Kako oporaviti datoteke šifrirane Jaff Ransomwareom?

Pitanje

Problem: Kako oporaviti datoteke šifrirane Jaff Ransomwareom?

Pozdrav, danas je moje datoteke šifrirao zlonamjerni računalni virus pod nazivom Jaff ransomware. Pokvario je sve datoteke i dodao im ekstenzije datoteka .sVn. Čuo sam da postoji dešifriranje za ranije verzije ovog ransomwarea, one koje su koristile datotečne ekstenzije .wlu ili .jaff. Postoji li način za besplatno dešifriranje .sVn datoteka?

Riješen odgovor

Jaff ransomware virus je zlonamjerni računalni program koji se brzo distribuira uz pomoć Necurs botneta. Trenutno postoje tri verzije ransomwarea, a svaka od njih dodaje različite ekstenzije datoteke i koristi različite nazive za bilješke o otkupnini:

• .jaff virus proširenja datoteke koji se koristi za ispuštanje ReadMe.txt, ReadMe.html i ReadMe.bmp datoteka;
• .wlu virus proširenja datoteke ispustio je ove datoteke: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn virus ekstenzije datoteke koristi sljedeće nazive za bilješke o otkupnini: !!!README_FOR_SAVE FILES.txt i !!!SPREMI SVOJE DATOTEKE.bmp. Odlaze najnovije varijante !!!SPREMI SVOJE DATOTEKE...txt i !!!SPREMI SVOJE DATOTEKE!.bmp datoteke.

Dok su neki sigurnosni istraživači vjerovali da bi to mogla biti varijanta Locky ransomwarea, drugi su dokazali da nisu u pravu. Zapravo, činilo se da je virus iznimno opasan i sofisticiran, iako su stručnjaci iz Kasperskyja dokazali da je samo pojava virusa zastrašujuća. Jaff alat za dešifriranje je dostupan i radi za sve verzije virusa, uključujući .jaff, .wlu i .sVn varijante. Ako su vaše datoteke šifrirane, morate izvršiti neke zadatke određenim redoslijedom ako želite oporaviti svoje podatke i nastaviti ih uspješno koristiti.

Korak 1. Potpuno uklonite Jaff ransomware

• Prije nego što pokušate dešifrirati svoje datoteke, uklonite ransomware kako ne bi mogao ometati proces dešifriranja.
• Ponovno pokrenite računalo u Safe Mode (pogledajte vodič o tome kako to učiniti ovdje) i pokrenuti anti-spyware softver kao što je Reimage. S njim skenirajte sustav.
• Uklonite otkriveni zlonamjerni softver i povezane komponente.

Korak 2. Vratite datoteke ekstenzija datoteka .jaff, .wlu, .sVn

Metoda 1. Oporavite svoje datoteke koristeći RakhniDecryptor

1. Preuzmite RahkniDecryptor sa službene Kaspersky web stranice.
2. Provjerite je li verzija dekriptora 1.21.2.1 (ili više).
3. Klik Započni skeniranje a zatim odaberite mapu koja sadrži datoteke koje želite dešifrirati.
4. Dešifrator bi vas trebao zamoliti da odaberete bilješku za otkupninu. Pronađite ga, odaberite i kliknite Otvorena.
5. Pričekajte dok dešifriranje ne vrati sve datoteke iz odabrane mape.
6. Ponoviti 3-5 korak sa svakom mapom koja je sadržavala važne datoteke.

U slučaju da ste bili zaraženi ažuriranom verzijom zlonamjernog softvera Jaff, dešifriranje bi sada moglo raditi. U tom slučaju isprobajte jednu od sljedećih tehnika:

Metoda 2. Pokrenite skeniranje pomoću Data Recovery Pro

1. Instalirati Data Recovery Pro prema informacijama koje je dao njegov instalater.
2. Pokrenite ga i skenirajte sustav kako biste otkrili datoteke koje se mogu oporaviti.
3. Vratite ih.

Metoda 3. Koristite Volume Shadow Copies

Volume Shadow Copies mogu se koristiti u slučaju da ih računalni virus ostavi na sustavu nakon šifriranja svih datoteka. Većina takvih zlonamjernih programa briše te kopije kako žrtva ne bi mogla oporaviti šifrirane datoteke bez plaćanja otkupnine. Već smo dali opsežan vodič o tome kako vratiti datoteke pomoću Shadow Volume Copies.

Oporavak datoteka i drugih komponenti sustava automatski

Za oporavak datoteka i drugih komponenti sustava možete koristiti besplatne vodiče stručnjaka ugetfix.com. Međutim, ako smatrate da nemate dovoljno iskustva da sami provedete cijeli proces oporavka, preporučujemo korištenje dolje navedenih rješenja za oporavak. Za vas smo testirali svaki od ovih programa i njihovu učinkovitost, tako da sve što trebate učiniti je dopustiti ovim alatima da odrade sav posao.

Reimage - patentirani specijalizirani program za popravak sustava Windows. To će dijagnosticirati vaše oštećeno računalo. Skenirat će sve sistemske datoteke, DLL-ove i ključeve registra koji su oštećeni sigurnosnim prijetnjama.Reimage - patentirani specijalizirani program za popravak Mac OS X. To će dijagnosticirati vaše oštećeno računalo. Skenirat će sve sistemske datoteke i ključeve registra koji su oštećeni sigurnosnim prijetnjama.
Ovaj patentirani proces popravka koristi bazu podataka od 25 milijuna komponenti koje mogu zamijeniti bilo koju oštećenu ili nedostajuću datoteku na računalu korisnika.
Za popravak oštećenog sustava morate kupiti licenciranu verziju Reimage alat za uklanjanje zlonamjernog softvera.

pritisnite