Как восстановить файлы, зашифрованные программой-вымогателем Jaff?

Вопрос

Проблема: как восстановить файлы, зашифрованные программой-вымогателем Jaff?

Здравствуйте, сегодня мои файлы были зашифрованы вредоносным компьютерным вирусом Jaff ransomware. Он повредил все файлы и добавил к ним расширения файлов .sVn. Я слышал, что существует дешифратор для более ранних версий этого вымогателя, которые использовали расширения файлов .wlu или .jaff. Есть ли способ бесплатно расшифровать файлы .sVn?

Решенный ответ

Вирус-вымогатель Jaff - это вредоносная компьютерная программа, которая быстро распространяется с помощью ботнета Necurs. В настоящее время существует три версии программы-вымогателя, каждая из которых добавляет разные расширения файлов и использует разные имена для заметок о выкупе:

• .jaff вирус расширения файла, используемый для удаления ReadMe.txt, ReadMe.html и ReadMe.bmp файл;
• .wlu вирус расширения файла удалил эти файлы: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn File extension virus использует следующие имена для заметок о выкупе: !!! README_FOR_SAVE FILES.txt и !!! СОХРАНИТЕ СВОИ ФАЙЛЫ.bmp. Последние варианты оставляют !!! СОХРАНИТЕ СВОИ ФАЙЛЫ... txt и !!! СОХРАНИТЕ СВОИ ФАЙЛЫ! .Bmp файлы.

Некоторые исследователи в области безопасности полагали, что это может быть разновидность программы-вымогателя Locky, но другие доказали, что они ошибались. На самом деле вирус казался чрезвычайно опасным и изощренным, хотя специалисты «Лаборатории Касперского» доказали, что пугает только внешний вид вируса. Jaff Инструмент дешифрования доступен, и он работает для всех версий вируса, включая .jaff, .wlu и .sVn варианты. Если ваши файлы были зашифрованы, вы должны выполнить некоторые задачи в определенном порядке, если вы хотите восстановить данные и продолжить их успешное использование.

Шаг 1. Полностью удалить программу-вымогатель Jaff

• Прежде чем пытаться расшифровать файлы, удалите программу-вымогатель, чтобы она не помешала процессу расшифровки.
• Перезагрузите компьютер в безопасном режиме (см. руководство о том, как это сделать, здесь) и запустить антишпионское программное обеспечение, такое как Reimage. Просканируйте с его помощью систему.
• Удалите обнаруженные вредоносные программы и связанные с ними компоненты.

Шаг 2. Восстановление файлов с расширениями .jaff, .wlu, .sVn

Способ 1. Восстановите ваши файлы с помощью RakhniDecryptor

1. Скачать RahkniDecryptor с официального сайта Касперского.
2. Убедитесь, что версия дешифратора 1.21.2.1 (или выше).
3. Нажмите Начать сканирование а затем выберите папку, содержащую файлы, которые вы хотите расшифровать.
4. Расшифровщик должен попросить вас выбрать записку с требованием выкупа. Найдите его, выберите и нажмите Открытым.
5. Подождите, пока дешифратор восстановит все файлы из выбранной вами папки.
6. Повторение 3-5 шаг за шагом с каждой папкой, содержащей важные файлы.

Если вы были заражены обновленной версией вредоносной программы Jaff, дешифратор теперь может работать. В таком случае попробуйте один из следующих приемов:

Способ 2. Запустите сканирование с помощью Data Recovery Pro

1. Установить Восстановление данных Pro согласно информации, предоставленной установщиком.
2. Запустите его и просканируйте систему, чтобы найти файлы, которые можно восстановить.
3. Восстановите их.

Способ 3. Использовать объемные теневые копии

Теневые копии томов можно использовать в случае, если компьютерный вирус оставляет их в системе после шифрования всех файлов. Большинство таких вредоносных программ удаляют эти копии, чтобы жертва не могла восстановить зашифрованные файлы, не заплатив выкуп. Мы уже предоставили исчерпывающее руководство по как восстановить файлы с помощью теневых копий томов.

Автоматическое восстановление файлов и других компонентов системы

Для восстановления ваших файлов и других компонентов системы вы можете использовать бесплатные руководства от экспертов ugetfix.com. Однако, если вы чувствуете, что у вас недостаточно опыта, чтобы самостоятельно реализовать весь процесс восстановления, мы рекомендуем использовать решения для восстановления, перечисленные ниже. Мы протестировали каждую из этих программ и их эффективность для вас, поэтому все, что вам нужно сделать, это позволить этим инструментам сделать всю работу.

Reimage - запатентованная специализированная программа восстановления Windows. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы, библиотеки DLL и ключи реестра, которые были повреждены угрозами безопасности.Reimage - запатентованная специализированная программа восстановления Mac OS X. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы и ключи реестра, которые были повреждены угрозами безопасности.
Этот запатентованный процесс восстановления использует базу данных из 25 миллионов компонентов, которые могут заменить любой поврежденный или отсутствующий файл на компьютере пользователя.
Для восстановления поврежденной системы необходимо приобрести лицензионную версию Reimage инструмент для удаления вредоносных программ.

Нажмите