢复（卸载指南）

本文链接：https://blog.csdn.net/qq_38452485/article/details/84198710

GandCrab V5.0.6勒索软件是一种广泛传播的加密病毒，采用Salsa20和RSA-2048加密，并使用多种变种和扩展名。黑客通过垃圾邮件、漏洞利用工具包和恶意广告进行分发。删除GandCrab V5.0.6需重启到带网络连接的安全模式，使用安全软件扫描并移除病毒。数据恢复可能依赖于数据恢复软件或系统还原点。

摘要由CSDN通过智能技术生成

GandCrab V5.0.6勒索软件 - 密码病毒，它在2018年10月以三种不同的变种形式回归

GandCrab勒索病毒是一种广泛使用的加密病毒，自2018年1月以来一直针对来自世界各地的用户。自发布以来不到一年的时间内，恶意软件已经出现多种攻击性变种，包括 .GDCB，.KRAB，.CRAB，GandCrab 2，GandCrab 3，GandCrab 4，GandCrab v4.1，GanCrab v4.1.2和GanCrab v5。最近，第5个病毒版本被分为几个变种：GandCrab 5.0.1，GandCrab 5.0.2，GandCrab 5.0.3，GandCrab 5.0.4，GandCrab 5.0.5，GandCrab 5.0.6。所有这些版本都使用Salsa20和RSA-2048对数据进行编码，并附加.gdcb，.crab，.KRAB，.lock和[随机5-10]文件扩展名，这是最新版本使用的。恶意软件是在受感染的可执行文件的帮助下传播的，例如破解（“将图像合并为PDF的通用破解”）和虚假更新。此外，GandCrab在漏洞利用工具包的帮助下积极传播

赎金金额
名称	GandCrab V5.0.6
恶意软件的类型	勒索
发现	2018年1月30日
系统受影响	视窗
版本	GandCrab v2 GandCrab v3 GandCrab v4 GandCrab v4.1 GanCrab v4.1.2 GandCrab v4.1.2 GandCrab v5 GandCrab v.5.0.1 GandCrab v.5.0.2 GandCrab v.5.0.3 GandCrab v.5.0.4 GandCrab v.5.0.5 GandCrab v.5.0.6
扩展名已添加到受感染文件中	.gdcb，.crab，.krab，.KRAB，.lock，[随机5-10字母]
赎金票据	GDCB-DECRYPT.txt; KRAB-DECRYPT.txt; krab-decrypt.txt，[随机5-10字母] -DECRYPT.html