Hur återställer jag filer krypterade av Jaff Ransomware?

Fråga

Problem: Hur återställer jag filer krypterade av Jaff Ransomware?

Hej, idag krypterades mina filer av ett skadligt datavirus som heter Jaff ransomware. Det har skadat alla filer och lagt till .sVn filtillägg till dem. Jag hörde att det finns en dekryptering för tidigare versioner av denna ransomware, de som använde filtilläggen .wlu eller .jaff. Finns det något sätt att dekryptera .sVn-filer gratis?

Löst svar

Jaff ransomware virus är ett skadligt datorprogram som snabbt distribueras med hjälp av Necurs botnet. För närvarande finns det tre versioner av ransomware, och var och en av dem lägger till olika filtillägg och använder olika namn för lösensedlarna:

• .jaff filtilläggsvirus används för att släppa ReadMe.txt, ReadMe.html och ReadMe.bmp fil;
• .wlu filtilläggsvirus tappade dessa filer: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn filtilläggsvirus använder följande namn för lösensedlar: !!!README_FOR_SAVE FILES.txt och !!!SPARA DINA FILER.bmp. De senaste varianterna lämnar !!!SPARA DINA FILER...txt och !!!SPARA DINA FILER!.bmp filer.

Medan vissa säkerhetsforskare trodde att det kunde vara en variant av Locky ransomware, visade andra att de hade fel. Faktum är att viruset verkade vara extremt farligt och sofistikerat, även om experter från Kaspersky bevisade att det bara var virusets utseende som var skrämmande. Jaff dekrypteringsverktyget är tillgängligt och det fungerar för alla versioner av viruset, inklusive .jaff, .wlu och .sVn varianter. Om dina filer var krypterade måste du utföra vissa uppgifter i en specifik ordning om du vill återställa din data och fortsätta använda den framgångsrikt.

Steg 1. Ta bort Jaff ransomware helt

• Innan du försöker dekryptera dina filer, ta bort ransomware så att den inte kan störa dekrypteringsprocessen.
• Starta om din dator till felsäkert läge (se en guide om hur du gör det här) och starta antispionprogram som t.ex Reimage. Skanna systemet med det.
• Ta bort upptäckt skadlig programvara och relaterade komponenter.

Steg 2. Återställ .jaff, .wlu, .sVn filtilläggsfiler

Metod 1. Återställ dina filer med RakhniDecryptor

1. Ladda ner RahkniDecryptor från den officiella Kaspersky-webbplatsen.
2. Kontrollera om dekrypteringsversionen är det 1.21.2.1 (eller högre).
3. Klick Starta skanning och välj sedan mappen som innehåller filer du vill dekryptera.
4. Dekryptören bör be dig välja en lösenseddel. Hitta den, välj den och klicka Öppen.
5. Vänta tills dekrypteringsprogrammet återställer alla filer från din valda mapp.
6. Upprepa 3-5 steg med varje mapp som innehöll viktiga filer.

Om du blev infekterad med en uppdaterad version av Jaff-skadlig programvara, kanske dekrypteringsprogrammet nu fungerar. Prova i så fall någon av följande tekniker:

Metod 2. Kör en skanning med Data Recovery Pro

1. Installera Data Recovery Pro enligt information från installatören.
2. Starta den och skanna systemet för att upptäcka filer som kan återställas.
3. Återställ dem.

Metod 3. Använd Volume Shadow Copies

Volume Shadow Copies kan användas om dataviruset lämnar dem i systemet efter att alla filer har krypterats. Majoriteten av sådana skadliga program raderar dessa kopior så att offret inte kunde återställa krypterade filer utan att betala lösensumman. Vi har redan tillhandahållit en omfattande guide om hur man återställer filer med Shadow Volume Copies.

Återställ filer och andra systemkomponenter automatiskt

För att återställa dina filer och andra systemkomponenter kan du använda gratis guider från ugetfix.com-experter. Men om du känner att du inte är tillräckligt erfaren för att implementera hela återhämtningsprocessen själv, rekommenderar vi att du använder återställningslösningar som anges nedan. Vi har testat vart och ett av dessa program och deras effektivitet för dig, så allt du behöver göra är att låta dessa verktyg göra allt arbete.

Reimage - ett patenterat specialiserat Windows-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler, DLL: er och registernycklar som har skadats av säkerhetshot.Reimage - ett patenterat specialiserat Mac OS X-reparationsprogram. Det kommer att diagnostisera din skadade dator. Det kommer att skanna alla systemfiler och registernycklar som har skadats av säkerhetshot.
Denna patenterade reparationsprocess använder en databas med 25 miljoner komponenter som kan ersätta alla skadade eller saknade filer på användarens dator.
För att reparera skadat system måste du köpa den licensierade versionen av Reimage verktyg för borttagning av skadlig programvara.

Tryck