Как да възстановим файлове, криптирани от Jaff Ransomware?

Въпрос

Проблем: Как да възстановим файлове, криптирани от Jaff Ransomware?

Здравейте, днес моите файлове бяха криптирани от злонамерен компютърен вирус, наречен Jaff ransomware. Той повреди всички файлове и добави разширения .sVn към тях. Чух, че има дешифратор за по-ранни версии на този рансъмуер, тези, които са използвали разширения .wlu или .jaff. Има ли някакъв начин да декриптирате безплатно .sVn файлове?

Решен отговор

Jaff ransomware virus е злонамерена компютърна програма, която се разпространява бързо с помощта на Necurs ботнет. В момента има три версии на софтуера за откуп и всяка от тях добавя различни разширения на файлове и използва различни имена за бележките за откуп:

• .jaff вирус с разширение на файла, използван за отпадане ReadMe.txt, ReadMe.html и ReadMe.bmp файл;
• .wlu вирусът с разширение на файла изпусна тези файлове: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn вирусът с разширение на файла използва следните имена за бележките за откуп: !!!README_FOR_SAVE FILES.txt и !!! ЗАПАЗЕТЕ ВАШИТЕ ФАЙЛОВЕ.bmp. Остават най-новите варианти !!! ЗАПАЗЕТЕ ВАШИТЕ ФАЙЛОВЕ...txt и !!!ЗАПАЗЕТЕ ВАШИТЕ ФАЙЛОВЕ!.bmp файлове.

Докато някои изследователи по сигурността вярваха, че това може да е вариант на откупа на Locky, други доказаха, че грешат. Всъщност вирусът изглеждаше изключително опасен и сложен, въпреки че експертите от Kaspersky доказаха, че само появата на вируса е страшна. Джаф инструментът за декриптиране е наличен и работи за всички версии на вируса, включително .jaff, .wlu и .sVn варианти. Ако вашите файлове са били криптирани, трябва да изпълните някои задачи в определен ред, ако искате да възстановите данните си и да продължите да ги използвате успешно.

Етап 1. Премахнете напълно ransomware Jaff

• Преди да се опитате да дешифрирате вашите файлове, премахнете ransomware, така че да не пречи на процеса на декриптиране.
• Рестартирайте компютъра си в безопасен режим (вижте ръководство за това как да го направите тук) и стартирайте антишпионски софтуер, като напр Reimage. Сканирайте системата с него.
• Премахнете открития злонамерен софтуер и свързаните компоненти.

Стъпка 2. Възстановяване на файлове с разширения .jaff, .wlu, .sVn

Метод 1. Възстановете вашите файлове с помощта на RakhniDecryptor

1. Изтеглете RahkniDecryptor от официалния уебсайт на Kaspersky.
2. Проверете дали версията на декриптора е 1.21.2.1 (или по-високо).
3. Щракнете върху Започни сканиране и след това изберете папката, която съдържа файлове, които искате да дешифрирате.
4. Дешифраторът трябва да ви помоли да изберете бележка за откуп. Намерете го, изберете го и щракнете Отвори.
5. Изчакайте, докато декрипторът възстанови всички файлове от избраната от вас папка.
6. Повторете 3-5 стъпка с всяка папка, която съдържа важни файлове.

В случай, че сте били заразени с актуализирана версия на злонамерения софтуер Jaff, декрипторът вече може да работи. В такъв случай опитайте една от следните техники:

Метод 2. Изпълнете сканиране с Data Recovery Pro

1. Инсталирай Професионално възстановяване на данни според информацията, предоставена от неговия инсталатор.
2. Стартирайте го и сканирайте системата, за да откриете файлове, които могат да бъдат възстановени.
3. Възстановете ги.

Метод 3. Използвайте обемни сенчести копия

Volume Shadow Copies могат да се използват в случай, че компютърният вирус ги остави в системата след криптиране на всички файлове. Повечето от тези злонамерени програми изтриват тези копия, така че жертвата да не може да възстанови криптирани файлове, без да плати откупа. Вече предоставихме изчерпателно ръководство за как да възстановите файлове с помощта на Shadow Volume Copies.

Възстановява автоматично файлове и други системни компоненти

За да възстановите вашите файлове и други системни компоненти, можете да използвате безплатни ръководства от експертите на ugetfix.com. Въпреки това, ако смятате, че нямате достатъчно опит, за да приложите сами целия процес на възстановяване, препоръчваме да използвате решенията за възстановяване, изброени по-долу. Тествахме всяка от тези програми и тяхната ефективност за вас, така че всичко, което трябва да направите, е да оставите тези инструменти да свършат цялата работа.

Reimage - патентована специализирана програма за ремонт на Windows. Той ще диагностицира вашия повреден компютър. Той ще сканира всички системни файлове, DLL файлове и ключове на системния регистър, които са били повредени от заплахи за сигурността.Reimage - патентована специализирана програма за ремонт на Mac OS X. Той ще диагностицира повредения ви компютър. Той ще сканира всички системни файлове и ключове на системния регистър, които са били повредени от заплахи за сигурността.
Този патентован процес на поправка използва база данни от 25 милиона компоненти, които могат да заменят всеки повреден или липсващ файл на компютъра на потребителя.
За да поправите повредена система, трябва да закупите лицензираната версия на Reimage инструмент за премахване на зловреден софтуер.

Натиснете