Kā atgūt Jaff Ransomware šifrētos failus?

Jautājums

Problēma: kā atgūt failus, ko šifrējis Jaff Ransomware?

Labdien, šodien manus failus šifrēja ļaunprātīgs datorvīruss Jaff ransomware. Tas ir sabojājis visus failus un pievienojis tiem .sVn failu paplašinājumus. Es dzirdēju, ka ir pieejams atšifrētājs šīs izspiedējprogrammatūras iepriekšējām versijām, kurām tika izmantoti .wlu vai .jaff faila paplašinājumi. Vai ir kāds veids, kā bez maksas atšifrēt .sVn failus?

Atrisināta atbilde

Jaff ransomware vīruss ir ļaunprātīga datorprogramma, kas tiek ātri izplatīta ar Necurs robottīkla palīdzību. Pašlaik ir trīs izpirkuma programmatūras versijas, un katra no tām pievieno dažādus failu paplašinājumus un izmanto dažādus nosaukumus izpirkuma piezīmēm:

• .jaff faila paplašinājuma vīruss, ko izmanto, lai nomestu ReadMe.txt, ReadMe.html un ReadMe.bmp fails;
• .wlu faila paplašinājuma vīruss pameta šos failus: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn faila paplašinājuma vīruss izpirkuma piezīmēm izmanto šādus nosaukumus: !!!README_FOR_SAVE FILES.txt un !!!SAGLABĀJIET SAVU FAILU.bmp. Pēdējie varianti atstāj !!!SAGLABĀJIET FAILU...txt un !!!SAGLABĀJIET SAVU FAILU!.bmp failus.

Lai gan daži drošības pētnieki uzskatīja, ka tas varētu būt Locky ransomware variants, citi pierādīja, ka viņi kļūdās. Patiesībā vīruss šķita ārkārtīgi bīstams un izsmalcināts, lai gan Kaspersky eksperti pierādīja, ka biedējošs ir tikai vīrusa izskats. Džefs ir pieejams atšifrēšanas rīks, un tas darbojas visās vīrusa versijās, tostarp .jaff, .wlu un .sVn varianti. Ja faili tika šifrēti, daži uzdevumi ir jāveic noteiktā secībā, ja vēlaties atgūt datus un turpināt to sekmīgu izmantošanu.

1. darbība. Pilnībā noņemiet Jaff ransomware

• Pirms mēģināt atšifrēt failus, noņemiet izspiedējprogrammatūru, lai tā nevarētu traucēt atšifrēšanas procesu.
• Restartējiet datoru drošajā režīmā (skatiet ceļvedi, kā to izdarīt šeit) un palaidiet pretspiegprogrammatūras programmatūru, piemēram, Reimage. Skenējiet sistēmu ar to.
• Noņemiet atklāto ļaunprātīgo programmatūru un saistītos komponentus.

2. darbība. Atjaunojiet .jaff, .wlu, .sVn failu paplašinājumu failus

1. metode. Atkopiet failus, izmantojot RakhniDecryptor

1. Lejupielādēt RahkniDecryptor no oficiālās Kaspersky vietnes.
2. Pārbaudiet, vai ir atšifrētāja versija 1.21.2.1 (vai augstāks).
3. Klikšķis Sāciet skenēšanu un pēc tam izvēlieties mapi, kurā ir faili, kurus vēlaties atšifrēt.
4. Atšifrētājam vajadzētu lūgt jums izvēlēties izpirkuma maksu. Atrodiet to, atlasiet to un noklikšķiniet uz Atvērt.
5. Pagaidiet, līdz atšifrētājs atjauno visus failus no atlasītās mapes.
6. Atkārtojiet 3-5 solis ar katru mapi, kurā bija svarīgi faili.

Ja esat inficēts ar atjauninātu Jaff ļaunprātīgas programmatūras versiju, atšifrētājs tagad varētu darboties. Šādā gadījumā izmēģiniet kādu no šīm metodēm:

2. metode. Palaidiet skenēšanu, izmantojot Data Recovery Pro

1. Uzstādīt Data Recovery Pro saskaņā ar tā uzstādītāja sniegto informāciju.
2. Palaidiet to un skenējiet sistēmu, lai noteiktu failus, kurus var atgūt.
3. Atjaunojiet tos.

3. metode. Izmantojiet apjoma ēnu kopijas

Volume Shadow Copies var izmantot, ja datorvīruss atstāj tos sistēmā pēc visu failu šifrēšanas. Lielākā daļa šādu ļaunprātīgu programmu izdzēš šīs kopijas, lai upuris nevarētu atgūt šifrētos failus, nemaksājot izpirkuma maksu. Mēs jau esam nodrošinājuši visaptverošu ceļvedi kā atjaunot failus, izmantojot Shadow Volume Copies.

Automātiski atkopjiet failus un citus sistēmas komponentus

Lai atkoptu failus un citus sistēmas komponentus, varat izmantot ugetfix.com ekspertu bezmaksas rokasgrāmatas. Tomēr, ja jūtat, ka neesat pietiekami pieredzējis, lai pats īstenotu visu atkopšanas procesu, iesakām izmantot tālāk norādītos atkopšanas risinājumus. Mēs esam pārbaudījuši katru no šīm programmām un to efektivitāti jūsu vietā, tāpēc viss, kas jums jādara, ir ļaut šiem rīkiem veikt visu darbu.

Reimage - patentēta specializēta Windows labošanas programma. Tas diagnosticēs jūsu bojāto datoru. Tas skenēs visus sistēmas failus, DLL un reģistra atslēgas, kuras ir sabojājušas drošības apdraudējums.Reimage - patentēta specializēta Mac OS X remonta programma. Tas diagnosticēs jūsu bojāto datoru. Tas skenēs visus sistēmas failus un reģistra atslēgas, ko ir sabojājuši drošības apdraudējumi.
Šajā patentētajā labošanas procesā tiek izmantota 25 miljonu komponentu datubāze, kas var aizstāt jebkuru bojātu vai trūkstošu failu lietotāja datorā.
Lai labotu bojātu sistēmu, jums ir jāiegādājas licencēta versija Reimage ļaunprātīgas programmatūras noņemšanas rīks.

nospiediet