Jaff Ransomware Tarafından Şifrelenen Dosyalar Nasıl Kurtarılır?

Soru

Sorun: Jaff Ransomware Tarafından Şifrelenen Dosyalar Nasıl Kurtarılır?

Merhaba, bugün dosyalarım Jaff ransomware adlı kötü niyetli bir bilgisayar virüsü tarafından şifrelendi. Tüm dosyaları bozmuş ve bunlara .sVn dosya uzantıları eklemiştir. Bu fidye yazılımının .wlu veya .jaff dosya uzantılarını kullanan önceki sürümleri için bir şifre çözücü olduğunu duydum. .sVn dosyalarının şifresini ücretsiz çözmenin bir yolu var mı?

Çözülmüş Cevap

Jaff ransomware virüsü, Necurs botnet yardımıyla hızla dağıtılan kötü amaçlı bir bilgisayar programıdır. Şu anda, fidye yazılımının üç sürümü vardır ve bunların her biri farklı dosya uzantıları ekler ve fidye notları için farklı adlar kullanır:

• .jaff düşürmek için kullanılan dosya uzantısı virüsü BeniOku.txt, BeniOku.html ve BeniOku.bmp dosya;
• .wlu dosya uzantısı virüsü bu dosyaları düşürdü: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn dosya uzantısı virüsü fidye notları için aşağıdaki adları kullanır: !!!README_FOR_SAVE FILES.txt ve !!!DOSYALARINIZI KAYDEDİN.bmp. En son varyantlar ayrılıyor !!!DOSYALARINIZI KAYDEDİN...txt ve !!!DOSYALARINIZI KAYDEDİN!.bmp Dosyalar.

Bazı güvenlik araştırmacıları bunun Locky fidye yazılımının bir çeşidi olabileceğine inanırken, diğerleri onların yanlış olduğunu kanıtladı. Aslında virüs son derece tehlikeli ve karmaşık görünüyordu, ancak Kaspersky uzmanları virüsün yalnızca görünüşünün korkutucu olduğunu kanıtladı. jaff şifre çözme aracı mevcuttur ve .jaff, .wlu ve virüsün tüm sürümleri için çalışır. .sVn varyantlar. Dosyalarınız şifrelenmişse, verilerinizi kurtarmak ve başarıyla kullanmaya devam etmek istiyorsanız, bazı görevleri belirli bir sırayla tamamlamanız gerekir.

Aşama 1. Jaff fidye yazılımını tamamen kaldırın

• Dosyalarınızın şifresini çözmeye çalışmadan önce, şifre çözme işlemini engellememesi için fidye yazılımını kaldırın.
• Bilgisayarınızı Güvenli Modda yeniden başlatın (burada nasıl yapılacağına dair bir kılavuza bakın) ve aşağıdakiler gibi casus yazılım önleme yazılımlarını başlatın yeniden görüntü. Sistemi onunla tarayın.
• Algılanan kötü amaçlı yazılımları ve ilgili bileşenleri kaldırın.

Adım 2. .jaff, .wlu, .sVn dosya uzantısı dosyalarını geri yükleyin

Yöntem 1. RakhniDecryptor kullanarak dosyalarınızı kurtarın

1. RahkniDecryptor'ı indirin resmi Kaspersky web sitesinden.
2. Şifre çözücünün sürümünün olup olmadığını kontrol edin. 1.21.2.1 (veya daha yüksek).
3. Tıklamak Taramayı başlat ve ardından şifresini çözmek istediğiniz dosyaları içeren klasörü seçin.
4. Şifre çözücü sizden bir fidye notu seçmenizi istemelidir. Bul, seç ve tıkla Açık.
5. Şifre çözücü, seçtiğiniz klasördeki tüm dosyaları geri yükleyene kadar bekleyin.
6. Tekrarlamak 3-5 önemli dosyaları içeren her klasörle adım atın.

Jaff kötü amaçlı yazılımının güncellenmiş bir sürümü size bulaştıysa, şifre çözücü şimdi çalışabilir. Böyle bir durumda, aşağıdaki tekniklerden birini deneyin:

Yöntem 2. Data Recovery Pro ile bir tarama çalıştırın

1. Düzenlemek Veri Kurtarma Uzmanı yükleyicisi tarafından sağlanan bilgilere göre.
2. Başlatın ve kurtarılabilecek dosyaları algılamak için sistemi tarayın.
3. Onları geri yükleyin.

Yöntem 3. Birim Gölge Kopyalarını Kullan

Birim Gölge Kopyaları, tüm dosyaları şifreledikten sonra bilgisayar virüsünün bunları sistemde bırakması durumunda kullanılabilir. Bu tür kötü amaçlı programların çoğu, kurbanın fidye ödemeden şifrelenmiş dosyaları kurtaramaması için bu kopyaları siler. hakkında kapsamlı bir kılavuz sağladık. Gölge Birim Kopyalarını kullanarak dosyalar nasıl geri yüklenir.

Dosyaları ve diğer sistem bileşenlerini otomatik olarak kurtarın

Dosyalarınızı ve diğer sistem bileşenlerini kurtarmak için ugetfix.com uzmanlarının ücretsiz kılavuzlarından yararlanabilirsiniz. Ancak, tüm kurtarma sürecini kendiniz uygulayacak kadar deneyimli olmadığınızı düşünüyorsanız, aşağıda listelenen kurtarma çözümlerini kullanmanızı öneririz. Bu programların her birini ve etkililiğini sizin için test ettik, bu nedenle yapmanız gereken tek şey bu araçların tüm işi yapmasına izin vermek.

Reimage - patentli özel bir Windows onarım programı. Hasarlı PC'nizi teşhis edecektir. Güvenlik tehditlerinden zarar görmüş tüm Sistem Dosyalarını, DLL'leri ve Kayıt Defteri Anahtarlarını tarar.Reimage - patentli özel bir Mac OS X onarım programı. Hasarlı bilgisayarınızı teşhis edecektir. Güvenlik tehditlerinden zarar görmüş tüm Sistem Dosyalarını ve Kayıt Defteri Anahtarlarını tarar.
Bu patentli onarım işlemi, kullanıcının bilgisayarındaki herhangi bir hasarlı veya eksik dosyayı değiştirebilen 25 milyon bileşenden oluşan bir veritabanı kullanır.
Hasarlı sistemi onarmak için lisanslı sürümünü satın almalısınız. yeniden görüntü kötü amaçlı yazılım temizleme aracı.

basmak