Како опоравити датотеке шифроване Јафф Рансомваре-ом?

Питање

Проблем: Како опоравити датотеке шифроване Јафф Рансомваре-ом?

Здраво, данас су моје датотеке шифроване злонамерним рачунарским вирусом који се зове Јафф рансомваре. Покварио је све датотеке и додао им екстензије датотека .сВн. Чуо сам да постоји дешифровање за раније верзије овог рансомваре-а, оне које су користиле екстензије датотека .влу или .јафф. Да ли постоји начин да бесплатно дешифрујете .сВн датотеке?

Решен одговор

Јафф рансомваре вирус је злонамерни рачунарски програм који се брзо дистрибуира уз помоћ Нецурс ботнета. Тренутно постоје три верзије рансомваре-а, а свака од њих додаје различите екстензије датотеке и користи различита имена за белешке о откупнини:

• .јафф вирус екстензије датотеке који се користи за испуштање РеадМе.ткт, РеадМе.хтмл и РеадМе.бмп фајл;
• .влу вирус екстензије датотеке је испустио ове датотеке: РЕАДМЕ_ТО_ДЕЦРИПТИ.ткт, РЕАДМЕ_ТО_ДЕЦРИПТл.бмп, РЕАДМЕ_ТО_ДЕЦРИПТ.хтмл;
• .сВн вирус екстензије датотеке користи следећа имена за белешке о откупнини: !!!РЕАДМЕ_ФОР_САВЕ ФИЛЕС.ткт и !!!САЧУВАЈТЕ ДАТОТЕКЕ.бмп. Одлазе најновије варијанте !!!САЧУВАЈТЕ ДАТОТЕКЕ...ткт и !!!САЧУВАЈТЕ ДАТОТЕКЕ!.бмп фајлови.

Док су неки истраживачи безбедности веровали да би то могла бити варијанта Лоцки рансомваре-а, други су доказали да нису у праву. У ствари, чинило се да је вирус изузетно опасан и софистициран, иако су стручњаци из Касперског доказали да је само појава вируса застрашујућа. Јафф Алат за дешифровање је доступан и ради за све верзије вируса, укључујући .јафф, .влу и .сВн варијанти. Ако су ваше датотеке шифроване, морате да извршите неке задатке одређеним редоследом ако желите да опоравите своје податке и наставите да их успешно користите.

Корак 1. Потпуно уклоните Јафф рансомваре

• Пре него што покушате да дешифрујете своје датотеке, уклоните рансомваре како не би могао да омета процес дешифровања.
• Поново покрените рачунар у безбедном режиму (погледајте водич о томе како то учинити овде) и покренути анти-шпијунски софтвер као нпр Реимаге. Скенирајте систем са њим.
• Уклоните откривени малвер и повезане компоненте.

Корак 2. Вратите датотеке са екстензијама .јафф, .влу, .сВн

Метод 1. Опоравите своје датотеке користећи РакхниДецриптор

1. Преузмите РахкниДецриптор са званичне Касперски веб локације.
2. Проверите да ли је верзија дешифратора 1.21.2.1 (или више).
3. Кликните Започни скенирање а затим изаберите фасциклу која садржи датотеке које желите да дешифрујете.
4. Дешифратор би требало да вас замоли да изаберете белешку за откуп. Пронађите га, изаберите га и кликните Отвори.
5. Сачекајте док дешифратор не врати све датотеке из одабране фасцикле.
6. Понављање 3-5 корак са сваким фолдером који садржи важне датотеке.

У случају да сте заражени ажурираном верзијом Јафф малвера, дешифратор би сада могао да ради. У том случају, испробајте једну од следећих техника:

Метод 2. Покрените скенирање помоћу Дата Рецовери Про

1. Инсталирај Дата Рецовери Про према информацијама које је дао његов инсталатер.
2. Покрените га и скенирајте систем да бисте открили датотеке које се могу опоравити.
3. Вратите их.

Метод 3. Користите Волуме Схадов Цопиес

Волуме Схадов Цопиес се могу користити у случају да их рачунарски вирус остави на систему након шифровања свих датотека. Већина таквих злонамерних програма брише ове копије тако да жртва не може да поврати шифроване датотеке без плаћања откупнине. Већ смо дали свеобухватан водич о како да вратите датотеке користећи Схадов Волуме Цопиес.

Опоравак датотека и других компоненти система аутоматски

Да бисте опоравили своје датотеке и друге системске компоненте, можете користити бесплатне водиче стручњака угетфик.цом. Међутим, ако сматрате да нисте довољно искусни да сами примените цео процес опоравка, препоручујемо вам да користите решења за опоравак наведена у наставку. За вас смо тестирали сваки од ових програма и њихову ефикасност, тако да све што треба да урадите је да дозволите овим алатима да ураде сав посао.

Реимаге - патентирани специјализовани програм за поправку оперативног система Виндовс. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке, ДЛЛ-ове и кључеве регистратора који су оштећени безбедносним претњама.Реимаге - патентирани специјализовани Мац ОС Кс програм за поправку. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке и кључеве регистра који су оштећени безбедносним претњама.
Овај патентирани процес поправке користи базу података од 25 милиона компоненти које могу заменити било коју оштећену или недостајућу датотеку на рачунару корисника.
Да бисте поправили оштећени систем, морате купити лиценцирану верзију Реимаге алат за уклањање злонамерног софтвера.

притисните