Како опоравити датотеке шифроване од стране Јокерс Хоусе Рансомваре-а?

Питање

Проблем: Како опоравити датотеке шифроване од стране Јокерс Хоусе Рансомваре-а?

У почетку сам мислио да је то шала коју је покренуо један од мојих колега, али онда сам нашао све моје датотеке закључане и приложене [е-маил заштићен] екстензија датотеке. Мој радни рачунар је заражен рансомваре-ом Јокерс Хоусе, и сада сам у паници. Имао сам много важних докумената на том рачунару и требају ми што пре. Не могу ни да замислим како је вирус ушао у систем, али заиста ми је потребна ваша помоћ, момци!

Решен одговор

Крајем априла, позадина радне површине многих рачунара замењена је језивим џокер лицем и упозорењем да су сви лични фајлови који се чувају у систему шифровани. Нажалост, ово није шала. То је

Јокерс Хоусе рансомваре који активно кружи Интернетом као .зип прилог нежељене поште или „додатне“ датотеке неког лажног софтвера и зарази насумичне рачунаре. Има много сличних особина са Јигсав вирус и сматра се његовом најновијом верзијом. Када се изврши злонамерна датотека заражена вирусом Јокерс Хоусе, вирус се дубоко укорењује у оперативни систем и шифрује све личне датотеке (фотографије, видео записе, документе, итд.) користећи АЕС алгоритам. Сходно томе, све закључане датотеке добијају [е-маил заштићен] екстензија датотеке. Такође, позадина радне површине зараженог рачунара је замењена сликом Џокера и поруком о откупнини, која каже:

Видим да сте добили бесплатну карту коју сам послао. Дозволите ми да објасним правила: Датотеке вашег рачунара су у азилу за шифровање. Ваше фотографије, видео снимци, документи, итд... Ове датотеке ће бити избрисане за 24 сата! Ово се дешава само ако се не придржавате. Међутим, већ сам шифровао ваше личне датотеке, можда им нећете приступити. Сваких сат времена неке од ових датотека ће бити трајно избрисане, након тога више нећу моћи да им приступим. Све што је потребно је само један лош дан! Дозволите ми да саветујем даље! Сваки сат када оклевате да завршите плаћање, количина избрисаних датотека ће се повећавати, током прва 3 сата ћете само изгубити, неколико наредних 6 неколико стотина, сутра ће све НЕСТАТИ. Ако искључите рачунар и покушате да ме затворите, вратићу се, а онда ћете добити 1000 избрисаних датотека као казну. Од мене се захтева да се поново покренем да дешифрујем ваше датотеке након што примимо гас за плаћање. Дакле, видите ли смешну страну? Зашто се не смејеш?

Од жртве се тражи да контактира са криминалцима путем [е-маил заштићен] имејл адресу одмах ако жели да врати све личне датотеке. Заиста, хакери неће бесплатно дешифровати датотеке. Жртва рансомваре-а Јокерс Хоусе је позвана да плати откупнину од 100 долара и пренесе је путем биткоина. Да би створили утисак непосредности, хакери застрашују људе да ће сваки сат неплаћања коштати неке од фајлова, који ће бити трајно избрисани. Нажалост, још није јасно да ли ова застрашивања нису једноставне фразе, баш као што су обећања да ће се дешифровати све датотеке након што се откупнина плати. Стручњаци за безбедност високо НЕ препоручују било какав контакт са хакерима који управљају вирусом Јокерс Хоусе. Препоручљиво је да уклоните вирус што је пре могуће, а затим покушајте да повратите шифроване датотеке из резервних копија или користите један од метода наведених у наставку. Плаћање откупнине може довести до губитка података и новца.

Како уклонити Јокерс Хоусе Рансомваре?

1. Поново покрените рачунар на Безбедни режим са умрежавања.
2. Након тога, инсталирајте професионални анти-малвер, нпр. РеимагеМац машина за прање веша Кс9 и покрените потпуно скенирање система са њим.
3. Када се вирус уклони, поново покрените систем.

Како опоравити датотеке шифроване од стране Јокерс Хоусе Рансомваре-а?

Вирусна инфекција Јокерс Хоусе заправо није проблем ако имате резервне копије својих података. Оно што треба да урадите је да потпуно избришете вирус, а затим да повратите шифроване податке из резервних копија. Међутим, ако их немате, испробајте следеће опције опоравка:

Опција 1. Дата Рецовери Про

Дата Рецовери Про је алат дизајниран за опоравак оштећених или оштећених датотека. Када је омогућена, ова алатка аутоматски врши скенирање система и опоравља податке на које је негативно утицао пад система или инфекција вирусом. Стога, иако алатка за опоравак података није професионална алатка за разбијање рансомвер кодова, топло препоручујемо да га испробате:

• Преузимање Дата Рецовери Про на ваш рачунар (http://2-spyware.com/download/data-recovery-pro-setup.exe);
• Покрените датотеку за подешавање да бисте инсталирали програм;
• Покрените га и покрените скенирање система да бисте потражили датотеке шифроване вирусом Јокерс Хоусе;
• Пратите упутства на екрану да бисте их вратили.

Опција 2. Омогућите функцију Виндовс претходне верзије

Претходне верзије оперативног система Виндовс је уграђена функција оперативног система Виндовс, која може помоћи у опоравку шифрованих, оштећених или избрисаних датотека. Међутим, радиће само ако је функција враћања система била омогућена пре инфилтрације вируса. Ако је на вашем рачунару омогућено враћање система у претходно стање, покушајте следеће кораке:

• Пронађите датотеку коју желите да опоравите и кликните десним тастером миша на њу;
• У менију кликните на „Својства“ и изаберите картицу „Претходне верзије“;
• Нови прозор „Верзије фасцикле” ће приказати листу доступних копија датотека. На овој листи изаберите жељену верзију и потврдите свој избор кликом на „Врати“.

Опција 3. Користите СхадовЕкплорер

СхадовЕкплорер је алатка која истражује Волуме Схадов Цопиес шифрованих датотека и враћа их у стање пре шифровања. Нажалост, добро развијени вируси су програмирани да избришу ове копије, али није јасно да ли их рансомваре Јокерс Хоусе брише или не, тако да је овај метод свакако вредан покушаја:

• Идите на Истраживач сенки званични сајт и преузмите алат;
• Покрените датотеку за подешавање, пратите чаробњак за подешавање Схадов Екплорер-а и инсталирајте програм;
• Када се инсталација заврши, покрените алатку и отворите падајући мени у горњем левом углу екрана апликације.
• Изаберите диск на коме се чувају шифровани подаци и прегледајте инсталиране фасцикле;
• Кликните десним тастером миша на фасциклу коју желите да дешифрујете и изаберите „Извези“.
• Изаберите локацију на којој ће се подаци чувати.

Опоравак датотека и других компоненти система аутоматски

Да бисте опоравили своје датотеке и друге системске компоненте, можете користити бесплатне водиче стручњака угетфик.цом. Међутим, ако сматрате да нисте довољно искусни да сами примените цео процес опоравка, препоручујемо вам да користите решења за опоравак наведена у наставку. За вас смо тестирали сваки од ових програма и њихову ефикасност, тако да све што треба да урадите је да дозволите овим алатима да ураде сав посао.