Hogyan lehet visszaállítani a Jokers House Ransomware által titkosított fájlokat?

Kérdés

Probléma: Hogyan lehet visszaállítani a Jokers House Ransomware által titkosított fájlokat?

Először azt hittem, hogy ez egy vicc, amit az egyik kollégám kezdeményezett, de aztán megtaláltam, hogy az összes fájlom zárolva van, és egy [e-mail védett] fájlkiterjesztés. A munkahelyi számítógépemet megfertőzte a Jokers House ransomware, és most pánikba estem. Rengeteg fontos dokumentumom volt azon a számítógépen, és mielőbb vissza kell kapnom őket. El sem tudom képzelni, hogyan került a vírus a rendszerbe, de nagyon szükségem van a segítségetekre srácok!

Megoldott Válasz

Április végén sok számítógép asztali hátterét egy hátborzongató jokerarc váltotta fel, és figyelmeztet, hogy a rendszerben tárolt összes személyes fájl titkosítva lett. Sajnos ez nem vicc. Ez egy Jokers House ransomware amely aktívan kering az interneten spam .zip formátumú mellékleteként vagy néhány szélhámos szoftver „további” fájljaként, és véletlenszerű számítógépeket fertőz meg. Sok hasonló tulajdonsággal rendelkezik Jigsaw vírus és a legújabb verziója. Amikor a Jokers House vírussal fertőzött rosszindulatú fájl végrehajtódik, a vírus mélyen behatol a operációs rendszert, és titkosítja az összes személyes fájlt (fotók, videók, dokumentumok stb.) AES használatával algoritmus. Következésképpen minden zárolt fájl megkapja a [e-mail védett] fájlkiterjesztés. Ezenkívül a fertőzött számítógép asztali hátterét felváltja a Joker kép és a váltságdíj-jegyzet, amely így szól:

Látom, megkaptad az ingyenes jegyedet, amit küldtem. Hadd magyarázzam el a szabályokat: A számítógépének fájljai a titkosítási menedékházban vannak. Fényképei, videói, dokumentumai stb. Ezek a fájlok 24 órán belül törlődnek! Ez csak akkor történik meg, ha nem teszed eleget. Bár már titkosítottam a személyes fájljait, előfordulhat, hogy nem férhet hozzájuk. Óránként ezeknek a fájloknak egy része véglegesen törlődik, ezután nem fogok tudni hozzáférni magamhoz. Csak egy rossz nap kell hozzá! Hadd adjak további tanácsokat! Minden órában, amikor habozik befejezni a fizetést, a törölt fájlok mennyisége megnövekszik, az első 3 órában csak veszít, néhány következő 6 néhány száz, holnapra minden ELVESZ. Ha kikapcsolod a számítógéped, és megpróbálsz bezárni, visszajövök, majd büntetésből 1000 fájlt törölnek. A fizetési felszólítás beérkezése után újra kell indítanom a fájlok visszafejtéséhez. Szóval, látod a vicces oldalát? Miért nem nevetsz?

Arra kérik az áldozatot, hogy ezen keresztül lépjen kapcsolatba a bűnözőkkel [e-mail védett] e-mail címét azonnal, ha vissza akarja állítani az összes személyes fájlt. Valójában a hackerek nem fogják ingyen visszafejteni a fájlokat. A Jokers House ransomware áldozatát 100 dolláros váltságdíj fizetésére és Bitcoinon keresztül történő átutalására szólítják fel. Az azonnaliság benyomásának keltése érdekében a hackerek megfélemlítik az embereket, hogy minden óra, amikor nem fizetnek, a fájlok egy részébe kerül, amelyek véglegesen törlődnek. Sajnos még nem világos, hogy ezek a megfélemlítések nem olyan egyszerű kifejezések-e, mint a váltságdíj kifizetése után az összes fájl visszafejtésére vonatkozó ígéretek. A biztonsági szakértők kifejezetten NEM javasolják, hogy kapcsolatba lépjenek a Jokers House vírust kezelő hackerekkel. Javasoljuk, hogy mielőbb eltávolítsa a vírust, majd próbálja meg visszaállítani a titkosított fájlokat a biztonsági másolatokból, vagy használja az alábbi módszerek egyikét. A váltságdíj kifizetése adat- és pénzvesztéshez is vezethet.

Hogyan lehet eltávolítani a Jokers House Ransomware-t?

1. Indítsa újra a számítógépet a Csökkentett mód hálózattal.
2. Ezután telepítsen egy professzionális kártevőirtót, pl. ReimageMac mosógép X9 és futtasson vele egy teljes rendszervizsgálatot.
3. A vírus eltávolítása után indítsa újra a rendszert.

Hogyan lehet visszaállítani a Jokers House Ransomware által titkosított fájlokat?

A Jokers House vírusfertőzése valójában nem jelent problémát, ha biztonsági másolatot készít adatairól. A vírust teljesen törölnie kell, majd vissza kell állítania a titkosított adatokat a biztonsági másolatokból. Ha azonban nem rendelkezik velük, próbálkozzon a következő helyreállítási lehetőségekkel:

1.opció. Data Recovery Pro

A Data Recovery Pro egy olyan eszköz, amelyet a sérült vagy sérült fájlok helyreállítására terveztek. Ha engedélyezve van, ez az eszköz automatikusan elvégzi a rendszerellenőrzést, és helyreállítja a rendszerösszeomlás vagy vírusfertőzés által negatívan érintett adatokat. Ezért, bár a Data Recovery Tool nem egy professzionális eszköz a ransomware kódok feltörésére, erősen javasoljuk, hogy próbálja ki:

• A Data Recovery Pro letöltése a számítógépére (http://2-spyware.com/download/data-recovery-pro-setup.exe);
• Futtassa a telepítőfájlt a program telepítéséhez;
• Indítsa el, és futtassa a rendszerellenőrzést a Jokers House vírus által titkosított fájlok kereséséhez;
• Kövesse a képernyőn megjelenő utasításokat a visszaállításukhoz.

2. lehetőség. Engedélyezze a Windows korábbi verziói funkciót

A Windows korábbi verziói egy beépített Windows-szolgáltatás, amely segíthet a titkosított, sérült vagy törölt fájlok helyreállításában. Ez azonban csak akkor működik, ha a Rendszer-visszaállítás funkció engedélyezve volt a vírus beszivárgása előtt. Ha a rendszer-visszaállítás engedélyezve volt a számítógépén, próbálkozzon a következő lépésekkel:

• Keresse meg a helyreállítani kívánt fájlt, és kattintson rá jobb gombbal;
• A menüben kattintson a „Tulajdonságok” elemre, és válassza a „Korábbi verziók” fület;
• Az új „Mappaverziók” ablakban megjelenik az elérhető fájlmásolatok listája. Ebben a listában válassza ki a kívánt verziót, és erősítse meg a választását a „Visszaállítás” gombra kattintva.

3. lehetőség. Használja a ShadowExplorert

A ShadowExplorer egy olyan eszköz, amely feltárja a titkosított fájlok árnyékmásolatait, és visszaállítja azokat a titkosítás előtti állapotba. Sajnos a jól fejlett vírusok arra vannak programozva, hogy töröljék ezeket a másolatokat, de nem világos, hogy a Jokers House ransomware törli-e vagy sem, így ezt a módszert mindenképpen érdemes kipróbálni:

• Lépjen a Shadow Explorerbe hivatalos honlapján és töltse le az eszközt;
• Futtassa a telepítőfájlt, kövesse a Shadow Explorer telepítővarázslóját, és telepítse a programot;
• A telepítés végeztével indítsa el az eszközt, és nyissa meg a legördülő menüt az alkalmazás képernyőjének bal felső sarkában.
• Válassza ki a lemezt, amelyen a titkosított adatokat tárolja, és nézze meg a telepített mappákat;
• Kattintson a jobb gombbal a visszafejteni kívánt mappára, és válassza az „Exportálás” lehetőséget.
• Válassza ki az adatok tárolási helyét.

Fájlok és egyéb rendszerelemek automatikus helyreállítása

A fájlok és más rendszerösszetevők helyreállításához használhatja az ugetfix.com szakértőitől származó ingyenes útmutatókat. Ha azonban úgy érzi, hogy nincs elég tapasztalata a teljes helyreállítási folyamat önálló végrehajtásához, javasoljuk az alább felsorolt ​​helyreállítási megoldások használatát. Ezeket a programokat és azok hatékonyságát teszteltük az Ön számára, így mindössze annyit kell tennie, hogy hagyja, hogy ezek az eszközök elvégezzenek minden munkát.

Reimage - egy szabadalmaztatott speciális Windows javító program. Diagnosztizálja a sérült számítógépet. Minden olyan rendszerfájlt, DLL-t és rendszerleíró kulcsot átvizsgál, amelyet a biztonsági fenyegetések megsértettek.Reimage - szabadalmaztatott speciális Mac OS X javítóprogram. Diagnosztizálja a sérült számítógépet. Minden olyan rendszerfájlt és rendszerleíró kulcsot átvizsgál, amelyet a biztonsági fenyegetések megsértettek.
Ez a szabadalmaztatott javítási eljárás 25 millió komponensből álló adatbázist használ, amely képes pótolni a felhasználó számítógépén található sérült vagy hiányzó fájlokat.
A sérült rendszer javításához meg kell vásárolnia a licencelt verziót Reimage malware-eltávolító eszköz.

nyomja meg