Jak odzyskać pliki zaszyfrowane przez Jaff Ransomware?

Pytanie

Problem: Jak odzyskać pliki zaszyfrowane przez Jaff Ransomware?

Witam, dzisiaj moje pliki zostały zaszyfrowane przez złośliwego wirusa komputerowego o nazwie ransomware Jaff. Uszkodził wszystkie pliki i dodał do nich rozszerzenia plików .sVn. Słyszałem, że istnieje dekrypter dla wcześniejszych wersji tego ransomware, które używały rozszerzeń plików .wlu lub .jaff. Czy istnieje sposób na odszyfrowanie plików .sVn za darmo?

Rozwiązany Odpowiedź

Wirus ransomware Jaff to złośliwy program komputerowy, który jest szybko dystrybuowany za pomocą botnetu Necurs. Obecnie istnieją trzy wersje oprogramowania ransomware, a każda z nich dodaje inne rozszerzenia plików i używa różnych nazw w notatkach dotyczących okupu:

• .jaff Wirus rozszerzenia pliku używany do upuszczania ReadMe.txt, ReadMe.html oraz ReadMe.bmp plik;
• .wlu Wirus rozszerzenia plików upuścił te pliki: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn Wirus rozszerzenia pliku używa następujących nazw dla notatek dotyczących okupu: !!!README_FOR_SAVE FILES.txt oraz !!!ZAPISZ SWOJE PLIKI.bmp. Odchodzą najnowsze warianty !!!ZAPISZ SWOJE PLIKI...txt oraz !!!ZAPISZ SWOJE PLIKI!.bmp pliki.

Podczas gdy niektórzy badacze bezpieczeństwa wierzyli, że może to być odmiana oprogramowania ransomware Locky, inni udowodnili, że się mylili. W rzeczywistości wirus wydawał się niezwykle niebezpieczny i wyrafinowany, chociaż eksperci z firmy Kaspersky udowodnili, że przerażający był tylko wygląd wirusa. Jaff narzędzie deszyfrujące jest dostępne i działa dla wszystkich wersji wirusa, w tym .jaff, .wlu i .sVn warianty. Jeśli Twoje pliki zostały zaszyfrowane, musisz wykonać niektóre zadania w określonej kolejności, jeśli chcesz odzyskać dane i dalej z nich pomyślnie korzystać.

Krok 1. Całkowicie usuń ransomware Jaff

• Zanim spróbujesz odszyfrować swoje pliki, usuń oprogramowanie ransomware, aby nie zakłócało procesu odszyfrowywania.
• Uruchom ponownie komputer w trybie awaryjnym (zobacz poradnik jak to zrobić tutaj) i uruchom oprogramowanie antyszpiegowskie, takie jak Reimage. Przeskanuj nim system.
• Usuń wykryte złośliwe oprogramowanie i powiązane komponenty.

Krok 2. Przywróć pliki rozszerzeń plików .jaff, .wlu, .sVn

Metoda 1. Odzyskaj swoje pliki za pomocą RakhniDecryptor

1. Pobierz RahkniDecryptor z oficjalnej strony Kaspersky.
2. Sprawdź, czy wersja deszyfratora to 1.21.2.1 (lub wyżej).
3. Kliknij Rozpocznij skanowanie a następnie wybierz folder zawierający pliki, które chcesz odszyfrować.
4. Deszyfrator powinien poprosić Cię o wybranie okupu. Znajdź, wybierz i kliknij otwarty.
5. Poczekaj, aż deszyfrator przywróci wszystkie pliki z wybranego folderu.
6. Powtarzać 3-5 krok z każdym folderem, który zawierał ważne pliki.

Jeśli zostałeś zainfekowany zaktualizowaną wersją złośliwego oprogramowania Jaff, deszyfrator może teraz działać. W takim przypadku wypróbuj jedną z następujących technik:

Metoda 2. Uruchom skanowanie za pomocą Data Recovery Pro

1. zainstalować Odzyskiwanie danych Pro zgodnie z informacjami dostarczonymi przez jego instalatora.
2. Uruchom go i przeskanuj system, aby wykryć pliki, które można odzyskać.
3. Przywróć je.

Metoda 3. Użyj kopii woluminu w tle

Kopie woluminów w tle mogą być używane w przypadku, gdy wirus komputerowy pozostawi je w systemie po zaszyfrowaniu wszystkich plików. Większość takich złośliwych programów usuwa te kopie, aby ofiara nie mogła odzyskać zaszyfrowanych plików bez zapłacenia okupu. Udostępniliśmy już obszerny przewodnik po jak przywrócić pliki za pomocą Shadow Volume Copies.

Automatyczne odzyskiwanie plików i innych komponentów systemu

Aby odzyskać swoje pliki i inne komponenty systemu, możesz skorzystać z bezpłatnych przewodników opracowanych przez ekspertów z ugetfix.com. Jeśli jednak uważasz, że nie masz wystarczającego doświadczenia, aby samodzielnie wdrożyć cały proces odzyskiwania, zalecamy skorzystanie z poniższych rozwiązań odzyskiwania. Przetestowaliśmy każdy z tych programów i ich skuteczność dla Ciebie, więc wszystko, co musisz zrobić, to pozwolić tym narzędziom wykonać całą pracę.

Reimage - opatentowany specjalistyczny program naprawczy systemu Windows. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe, biblioteki DLL i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.Reimage - opatentowany specjalistyczny program naprawczy systemu Mac OS X. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.
Ten opatentowany proces naprawy wykorzystuje bazę danych zawierającą 25 milionów komponentów, które mogą zastąpić każdy uszkodzony lub brakujący plik na komputerze użytkownika.
Aby naprawić uszkodzony system, musisz zakupić licencjonowaną wersję Reimage narzędzie do usuwania złośliwego oprogramowania.

naciskać