Πώς να ανακτήσετε αρχεία που έχουν κρυπτογραφηθεί από το Jaff Ransomware;

Ερώτηση

Θέμα: Πώς να ανακτήσετε αρχεία που είναι κρυπτογραφημένα από το Jaff Ransomware;

Γεια σας, σήμερα τα αρχεία μου κρυπτογραφήθηκαν από έναν κακόβουλο ιό υπολογιστή που ονομάζεται Jaff ransomware. Έχει καταστρέψει όλα τα αρχεία και έχει προσθέσει επεκτάσεις αρχείων .sVn σε αυτά. Άκουσα ότι υπάρχει ένας αποκρυπτογραφητής για προηγούμενες εκδόσεις αυτού του ransomware, αυτές που χρησιμοποιούσαν επεκτάσεις αρχείων .wlu ή .jaff. Υπάρχει κάποιος τρόπος για δωρεάν αποκρυπτογράφηση αρχείων .sVn;

Λυμένη απάντηση

Ο ιός ransomware Jaff είναι ένα κακόβουλο πρόγραμμα υπολογιστή που διανέμεται γρήγορα με τη βοήθεια του botnet Necurs. Επί του παρόντος, υπάρχουν τρεις εκδόσεις του ransomware και καθεμία από αυτές προσθέτει διαφορετικές επεκτάσεις αρχείων και χρησιμοποιεί διαφορετικά ονόματα για τις σημειώσεις λύτρων:

• .jaff ιός επέκτασης αρχείου που χρησιμοποιείται για πτώση ReadMe.txt, ReadMe.html και ReadMe.bmp αρχείο;
• .wlu Ο ιός της επέκτασης αρχείου έριξε αυτά τα αρχεία: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn Ο ιός επέκτασης αρχείου χρησιμοποιεί τα ακόλουθα ονόματα για τις σημειώσεις λύτρων: !!!README_FOR_SAVE FILES.txt και !!!ΑΠΟΘΗΚΕΥΣΕ ΤΑ ΑΡΧΕΙΑ ΣΟΥ.bmp. Οι τελευταίες παραλλαγές φεύγουν !!!ΑΠΟΘΗΚΕΥΣΕ ΤΑ ΑΡΧΕΙΑ ΣΟΥ...txt και !!!ΑΠΟΘΗΚΕΥΣΕ ΤΑ ΑΡΧΕΙΑ ΣΟΥ!.bmp αρχεία.

Ενώ ορισμένοι ερευνητές ασφαλείας πίστευαν ότι μπορεί να ήταν μια παραλλαγή του Locky ransomware, άλλοι απέδειξαν ότι έκαναν λάθος. Στην πραγματικότητα, ο ιός φαινόταν εξαιρετικά επικίνδυνος και περίπλοκος, αν και ειδικοί από την Kaspersky απέδειξαν ότι μόνο η εμφάνιση του ιού ήταν τρομακτική. Jaff Το εργαλείο αποκρυπτογράφησης είναι διαθέσιμο και λειτουργεί για όλες τις εκδόσεις του ιού, συμπεριλαμβανομένων των .jaff, .wlu και .sVn παραλλαγές. Εάν τα αρχεία σας ήταν κρυπτογραφημένα, πρέπει να ολοκληρώσετε ορισμένες εργασίες με συγκεκριμένη σειρά, εάν θέλετε να ανακτήσετε τα δεδομένα σας και να συνεχίσετε να τα χρησιμοποιείτε με επιτυχία.

Βήμα 1. Καταργήστε εντελώς το Jaff ransomware

• Πριν προσπαθήσετε να αποκρυπτογραφήσετε τα αρχεία σας, αφαιρέστε το ransomware ώστε να μην μπορεί να παρεμβαίνει στη διαδικασία αποκρυπτογράφησης.
• Επανεκκινήστε τον υπολογιστή σας σε ασφαλή λειτουργία (δείτε έναν οδηγό για το πώς να το κάνετε εδώ) και εκκινήστε λογισμικό κατά του spyware όπως π.χ Reimage. Σαρώστε το σύστημα με αυτό.
• Καταργήστε το εντοπισμένο κακόβουλο λογισμικό και τα σχετικά στοιχεία.

Βήμα 2. Επαναφέρετε τα αρχεία επέκτασης αρχείου .jaff, .wlu, .sVn

Μέθοδος 1. Ανακτήστε τα αρχεία σας χρησιμοποιώντας το RakhniDecryptor

1. Κατεβάστε το RahkniDecryptor από την επίσημη ιστοσελίδα της Kaspersky.
2. Ελέγξτε αν είναι η έκδοση του αποκρυπτογραφητή 1.21.2.1 (ή υψηλότερο).
3. Κάντε κλικ Εναρξη σάρωσης και μετά επιλέξτε το φάκελο που περιέχει τα αρχεία που θέλετε να αποκρυπτογραφήσετε.
4. Ο αποκρυπτογραφητής θα πρέπει να σας ζητήσει να επιλέξετε ένα σημείωμα λύτρων. Βρείτε το, επιλέξτε το και κάντε κλικ Ανοιξε.
5. Περιμένετε μέχρι το πρόγραμμα αποκρυπτογράφησης να επαναφέρει όλα τα αρχεία από τον επιλεγμένο φάκελο.
6. Επαναλαμβάνω 3-5 βήμα με κάθε φάκελο που περιείχε σημαντικά αρχεία.

Σε περίπτωση που είχατε μολυνθεί με μια ενημερωμένη έκδοση του κακόβουλου λογισμικού Jaff, ο αποκρυπτογραφητής ενδέχεται να λειτουργεί τώρα. Σε αυτήν την περίπτωση, δοκιμάστε μία από τις ακόλουθες τεχνικές:

Μέθοδος 2. Εκτελέστε μια σάρωση με το Data Recovery Pro

1. Εγκαθιστώ Data Recovery Pro σύμφωνα με πληροφορίες που παρέχονται από τον εγκαταστάτη του.
2. Εκκινήστε το και σαρώστε το σύστημα για να εντοπίσετε αρχεία που μπορούν να ανακτηθούν.
3. Αποκαταστήστε τα.

Μέθοδος 3. Χρησιμοποιήστε σκιώδη αντίγραφα τόμου

Τα σκιώδη αντίγραφα τόμου μπορούν να χρησιμοποιηθούν σε περίπτωση που ο ιός του υπολογιστή τα αφήσει στο σύστημα μετά την κρυπτογράφηση όλων των αρχείων. Η πλειοψηφία τέτοιων κακόβουλων προγραμμάτων διαγράφει αυτά τα αντίγραφα, έτσι ώστε το θύμα να μην μπορεί να ανακτήσει κρυπτογραφημένα αρχεία χωρίς να πληρώσει τα λύτρα. Έχουμε ήδη παράσχει έναν ολοκληρωμένο οδηγό για πώς να επαναφέρετε αρχεία χρησιμοποιώντας Shadow Volume Copies.

Αυτόματη ανάκτηση αρχείων και άλλων στοιχείων συστήματος

Για να ανακτήσετε τα αρχεία σας και άλλα στοιχεία του συστήματος, μπορείτε να χρησιμοποιήσετε δωρεάν οδηγούς από ειδικούς της ugetfix.com. Ωστόσο, εάν πιστεύετε ότι δεν είστε αρκετά έμπειροι για να εφαρμόσετε μόνοι σας ολόκληρη τη διαδικασία ανάκτησης, συνιστούμε να χρησιμοποιήσετε τις λύσεις ανάκτησης που αναφέρονται παρακάτω. Έχουμε δοκιμάσει καθένα από αυτά τα προγράμματα και την αποτελεσματικότητά τους για εσάς, επομένως το μόνο που χρειάζεται να κάνετε είναι να αφήσετε αυτά τα εργαλεία να κάνουν όλη τη δουλειά.

Reimage - ένα κατοχυρωμένο με δίπλωμα ευρεσιτεχνίας εξειδικευμένο πρόγραμμα επισκευής Windows. Θα κάνει διάγνωση του κατεστραμμένου υπολογιστή σας. Θα σαρώσει όλα τα αρχεία συστήματος, τα DLL και τα κλειδιά μητρώου που έχουν καταστραφεί από απειλές ασφαλείας.Reimage - ένα κατοχυρωμένο με δίπλωμα ευρεσιτεχνίας εξειδικευμένο πρόγραμμα επισκευής Mac OS X. Θα κάνει διάγνωση του κατεστραμμένου υπολογιστή σας. Θα σαρώσει όλα τα αρχεία συστήματος και τα κλειδιά μητρώου που έχουν καταστραφεί από απειλές ασφαλείας.
Αυτή η κατοχυρωμένη με δίπλωμα ευρεσιτεχνίας διαδικασία επισκευής χρησιμοποιεί μια βάση δεδομένων με 25 εκατομμύρια στοιχεία που μπορούν να αντικαταστήσουν οποιοδήποτε κατεστραμμένο ή λείπει αρχείο στον υπολογιστή του χρήστη.
Για να επισκευάσετε το κατεστραμμένο σύστημα, πρέπει να αγοράσετε την έκδοση με άδεια χρήσης Reimage εργαλείο αφαίρεσης κακόβουλου λογισμικού.

τύπος