Як відновити файли, зашифровані програмою Jokers House Ransomware?

Питання

Проблема: Як відновити файли, зашифровані програмним забезпеченням Jokers House Ransomware?

Спочатку я подумав, що це жарт, ініційований одним із моїх колег, але потім я виявив, що всі мої файли заблоковані та додані [електронна пошта захищена] розширення файлу. Мій робочий комп’ютер був заражений програмою-вимагачем Jokers House, і тепер я панікую. У мене було багато важливих документів на цьому ПК, і вони мені потрібні якнайшвидше. Я навіть не уявляю, як вірус потрапив в систему, але мені дуже потрібна ваша допомога, хлопці!

Вирішена відповідь

Наприкінці квітня фон робочого столу багатьох комп’ютерів був замінений моторошним обличчям джокера та попередженням про те, що всі особисті файли, що зберігаються в системі, зашифровані. На жаль, це не жарт. Це Програма-вимагач Jokers House який активно циркулює в Інтернеті як вкладення .zip зі спамом або «додатковим» файлом якогось шахрайського програмного забезпечення та заражає випадкові комп’ютери. Він має багато схожих рис з Вірус Jigsaw і вважається його найновішою версією. Коли шкідливий файл, заражений вірусом Jokers House, виконується, вірус глибоко вкорінюється в операційної системи та шифрує всі особисті файли (фотографії, відео, документи тощо) за допомогою AES алгоритм. Отже, всі заблоковані файли отримують [електронна пошта захищена] розширення файлу. Крім того, фон робочого столу зараженого комп’ютера замінено зображенням Джокера та запискою про викуп, у якій написано:

Я бачу, що ви отримали свій безкоштовний квиток, який я надіслав. Дозвольте пояснити правила: файли вашого ПК знаходяться в притулку для шифрування. Ваші фотографії, відео, документи тощо… Ці файли будуть видалені за 24 години! Це відбувається лише в тому випадку, якщо ви не дотримуєтеся. Проте я вже зашифрував ваші особисті файли, ви можете не отримати до них доступ. Кожну годину деякі з цих файлів видалятимуться назавжди, після чого я не зможу отримати до них доступ. Потрібен лише один поганий день! Дозвольте порадити далі! З кожною годиною, коли ви вагаєтеся завершити оплату, кількість видалених файлів буде збільшуватися, протягом перших 3 годин ви тільки втратите, кілька наступних 6 кілька сотень, завтра все ВІДСУТНЕ. Якщо ви вимкнете свій комп’ютер і спробуєте закрити мене, я повернуся, а потім ви видалите 1000 файлів як покарання. Мене потрібно перезапустити, щоб розшифрувати ваші файли після отримання платіжного газу. Отже, ви бачите смішну сторону? Чому ти не смієшся?

Потерпілого просять зв’язатися із злочинцями через [електронна пошта захищена] адресу електронної пошти негайно, якщо він/вона хоче відновити всі особисті файли. Дійсно, хакери не збираються розшифровувати файли безкоштовно. Жертву викупу Jokers House закликають заплатити викуп у розмірі 100 доларів і перевести його через біткойн. Щоб створити враження миттєвості, хакери залякують людей тим, що кожна година неоплати буде коштувати частину файлів, які будуть видалені назавжди. На жаль, поки не зрозуміло, чи ці залякування не є простими фразами, як і обіцянки розшифрувати всі файли після сплати викупу. Експерти з безпеки настійно НЕ рекомендують контактувати з хакерами, які керують вірусом Jokers House. Рекомендується якомога швидше видалити вірус, а потім спробувати відновити зашифровані файли з резервних копій або скористатися одним із наведених нижче методів. Сплата викупу може призвести до втрати як даних, так і грошей.

Як видалити програмне забезпечення Jokers House Ransom?

1. Перезавантажте комп’ютер до Безпечний режим із мережею.
2. Після цього встановіть професійний захист від шкідливих програм, наприклад, ReimageПральна машина Mac X9 і виконайте повне сканування системи з ним.
3. Після видалення вірусу перезавантажте систему.

Як відновити файли, зашифровані програмою Jokers House Ransomware?

Зараження вірусом Jokers House насправді не є проблемою, якщо у вас є резервні копії ваших даних. Вам потрібно повністю видалити вірус, а потім відновити зашифровані дані з резервних копій. Однак якщо у вас їх немає, спробуйте такі варіанти відновлення:

Варіант 1. Data Recovery Pro

Data Recovery Pro - це інструмент, призначений для відновлення пошкоджених або пошкоджених файлів. Якщо цей інструмент увімкнено, цей інструмент автоматично виконує перевірку системи та відновлює дані, на які негативно вплинули збій системи або зараження вірусом. Тому, незважаючи на те, що Data Recovery Tool не є професійним інструментом для зламу кодів програм-вимагачів, ми настійно рекомендуємо спробувати його:

• Завантаження Data Recovery Pro на комп’ютер (http://2-spyware.com/download/data-recovery-pro-setup.exe);
• Запустіть інсталяційний файл, щоб встановити програму;
• Запустіть його та запустіть сканування системи для пошуку файлів, зашифрованих вірусом Jokers House;
• Дотримуйтесь інструкцій на екрані, щоб відновити їх.

Варіант 2. Увімкнути функцію попередніх версій Windows

Попередні версії Windows — це вбудована функція Windows, яка може допомогти відновити зашифровані, пошкоджені або видалені файли. Однак він працюватиме лише в тому випадку, якщо функція відновлення системи була активована до проникнення вірусу. Якщо на вашому комп’ютері було ввімкнено відновлення системи, спробуйте виконати такі дії:

• Знайдіть файл, який потрібно відновити, і клацніть його правою кнопкою миші;
• У меню натисніть «Властивості» і виберіть вкладку «Попередні версії»;
• У новому вікні «Версії папок» відобразиться список доступних копій файлів. У цьому списку виберіть потрібну версію та підтвердіть свій вибір, натиснувши «Відновити».

Варіант 3. Використовуйте ShadowExplorer

ShadowExplorer — це інструмент, який досліджує тіньові копії зашифрованих файлів і відновлює їх до стану до шифрування. На жаль, добре розроблені віруси запрограмовані на видалення цих копій, але неясно, чи видаляє їх вимагач Jokers House чи ні, тому цей метод, безумовно, варто спробувати:

• Перейдіть до Shadow Explorer офіційний веб-сайт і завантажте інструмент;
• Запустіть інсталяційний файл, дотримуйтесь майстра установки Shadow Explorer і встановіть програму;
• Після завершення встановлення запустіть інструмент і відкрийте спадне меню у верхньому лівому куті екрана програми.
• Виберіть диск, на якому зберігаються зашифровані дані, і перегляньте встановлені папки;
• Клацніть правою кнопкою миші папку, яку потрібно розшифрувати, і виберіть «Експорт».
• Виберіть місце, де будуть зберігатися дані.

Відновлення файлів та інших компонентів системи автоматично

Щоб відновити свої файли та інші компоненти системи, ви можете скористатися безкоштовними посібниками експертів ugetfix.com. Однак, якщо ви відчуваєте, що не маєте достатнього досвіду, щоб самостійно здійснити весь процес відновлення, ми рекомендуємо використовувати наведені нижче рішення для відновлення. Ми перевірили кожну з цих програм та їх ефективність для вас, тому все, що вам потрібно зробити, це дозволити цим інструментам виконати всю роботу.

Reimage - запатентована спеціалізована програма для відновлення Windows. Він діагностує ваш пошкоджений ПК. Він сканує всі системні файли, DLL і ключі реєстру, які були пошкоджені загрозами безпеки.Reimage - запатентована спеціалізована програма відновлення Mac OS X. Він діагностує ваш пошкоджений комп’ютер. Він сканує всі системні файли та ключі реєстру, які були пошкоджені загрозами безпеки.
Цей запатентований процес ремонту використовує базу даних з 25 мільйонів компонентів, які можуть замінити будь-який пошкоджений або відсутній файл на комп’ютері користувача.
Щоб відремонтувати пошкоджену систему, необхідно придбати ліцензійну версію Reimage інструмент для видалення шкідливих програм.

преса