Καταργήστε τον ιό JAZI Ransomware (+DECRYPT Αρχεία .jazi)

Το κακόβουλο λογισμικό Jazi είναι ένας τύπος ιού υπολογιστή που διεισδύει στο σύστημά σας, κρυπτογραφεί τα έγγραφά σας, και στη συνέχεια ζητά να πληρώσει τα χρήματα για την αποκρυπτογράφηση αρχείων. Εκτός από αυτές τις δυσάρεστες δραστηριότητες, Αυτό το κακόβουλο λογισμικό αλλάζει επίσης ορισμένες σημαντικές ρυθμίσεις και μπορεί ακόμη και να αναστείλει το εργαλείο ασφαλείας σας.

Jazz ransomware – τι είναι αυτό?

Ο ιός Jazi μπορεί σωστά να περιγραφεί ως οικογένεια ransomware STOP/Djvu. Αυτός ο τύπος κακόβουλου λογισμικού απευθύνεται σε άτομα. Αυτή η δυνατότητα υποθέτει ότι το Jazi δεν φέρει κανένα είδος πρόσθετου κακόβουλου λογισμικού, που μερικές φορές βοηθά το ransomware διαφόρων άλλων οικογενειών να πάρει τον έλεγχο του υπολογιστή σας. Λόγω του γεγονότος ότι οι περισσότεροι χρήστες δεν έχουν τίποτα πολύτιμο στους υπολογιστές τους, δεν υπάρχει λόγος να εγχύσετε πρόσθετους ιούς που αυξάνουν τον κίνδυνο αποτυχίας ολόκληρης της ένεσης ransomware.

Τα κοινά σημάδια της δραστηριότητας ransomware Jazi είναι η εμφάνιση αρχείων .jazi στους φακέλους σας, αντί για τα αρχεία που κάποτε είχατε. ο photo.jpg μετατρέπεται σε photo.jpg.jazi, report.xlsx – σε αναφορά.xlsx.jazi και ούτω καθεξής. Δεν μπορείτε να διακόψετε αυτήν τη διαδικασία, καθώς και δεν μπορεί να ανοίξει αυτά τα έγγραφα – είναι κρυπτογραφημένα με αρκετά ισχυρό κρυπτογράφηση.

Μπορείτε επίσης να δείτε διαφορετικά άλλα σημάδια δραστηριότητας του ιού. Ξαφνική αναστολή του Microsoft Defender και αδυναμία ελέγχου των γνωστών φόρουμ ή ιστοσελίδων κατά του κακόβουλου λογισμικού, όπου δημοσιεύονται οι οδηγοί αφαίρεσης και αποκρυπτογράφησης. Θα δείτε πώς λειτουργεί στην παρακάτω παράγραφο. Ο οδηγός αφαίρεσης και αποκρυπτογράφησης κακόβουλου λογισμικού είναι επίσης διαθέσιμος – διαβάστε παρακάτω πώς να διαγράψετε το κακόβουλο λογισμικό Jazi και να ανακτήσετε τα αρχεία .jazi.

Πώς κρυπτογραφούσε τα αρχεία μου το Jazi ransomware?

Μετά την ένεση, ο ιός Jazi δημιουργεί μια σύνδεση με τον διακομιστή εντολών και ελέγχου του. Αυτός ο διακομιστής ελέγχεται από συντηρητές κακόβουλου λογισμικού – ελέγξτε παρακάτω πώς να εξαλείψετε το κακόβουλο λογισμικό Voom και να ανακτήσετε τα αρχεία .voom. Μια άλλη δραστηριότητα που εκτελείται από αυτούς τους απατεώνες είναι η απάντηση στα email των πασχόντων, που σκοπεύουν να αποκρυπτογραφήσουν τα αρχεία τους.

Τα έγγραφα είναι κρυπτογραφημένα με έναν από τους ισχυρότερους αλγόριθμους κρυπτογράφησης – AES-256. ο “256” Το ψηφίο στο όνομα αυτού του αλγορίθμου σημαίνει τη δύναμη του δύο – 2^ 256 για αυτήν την περίπτωση. 78-Ψηφιακός αριθμός πιθανών παραλλαγών κωδικού πρόσβασης – είναι εξωπραγματικό να το επιβάλεις ωμά. Όπως λένε οι αναλυτές, θα χρειαστεί περισσότερος χρόνος από όσο μπορεί να υπολογίσει η Γη για να υπάρξει, ακόμα και όταν χρησιμοποιείτε το πιο ισχυρό σύστημα υπολογιστή. Σε κάθε φάκελο που διατηρεί τα κρυπτογραφημένα έγγραφα, Το Jazi ransomware αφήνει το αρχείο _readme.txt με τα ακόλουθα περιεχόμενα:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!

Όλα τα αρχεία σας αρέσουν σε φωτογραφίες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά κρυπτογραφούνται με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.

Τι σας εγγυάται?

Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.

Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:

https://we.tl/t-WJa63R98Ku

Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι $980.
Εκπτωση 50% διαθέσιμο εάν επικοινωνήσετε μαζί μας πρώτα 72 ώρες, αυτή η τιμή για εσάς είναι $490.

Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.

Ελέγξτε το email σας "Ανεπιθυμητη αλληλογραφια" ή "Σκουπίδι" εάν δεν λάβετε απάντηση περισσότερο από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:

support@fishmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:

datarestorehelp@airmail.cc

Η προσωπική σας ταυτότητα:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Παρ 'όλα αυτά, μπορείτε ακόμα να χρησιμοποιήσετε μερικά από τα αρχεία σας. Το Jazi ransomware κρυπτογραφεί μόνο το πρώτο 150 KB κάθε αρχείου, αλλά μπορείτε να έχετε πρόσβαση στο υπόλοιπο αυτού του αρχείου. Πρωτίστως, λειτουργεί καλύτερα με αρχεία ήχου / βίντεο, τα οποία είναι σίγουρα μεγαλύτερα από 150 kilobytes. Δεν είναι σε θέση κάθε media player να ανοίξει αυτά τα αρχεία – Το WinAmp είναι η καλύτερη λύση, δεδομένου ότι είναι δωρεάν και καλά δοκιμασμένο. Τα πρώτα δευτερόλεπτα κάθε τραγουδιού ή βίντεο θα λείπουν – αυτό το μέρος είναι κρυπτογραφημένο – αλλά το υπόλοιπο αρχείο θα είναι προσβάσιμο σαν να μην συνέβη τίποτα.

Είναι επικίνδυνο το Jazi ransomware για τον υπολογιστή μου?

Όπως περιγράφηκε αρκετές παράγραφοι προηγουμένως, Το ransomware δεν αφορά μόνο την κρυπτογράφηση των αρχείων. Το κακόβουλο λογισμικό Jazi κάνει τις αλλαγές στο λειτουργικό σας σύστημα, προκειμένου να αποτρέψει την αναζήτηση οδηγών αφαίρεσης ransomware και αποκρυπτογράφησης αρχείων. Το κακόβουλο λογισμικό δεν δημιουργεί το φράγμα λογισμικού – αλλάζει απλώς τις ρυθμίσεις του συστήματος, πρωτίστως – δικτύωση και διαμορφώσεις ασφαλείας.

Μεταξύ των ρυθμίσεων δικτύωσης, το πιο κατεστραμμένο στοιχείο είναι το αρχείο HOSTS. Αυτό το αρχείο κειμένου διατηρεί τις οδηγίες της διεύθυνσης DNS, τα οποία χρησιμοποιούνται από τα προγράμματα περιήγησης ενώ ζητούνται από τον διακομιστή. Εάν προσθέσετε μια συγκεκριμένη διεύθυνση DNS για μια συγκεκριμένη ιστοσελίδα, Το πρόγραμμα περιήγησής σας θα συνδέσει αυτόν τον ιστότοπο μέσω αυτού του DNS την επόμενη φορά. Το Ransomware επεξεργάζεται αυτό το αρχείο, προσθέτοντας το άγνωστο DNS, οπότε οποιοδήποτε από τα προγράμματα περιήγησης ιστού θα σας δείξει το σφάλμα "Δεν είναι δυνατή η επίλυση της διεύθυνσης DNS".

Αποκλείστηκε απότομα το Microsoft Defender και αδυναμία ανοίγματος των γνωστών φόρουμ ή τοποθεσιών κατά του κακόβουλου λογισμικού, και επίσης να αποτρέψει την εγκατάσταση της πλειοψηφίας προγραμμάτων προστασίας από κακόβουλο λογισμικό. Το κακόβουλο λογισμικό Jazi εφαρμόζει ορισμένες αλλαγές στις Πολιτικές ομάδας – την εφαρμογή ρύθμισης συστήματος που επιτρέπει την τροποποίηση των ικανοτήτων κάθε εφαρμογής. Κατά τέτοιο τρόπο, Το κακόβουλο λογισμικό απενεργοποιεί το Microsoft Defender και διάφορες άλλες εφαρμογές προστασίας από ιούς, καθώς και αποκλείει την εκκίνηση αρχείων εγκατάστασης προστασίας από ιούς.

Πώς μολύνθηκα?

Καθ 'όλη τη διάρκεια της περιόδου ενώ υπήρχε η οικογένεια STOP / Djvu, διαβάστε παρακάτω πώς να αφαιρέσετε τον ιό Jjtt και να επαναφέρετε τα αρχεία .jjtt. Με τον όρο αμφίβολες εφαρμογές εννοώ εφαρμογές που δεν ελέγχονται ήδη από τον δημιουργό και διαδίδονται στους ιστότοπους κοινής χρήσης αρχείων. Αυτές οι εφαρμογές μπορεί να είναι σπασμένες, να τα καταστήσουν χρησιμοποιήσιμα χωρίς να αγοράσουν οποιαδήποτε άδεια. Ένα ακόμη παράδειγμα τέτοιου τύπου προγράμματος είναι διάφορα εργαλεία hacking – εξαπατήσουν τις μηχανές, keygens, Εργαλεία ενεργοποίησης των Windows και ούτω καθεξής.

Τέτοιες εφαρμογές μπορούν να διανεμηθούν με πολλούς τρόπους – μέσω του ιστότοπου που προσφέρει έναν σύνδεσμο λήψης, και επίσης μέσω των δικτύων σποράς – Το The PirateBay, eMule και ούτω καθεξής. Όλες αυτές οι πηγές είναι γνωστές ως οι πιο δημοφιλείς πόροι πειρατείας υπολογιστών. Οι άνθρωποι χρησιμοποιούν αυτούς τους ιστότοπους για να λάβουν δωρεάν διάφορα προγράμματα ή παιχνίδια, ακόμα κι αν αυτές οι εφαρμογές πρέπει να αγοραστούν. Κανείς δεν μπορεί να εμποδίσει τους χρήστες που παραβιάζουν αυτά τα προγράμματα να προσθέτουν κάποιου είδους κακόβουλο λογισμικό στα αρχεία του χακαρισμένου εργαλείου. Hacktools, ωστόσο, δημιουργούνται για παράνομους στόχους, ώστε οι δημιουργοί τους να μπορούν εύκολα να προσθέσουν το κακόβουλο λογισμικό υπό το πρόσχημα κάποιου μέρους του προγράμματος.

Αυτά τα παραβιασμένα προγράμματα, ανεξάρτητα από την πηγή τους, είναι ένας από τους πιο συχνά φορείς για διάφορα κακόβουλα προγράμματα, και σίγουρα το πιο χρησιμοποιημένο για κακόβουλο λογισμικό Jazi. Είναι καλύτερα να σταματήσετε να το χρησιμοποιείτε, και όχι μόνο λόγω των κινδύνων εγκατάστασης ιών. Η αποφυγή της αγοράς άδειας είναι παράνομη ενέργεια, Και τόσο οι χάκερ όσο και οι άνθρωποι που κάνουν χρήση σπασμένων προγραμμάτων εμπίπτουν στην κατηγορία της πειρατείας.

Πώς μπορώ να αφαιρέσω το Jazi ransomware?

Το Jazi ransomware είναι εξαιρετικά δύσκολο να διαγραφεί με μη αυτόματο τρόπο. Πραγματικά, λόγω του όγκου των αλλαγών που κάνει στα Windows σας, είναι σχεδόν εξωπραγματικό να τα εντοπίσω όλα και να τα διορθώσω. Η καλύτερη λύση είναι να χρησιμοποιήσετε προγράμματα προστασίας από κακόβουλο λογισμικό. Αλλά ποιο να διαλέξετε?

Μπορείτε να διαβάσετε τις προσφορές για να κάνετε χρήση του Microsoft Defender, που βρίσκεται ήδη στα Windows σας. Παρ 'όλα αυτά, όπως αναφέρθηκε νωρίτερα, Η πλειοψηφία των παραδειγμάτων ιών STOP/Djvu τον σταματάει ακόμη και πριν από τη διαδικασία κρυπτογράφησης. Η χρήση της εφαρμογής τρίτων είναι η μόνη δυνατή λύση – και μπορώ να σας προσφέρω το GridinSoft Anti-Malware ως επιλογή για αυτήν την περίπτωση. Έχει τέλειες δυνατότητες ανίχνευσης, έτσι το κακόβουλο λογισμικό δεν θα χαθεί. Είναι επίσης σε θέση να επιδιορθώσει το σύστημα, που είναι πολύ απαραίτητο μετά την επίθεση του ιού Jazi.

Για να αφαιρέσετε μολύνσεις από κακόβουλο λογισμικό Jazi, σαρώστε τον υπολογιστή σας με νόμιμο λογισμικό προστασίας από ιούς.

Μετά την αφαίρεση του ransomware, μπορείτε να μεταβείτε στην αποκρυπτογράφηση αρχείων. Απαιτείται αφαίρεση κακόβουλου λογισμικού για να αποφευχθεί η επαναλαμβανόμενη κρυπτογράφηση των αρχείων σας: ενώ το Jazi ransomware είναι ενεργό, δεν θα χάσει κανένα μη κρυπτογραφημένο αρχείο.

Πώς να αποκρυπτογραφήσετε τα αρχεία .jazi?

Υπάρχουν δύο τρόποι για να αποκρυπτογραφήσετε τα αρχεία σας μετά από μια επίθεση ransomware Jazi. Το πρώτο και το πιο προφανές είναι η αποκρυπτογράφηση αρχείων. Εκτελείται με ειδικό πρόγραμμα, σχεδιάστηκε από την Emsisoft, και ονομάστηκε Emsisoft Decryptor για STOP/Djvu. Αυτό το πρόγραμμα είναι εντελώς δωρεάν. Οι αναλυτές ενημερώνουν τις βάσεις δεδομένων των κλειδιών αποκρυπτογράφησης όσο το δυνατόν συχνότερα, οπότε σίγουρα θα επαναφέρετε τα αρχεία σας, αργά ή γρήγορα.

Ένας άλλος τρόπος για να επαναφέρετε τα έγγραφα και τις φωτογραφίες σας είναι να προσπαθήσετε να τα ανακτήσετε από τους δίσκους σας. Δεδομένου ότι ο ιός Jazi τα διαγράφει και τα αντικαθιστά με ένα κρυπτογραφημένο αντίγραφο, τα υπολείμματα των εγγράφων διατηρούνται ακόμη στο δίσκο. Μετά τη διαγραφή, οι πληροφορίες σχετικά με αυτά αφαιρούνται από το σύστημα αρχείων, αλλά όχι από μονάδα δίσκου. Ειδικά εργαλεία, όπως το PhotoRec, είναι σε θέση να ανακτήσουν αυτά τα αρχεία. Είναι δωρεάν, πολύ, και μπορεί επίσης να χρησιμοποιηθεί για ανάκτηση αρχείων σε περίπτωση που έχετε διαγράψει κάτι ακούσια.

Αποκρυπτογράφηση των αρχείων .jazi με το Emsisoft Decrypter για STOP/Djvu

Κατεβάστε και εγκαταστήστε Εργαλείο αποκρυπτογράφησης Emsisoft. Συμφωνήστε με το EULA και συνεχίστε στη διεπαφή.

Η διεπαφή αυτού του προγράμματος είναι εξαιρετικά εύκολη. Το μόνο που έχετε να κάνετε είναι να επιλέξετε το φάκελο στον οποίο αποθηκεύονται τα κρυπτογραφημένα αρχεία, και περίμενε. Εάν το πρόγραμμα έχει το κλειδί αποκρυπτογράφησης που αντιστοιχεί στην περίπτωση ransomware – θα το αποκρυπτογραφήσει.

Κατά τη χρήση του Emsisoft Decrypter για STOP / Djvu, μπορεί να παρατηρήσετε διάφορα μηνύματα σφάλματος. Μην ανησυχείς, αυτό δεν σημαίνει ότι κάνατε κάτι λάθος ή ότι ένα πρόγραμμα δεν λειτουργεί σωστά. Κάθε ένα από αυτά τα σφάλματα αναφέρεται σε μια συγκεκριμένη περίπτωση. Εδώ είναι η εξήγηση:

Λάθος: Δεν είναι δυνατή η αποκρυπτογράφηση του αρχείου με αναγνωριστικό: [η ταυτότητά σου]

Το πρόγραμμα δεν έχει αντίστοιχο κλειδί για την περίπτωσή σας. Πρέπει να περιμένετε λίγο έως ότου ενημερωθεί η βασική βάση δεδομένων.

Δεν υπάρχει κλειδί για νέα διαδικτυακή ταυτότητα παραλλαγής: [η ταυτότητά σου]

Ειδοποίηση: αυτό το αναγνωριστικό φαίνεται να είναι διαδικτυακό αναγνωριστικό, η αποκρυπτογράφηση είναι αδύνατη.

Αυτό το σφάλμα σημαίνει ότι τα αρχεία σας είναι κρυπτογραφημένα με ηλεκτρονικό κλειδί. Σε μια τέτοια περίπτωση, το κλειδί αποκρυπτογράφησης είναι μοναδικό και αποθηκεύεται στον απομακρυσμένο διακομιστή, ελέγχεται από απατεώνες. Δυστυχώς, η αποκρυπτογράφηση είναι αδύνατη.

Αποτέλεσμα: Δεν υπάρχει κλειδί για νέα παραλλαγή ταυτότητας εκτός σύνδεσης: [αναγνωριστικό παραδείγματος]

Αυτό το αναγνωριστικό φαίνεται να είναι ένα αναγνωριστικό εκτός σύνδεσης. Η αποκρυπτογράφηση μπορεί να είναι δυνατή στο μέλλον.

Το Ransomware χρησιμοποιεί το κλειδί εκτός σύνδεσης για την κρυπτογράφηση των αρχείων σας. Αυτό το κλειδί δεν είναι μοναδικό, οπότε πιθανώς το έχετε κοινό με ένα άλλο θύμα. Δεδομένου ότι τα κλειδιά εκτός σύνδεσης πρέπει να παραληφθούν, πολύ, Είναι σημαντικό να παραμείνετε ήρεμοι και να περιμένετε έως ότου η ομάδα αναλυτών βρει αυτό που θα ταιριάζει στην περίπτωσή σας.

Δεν ήταν δυνατή η επίλυση του απομακρυσμένου ονόματος

Αυτό το σφάλμα δείχνει ότι το πρόγραμμα έχει προβλήματα με το DNS στον υπολογιστή σας. Αυτό είναι ένα σαφές σημάδι κακόβουλων αλλαγών στο αρχείο HOSTS. Επαναφέρετε το χρησιμοποιώντας το επίσημος οδηγός της Microsoft.

Ανάκτηση των αρχείων .jazi με το εργαλείο PhotoRec

Το PhotoRec είναι ένα εργαλείο ανοιχτού κώδικα, που έχει σχεδιαστεί για να ανακτήσει τα διαγραμμένα ή χαμένα αρχεία από τη μονάδα δίσκου. Ελέγχει κάθε τομέα δίσκου για τα υπολείμματα των διαγραμμένων αρχείων, και στη συνέχεια προσπαθεί να τα ανακτήσει. Αυτή η εφαρμογή είναι σε θέση να ανακτήσει τα αρχεία με περισσότερα από 400 διαφορετικές μορφές. Λόγω της περιγραφόμενης δυνατότητας του μηχανισμού κρυπτογράφησης ransomware, είναι δυνατό να χρησιμοποιήσετε αυτό το εργαλείο για να πάρετε το πρωτότυπο, μη κρυπτογραφημένα αρχεία πίσω.

Κατεβάστε το PhotoRec από την επίσημη ιστοσελίδα. Είναι απολύτως δωρεάν, ωστόσο, Ο προγραμματιστής του προειδοποιεί ότι δεν εγγυάται ότι θα είναι αυτό το πρόγραμμα 100% αποτελεσματικό για σκοπούς ανάκτησης αρχείων. Εξάλλου, Ακόμη και οι εφαρμογές επί πληρωμή μπορούν να σας δώσουν μια τέτοια εγγύηση, λόγω της αλυσίδας των τυχαίων παραγόντων που μπορούν να κάνουν την ανάκτηση αρχείων πιο δύσκολη.

Αποσυμπιέστε το ληφθέν αρχείο στο φάκελο που σας αρέσει. Μην ανησυχείτε λόγω του ονόματός του – TestDisk – αυτό είναι το όνομα του βοηθητικού προγράμματος που αναπτύχθηκε από την ίδια εταιρεία. Αποφάσισαν να το διαδώσουν μαζί, καθώς το PhotoRec και το TestDisk χρησιμοποιούνται συχνά μαζί. Μεταξύ των αποσυμπιεσμένων αρχείων, αναζήτηση για αρχείο qphotorec_win.exe. Εκτελέστε αυτό το εκτελέσιμο αρχείο.

Προτού ξεκινήσετε τη διαδικασία ανάκτησης, πρέπει να καθορίσετε πολλές ρυθμίσεις. Στην αναπτυσσόμενη λίστα, επιλέξτε το λογικό δίσκο όπου τα αρχεία αποθηκεύτηκαν πριν από την κρυπτογράφηση.

Επειτα, πρέπει να καθορίσετε τις μορφές αρχείων που πρέπει να ανακτήσετε. Μπορεί να είναι δύσκολη η κύλιση όλων 400+ μορφές, ευτυχώς, ταξινομούνται με αλφαβητική σειρά.

Τελικά, ονομάστε το φάκελο που θέλετε να χρησιμοποιήσετε ως κοντέινερ για ανακτημένα αρχεία. Το πρόγραμμα πιθανότατα θα ανακαλύψει πολλά άχρηστα αρχεία, που διαγράφηκαν σκόπιμα, οπότε η επιφάνεια εργασίας είναι μια κακή λύση. Η καλύτερη επιλογή είναι να χρησιμοποιήσετε τη μονάδα USB.

Μετά από αυτούς τους εύκολους χειρισμούς, μπορείτε απλά να πατήσετε το κουμπί «Αναζήτηση» (γίνεται ενεργό εάν καθορίσατε όλες τις απαιτούμενες παραμέτρους). Η διαδικασία ανάκτησης μπορεί να διαρκέσει αρκετές ώρες, κρατήστε λοιπόν υπομονετικό. Συνιστάται να μην χρησιμοποιείτε τον υπολογιστή κατά τη διάρκεια αυτής της περιόδου, καθώς ενδέχεται να αντικαταστήσετε ορισμένα αρχεία που σκοπεύετε να ανακτήσετε.

Συχνές Ερωτήσεις