Kuinka palauttaa Jaff Ransomwaren salaamat tiedostot?

Kysymys

Ongelma: Kuinka palauttaa Jaff Ransomwaren salaamat tiedostot?

Hei, tänään tiedostoni salasi haitallinen tietokonevirus nimeltä Jaff ransomware. Se on vioittunut kaikki tiedostot ja lisännyt niihin .sVn-tiedostotunnisteet. Kuulin, että tämän kiristysohjelman aiemmille versioille, jotka käyttivät .wlu- tai .jaff-tiedostotunnisteita, on olemassa salauksenpurku. Onko mitään tapaa purkaa .sVn-tiedostoja ilmaiseksi?

Ratkaistu vastaus

Jaff ransomware virus on haitallinen tietokoneohjelma, joka leviää nopeasti Necurs-botnetin avulla. Tällä hetkellä lunnasohjelmasta on kolme versiota, ja jokainen niistä lisää eri tiedostopäätteitä ja käyttää eri nimiä lunnaisiin:

• .jaff tiedostopääte virus pudottaa ReadMe.txt, ReadMe.html ja ReadMe.bmp tiedosto;
• .wlu tiedostopääte virus pudotti nämä tiedostot: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn tiedostopääte virus käyttää seuraavia nimiä lunnaisiin: !!!LUE_TALLENNA TIEDOSTOJA.txt ja !!!TALLENNA TIEDOSTOSI.bmp. Uusimmat versiot lähtevät !!!TALLENNA TIEDOSTOSI...txt ja !!!TALLENNA TIEDOSTOSI!.bmp tiedostot.

Vaikka jotkut tietoturvatutkijat uskoivat, että se saattoi olla muunnelma Locky-lunnasohjelmasta, toiset osoittivat heidän olevan väärässä. Itse asiassa virus vaikutti erittäin vaaralliselta ja hienostuneelta, vaikka Kasperskyn asiantuntijat osoittivat, että vain viruksen ulkonäkö oli pelottavaa. Jaff salauksenpurkutyökalu on saatavilla, ja se toimii kaikilla viruksen versioilla, mukaan lukien .jaff, .wlu ja .sVn muunnelmia. Jos tiedostosi oli salattu, sinun on suoritettava jotkin tehtävät tietyssä järjestyksessä, jos haluat palauttaa tietosi ja jatkaa niiden käyttöä.

Vaihe 1. Poista Jaff ransomware kokonaan

• Ennen kuin yrität purkaa tiedostosi, poista kiristysohjelma, jotta se ei voi häiritä salauksen purkuprosessia.
• Käynnistä tietokoneesi uudelleen vikasietotilaan (katso opas kuinka se tehdään täältä) ja käynnistä vakoiluohjelmien torjuntaohjelmisto, kuten Reimage. Skannaa järjestelmä sillä.
• Poista havaitut haittaohjelmat ja niihin liittyvät komponentit.

Vaihe 2 Palauta .jaff, .wlu, .sVn tiedostopäätetiedostot

Menetelmä 1. Palauta tiedostosi RakhniDecryptorilla

1. Lataa RahkniDecryptor Kasperskyn viralliselta verkkosivustolta.
2. Tarkista, onko salauksen purkajan versio 1.21.2.1 (tai korkeampi).
3. Klikkaus Aloita skannaus ja valitse sitten kansio, joka sisältää tiedostot, joiden salauksen haluat purkaa.
4. Salauksen purkajan tulee pyytää sinua valitsemaan lunnaita. Etsi se, valitse se ja napsauta Avata.
5. Odota, kunnes salauksen purkuohjelma palauttaa kaikki tiedostot valitusta kansiosta.
6. Toistaa 3-5 vaihe jokaisen kansion kanssa, joka sisälsi tärkeitä tiedostoja.

Jos olet saanut tartunnan Jaff-haittaohjelman päivitetyllä versiolla, salauksenpurku saattaa nyt toimia. Kokeile siinä tapauksessa jotakin seuraavista tekniikoista:

Menetelmä 2. Suorita tarkistus Data Recovery Prolla

1. Asentaa Data Recovery Pro asentajan antamien tietojen mukaan.
2. Käynnistä se ja tarkista järjestelmä löytääksesi tiedostot, jotka voidaan palauttaa.
3. Palauta ne.

Menetelmä 3. Käytä volyymivarjokopioita

Volume Shadow Copies -kopioita voidaan käyttää, jos tietokonevirus jättää ne järjestelmään kaikkien tiedostojen salauksen jälkeen. Suurin osa tällaisista haittaohjelmista poistaa nämä kopiot, jotta uhri ei pystynyt palauttamaan salattuja tiedostoja maksamatta lunnaita. Olemme jo toimittaneet kattavan oppaan kuinka palauttaa tiedostot Shadow Volume Copies -toiminnolla.

Palauta tiedostot ja muut järjestelmäkomponentit automaattisesti

Voit palauttaa tiedostot ja muut järjestelmäkomponentit käyttämällä ugetfix.com-asiantuntijoiden ilmaisia ​​oppaita. Jos kuitenkin sinusta tuntuu, että et ole tarpeeksi kokenut toteuttamaan koko palautusprosessia itse, suosittelemme käyttämään alla lueteltuja palautusratkaisuja. Olemme testanneet jokaista näistä ohjelmista ja niiden tehokkuutta puolestasi, joten sinun tarvitsee vain antaa näiden työkalujen tehdä kaikki työ.

Reimage - patentoitu erikoistunut Windowsin korjausohjelma. Se diagnosoi vaurioituneen tietokoneesi. Se skannaa kaikki järjestelmätiedostot, DLL: t ja rekisteriavaimet, jotka tietoturvauhat ovat vahingoittaneet.Reimage - patentoitu erikoistunut Mac OS X -korjausohjelma. Se diagnosoi vaurioituneen tietokoneesi. Se skannaa kaikki järjestelmätiedostot ja rekisteriavaimet, jotka tietoturvauhat ovat vahingoittaneet.
Tämä patentoitu korjausprosessi käyttää 25 miljoonan komponentin tietokantaa, jotka voivat korvata käyttäjän tietokoneelta vaurioituneen tai puuttuvan tiedoston.
Vioittuneen järjestelmän korjaamiseksi sinun on ostettava lisensoitu versio Reimage haittaohjelmien poistotyökalu.

Lehdistö