Bagaimana Memulihkan File yang Dienkripsi oleh Jaff Ransomware?

Pertanyaan

Masalah: Bagaimana cara memulihkan file yang dienkripsi oleh Jaff Ransomware?

Halo, hari ini file saya dienkripsi oleh virus komputer berbahaya bernama Jaff ransomware. Itu telah merusak semua file dan menambahkan ekstensi file .sVn ke dalamnya. Saya mendengar bahwa ada decrypter untuk versi sebelumnya dari ransomware ini, yang menggunakan ekstensi file .wlu atau .jaff. Apakah ada cara untuk mendekripsi file .sVn secara gratis?

Jawaban Terpecahkan

Virus ransomware Jaff adalah program komputer berbahaya yang didistribusikan dengan cepat dengan bantuan botnet Necurs. Saat ini, ada tiga versi ransomware, dan masing-masing menambahkan ekstensi file yang berbeda dan menggunakan nama yang berbeda untuk catatan tebusan:

• .jaff virus ekstensi file yang digunakan untuk menjatuhkan ReadMe.txt, ReadMe.html dan ReadMe.bmp mengajukan;
• .wlu virus ekstensi file menjatuhkan file-file ini: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn virus ekstensi file menggunakan nama berikut untuk catatan tebusan: !!!README_FOR_SAVE FILES.txt dan !!!SIMPAN FILE ANDA.bmp. Varian terbaru keluar !!!SIMPAN FILE ANDA...txt dan !!!SIMPAN FILE ANDA!.bmp file.

Sementara beberapa peneliti keamanan percaya bahwa itu mungkin varian dari ransomware Locky, yang lain membuktikan bahwa mereka salah. Faktanya, virus tersebut tampaknya sangat berbahaya dan canggih, meskipun para ahli dari Kaspersky membuktikan bahwa hanya tampilan virusnya yang menakutkan. Jaff alat dekripsi tersedia, dan berfungsi untuk semua versi virus, termasuk .jaff, .wlu, dan .sVn varian. Jika file Anda dienkripsi, Anda harus menyelesaikan beberapa tugas dalam urutan tertentu jika Anda ingin memulihkan data dan terus menggunakannya dengan sukses.

Langkah 1. Hapus ransomware Jaff sepenuhnya

• Sebelum Anda mencoba mendekripsi file Anda, hapus ransomware agar tidak mengganggu proses dekripsi.
• Reboot PC Anda ke Safe Mode (lihat panduan tentang cara melakukannya di sini) dan meluncurkan perangkat lunak anti-spyware seperti gambar ulang. Pindai sistem dengannya.
• Hapus malware yang terdeteksi dan komponen terkait.

Langkah 2. Pulihkan file ekstensi file .jaff, .wlu, .sVn

Metode 1. Pulihkan file Anda menggunakan RakhniDecryptor

1. Unduh RahkniDecryptor dari situs resmi Kaspersky.
2. Periksa apakah versi decryptor adalah 1.21.2.1 (atau lebih tinggi).
3. Klik Mulai pemindaian lalu pilih folder yang berisi file yang ingin Anda dekripsi.
4. Decryptor harus meminta Anda untuk memilih catatan tebusan. Temukan, pilih dan klik Membuka.
5. Tunggu hingga decryptor mengembalikan semua file dari folder yang Anda pilih.
6. Ulang 3-5 langkah dengan setiap folder yang berisi file-file penting.

Jika Anda terinfeksi dengan versi terbaru dari malware Jaff, decryptor sekarang mungkin berfungsi. Dalam kasus seperti itu, cobalah salah satu teknik berikut:

Metode 2. Jalankan pemindaian dengan Data Recovery Pro

1. Install Pemulihan Data Pro sesuai dengan informasi yang diberikan oleh pemasangnya.
2. Luncurkan dan pindai sistem untuk mendeteksi file yang dapat dipulihkan.
3. Pulihkan mereka.

Metode 3. Gunakan Salinan Bayangan Volume

Volume Shadow Copies dapat digunakan jika virus komputer meninggalkannya di sistem setelah mengenkripsi semua file. Sebagian besar program jahat tersebut menghapus salinan ini sehingga korban tidak dapat memulihkan file terenkripsi tanpa membayar uang tebusan. Kami telah menyediakan panduan lengkap tentang cara mengembalikan file menggunakan Salinan Volume Bayangan.

Pulihkan file dan komponen sistem lainnya secara otomatis

Untuk memulihkan file dan komponen sistem lainnya, Anda dapat menggunakan panduan gratis dari pakar ugetfix.com. Namun, jika Anda merasa tidak cukup berpengalaman untuk menerapkan sendiri seluruh proses pemulihan, sebaiknya gunakan solusi pemulihan yang tercantum di bawah ini. Kami telah menguji setiap program ini dan keefektifannya untuk Anda, jadi yang perlu Anda lakukan hanyalah membiarkan alat ini melakukan semua pekerjaan.

Reimage - program perbaikan Windows khusus yang dipatenkan. Ini akan mendiagnosis PC Anda yang rusak. Ini akan memindai semua File Sistem, DLL, dan Kunci Registri yang telah dirusak oleh ancaman keamanan.Reimage - program perbaikan Mac OS X khusus yang dipatenkan. Ini akan mendiagnosis komputer Anda yang rusak. Ini akan memindai semua File Sistem dan Kunci Registri yang telah dirusak oleh ancaman keamanan.
Proses perbaikan yang dipatenkan ini menggunakan database 25 juta komponen yang dapat menggantikan file yang rusak atau hilang di komputer pengguna.
Untuk memperbaiki sistem yang rusak, Anda harus membeli versi berlisensi dari gambar ulang alat penghapus malware.

tekan