Como recuperar arquivos criptografados por Jaff Ransomware?

Pergunta

Problema: como recuperar arquivos criptografados por Jaff Ransomware?

Olá, hoje meus arquivos foram criptografados por um vírus de computador malicioso chamado Jaff ransomware. Ele corrompeu todos os arquivos e adicionou extensões de arquivo .sVn a eles. Ouvi dizer que existe um descriptografador para as versões anteriores deste ransomware, aquelas que usavam extensões de arquivo .wlu ou .jaff. Existe alguma maneira de descriptografar arquivos .sVn gratuitamente?

Resposta Resolvida

O vírus Jaff ransomware é um programa de computador malicioso, que é rapidamente distribuído com a ajuda do botnet Necurs. Atualmente, existem três versões do ransomware e cada uma delas adiciona extensões de arquivo diferentes e usa nomes diferentes para as notas de resgate:

• .jaff vírus de extensão de arquivo costumava cair ReadMe.txt, ReadMe.html e ReadMe.bmp Arquivo;
• .wlu vírus de extensão de arquivo eliminou estes arquivos: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn vírus de extensão de arquivo usa os seguintes nomes para as notas de resgate: !!! README_FOR_SAVE FILES.txt e !!! SALVE SEUS ARQUIVOS.bmp. As últimas variantes saem !!! SALVE SEUS ARQUIVOS... txt e !!! SALVE SEUS ARQUIVOS! .Bmp arquivos.

Embora alguns pesquisadores de segurança acreditassem que ele pudesse ser uma variante do ransomware Locky, outros provaram que estavam errados. Na verdade, o vírus parecia extremamente perigoso e sofisticado, embora os especialistas da Kaspersky provassem que apenas a aparência do vírus era assustador. Jaff A ferramenta de descriptografia está disponível e funciona com todas as versões do vírus, incluindo .jaff, .wlu e .sVn variantes. Se seus arquivos foram criptografados, você deve concluir algumas tarefas em uma ordem específica se quiser recuperar seus dados e continuar a usá-los com êxito.

Passo 1. Remova o ransomware Jaff completamente

• Antes de tentar descriptografar seus arquivos, remova o ransomware para que ele não interfira no processo de descriptografia.
• Reinicie o seu PC no modo de segurança (veja um guia sobre como fazer isso aqui) e lançar software anti-spyware, como Reimage. Faça a varredura do sistema com ele.
• Remova malware detectado e componentes relacionados.

Passo 2. Restaurar arquivos de extensão de arquivo .jaff, .wlu, .sVn

Método 1. Recupere seus arquivos usando RakhniDecryptor

1. Baixar RahkniDecryptor do site oficial da Kaspersky.
2. Verifique se a versão do descriptografador é 1.21.2.1 (ou mais alto).
3. Clique Inicia escaneamento e escolha a pasta que contém os arquivos que você deseja descriptografar.
4. O descriptografador deve pedir que você selecione uma nota de resgate. Encontre-o, selecione-o e clique em Aberto.
5. Aguarde até que o descriptografador restaure todos os arquivos da pasta selecionada.
6. Repita 3-5 passo com todas as pastas que continham arquivos importantes.

Caso você tenha sido infectado com uma versão atualizada do malware Jaff, o descriptografador pode funcionar agora. Nesse caso, tente uma das seguintes técnicas:

Método 2. Execute uma varredura com Data Recovery Pro

1. Instalar Data Recovery Pro de acordo com as informações fornecidas pelo seu instalador.
2. Inicie-o e verifique o sistema para detectar arquivos que podem ser recuperados.
3. Restaure-os.

Método 3. Usar cópias de sombra de volume

As Cópias de Sombra de Volume podem ser usadas caso o vírus de computador as deixe no sistema após criptografar todos os arquivos. A maioria desses programas maliciosos exclui essas cópias para que a vítima não possa recuperar os arquivos criptografados sem pagar o resgate. Já fornecemos um guia completo sobre como restaurar arquivos usando Shadow Volume Copies.

Recupere arquivos e outros componentes do sistema automaticamente

Para recuperar seus arquivos e outros componentes do sistema, você pode usar guias gratuitos de especialistas do ugetfix.com. No entanto, se você acha que não tem experiência suficiente para implementar todo o processo de recuperação sozinho, recomendamos o uso das soluções de recuperação listadas abaixo. Testamos cada um desses programas e sua eficácia para você, então tudo que você precisa fazer é deixar que essas ferramentas façam todo o trabalho.

Reimage - um programa de reparo do Windows especializado e patenteado. Ele irá diagnosticar o seu PC danificado. Ele fará a varredura de todos os arquivos do sistema, DLLs e chaves de registro danificados por ameaças à segurança.Reimage - um programa de reparo do Mac OS X especializado e patenteado. Ele irá diagnosticar o seu computador danificado. Ele fará a varredura de todos os arquivos de sistema e chaves de registro danificados por ameaças à segurança.
Este processo de reparo patenteado usa um banco de dados de 25 milhões de componentes que podem substituir qualquer arquivo danificado ou ausente no computador do usuário.
Para reparar o sistema danificado, você deve comprar a versão licenciada do Reimage ferramenta de remoção de malware.

pressione