GandCrab (V1, V4 and V5 versions) KRAB勒索病毒解密软件工具下载
下载地址：点击打开链接
使用说明书：
本工具支持解密的文件类型和特征：（请仔细核对您的文件是否符合以下特征）
病毒加密后的扩展名是：
勒索信样本：
勒索加密方式：不同的版本是使用不同的加密类型，比如版本1.0、2.0、3.0使用AES-256-CBC，而版本4.0和5.0使用SALSA20。
勒索软件保持加密流不变，但考虑到他们在第一个版本中对超过4GB的文件的破坏黑客自己都无法解密，现在他们较多只加密1MB。
解密工具使用说明：
BDGandCrabDecryptTool解密器用来解密GandCrab (V1, V4 and V5 versions)勒索软件加密的文件。
下载链接：点击打开链接
步骤1:下载解密工具并将其保存在计算机上的某个位置
此工具需要活动的Internet连接，因为我们的服务器将尝试使用可能有效的RSA-2048私钥答复提交的ID。如果此步骤成功，解密过程将继续。
第2步：双击该文件（以前保存为bdgandcrabdecryator.exe），并通过在UAC提示中单击“是”允许其运行。
步骤3:为较终用户许可协议选择“我同意”
步骤4：如果要搜索所有加密文件或只需将路径添加到加密文件，请选择“扫描整个系统”。
强烈建议您在开始解密过程之前选择“备份文件”。然后按“扫描”。
无论是否选中“备份文件”选项，解密工具都会尝试在提供的路径中解密5个文件，如果测试未成功通过，则不会继续。有些事情出错的可能性实际上很低，但是我们会进行这些补充检查，以确保没有任何事情出错，无论是在您还是我们这方面。这种方法可能不适合某些测试人员，他们可能较多要解密1-2个文件，或者不符合文件扩展名。
在这个步骤的较后，您的文件应该已经被解密了。
如果您遇到任何问题，请通过faensics@bitdefender.com联系我们。
如果选中备份选项，您将看到加密和解密的文件。您还可以在%temp%bremovaltool文件夹中找到描述解密过程的日志：
要清除左侧加密的文件，只需搜索与扩展名匹配的文件并批量删除。我们不会包围你这样做，除非你加倍检查，你的文件可以安全地打开，没有任何损坏的痕迹。
KRAB病毒介绍说明PDF：点击打开链接
常见问题解答
GandCrab勒索病毒加密后的文件扩展名是什么？
GandCrab勒索病毒的不同版本（V1、V4和V5）加密后的文件扩展名可能不同，具体扩展名需要根据您感染的样本和勒索信中的信息来确认。建议您仔细核对勒索信内容，或使用工具扫描分析加密文件特征，以确保正确匹配解密工具支持的类型。
GandCrab解密工具支持哪些版本？
BDGandCrabDecryptTool解密器支持解密GandCrab V1、V4和V5版本勒索软件加密的文件。不同版本使用的加密算法不同，V1、V2、V3使用AES-256-CBC，而V4和V5使用SALSA20。该工具通过服务器端RSA-2048私钥尝试恢复加密密钥，从而解密文件。
使用GandCrab解密工具需要满足什么条件？
使用BDGandCrabDecryptTool解密器需要满足两个条件：首先，您的计算机必须具有活动的Internet连接，因为工具需要连接服务器获取RSA-2048私钥来回复提交的ID；其次，您需要以管理员权限运行工具（在UAC提示中点击“是”），并同意最终用户许可协议才能开始解密过程。