Як відновити файли, зашифровані програмою Jaff Ransomware?

Питання

Проблема: як відновити файли, зашифровані програмою Jaff Ransomware?

Привіт, сьогодні мої файли були зашифровані шкідливим комп’ютерним вірусом під назвою Jaff ransomware. Він пошкодив усі файли та додав до них розширення файлів .sVn. Я чув, що є дешифратор для попередніх версій цього програмного забезпечення-вимагача, які використовували розширення файлів .wlu або .jaff. Чи є спосіб безкоштовно розшифрувати файли .sVn?

Вирішена відповідь

Вірус Jaff ransomware – це шкідлива комп’ютерна програма, яка швидко поширюється за допомогою ботнету Necurs. Наразі існує три версії програми-викупа, і кожна з них додає різні розширення файлів і використовує різні імена для нотаток про викуп:

• .jaff Вірус із розширенням файлу, який використовується для видалення ReadMe.txt, ReadMe.html і ReadMe.bmp файл;
• .wlu Вірус із розширенням файлу видалив ці файли: README_TO_DECRYPTI.txt, README_TO_DECRYPTl.bmp, README_TO_DECRYPT.html;
• .sVn Вірус із розширенням файлу використовує такі імена для нотаток про викуп: !!!README_FOR_SAVE FILES.txt і !!!ЗБЕРЕЖІТЬ ВАШІ ФАЙЛИ.bmp. Останні варіанти залишають !!!ЗБЕРЕЖІТЬ ВАШІ ФАЙЛИ...txt і !!!ЗБЕРЕЖІТЬ ВАШІ ФАЙЛИ!.bmp файли.

Хоча деякі дослідники в галузі безпеки вважали, що це може бути варіант програмного забезпечення-вимагача Locky, інші довели, що вони неправі. Насправді вірус видавався надзвичайно небезпечним і складним, хоча експерти з «Лабораторії Касперського» довели, що лякає лише зовнішній вигляд вірусу. Джафф доступний інструмент розшифровки, який працює для всіх версій вірусу, включаючи .jaff, .wlu та .sVn варіанти. Якщо ваші файли були зашифровані, ви повинні виконати деякі завдання в певному порядку, якщо ви хочете відновити свої дані та продовжити їх успішно використовувати.

Крок 1. Повністю видаліть програму-вымогальник Jaff

• Перш ніж спробувати розшифрувати файли, видаліть програму-вимагач, щоб вона не заважала процесу розшифрування.
• Перезавантажте комп’ютер у безпечний режим (дивіться посібник про те, як це зробити тут) і запустити антишпигунське програмне забезпечення, наприклад Reimage. Скануйте систему за допомогою нього.
• Видаліть виявлені шкідливі програми та пов’язані компоненти.

Крок 2. Відновіть файли з розширеннями .jaff, .wlu, .sVn

Спосіб 1. Відновіть свої файли за допомогою RakhniDecryptor

1. Завантажте RahkniDecryptor з офіційного сайту Касперського.
2. Перевірте, чи є версія дешифратора 1.21.2.1 (або вище).
3. Натисніть Почніть сканування а потім виберіть папку, що містить файли, які потрібно розшифрувати.
4. Розшифровувач має попросити вас вибрати записку про викуп. Знайдіть його, виберіть і натисніть відчинено.
5. Зачекайте, поки дешифратор відновить всі файли з вибраної папки.
6. Повторюйте 3-5 крок до кожної папки, яка містить важливі файли.

Якщо ви були заражені оновленою версією шкідливого програмного забезпечення Jaff, дешифратор може працювати. У такому випадку спробуйте одну з наступних методик:

Спосіб 2. Запустіть сканування за допомогою Data Recovery Pro

1. Встановити Data Recovery Pro згідно з інформацією, наданою його установником.
2. Запустіть його та проскануйте систему, щоб виявити файли, які можна відновити.
3. Відновіть їх.

Спосіб 3. Використовуйте томні тіньові копії

Тіньові копії томів можна використовувати, якщо комп’ютерний вірус залишить їх у системі після шифрування всіх файлів. Більшість таких шкідливих програм видаляють ці копії, щоб жертва не могла відновити зашифровані файли без сплати викупу. Ми вже надали вичерпний посібник щодо як відновити файли за допомогою Shadow Volume Copies.

Відновлення файлів та інших компонентів системи автоматично

Щоб відновити свої файли та інші компоненти системи, ви можете скористатися безкоштовними посібниками експертів ugetfix.com. Однак, якщо ви вважаєте, що у вас недостатньо досвіду, щоб самостійно здійснити весь процес відновлення, ми рекомендуємо використовувати наведені нижче рішення для відновлення. Ми перевірили кожну з цих програм та їх ефективність для вас, тому все, що вам потрібно зробити, це дозволити цим інструментам виконати всю роботу.

Reimage - запатентована спеціалізована програма для відновлення Windows. Він діагностує ваш пошкоджений ПК. Він сканує всі системні файли, DLL і ключі реєстру, які були пошкоджені загрозами безпеки.Reimage - запатентована спеціалізована програма відновлення Mac OS X. Він діагностує ваш пошкоджений комп’ютер. Він сканує всі системні файли та ключі реєстру, які були пошкоджені загрозами безпеки.
Цей запатентований процес ремонту використовує базу даних з 25 мільйонів компонентів, які можуть замінити будь-який пошкоджений або відсутній файл на комп’ютері користувача.
Щоб відремонтувати пошкоджену систему, необхідно придбати ліцензійну версію Reimage інструмент для видалення шкідливих програм.

преса