كيفية استرداد الملفات المشفرة بواسطة Jaff Ransomware؟

سؤال

المشكلة: كيفية استرداد الملفات المشفرة بواسطة Jaff Ransomware؟

مرحبًا ، تم تشفير ملفاتي اليوم بواسطة فيروس كمبيوتر ضار يسمى Jaff ransomware. لقد أفسد جميع الملفات وأضاف امتدادات ملفات sVn إليها. سمعت أن هناك ديكريبتر للإصدارات السابقة من هذا الفدية ، تلك التي كانت تستخدم امتدادات الملفات .wlu أو .jaff. هل هناك أي طريقة لفك تشفير ملفات .sVn مجانًا؟

إجابة محلولة

Jaff ransomware virus هو برنامج كمبيوتر ضار يتم توزيعه بسرعة بمساعدة الروبوتات Necurs. حاليًا ، هناك ثلاثة إصدارات من برنامج الفدية ، ويضيف كل منها امتدادات ملفات مختلفة ويستخدم أسماء مختلفة لملاحظات الفدية:

• .jaff file extension virus تستخدم لإسقاط ReadMe.txt, ReadMe.html و ReadMe.bmp ملف؛
• .wlu قام فيروس امتداد الملف بإسقاط هذه الملفات: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html ،
• .sVn يستخدم file extension virus الأسماء التالية لملاحظات الفدية: !!! README_FOR_SAVE FILES.txt و !!! احفظ ملفاتك. bmp. أحدث المتغيرات تغادر !!! احفظ ملفاتك... txt و !!! احفظ ملفاتك! .bmp الملفات.

بينما يعتقد بعض الباحثين الأمنيين أنه قد يكون نوعًا مختلفًا من برنامج Locky ransomware ، أثبت آخرون خطأهم. في الواقع ، بدا أن الفيروس خطير للغاية ومتطور ، على الرغم من أن خبراء من Kaspersky أثبتوا أن ظهور الفيروس فقط هو الذي كان مخيفًا. جاف تتوفر أداة فك التشفير ، وهي تعمل مع جميع إصدارات الفيروس ، بما في ذلك .jaff و .wlu و .sVn المتغيرات. إذا تم تشفير ملفاتك ، فيجب عليك إكمال بعض المهام بترتيب معين إذا كنت تريد استرداد بياناتك والاستمرار في استخدامها بنجاح.

الخطوة 1. إزالة Jaff ransomware تماما

• قبل محاولة فك تشفير ملفاتك ، قم بإزالة برامج الفدية الضارة حتى لا تتداخل مع عملية فك التشفير.
• أعد تشغيل الكمبيوتر في الوضع الآمن (شاهد دليلًا حول كيفية القيام بذلك هنا) وتشغيل برامج مكافحة برامج التجسس مثل Reimage. امسح النظام به.
• إزالة البرامج الضارة المكتشفة والمكونات ذات الصلة.

الخطوة 2. قم باستعادة ملفات الامتداد .jaff و .wlu و. sVn

طريقة 1. استرجع ملفاتك باستخدام RakhniDecryptor

1. تحميل RahkniDecryptor من موقع Kaspersky الرسمي.
2. تحقق مما إذا كان إصدار فك التشفير هو 1.21.2.1 (أو أعلى).
3. انقر ابدأ المسح ثم اختر المجلد الذي يحتوي على الملفات التي تريد فك تشفيرها.
4. يجب أن يطلب منك برنامج فك التشفير تحديد مذكرة فدية. ابحث عنه ، حدده وانقر فتح.
5. انتظر حتى يستعيد برنامج فك التشفير جميع الملفات من المجلد المحدد.
6. يكرر 3-5 خطوة مع كل مجلد يحتوي على ملفات مهمة.

في حالة إصابتك بإصدار محدث من برنامج Jaff الضار ، فقد يعمل برنامج فك التشفير الآن. في مثل هذه الحالة ، جرب أحد الأساليب التالية:

الطريقة الثانية. قم بإجراء فحص باستخدام Data Recovery Pro

1. تثبيت استعادة البيانات برو وفقًا للمعلومات التي قدمها المثبت.
2. قم بتشغيله وفحص النظام لاكتشاف الملفات التي يمكن استردادها.
3. استعدهم.

الطريقة الثالثة. استخدام نسخ الظل الحجم

يمكن استخدام نسخ الظل لوحدة التخزين في حالة تركها لفيروس الكمبيوتر على النظام بعد تشفير جميع الملفات. تقوم غالبية هذه البرامج الضارة بحذف هذه النسخ حتى لا يتمكن الضحية من استعادة الملفات المشفرة دون دفع الفدية. لقد قدمنا ​​بالفعل دليلاً شاملاً عن كيفية استعادة الملفات باستخدام نسخ Shadow Volume.

استرجع الملفات ومكونات النظام الأخرى تلقائيًا

لاستعادة ملفاتك ومكونات النظام الأخرى ، يمكنك استخدام أدلة مجانية من قبل خبراء ugetfix.com. ومع ذلك ، إذا كنت تشعر أنك لست من ذوي الخبرة الكافية لتنفيذ عملية الاسترداد بأكملها بنفسك ، فإننا نوصي باستخدام حلول الاسترداد المدرجة أدناه. لقد اختبرنا كل من هذه البرامج وفعاليتها بالنسبة لك ، لذلك كل ما عليك فعله هو السماح لهذه الأدوات بالقيام بكل العمل.

Reimage - برنامج إصلاح Windows متخصص حاصل على براءة اختراع. سيقوم بتشخيص جهاز الكمبيوتر الخاص بك التالف. سيقوم بفحص جميع ملفات النظام وملفات DLL ومفاتيح التسجيل التي تضررت بسبب التهديدات الأمنية.Reimage - برنامج إصلاح Mac OS X متخصص حاصل على براءة اختراع. سيقوم بتشخيص جهاز الكمبيوتر الخاص بك التالف. سيقوم بفحص جميع ملفات النظام ومفاتيح التسجيل التي تضررت بسبب التهديدات الأمنية.
تستخدم عملية الإصلاح الحاصلة على براءة اختراع قاعدة بيانات تضم 25 مليون مكون يمكنها استبدال أي ملف تالف أو مفقود على كمبيوتر المستخدم.
لإصلاح النظام التالف ، يجب عليك شراء الإصدار المرخص من Reimage أداة إزالة البرامج الضارة.

صحافة