Kuidas taastada Jaff Ransomware poolt krüptitud faile?

küsimus

Probleem: kuidas taastada Jaff Ransomware poolt krüptitud faile?

Tere, täna krüpteeris mu failid pahatahtlik arvutiviirus nimega Jaff ransomware. See on rikkunud kõik failid ja lisanud neile .sVn-faililaiendid. Kuulsin, et selle lunavara varasemate versioonide jaoks, mis kasutasid .wlu või .jaff faililaiendeid, on olemas dekrüpteerija. Kas on võimalik .sVn-faile tasuta dekrüpteerida?

Lahendatud Vastus

Jaff lunavaraviirus on pahatahtlik arvutiprogramm, mis levib kiiresti Necursi botneti abil. Praegu on lunavarast kolm versiooni ja igaüks neist lisab erinevad faililaiendid ja kasutab lunaraha märkmete jaoks erinevaid nimesid:

• .jaff faililaiendiga viirus, mida kasutatakse kukkumiseks ReadMe.txt, ReadMe.html ja ReadMe.bmp fail;
• .wlu faililaiendi viirus kukutas need failid: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn faililaiendi viirus kasutab lunaraha märkmete jaoks järgmisi nimesid: !!!README_FOR_SAVE FILES.txt ja !!!SALVESTA OMA FAILID.bmp. Viimased variandid lahkuvad !!!SALVESTA OMA FAILID...txt ja !!!SALVESTA OMA FAILID!.bmp failid.

Kui mõned turbeuurijad uskusid, et see võib olla Locky lunavara variant, siis teised tõestasid, et nad eksisid. Tegelikult tundus viirus olevat äärmiselt ohtlik ja keerukas, kuigi Kaspersky eksperdid tõestasid, et hirmutav oli vaid viiruse välimus. Jaff dekrüpteerimistööriist on saadaval ja see töötab kõigi viiruse versioonide jaoks, sealhulgas .jaff, .wlu ja .sVn variandid. Kui teie failid olid krüptitud, peate oma andmete taastamiseks ja nende edukaks kasutamiseks jätkama mõned toimingud kindlas järjekorras.

Samm 1. Eemaldage Jaffi lunavara täielikult

• Enne failide dekrüpteerimist eemaldage lunavara, et see ei saaks dekrüpteerimisprotsessi segada.
• Taaskäivitage arvuti turvarežiimi (vaata siit juhendit, kuidas seda teha) ja käivitage nuhkvaratõrjetarkvara, näiteks Reimage. Skannige sellega süsteemi.
• Eemaldage tuvastatud pahavara ja sellega seotud komponendid.

2. samm. Taasta .jaff, .wlu, .sVn faililaiendiga failid

1. meetod. Taastage oma failid RakhniDecryptori abil

1. Laadige alla RahkniDecryptor Kaspersky ametlikult veebisaidilt.
2. Kontrollige, kas dekrüpteerija versioon on olemas 1.21.2.1 (või kõrgem).
3. Klõpsake Alustage skannimist ja seejärel valige kaust, mis sisaldab faile, mida soovite dekrüpteerida.
4. Dekrüpteerija peaks paluma teil valida lunaraha. Leidke see, valige see ja klõpsake Avatud.
5. Oodake, kuni dekrüpteerija taastab kõik failid teie valitud kaustast.
6. Korda 3-5 samm iga kaustaga, mis sisaldas olulisi faile.

Kui olete nakatunud Jaffi pahavara värskendatud versiooniga, võib dekrüptija nüüd töötada. Sellisel juhul proovige ühte järgmistest tehnikatest.

2. meetod. Käivitage skannimine rakendusega Data Recovery Pro

1. Installige Data Recovery Pro vastavalt selle paigaldaja esitatud teabele.
2. Käivitage see ja skannige süsteem, et tuvastada failid, mida saab taastada.
3. Taasta need.

3. meetod. Kasutage Volume Shadow Copies

Volume Shadow Copies saab kasutada juhul, kui arvutiviirus jätab need pärast kõigi failide krüptimist süsteemi. Enamik selliseid pahatahtlikke programme kustutab need koopiad, nii et ohver ei saaks krüptitud faile ilma lunaraha maksmata taastada. Oleme juba esitanud põhjaliku juhendi kuidas taastada faile Shadow Volume Copies abil.

Taasta failid ja muud süsteemikomponendid automaatselt

Failide ja muude süsteemikomponentide taastamiseks võite kasutada ugetfix.com-i ekspertide tasuta juhendeid. Kui aga tunnete, et te pole piisavalt kogenud, et kogu taastamisprotsessi ise ellu viia, soovitame kasutada allpool loetletud taastamislahendusi. Oleme kõiki neid programme ja nende tõhusust teie jaoks testinud, nii et kõik, mida peate tegema, on lasta neil tööriistadel kogu töö ära teha.

Reimage - patenteeritud spetsiaalne Windowsi remondiprogramm. See diagnoosib teie kahjustatud arvuti. See skannib kõik süsteemifailid, DLL-id ja registrivõtmed, mis on turvaohtude poolt kahjustatud.Reimage – patenteeritud spetsiaalne Mac OS X parandusprogramm. See diagnoosib teie kahjustatud arvuti. See skannib kõik süsteemifailid ja registrivõtmed, mis on turvaohtude poolt kahjustatud.
See patenteeritud parandusprotsess kasutab 25 miljonist komponendist koosnevat andmebaasi, mis võib asendada kasutaja arvutis kõik kahjustatud või puuduvad failid.
Kahjustatud süsteemi parandamiseks peate ostma selle litsentsitud versiooni Reimage pahavara eemaldamise tööriist.

vajutage