Cum să recuperați fișierele criptate de Jaff Ransomware?

Întrebare

Problemă: Cum să recuperați fișierele criptate de Jaff Ransomware?

Bună ziua, astăzi fișierele mele au fost criptate de un virus informatic rău intenționat numit ransomware Jaff. A corupt toate fișierele și le-a adăugat extensii de fișiere .sVn. Am auzit că există un decriptator pentru versiunile anterioare ale acestui ransomware, cele care foloseau extensii de fișiere .wlu sau .jaff. Există vreo modalitate de a decripta fișierele .sVn gratuit?

Răspuns rezolvat

Virusul ransomware Jaff este un program rău intenționat care este distribuit rapid cu ajutorul rețelei botne Necurs. În prezent, există trei versiuni ale ransomware-ului și fiecare dintre ele adaugă extensii de fișiere diferite și utilizează nume diferite pentru notele de răscumpărare:

• .jaff virusul cu extensii de fișiere folosit pentru a arunca Citiți-mă.txt, ReadMe.html și ReadMe.bmp fişier;
• .wlu virusul extensiei de fișiere a scăpat aceste fișiere: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn virusul extensiei de fișiere folosește următoarele nume pentru notele de răscumpărare: !!!README_FOR_SAVE FILES.txt și !!!SALVAȚI FIȘIERELE.bmp. Cele mai recente variante pleacă !!!SALVAȚI FIȘIERELE...txt și !!!SALVAȚI FIȘIERELE!.bmp fișiere.

În timp ce unii cercetători în securitate credeau că ar putea fi o variantă a ransomware-ului Locky, alții au dovedit că se înșelesc. De fapt, virusul părea a fi extrem de periculos și sofisticat, deși experții de la Kaspersky au dovedit că doar aspectul virusului este înfricoșător. Jaff instrument de decriptare este disponibil și funcționează pentru toate versiunile virusului, inclusiv .jaff, .wlu și .sVn variante. Dacă fișierele dvs. au fost criptate, trebuie să finalizați unele sarcini într-o anumită ordine dacă doriți să vă recuperați datele și să continuați să le utilizați cu succes.

Pasul 1. Eliminați complet ransomware-ul Jaff

• Înainte de a încerca să decriptați fișierele, eliminați ransomware-ul, astfel încât să nu poată interfera cu procesul de decriptare.
• Reporniți computerul în modul sigur (vezi un ghid despre cum să faci asta aici) și lansați software anti-spyware, cum ar fi Reimaginează. Scanați sistemul cu el.
• Eliminați programele malware detectate și componentele aferente.

Pasul 2. Restaurați fișierele cu extensii de fișiere .jaff, .wlu, .sVn

Metoda 1. Recuperați fișierele folosind RakhniDecryptor

1. Descărcați RahkniDecryptor de pe site-ul oficial Kaspersky.
2. Verificați dacă versiunea decriptorului este 1.21.2.1 (sau mai sus).
3. Clic Incepe scanarea apoi alegeți folderul care conține fișierele pe care doriți să le decriptați.
4. Decriptorul ar trebui să vă solicite să selectați o notă de răscumpărare. Găsiți-l, selectați-l și faceți clic Deschis.
5. Așteptați până când decriptorul restaurează toate fișierele din folderul selectat.
6. Repeta 3-5 pas cu fiecare folder care conținea fișiere importante.

În cazul în care ați fost infectat cu o versiune actualizată a malware-ului Jaff, decriptorul ar putea funcționa acum. În acest caz, încercați una dintre următoarele tehnici:

Metoda 2. Rulați o scanare cu Data Recovery Pro

1. Instalare Data Recovery Pro conform informațiilor furnizate de instalatorul acestuia.
2. Lansați-l și scanați sistemul pentru a detecta fișierele care pot fi recuperate.
3. Restaurați-le.

Metoda 3. Utilizați copii Shadow de volum

Copiile Shadow de volum pot fi folosite în cazul în care virusul de computer le lasă în sistem după criptarea tuturor fișierelor. Majoritatea acestor programe rău intenționate șterg aceste copii, astfel încât victima să nu poată recupera fișierele criptate fără să plătească răscumpărarea. Am oferit deja un ghid cuprinzător despre cum să restaurați fișierele folosind Shadow Volume Copies.

Recuperați automat fișierele și alte componente ale sistemului

Pentru a vă recupera fișierele și alte componente ale sistemului, puteți utiliza ghiduri gratuite ale experților ugetfix.com. Cu toate acestea, dacă simțiți că nu aveți suficientă experiență pentru a implementa singur întregul proces de recuperare, vă recomandăm să utilizați soluțiile de recuperare enumerate mai jos. Am testat fiecare dintre aceste programe și eficiența lor pentru dvs., așa că tot ce trebuie să faceți este să lăsați aceste instrumente să facă toată treaba.

Reimage - un program specializat de reparații Windows brevetat. Acesta vă va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem, DLL-urile și cheile de registry care au fost deteriorate de amenințările de securitate.Reimage - un program specializat patentat de reparații Mac OS X. Acesta va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem și cheile de registry care au fost deteriorate de amenințările de securitate.
Acest proces de reparare patentat folosește o bază de date de 25 de milioane de componente care pot înlocui orice fișier deteriorat sau lipsă de pe computerul utilizatorului.
Pentru a repara sistemul deteriorat, trebuie să achiziționați versiunea licențiată a Reimaginează instrument de eliminare a programelor malware.

presa