Hoe bestanden te herstellen die zijn versleuteld door Jaff Ransomware?

Ondervragen

Probleem: hoe bestanden te herstellen die zijn versleuteld door Jaff Ransomware?

Hallo, vandaag zijn mijn bestanden versleuteld door een kwaadaardig computervirus genaamd Jaff ransomware. Het heeft alle bestanden beschadigd en er zijn .sVn-bestandsextensies aan toegevoegd. Ik heb gehoord dat er een decrypter is voor eerdere versies van deze ransomware, degenen die de .wlu- of .jaff-bestandsextensies gebruikten. Is er een manier om .sVn-bestanden gratis te decoderen?

Opgelost antwoord

Het Jaff ransomware-virus is een kwaadaardig computerprogramma dat snel wordt verspreid met behulp van het Necurs-botnet. Momenteel zijn er drie versies van de ransomware, en elk van hen voegt verschillende bestandsextensies toe en gebruikt verschillende namen voor de losgeldbriefjes:

• .jaff bestandsextensie virus gebruikt om te laten vallen ReadMe.txt, LeesMij.html en LeesMij.bmp het dossier;
• .wlu file extension virus liet deze bestanden vallen: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn file extension virus gebruikt de volgende namen voor de losgeld notities: !!!README_FOR_SAVE FILES.txt en !!!OPSLAAN UW BESTANDEN.bmp. De nieuwste varianten vertrekken !!!SLA UW BESTANDEN OP...txt en !!!SLA UW BESTANDEN OP!.bmp bestanden.

Terwijl sommige beveiligingsonderzoekers dachten dat het een variant van Locky-ransomware zou kunnen zijn, bewezen anderen dat ze ongelijk hadden. In feite leek het virus extreem gevaarlijk en geavanceerd, hoewel experts van Kaspersky bewezen dat alleen het uiterlijk van het virus eng was. Jaff decoderingstool is beschikbaar en werkt voor alle versies van het virus, inclusief .jaff, .wlu en .sVn varianten. Als uw bestanden zijn versleuteld, moet u enkele taken in een bepaalde volgorde uitvoeren als u uw gegevens wilt herstellen en met succes wilt blijven gebruiken.

Stap 1. Jaff ransomware volledig verwijderen

• Voordat u uw bestanden probeert te decoderen, moet u de ransomware verwijderen zodat deze het decoderingsproces niet kan verstoren.
• Start uw pc opnieuw op in de veilige modus (zie hier een handleiding over hoe u dit moet doen) en start anti-spywaresoftware zoals: Reimage. Scan het systeem ermee.
• Verwijder gedetecteerde malware en gerelateerde componenten.

Stap 2. Herstel .jaff, .wlu, .sVn bestandsextensiebestanden

Methode 1. Herstel uw bestanden met RakhniDecryptor

1. Download RahkniDecryptor van de officiële Kaspersky-website.
2. Controleer of de versie van de decryptor is 1.21.2.1 (of hoger).
3. Klik Start scan en kies vervolgens de map die de bestanden bevat die u wilt decoderen.
4. De decryptor zou u moeten vragen om een ​​losgeldbrief te selecteren. Zoek het, selecteer het en klik op Open.
5. Wacht tot de decryptor alle bestanden uit de geselecteerde map herstelt.
6. Herhalen 3-5 stap met elke map die belangrijke bestanden bevat.

Als u geïnfecteerd bent met een bijgewerkte versie van de Jaff-malware, kan de decryptor nu werken. Probeer in dat geval een van de volgende technieken:

Methode 2. Voer een scan uit met Data Recovery Pro

1. Installeren Gegevensherstel Pro volgens de informatie van de installateur.
2. Start het en scan het systeem om bestanden te detecteren die kunnen worden hersteld.
3. Herstel ze.

Methode 3. Volume-schaduwkopieën gebruiken

Volume Shadow Copies kunnen worden gebruikt voor het geval het computervirus ze op het systeem achterlaat nadat alle bestanden zijn versleuteld. De meeste van dergelijke kwaadaardige programma's verwijderen deze kopieën zodat het slachtoffer de versleutelde bestanden niet kon herstellen zonder het losgeld te betalen. We hebben al een uitgebreide gids gegeven over: hoe bestanden te herstellen met schaduwvolume-kopieën.

Herstel bestanden en andere systeemcomponenten automatisch

Om uw bestanden en andere systeemcomponenten te herstellen, kunt u gratis handleidingen van ugetfix.com-experts gebruiken. Als u echter het gevoel heeft dat u niet genoeg ervaring heeft om het hele herstelproces zelf uit te voeren, raden we u aan de onderstaande hersteloplossingen te gebruiken. We hebben elk van deze programma's en hun effectiviteit voor u getest, dus u hoeft deze tools alleen maar al het werk te laten doen.

Reimage - een gepatenteerd gespecialiseerd Windows-reparatieprogramma. Het zal uw beschadigde pc diagnosticeren. Het scant alle systeembestanden, DLL's en registersleutels die zijn beschadigd door beveiligingsrisico's.Reimage - een gepatenteerd gespecialiseerd Mac OS X-reparatieprogramma. Het zal uw beschadigde computer diagnosticeren. Het scant alle systeembestanden en registersleutels die zijn beschadigd door beveiligingsbedreigingen.
Dit gepatenteerde reparatieproces maakt gebruik van een database van 25 miljoen componenten die elk beschadigd of ontbrekend bestand op de computer van de gebruiker kunnen vervangen.
Om een ​​beschadigd systeem te repareren, moet u de gelicentieerde versie van Reimage hulpprogramma voor het verwijderen van malware.

druk op