როგორ აღვადგინოთ Jaff Ransomware-ით დაშიფრული ფაილები?

Კითხვა

საკითხი: როგორ აღვადგინოთ Jaff Ransomware-ის მიერ დაშიფრული ფაილები?

გამარჯობა, დღეს ჩემი ფაილები დაშიფრულია მავნე კომპიუტერული ვირუსით, სახელწოდებით Jaff ransomware. მან დაზიანდა ყველა ფაილი და დაამატა .sVn ფაილის გაფართოებები. გავიგე, რომ არსებობს ამ გამოსასყიდის ადრინდელი ვერსიების გაშიფვრა, რომლებიც იყენებდნენ .wlu ან .jaff ფაილის გაფართოებებს. არსებობს რაიმე გზა .sVn ფაილების უფასოდ გაშიფვრის?

ამოხსნილი პასუხი

Jaff ransomware virus არის მავნე კომპიუტერული პროგრამა, რომელიც სწრაფად ვრცელდება Necurs ბოტნეტის დახმარებით. ამჟამად, გამოსასყიდის სამი ვერსია არსებობს და თითოეული მათგანი ამატებს ფაილის სხვადასხვა გაფართოებას და იყენებს სხვადასხვა სახელებს გამოსასყიდის შენიშვნებისთვის:

• .ჯაფი ფაილის გაფართოების ვირუსი იშლება ReadMe.txt, ReadMe.html და ReadMe.bmp ფაილი;
• .ვლუ ფაილის გაფართოების ვირუსმა ჩამოაგდო ეს ფაილები: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn ფაილის გაფართოების ვირუსი იყენებს შემდეგ სახელებს გამოსასყიდის შენიშვნებისთვის: !!!README_FOR_SAVE FILES.txt და !!! შეინახეთ თქვენი ფაილები.bmp. უახლესი ვარიანტები ტოვებს !!! შეინახეთ თქვენი ფაილები...txt და !!!შეინახეთ თქვენი ფაილები!.bmp ფაილები.

მიუხედავად იმისა, რომ უსაფრთხოების ზოგიერთი მკვლევარი თვლიდა, რომ ეს შეიძლება იყოს Locky ransomware-ის ვარიანტი, სხვებმა დაამტკიცეს, რომ ისინი ცდებოდნენ. სინამდვილეში, ვირუსი უკიდურესად საშიში და დახვეწილი ჩანდა, თუმცა კასპერსკის ექსპერტებმა დაამტკიცეს, რომ მხოლოდ ვირუსის გარეგნობა იყო საშინელი. ჯაფი გაშიფვრის ინსტრუმენტი ხელმისაწვდომია და ის მუშაობს ვირუსის ყველა ვერსიისთვის, მათ შორის .jaff, .wlu და .sVn ვარიანტები. თუ თქვენი ფაილები დაშიფრული იყო, თქვენ უნდა შეასრულოთ რამდენიმე დავალება კონკრეტული თანმიმდევრობით, თუ გსურთ თქვენი მონაცემების აღდგენა და მათი წარმატებით გამოყენება.

Ნაბიჯი 1. მთლიანად წაშალეთ Jaff ransomware

• სანამ ცდილობთ თქვენი ფაილების გაშიფვრას, წაშალეთ გამოსასყიდი პროგრამა ისე, რომ მან ხელი არ შეუშალოს გაშიფვრის პროცესს.
• გადატვირთეთ თქვენი კომპიუტერი უსაფრთხო რეჟიმში (იხილეთ სახელმძღვანელო, თუ როგორ უნდა გააკეთოთ ეს აქ) და გაუშვით ანტი-spyware პროგრამული უზრუნველყოფა, როგორიცაა Reimage. დაასკანირეთ სისტემა მასთან.
• ამოიღეთ აღმოჩენილი მავნე პროგრამები და მასთან დაკავშირებული კომპონენტები.

ნაბიჯი 2. .jaff, .wlu, .sVn ფაილის გაფართოების ფაილების აღდგენა

მეთოდი 1. თქვენი ფაილების აღდგენა RakhniDecryptor-ის გამოყენებით

1. ჩამოტვირთეთ RahkniDecryptor კასპერსკის ოფიციალური საიტიდან.
2. შეამოწმეთ არის თუ არა დეშიფრატორის ვერსია 1.21.2.1 (ან უფრო მაღალი).
3. დააწკაპუნეთ სკანირების დაწყება და შემდეგ აირჩიეთ საქაღალდე, რომელიც შეიცავს ფაილებს, რომელთა გაშიფვრა გსურთ.
4. გაშიფვრა უნდა გთხოვოთ, აირჩიოთ გამოსასყიდის შენიშვნა. იპოვეთ, აირჩიეთ და დააწკაპუნეთ გახსენით.
5. დაელოდეთ სანამ დეშიფრატორი აღადგენს ყველა ფაილს არჩეული საქაღალდიდან.
6. გაიმეორეთ 3-5 გადადით ყველა საქაღალდესთან, რომელიც შეიცავს მნიშვნელოვან ფაილებს.

იმ შემთხვევაში, თუ თქვენ დაინფიცირდით Jaff მავნე პროგრამის განახლებული ვერსიით, დეშიფრატორი შეიძლება ახლა იმუშაოს. ასეთ შემთხვევაში, სცადეთ ერთ-ერთი შემდეგი ტექნიკა:

მეთოდი 2. ჩაატარეთ სკანირება Data Recovery Pro-ით

1. Დაინსტალირება მონაცემთა აღდგენის პრო მისი ინსტალერის მიერ მოწოდებული ინფორმაციის მიხედვით.
2. გაუშვით და დაასკანირეთ სისტემა, რათა აღმოაჩინოს ფაილები, რომელთა აღდგენა შესაძლებელია.
3. აღადგინეთ ისინი.

მეთოდი 3. გამოიყენეთ მოცულობის ჩრდილოვანი ასლები

Volume Shadow Copies შეიძლება გამოყენებულ იქნას იმ შემთხვევაში, თუ კომპიუტერული ვირუსი დატოვებს მათ სისტემაში ყველა ფაილის დაშიფვრის შემდეგ. ასეთი მავნე პროგრამების უმეტესობა წაშლის ამ ასლებს ისე, რომ მსხვერპლი ვერ შეძლებს დაშიფრული ფაილების აღდგენას გამოსასყიდის გადახდის გარეშე. ჩვენ უკვე მოგაწოდეთ ყოვლისმომცველი სახელმძღვანელო როგორ აღვადგინოთ ფაილები Shadow Volume Copies-ის გამოყენებით.

ფაილების და სისტემის სხვა კომპონენტების ავტომატურად აღდგენა

თქვენი ფაილების და სისტემის სხვა კომპონენტების აღსადგენად, შეგიძლიათ გამოიყენოთ ugetfix.com ექსპერტების უფასო სახელმძღვანელო. თუმცა, თუ ფიქრობთ, რომ არ ხართ საკმარისად გამოცდილი იმისათვის, რომ თავად განახორციელოთ აღდგენის მთელი პროცესი, გირჩევთ გამოიყენოთ ქვემოთ ჩამოთვლილი აღდგენის გადაწყვეტილებები. ჩვენ გამოვცადეთ თითოეული ეს პროგრამა და მათი ეფექტურობა თქვენთვის, ასე რომ თქვენ მხოლოდ უნდა მისცეთ საშუალება ამ ინსტრუმენტებს შეასრულონ ყველა სამუშაო.

Reimage - დაპატენტებული სპეციალიზებული Windows სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს ყველა სისტემის ფაილს, DLL-ს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხისგან.Reimage - დაპატენტებული სპეციალიზებული Mac OS X სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს სისტემის ყველა ფაილს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხეებით.
ეს დაპატენტებული სარემონტო პროცესი იყენებს 25 მილიონი კომპონენტის მონაცემთა ბაზას, რომელსაც შეუძლია შეცვალოს ნებისმიერი დაზიანებული ან დაკარგული ფაილი მომხმარებლის კომპიუტერში.
დაზიანებული სისტემის შესაკეთებლად, თქვენ უნდა შეიძინოთ ლიცენზირებული ვერსია Reimage მავნე პროგრამების მოცილების ინსტრუმენტი.

დაჭერა