Como recuperar arquivos criptografados por Jokers House Ransomware?

Pergunta

Problema: como recuperar arquivos criptografados pelo Jokers House Ransomware?

No início, pensei que fosse uma piada iniciada por um dos meus colegas, mas então encontrei todos os meus arquivos bloqueados e anexados com um [email protegido] extensão de arquivo. Meu PC de trabalho foi infectado pelo ransomware Jokers House e agora estou em pânico. Eu tinha muitos documentos importantes naquele PC e preciso deles de volta o mais rápido possível. Eu nem imagino como o vírus entrou no sistema, mas eu realmente preciso da sua ajuda, pessoal!

Resposta Resolvida

No final de abril, o fundo da área de trabalho de muitos computadores foi substituído por uma cara de curinga assustadora e avisando que todos os arquivos pessoais armazenados no sistema foram criptografados. Infelizmente, isso não é uma piada. É um Ransomware Jokers House que está circulando ativamente na Internet como um anexo .zip de spam ou arquivo “adicional” de algum software nocivo e infectando computadores aleatórios. Possui muitos traços semelhantes com Vírus Jigsaw e é considerada sua versão mais recente. Quando o arquivo malicioso infectado com o vírus Jokers House é executado, o vírus se enraíza profundamente no sistema operacional e criptografa todos os arquivos pessoais (fotos, vídeos, documentos, etc.) usando AES algoritmo. Consequentemente, todos os arquivos bloqueados obtêm o [email protegido] extensão de arquivo. Além disso, o plano de fundo da área de trabalho do computador infectado é substituído pela imagem do Joker e pela nota de resgate, que diz:

Vejo que recebeu o seu ingresso grátis que enviei. Deixe-me explicar as regras: os arquivos do seu PC estão no manicômio de criptografia. Suas fotos, vídeos, documentos, etc... Esses arquivos serão excluídos em 24 horas! Isso ocorre apenas se você não cumprir. No entanto, eu já criptografei seus arquivos pessoais, você não pode acessá-los. A cada hora, alguns desses arquivos serão excluídos permanentemente, depois disso, não poderei acessá-los sozinho. Só é preciso um dia ruim! Deixe-me aconselhar mais! A cada hora que você hesitar em completar o pagamento, a quantidade de arquivos deletados aumentará na taxa, durante as primeiras 3 horas você só perderá, alguns próximos 6 algumas centenas, amanhã tudo SERÁ ISENTADO. Se você desligar seu computador ou tentar me fechar, eu voltarei, você terá 1000 arquivos deletados como punição. Preciso ser reiniciado para descriptografar seus arquivos após o pagamento do gás ter sido recebido. Então, você pode ver o lado engraçado? Por que você não está rindo?

A vítima é solicitada a entrar em contato com os criminosos via [email protegido] endereço de e-mail imediatamente se ele / ela deseja restaurar todos os arquivos pessoais. Na verdade, os hackers não vão descriptografar arquivos de graça. A vítima do ransomware Jokers House deve pagar $ 100 de resgate e transferi-lo via Bitcoin. Para criar a impressão de imediatismo, os hackers intimidam as pessoas que cada hora sem pagar vai custar alguns dos arquivos, que serão excluídos permanentemente. Infelizmente, ainda não está claro se essas intimidações não são frases simples, como as promessas de descriptografar todos os arquivos assim que o resgate for pago. Os especialistas em segurança NÃO recomendam nenhum contato com os hackers que gerenciam o vírus Jokers House. É aconselhável remover o vírus o mais rápido possível e, em seguida, tentar recuperar os arquivos criptografados dos backups ou usar um dos métodos fornecidos a seguir. O pagamento do resgate pode levar à perda de dados e dinheiro.

Como remover o Jokers House Ransomware?

1. Reinicie o seu computador para o Modo de segurança com rede.
2. Depois disso, instale um anti-malware profissional, por exemplo, ReimageMáquina de lavar Mac X9 e execute uma verificação completa do sistema com ele.
3. Quando o vírus for removido, reinicie o sistema.

Como recuperar arquivos criptografados por Jokers House Ransomware?

A infecção pelo vírus Jokers House não é problema se você tiver backups de seus dados. O que você precisa fazer é excluir o vírus completamente e, em seguida, recuperar os dados criptografados dos backups. Se, no entanto, você não os tiver, tente as seguintes opções de recuperação:

Opção 1. Data Recovery Pro

Data Recovery Pro é uma ferramenta projetada para recuperar arquivos danificados ou corrompidos. Quando ativada, essa ferramenta realiza a verificação do sistema automaticamente e recupera os dados que foram afetados negativamente por uma falha do sistema ou infecção por vírus. Portanto, embora a Data Recovery Tool não seja uma ferramenta profissional para crackear códigos de ransomware, recomendamos experimentá-la:

• Baixando Data Recovery Pro para o seu computador (http://2-spyware.com/download/data-recovery-pro-setup.exe);
• Execute o arquivo de instalação para instalar o programa;
• Inicie-o e execute a varredura do sistema para procurar arquivos criptografados pelo vírus Jokers House;
• Siga as instruções na tela para restaurá-los.

Opção 2. Ativar o recurso de versões anteriores do Windows

Versões anteriores do Windows é um recurso integrado do Windows, que pode ajudar a recuperar arquivos criptografados, danificados ou excluídos. No entanto, só funcionará se a função Restauração do sistema estiver habilitada antes da infiltração do vírus. Se a Restauração do sistema foi habilitada em seu PC, tente as seguintes etapas:

• Localize o arquivo que deseja recuperar e clique com o botão direito nele;
• No menu clique em “Propriedades” e escolha a aba “Versões anteriores”;
• A nova janela “Versões de pasta” exibirá a lista de cópias de arquivos disponíveis. Nesta lista, selecione a versão preferida e confirme sua escolha clicando em “Restaurar”.

Opção 3. Use ShadowExplorer

ShadowExplorer é uma ferramenta que explora cópias de sombra de volume de arquivos criptografados e os restaura para o estado anterior à criptografia. Infelizmente, vírus bem desenvolvidos são programados para excluir essas cópias, mas não está claro se o ransomware da Jokers House as exclui ou não, então este método certamente vale a pena tentar:

• Vá para o Shadow Explorer website oficial e baixe a ferramenta;
• Execute o arquivo de instalação, siga o Assistente de Instalação do Shadow Explorer e instale o programa;
• Quando a instalação for concluída, inicie a ferramenta e abra o menu suspenso no canto superior esquerdo da tela do aplicativo.
• Selecione o disco no qual os dados criptografados são armazenados e verifique as pastas instaladas;
• Clique com o botão direito na pasta que deseja descriptografar e selecione “Exportar”.
• Selecione o local onde os dados serão armazenados.

Recupere arquivos e outros componentes do sistema automaticamente

Para recuperar seus arquivos e outros componentes do sistema, você pode usar guias gratuitos de especialistas do ugetfix.com. No entanto, se você acha que não tem experiência suficiente para implementar todo o processo de recuperação sozinho, recomendamos o uso das soluções de recuperação listadas abaixo. Testamos cada um desses programas e sua eficácia para você, então tudo que você precisa fazer é deixar que essas ferramentas façam todo o trabalho.

Reimage - um programa de reparo do Windows especializado e patenteado. Ele irá diagnosticar o seu PC danificado. Ele fará a varredura de todos os arquivos do sistema, DLLs e chaves de registro danificados por ameaças à segurança.Reimage - um programa de reparo do Mac OS X especializado e patenteado. Ele irá diagnosticar o seu computador danificado. Ele fará a varredura de todos os arquivos de sistema e chaves de registro danificados por ameaças à segurança.
Este processo de reparo patenteado usa um banco de dados de 25 milhões de componentes que podem substituir qualquer arquivo danificado ou ausente no computador do usuário.
Para reparar o sistema danificado, você deve comprar a versão licenciada do Reimage ferramenta de remoção de malware.

pressione