Как да възстановим файлове, криптирани от Jokers House Ransomware?

Въпрос

Проблем: Как да възстановим файлове, криптирани от Jokers House Ransomware?

Първоначално си помислих, че това е шега, инициирана от един от моите колеги, но след това открих, че всичките ми файлове са заключени и добавени с [защитен с имейл] разширение на файл. Служебният ми компютър е заразен от ransomware Jokers House и сега съм в паника. Имах много важни документи на този компютър и трябва да ги върна възможно най-скоро. Дори не си представям как вирусът влезе в системата, но наистина имам нужда от вашата помощ, момчета!

Решен отговор

В края на април фонът на работния плот на много компютри беше заменен от страховито лице на шегаджия и предупреждение, че всички лични файлове, съхранявани в системата, са криптирани. За съжаление това не е шега. Това е Рансъмуер на Jokers House който активно циркулира в Интернет като .zip прикачен файл със спам или „допълнителен“ файл на някакъв фалшив софтуер и заразява произволни компютри. Характеризира се с много сходни черти с Jigsaw вирус и се счита за най-новата му версия. Когато злонамереният файл, заразен с вируса на Jokers House, бъде изпълнен, вирусът се вкоренява дълбоко в операционна система и криптира всички лични файлове (снимки, видеоклипове, документи и т.н.) с помощта на AES алгоритъм. Следователно всички заключени файлове получават [защитен с имейл] разширение на файл. Също така, фонът на работния плот на заразения компютър се заменя с изображение на Джокер и бележката за откуп, която казва:

Виждам, че сте получили безплатния си билет, който изпратих. Нека обясня правилата: Файловете на вашия компютър са в убежището за криптиране. Вашите снимки, видеоклипове, документи и т.н... Тези файлове ще бъдат изтрити за 24 часа! Това се случва само ако не спазвате. Въпреки това вече криптирах личните ви файлове, може да нямате достъп до тях. Всеки час някои от тези файлове ще бъдат изтривани за постоянно, след това няма да мога да осъществя достъп до тях. Необходим е само един лош ден! Нека посъветвам допълнително! Всеки час, в който се колебаете да завършите плащането, количеството на изтритите файлове ще нараства скоростта, през първите 3 часа ще загубите само, няколко следващите 6 няколко стотин, утре всичко ЩЕ ИЗГНЕЗЕ. Ако изключите компютъра си и се опитате да ме затворите, ще се върна, след това ще получите 1000 изтрити файла като наказание. От мен се изисква да бъда рестартиран, за да дешифрирам вашите файлове след получаване на газ за плащане. И така, виждате ли смешната страна? защо не се смееш?

Жертвата е помолена да се свърже с престъпниците чрез [защитен с имейл] имейл адрес незабавно, ако той/тя иска да възстанови всички лични файлове. Всъщност хакерите няма да декриптират файлове безплатно. Жертвата на откупа на Jokers House е призована да плати откуп от $100 и да го прехвърли чрез биткойн. За да създадат впечатление за непосредственост, хакерите сплашват хората, че всеки час неплащане ще струва част от файловете, които ще бъдат изтрити за постоянно. За съжаление, все още не е ясно дали тези сплашвания не са прости фрази, точно като обещанията за декриптиране на всички файлове, след като откупът бъде платен. Експертите по сигурността силно НЕ препоръчват да имате никакъв контакт с хакерите, които управляват вируса Jokers House. Препоръчително е да премахнете вируса възможно най-скоро и след това да опитате да възстановите криптираните файлове от архивните копия или да използвате един от методите, предоставени по-долу. Плащането на откупа може да доведе до загуба на данни и пари.

Как да премахнете Jokers House Ransomware?

1. Рестартирайте компютъра си на Безопасен режим в мрежата.
2. След това инсталирайте професионален анти-зловреден софтуер, напр. ReimageMac пералня X9 и стартирайте пълно сканиране на системата с него.
3. Когато вирусът бъде премахнат, рестартирайте системата.

Как да възстановим файлове, криптирани от Jokers House Ransomware?

Вирусната инфекция на Jokers House всъщност не е проблем, ако имате резервни копия на вашите данни. Това, което трябва да направите, е да изтриете напълно вируса и след това да възстановите криптирани данни от архивните копия. Ако обаче ги нямате, трябва да опитате следните опции за възстановяване:

Опция 1. Професионално възстановяване на данни

Data Recovery Pro е инструмент, предназначен за възстановяване на повредени или повредени файлове. Когато е активиран, този инструмент извършва автоматично сканиране на системата и възстановява данните, които са били негативно засегнати от срив на системата или вирусна инфекция. Ето защо, въпреки че Data Recovery Tool не е професионален инструмент за разбиване на кодове за рансъмуер, ние силно препоръчваме да го изпробвате:

• Изтегляне на Data Recovery Pro на вашия компютър (http://2-spyware.com/download/data-recovery-pro-setup.exe);
• Стартирайте инсталационния файл, за да инсталирате програмата;
• Стартирайте го и стартирайте сканирането на системата, за да търсите файлове, криптирани от вируса на Jokers House;
• Следвайте инструкциите на екрана, за да ги възстановите.

Вариант 2. Активирайте функцията за предишни версии на Windows

Windows Previous Versions е вградена функция на Windows, която може да помогне за възстановяване на криптирани, повредени или изтрити файлове. Въпреки това, той ще работи само ако функцията за възстановяване на системата е била активирана преди проникването на вируса. Ако възстановяването на системата е активирано на вашия компютър, моля, опитайте следните стъпки:

• Намерете файла, който искате да възстановите, и щракнете с десния бутон върху него;
• В менюто щракнете върху „Свойства“ и изберете раздела „Предишни версии“;
• Новият прозорец „Версии на папки“ ще покаже списъка с наличните копия на файлове. В този списък изберете предпочитаната версия и потвърдете избора си, като щракнете върху „Възстановяване“.

Вариант 3. Използвайте ShadowExplorer

ShadowExplorer е инструмент, който изследва обемни сенчести копия на криптирани файлове и ги възстановява до състоянието преди криптирането. За съжаление, добре развитите вируси са програмирани да изтриват тези копия, но не е ясно дали изкупващият софтуер на Jokers House ги изтрива или не, така че този метод със сигурност си струва да опитате:

• Отидете на Shadow Explorer's официален уебсайт и изтеглете инструмента;
• Стартирайте инсталационния файл, следвайте съветника за настройка на Shadow Explorer и инсталирайте програмата;
• Когато инсталацията приключи, стартирайте инструмента и отворете падащото меню в горния ляв ъгъл на екрана на приложението.
• Изберете диска, в който се съхраняват криптираните данни и прегледайте инсталираните папки;
• Щракнете с десния бутон върху папката, която искате да дешифрирате, и изберете „Експортиране“.
• Изберете мястото, където ще се съхраняват данните.

Възстановява автоматично файлове и други системни компоненти

За да възстановите вашите файлове и други системни компоненти, можете да използвате безплатни ръководства от експертите на ugetfix.com. Въпреки това, ако смятате, че нямате достатъчно опит, за да приложите сами целия процес на възстановяване, препоръчваме да използвате решенията за възстановяване, изброени по-долу. Тествахме всяка от тези програми и тяхната ефективност за вас, така че всичко, което трябва да направите, е да оставите тези инструменти да свършат цялата работа.

Reimage - патентована специализирана програма за ремонт на Windows. Той ще диагностицира вашия повреден компютър. Той ще сканира всички системни файлове, DLL файлове и ключове на системния регистър, които са били повредени от заплахи за сигурността.Reimage - патентована специализирана програма за ремонт на Mac OS X. Той ще диагностицира повредения ви компютър. Той ще сканира всички системни файлове и ключове на системния регистър, които са били повредени от заплахи за сигурността.
Този патентован процес на поправка използва база данни от 25 милиона компоненти, които могат да заменят всеки повреден или липсващ файл на компютъра на потребителя.
За да поправите повредена система, трябва да закупите лицензираната версия на Reimage инструмент за премахване на зловреден софтуер.

Натиснете