¿Cómo recuperar archivos cifrados por Jaff Ransomware?

Pregunta

Problema: ¿Cómo recuperar archivos cifrados por Jaff Ransomware?

Hola, hoy mis archivos fueron encriptados por un virus informático malintencionado llamado Jaff ransomware. Ha dañado todos los archivos y les ha agregado extensiones de archivo .sVn. Escuché que hay un descifrador para versiones anteriores de este ransomware, las que usaban extensiones de archivo .wlu o .jaff. ¿Hay alguna forma de descifrar archivos .sVn de forma gratuita?

Respuesta resuelta

El virus Jaff ransomware es un programa informático malicioso que se distribuye rápidamente con la ayuda de la botnet Necurs. Actualmente, hay tres versiones del ransomware, y cada una de ellas agrega diferentes extensiones de archivo y usa diferentes nombres para las notas de rescate:

• .jaff virus de extensión de archivo utilizado para soltar ReadMe.txt, ReadMe.html y ReadMe.bmp Archivo;
• .wlu virus de extensión de archivo soltó estos archivos: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn file extension virus utiliza los siguientes nombres para las notas de rescate: !!! README_FOR_SAVE FILES.txt y !!! GUARDE SUS ARCHIVOS.bmp. Las últimas variantes salen !!! GUARDE SUS ARCHIVOS... txt y !!! GUARDE SUS ARCHIVOS! .Bmp archivos.

Si bien algunos investigadores de seguridad creían que podría ser una variante del ransomware Locky, otros demostraron que estaban equivocados. De hecho, el virus parecía ser extremadamente peligroso y sofisticado, aunque los expertos de Kaspersky demostraron que solo la apariencia del virus da miedo. Jaff La herramienta de descifrado está disponible y funciona para todas las versiones del virus, incluidos .jaff, .wlu y .sVn variantes. Si sus archivos fueron encriptados, debe completar algunas tareas en un orden específico si desea recuperar sus datos y continuar usándolos exitosamente.

Paso 1. Eliminar el ransomware Jaff por completo

• Antes de intentar descifrar sus archivos, elimine el ransomware para que no interfiera con el proceso de descifrado.
• Reinicie su PC en modo seguro (ver una guía sobre cómo hacerlo aquí) y ejecute software anti-spyware como Reimagen. Escanee el sistema con él.
• Elimine el malware detectado y los componentes relacionados.

Paso 2. Restaurar archivos de extensión de archivo .jaff, .wlu, .sVn

Método 1. Recupere sus archivos usando RakhniDecryptor

1. Descarga RahkniDecryptor del sitio web oficial de Kaspersky.
2. Compruebe si la versión del descifrador es 1.21.2.1 (o mas alto).
3. Hacer clic Iniciar escaneo y luego elija la carpeta que contiene los archivos que desea descifrar.
4. El descifrador debería pedirle que seleccione una nota de rescate. Encuéntrelo, selecciónelo y haga clic en Abierto.
5. Espere hasta que el descifrador restaure todos los archivos de la carpeta seleccionada.
6. Repetir 3-5 paso con cada carpeta que contenía archivos importantes.

En caso de que estuviera infectado con una versión actualizada del malware Jaff, el descifrador podría funcionar ahora. En tal caso, pruebe una de las siguientes técnicas:

Método 2. Ejecute un escaneo con Data Recovery Pro

1. Instalar en pc Recuperación de datos Pro según información facilitada por su instalador.
2. Ejecútelo y escanee el sistema para detectar archivos que se puedan recuperar.
3. Restaurarlos.

Método 3. Usar instantáneas de volumen

Las instantáneas de volumen se pueden utilizar en caso de que el virus informático las deje en el sistema después de cifrar todos los archivos. La mayoría de estos programas maliciosos eliminan estas copias para que la víctima no pueda recuperar archivos cifrados sin pagar el rescate. Ya hemos proporcionado una guía completa sobre cómo restaurar archivos usando instantáneas de volumen.

Recupere archivos y otros componentes del sistema automáticamente

Para recuperar sus archivos y otros componentes del sistema, puede utilizar guías gratuitas de expertos de ugetfix.com. Sin embargo, si cree que no tiene la experiencia suficiente para implementar todo el proceso de recuperación usted mismo, le recomendamos que utilice las soluciones de recuperación que se enumeran a continuación. Hemos probado cada uno de estos programas y su eficacia, por lo que todo lo que necesita hacer es dejar que estas herramientas hagan todo el trabajo.

Reimage: un programa de reparación de Windows especializado y patentado. Diagnosticará su PC dañada. Analizará todos los archivos de sistema, DLL y claves de registro que hayan sido dañados por amenazas de seguridad.Reimage: un programa de reparación de Mac OS X especializado y patentado. Diagnosticará su computadora dañada. Analizará todos los archivos del sistema y las claves de registro que hayan sido dañados por amenazas de seguridad.
Este proceso de reparación patentado utiliza una base de datos de 25 millones de componentes que pueden reemplazar cualquier archivo dañado o faltante en la computadora del usuario.
Para reparar el sistema dañado, debe adquirir la versión con licencia de Reimagen herramienta de eliminación de malware.

imprenta