Hvordan gjenopprette filer kryptert av Jaff Ransomware?

Spørsmål

Problem: Hvordan gjenopprette filer kryptert av Jaff Ransomware?

Hei, i dag ble filene mine kryptert av et ondsinnet datavirus kalt Jaff løsepengeprogramvare. Den har ødelagt alle filer og lagt til .sVn-filutvidelser til dem. Jeg hørte at det er en dekryptering for tidligere versjoner av denne løsepengevaren, de som brukte filtypene .wlu eller .jaff. Er det noen måte å dekryptere .sVn-filer gratis på?

Løst svar

Jaff ransomware virus er et ondsinnet dataprogram som raskt distribueres ved hjelp av Necurs botnet. For øyeblikket er det tre versjoner av løsepengevaren, og hver av dem legger til forskjellige filutvidelser og bruker forskjellige navn på løsepengene:

• .jaff filtypevirus brukes til å slippe ReadMe.txt, ReadMe.html og ReadMe.bmp fil;
• .wlu filtypevirus droppet disse filene: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn filtypen virus bruker følgende navn for løsepenger: !!!README_FOR_SAVE FILES.txt og !!!LAGRE FILENE DINE.bmp. De siste variantene går !!!LAGRE FILENE DINE...txt og !!!LAGRE FILENE DINE!.bmp filer.

Mens noen sikkerhetsforskere trodde at det kunne være en variant av Locky løsepengevare, beviste andre at de tok feil. Faktisk så viruset ut til å være ekstremt farlig og sofistikert, selv om eksperter fra Kaspersky beviste at det bare er utseendet til viruset som var skummelt. Jaff dekrypteringsverktøyet er tilgjengelig, og det fungerer for alle versjoner av viruset, inkludert .jaff, .wlu og .sVn varianter. Hvis filene dine ble kryptert, må du fullføre noen oppgaver i en bestemt rekkefølge hvis du vil gjenopprette dataene dine og fortsette å bruke dem.

Trinn 1. Fjern Jaff ransomware fullstendig

• Før du prøver å dekryptere filene dine, fjern løsepengevaren slik at den ikke kan forstyrre dekrypteringsprosessen.
• Start PC-en på nytt i sikkermodus (se en veiledning for hvordan du gjør det her) og start anti-spyware-programvare som f.eks Reimage. Skann systemet med den.
• Fjern oppdaget skadelig programvare og relaterte komponenter.

Steg 2. Gjenopprett .jaff, .wlu, .sVn filtypefiler

Metode 1. Gjenopprett filene dine med RakhniDecryptor

1. Last ned RahkniDecryptor fra det offisielle Kaspersky-nettstedet.
2. Sjekk om dekrypteringsversjonen er 1.21.2.1 (eller høyere).
3. Klikk Start søk og velg deretter mappen som inneholder filene du vil dekryptere.
4. Dekryptøren bør be deg velge en løsepengenota. Finn den, velg den og klikk Åpen.
5. Vent til dekrypteringsprogrammet gjenoppretter alle filene fra den valgte mappen.
6. Gjenta 3-5 trinn med hver mappe som inneholdt viktige filer.

I tilfelle du ble infisert med en oppdatert versjon av Jaff malware, kan det hende at dekrypteringsverktøyet nå fungerer. I slike tilfeller, prøv en av følgende teknikker:

Metode 2. Kjør en skanning med Data Recovery Pro

1. Installere Data Recovery Pro i henhold til informasjon gitt av installatøren.
2. Start den og skann systemet for å oppdage filer som kan gjenopprettes.
3. Gjenopprett dem.

Metode 3. Bruk Volume Shadow Copies

Volume Shadow Copies kan brukes i tilfelle dataviruset etterlater dem på systemet etter å ha kryptert alle filene. Flertallet av slike ondsinnede programmer sletter disse kopiene slik at offeret ikke kunne gjenopprette krypterte filer uten å betale løsepenger. Vi har allerede gitt en omfattende veiledning om hvordan gjenopprette filer ved hjelp av Shadow Volume Copies.

Gjenopprett filer og andre systemkomponenter automatisk

For å gjenopprette filene og andre systemkomponenter kan du bruke gratis guider fra ugetfix.com-eksperter. Men hvis du føler at du ikke er erfaren nok til å implementere hele gjenopprettingsprosessen selv, anbefaler vi å bruke gjenopprettingsløsninger som er oppført nedenfor. Vi har testet hvert av disse programmene og deres effektivitet for deg, så alt du trenger å gjøre er å la disse verktøyene gjøre alt arbeidet.

Reimage - et patentert spesialisert Windows-reparasjonsprogram. Det vil diagnostisere din skadede PC. Den vil skanne alle systemfiler, DLL-er og registernøkler som har blitt skadet av sikkerhetstrusler.Reimage - et patentert spesialisert Mac OS X-reparasjonsprogram. Det vil diagnostisere den skadede datamaskinen. Den vil skanne alle systemfiler og registernøkler som har blitt skadet av sikkerhetstrusler.
Denne patenterte reparasjonsprosessen bruker en database med 25 millioner komponenter som kan erstatte enhver skadet eller manglende fil på brukerens datamaskin.
For å reparere skadet system, må du kjøpe den lisensierte versjonen av Reimage verktøy for fjerning av skadelig programvare.

trykk