Kaip atkurti Jaff Ransomware užšifruotus failus?

Klausimas

Problema: Kaip atkurti Jaff Ransomware užšifruotus failus?

Sveiki, šiandien mano failus užšifravo kenkėjiškas kompiuterinis virusas, vadinamas Jaff ransomware. Jis sugadino visus failus ir pridėjo prie jų .sVn failų plėtinius. Girdėjau, kad yra iššifravimo priemonė, skirta ankstesnėms šios išpirkos reikalaujančios programinės įrangos versijoms – toms, kuriose buvo naudojami .wlu arba .jaff failų plėtiniai. Ar yra koks nors būdas nemokamai iššifruoti .sVn failus?

Išspręstas atsakymas

Jaff ransomware virusas yra kenkėjiška kompiuterinė programa, kuri greitai platinama Necurs botneto pagalba. Šiuo metu yra trys išpirkos reikalaujančios programos versijos ir kiekviena iš jų prideda skirtingus failų plėtinius ir naudoja skirtingus išpirkos užrašų pavadinimus:

• .jaff failo plėtinio virusas, naudojamas nuleisti ReadMe.txt, ReadMe.html ir ReadMe.bmp failas;
• .wlu failo plėtinio virusas išmetė šiuos failus: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn failo plėtinio virusas naudoja šiuos išpirkos užrašų pavadinimus: !!!PERSKAITYKITE_IŠSAUGOTI FILES.txt ir !!!IŠSAUGOTI SAVO FAILUS.bmp. Naujausi variantai palieka !!!IŠSAUGOTI SAVO FAILUS...txt ir !!!IŠSAUGOTI SAVO FAILUS!.bmp failus.

Kai kurie saugumo tyrinėtojai manė, kad tai gali būti „Locky“ išpirkos reikalaujančios programos variantas, kiti įrodė, kad jie klydo. Tiesą sakant, virusas atrodė itin pavojingas ir sudėtingas, nors Kaspersky ekspertai įrodė, kad baisu buvo tik viruso išvaizda. Jaff yra iššifravimo įrankis, kuris veikia su visomis viruso versijomis, įskaitant .jaff, .wlu ir .sVn variantai. Jei failai buvo užšifruoti, kai kurias užduotis turite atlikti tam tikra tvarka, jei norite atkurti duomenis ir toliau sėkmingai juos naudoti.

1 žingsnis. Visiškai pašalinkite Jaff ransomware

• Prieš bandydami iššifruoti failus, pašalinkite išpirkos reikalaujančią programinę įrangą, kad ji netrukdytų iššifravimo procesui.
• Iš naujo paleiskite kompiuterį į saugųjį režimą (žiūrėkite vadovą, kaip tai padaryti čia) ir paleiskite apsaugos nuo šnipinėjimo programinę įrangą, pvz., Reimage. Su juo nuskaitykite sistemą.
• Pašalinkite aptiktą kenkėjišką programą ir susijusius komponentus.

2 žingsnis. Atkurti .jaff, .wlu, .sVn failų plėtinių failus

1 būdas. Atkurkite failus naudodami RakhniDecryptor

1. Atsisiųskite „RahkniDecryptor“. iš oficialios Kaspersky svetainės.
2. Patikrinkite, ar yra iššifruotojo versija 1.21.2.1 (arba aukščiau).
3. Spustelėkite Pradėkite nuskaitymą tada pasirinkite aplanką, kuriame yra failai, kuriuos norite iššifruoti.
4. Iššifruotojas turėtų paprašyti pasirinkti išpirkos kupiūrą. Raskite jį, pasirinkite ir spustelėkite Atviras.
5. Palaukite, kol iššifruotojas atkurs visus failus iš pasirinkto aplanko.
6. Pakartokite 3-5 su kiekvienu aplanku, kuriame buvo svarbūs failai.

Jei buvote užkrėstas atnaujinta Jaff kenkėjiškos programos versija, iššifravimo priemonė gali veikti. Tokiu atveju išbandykite vieną iš šių būdų:

2 būdas. Paleiskite nuskaitymą naudodami „Data Recovery Pro“.

1. Diegti Data Recovery Pro pagal jo montuotojo pateiktą informaciją.
2. Paleiskite jį ir nuskaitykite sistemą, kad aptiktumėte failus, kuriuos galima atkurti.
3. Atkurti juos.

3 būdas. Naudokite šešėlines kopijas

„Volume Shadow Copies“ galima naudoti tuo atveju, jei kompiuterinis virusas palieka jas sistemoje užšifravęs visus failus. Dauguma tokių kenkėjiškų programų ištrina šias kopijas, kad auka negalėtų atkurti užšifruotų failų nesumokėjusi išpirkos. Mes jau pateikėme išsamų vadovą kaip atkurti failus naudojant „Shadow Volume Copies“..

Automatiškai atkurkite failus ir kitus sistemos komponentus

Norėdami atkurti failus ir kitus sistemos komponentus, galite naudoti nemokamus ugetfix.com ekspertų vadovus. Tačiau jei manote, kad neturite pakankamai patirties, kad galėtumėte patys įgyvendinti visą atkūrimo procesą, rekomenduojame naudoti toliau nurodytus atkūrimo sprendimus. Mes išbandėme kiekvieną iš šių programų ir jų efektyvumą, todėl tereikia leisti šiems įrankiams atlikti visą darbą.

Reimage – patentuota specializuota Windows taisymo programa. Jis diagnozuos jūsų sugadintą kompiuterį. Jis nuskaitys visus sistemos failus, DLL ir registro raktus, kuriuos sugadino saugumo grėsmės.Reimage – patentuota specializuota Mac OS X taisymo programa. Jis diagnozuos jūsų sugadintą kompiuterį. Jis nuskaitys visus sistemos failus ir registro raktus, kuriuos sugadino saugumo grėsmės.
Šiame patentuotame taisymo procese naudojama 25 milijonų komponentų duomenų bazė, kuri gali pakeisti bet kokį pažeistą ar trūkstamą failą vartotojo kompiuteryje.
Norėdami taisyti sugadintą sistemą, turite įsigyti licencijuotą versiją Reimage kenkėjiškų programų pašalinimo įrankis.

paspauskite