Kā atgūt Jokers House Ransomware šifrētos failus?

Jautājums

Problēma: kā atgūt Jokers House Ransomware šifrētos failus?

Sākumā es domāju, ka tas ir joks, ko ierosinājis kāds no maniem kolēģiem, bet tad es atklāju, ka visi mani faili ir bloķēti un tiem bija pievienots [aizsargāts ar e-pastu] faila paplašinājums. Manu darba datoru ir inficējis Jokers House izspiedējvīruss, un tagad es krītu panikā. Šajā datorā man bija daudz svarīgu dokumentu, un man tie ir jāatgriež pēc iespējas ātrāk. Es pat neiedomājos, kā vīruss nokļuva sistēmā, bet man tiešām ir vajadzīga jūsu palīdzība, puiši!

Atrisināta atbilde

Aprīļa beigās daudzu datoru darbvirsmas fonu nomainīja rāpojoša jokdari seja un brīdinājums, ka visi sistēmā glabātie personiskie faili ir šifrēti. Diemžēl tas nav joks. Tas ir Jokers House izpirkuma programmatūra kas aktīvi cirkulē internetā kā surogātpasta .zip pielikums vai kādas negodīgas programmatūras “papildu” fails un inficē nejaušus datorus. Tam ir daudzas līdzīgas iezīmes ar Jigsaw vīruss un tiek uzskatīta par tā jaunāko versiju. Kad tiek izpildīts ļaundabīgais fails, kas inficēts ar Jokers House vīrusu, vīruss iesakņojas dziļi operētājsistēmu un šifrē visus personiskos failus (fotoattēlus, video, dokumentus utt.), izmantojot AES algoritms. Līdz ar to visi bloķētie faili saņem [aizsargāts ar e-pastu] faila paplašinājums. Tāpat inficētā datora darbvirsmas fons tiek aizstāts ar Džokera attēlu un izpirkuma zīmi, kurā teikts:

Es redzu, ka esat saņēmis savu bezmaksas biļeti, ko nosūtīju. Ļaujiet man paskaidrot noteikumus: jūsu datora faili atrodas šifrēšanas patvērumā. Jūsu fotoattēli, video, dokumenti utt. Šie faili tiks izdzēsti 24 stundu laikā! Tas notiek tikai tad, ja jūs neievērojat. Tomēr es jau esmu šifrējis jūsu personiskos failus, jūs nedrīkstat tiem piekļūt. Katru stundu daži no šiem failiem tiks neatgriezeniski dzēsti, pēc tam es nevarēšu pats tiem piekļūt. Viss, kas nepieciešams, ir tikai viena slikta diena! Ļaujiet man ieteikt tālāk! Katru stundu, kad vilcināties pabeigt maksājumu, dzēsto failu apjoms pieaugs, pirmajās 3 stundās jūs tikai zaudēsiet, dažas nākamās 6 dažus simtus, rīt viss BŪS PAZIŅAS. Ja izslēgsiet datoru un mēģināsiet mani aizvērt, es atgriezīšos, un jūs par sodu saņemsit 1000 failu dzēšanu. Pēc maksājuma saņemšanas man ir jārestartē, lai atšifrētu jūsu failus. Tātad, vai jūs varat redzēt smieklīgo pusi? Kāpēc tu nesmejies?

Cietušais tiek lūgts sazināties ar noziedzniekiem pa [aizsargāts ar e-pastu] e-pasta adresi nekavējoties, ja viņš/viņa vēlas atjaunot visus personiskos failus. Patiešām, hakeri negrasās atšifrēt failus bez maksas. Jokers House izpirkuma programmatūras upuris tiek mudināts samaksāt 100 USD izpirkuma maksu un pārskaitīt to, izmantojot Bitcoin. Lai radītu tūlītēju iespaidu, hakeri iebiedē cilvēkus, ka katra nemaksāšanas stunda maksās daļu failu, kas tiks neatgriezeniski izdzēsti. Diemžēl vēl nav skaidrs, vai šīs iebiedēšanas nav vienkāršas frāzes, tāpat kā solījumi atšifrēt visus failus, tiklīdz būs samaksāta izpirkuma maksa. Drošības eksperti ļoti NEIESAKA kontaktēties ar hakeriem, kas pārvalda Jokers House vīrusu. Ieteicams pēc iespējas ātrāk noņemt vīrusu un pēc tam mēģināt atgūt šifrētos failus no dublējumkopijām vai izmantot kādu no tālāk norādītajām metodēm. Izpirkuma maksa var izraisīt gan datu, gan naudas zaudēšanu.

Kā noņemt Jokers House Ransomware?

1. Restartējiet datoru, lai Drošais režīms ar tīklu.
2. Pēc tam instalējiet profesionālu pretļaundabīgo programmu, piemēram, ReimageMac veļas mašīna X9 un ar to palaidiet pilnu sistēmas skenēšanu.
3. Kad vīruss ir noņemts, restartējiet sistēmu.

Kā atgūt Jokers House Ransomware šifrētos failus?

Jokers House vīrusa infekcija faktiski nav problēma, ja jums ir datu dublējumkopijas. Kas jums jādara, ir pilnībā izdzēst vīrusu un pēc tam atgūt šifrētos datus no dublējumkopijām. Tomēr, ja jums to nav, izmēģiniet tālāk norādītās atkopšanas iespējas.

1. iespēja. Data Recovery Pro

Data Recovery Pro ir rīks, kas paredzēts bojātu vai bojātu failu atkopšanai. Kad tas ir iespējots, šis rīks automātiski veic sistēmas skenēšanu un atgūst datus, kurus negatīvi ietekmējusi sistēmas avārija vai vīrusu infekcija. Tāpēc, lai gan datu atkopšanas rīks nav profesionāls rīks izspiedējvīrusu kodu uzlaušanai, mēs ļoti iesakām to izmēģināt:

• Data Recovery Pro lejupielāde datorā (http://2-spyware.com/download/data-recovery-pro-setup.exe);
• Palaidiet iestatīšanas failu, lai instalētu programmu;
• Palaidiet to un palaidiet sistēmas skenēšanu, lai meklētu Jokers House vīrusa šifrētus failus;
• Izpildiet ekrānā redzamos norādījumus, lai tos atjaunotu.

2. iespēja. Iespējot Windows iepriekšējo versiju funkciju

Windows iepriekšējās versijas ir iebūvēts Windows līdzeklis, kas var palīdzēt atgūt šifrētus, bojātus vai izdzēstus failus. Tomēr tas darbosies tikai tad, ja sistēmas atjaunošanas funkcija bija iespējota pirms vīrusa infiltrācijas. Ja jūsu datorā bija iespējota sistēmas atjaunošana, lūdzu, mēģiniet veikt šādas darbības:

• Atrodiet failu, kuru vēlaties atgūt, un ar peles labo pogu noklikšķiniet uz tā;
• Izvēlnē noklikšķiniet uz "Properties" un izvēlieties cilni "Iepriekšējās versijas";
• Jaunajā logā “Mapju versijas” tiks parādīts pieejamo failu kopiju saraksts. Šajā sarakstā atlasiet vēlamo versiju un apstipriniet savu izvēli, noklikšķinot uz “Atjaunot”.

3. iespēja. Izmantojiet ShadowExplorer

ShadowExplorer ir rīks, kas pēta šifrētu failu apjoma ēnu kopijas un atjauno tos stāvoklī pirms šifrēšanas. Diemžēl labi attīstīti vīrusi ir ieprogrammēti, lai dzēstu šīs kopijas, taču nav skaidrs, vai Jokers House izspiedējvīrusa programmatūra tās izdzēš vai nē, tāpēc šo metodi noteikti ir vērts izmēģināt:

• Dodieties uz Shadow Explorer oficiālā mājas lapa un lejupielādēt rīku;
• Palaidiet iestatīšanas failu, izpildiet Shadow Explorer iestatīšanas vedni un instalējiet programmu;
• Kad instalēšana ir pabeigta, palaidiet rīku un atveriet nolaižamo izvēlni lietojumprogrammas ekrāna augšējā kreisajā stūrī.
• Izvēlieties disku, kurā tiek glabāti šifrētie dati, un apskatiet instalētās mapes;
• Ar peles labo pogu noklikšķiniet uz mapes, kuru vēlaties atšifrēt, un atlasiet “Eksportēt”.
• Izvēlieties vietu, kur dati tiks saglabāti.

Automātiski atkopjiet failus un citus sistēmas komponentus

Lai atkoptu failus un citus sistēmas komponentus, varat izmantot ugetfix.com ekspertu bezmaksas rokasgrāmatas. Tomēr, ja jūtat, ka neesat pietiekami pieredzējis, lai pats īstenotu visu atkopšanas procesu, iesakām izmantot tālāk norādītos atkopšanas risinājumus. Mēs esam pārbaudījuši katru no šīm programmām un to efektivitāti jūsu vietā, tāpēc viss, kas jums jādara, ir ļaut šiem rīkiem veikt visu darbu.

Reimage - patentēta specializēta Windows labošanas programma. Tas diagnosticēs jūsu bojāto datoru. Tas skenēs visus sistēmas failus, DLL un reģistra atslēgas, kuras ir sabojājušas drošības apdraudējums.Reimage - patentēta specializēta Mac OS X remonta programma. Tas diagnosticēs jūsu bojāto datoru. Tas skenēs visus sistēmas failus un reģistra atslēgas, ko ir sabojājuši drošības apdraudējumi.
Šajā patentētajā labošanas procesā tiek izmantota 25 miljonu komponentu datubāze, kas var aizstāt jebkuru bojātu vai trūkstošu failu lietotāja datorā.
Lai labotu bojātu sistēmu, jums ir jāiegādājas licencēta versija Reimage ļaunprātīgas programmatūras noņemšanas rīks.

nospiediet