Премахни Jigsaw вирус (Упътване за премахване) - 2017 актуализация

Какво е Рансъмуерният вирус Jigsaw?

Вирусът Jigsaw криптира файлове и после започва да ги трие

Друг мощен рансъмуерен вариант, вирусът Jigsaw, е бил пуснат. Тази заплаха е позната и като рансъмуера .Fun, но има и редица други имена, тъй като няколко обновени версии са били пуснати през 2016. Функционалността на този малуер прилича на вирусите Locky, CryptXXX, TeslaCrypt, и Cerber.

Първоначалните му характеристики са същите като на добре познатите ни програми. Jigsaw прониква в компютъра незабелязано, сканира системата за файлове и ги криптира, използвайки AES алгоритъм. Също като другите рансъмуерни вируси, и този вирус не позволява достъпа до декриптиращия ключ, преди жертвата да плати откуп.

Но докато други рансъмуери само заплашват да изтрият заключените файлове, ако откупът не бъде платен, Jigsaw наистина го прави. Всъщност, веднъж щом вирусът криптира файловете, той пуска 60-минутен таймер, в рамките на който жертвата трябва да плати изисканата сума. Ако транзакцията не се извърши до дадения час, един файл бива изтрит от компютъра.

Много по-голямо наказание очаква тези, които се опитат да терминират вируса или да рестартират компютъра. Подобни действия водят до загубата на около 1000 файла. Напрежението, че не компютърът не може да бъде изключен и тиктакането на таймера принуждават потребителите да платят откупа. Разбира се, той трябва да бъде платен в биткойни.

Въпреки че вирусът може да изглежда плашещ, е възможно да го премахнете от компютъра си и дори да отключите файловете си. За нещастие практиката показва, че дори и най-сложните антивируни, като например FortectIntego, може да имат проблеми с този зловреден рансъмуер, в случая с премахването на Jigsaw. Затова сме предоставили някои съвети как да премахнете вируса от компютъра си ръчно, или поне да понижите функционалността му до точката, в която антивирусната Ви може да поеме нещата в свои ръце.

Въпреки всичко, ако още не сте поставени под напрежение от таймера, за да спасите файловете си, има още някои факти, които бихме искали да споделим и бихте ги намерили за интересни. Когато вирусът Jigsaw инфилтрира компютъра, жертвата дори и не подозира, че някои зловредни дейтвия се извършват на него. Някои дребни забавяния и грешки в системата могат да издадат вируса, но е много трудно да бъде хванат в крачка.

Обикновено жертвата разбира за инвазията чак след като файловете са криптирани и на екрана се появи бележка за откуп с известният герой от филма „Убийствен пъзел“. Бележката обяснява ситуацията и изисква плащането на 150 долара откуп и дава лимит от време, в който да бъде извършена транзакцията. Не е препоръчително да следвате каквито и да е нареждания, защото може да загубите не само файловете си, но и да бъдете ограбени от парите си.

Версии на малуера Jigsaw:

Рансъмуерният вирус Payransom. Този малуерен вариант използва AES криптиране, за да обработи файловете на жертвата и изисква 150 долара в замяна на декриптиращ софтуер. Също като първоначалната версия на Jigsaw, той обещава да трие част от файловете на жертвата всеки час, докато рансъмуерът не бъде платен.

Заплашителното съобщение на вируса Payransom информира, че цената на откупа ще се удвои след 24 часа и ще се утрои след 48 часа. Ако не желаете да губите файловете си, по-добре премахнете Payransom незабавно, като по този начин данните Ви ще останат криптирани, но няма да бъдат изтрити. Така ще можете да ги възстановите след време. За нещастие, изглежда още не е създаден инструмент за декриптиране на вируса Payransom.

Рансъмуерният вирус Payms. Изглежда този рансъмуерен вариант е направен на базата на кода на Jigsaw. Затова вирусите действат по подобен начин. Този вирус изисква същото количество пари като вируса Payransom – 150 долара. Ако жертвата не плати откупа до 24 часа, цената се увеличава на 225 долара.

Малуерът добавя файлови екстензии .pay, .payms или .paymst, докато криптира данните. За щастие не е нужно да плащате откупа, за да си върнете данните – можете да ги възстановите с помощта на този инструмент за декриптиране. Преди да го използвате, трябва да изтриете вируса от компютъра си.

Рансъмуерният вирус CryptoHitman. Още една версия на Jigsaw, която изглежда е един отвратителен вирус, който може да Ви създаде проблеми в работата или у дома. Този неприятен вирус изпъква пред другите рансъмуерни варианти с това, че променя картинката на десктопа на порнографска картинка и прикача файловото окончание .porno към криптираните данни.

За щастие не е нужно да плащате откупа, изискван от CryptoHitman, тъй като вече е бил пуснат безплатен инструмент за декриптиране. Можете да го свалите тук. Ако сте станали жертва на тази компютърна заплаха, премахнете го, като използвате мощен анти-малуерен софтуер и започнете декриптирането на файлове с помощта на гореспоменатия инструмент за декриптиране.

Рансъуерният вирус We Are Anonymous . „Ние сме Анонимни. Ние сме Легион. Ние не забравяме. Ние не прощаваме. Очаквайте ни.“ Така вирусът посреща жертвата си след като завърши криптирането на всички файлове на засегнатия компютър.

Последният вариант на Jigsaw заключва данните на жертвата, използвайки напреднала технология за криптиране, и прикача .xyz файлово окончание към всеки файл. От потребителя се изисква да плати 250 долара на предоставен биткойн адрес, за да получи инструмент за декриптиране.

За щастие данните могат да бъдат декриптирани без пари с помощта на декриптиращия инструмент за We Are Anonymous Jigsaw рансъмуера. Както винаги, не забравяйте да изтриете рансъмуера, преди да пуснете декриптора.

Как може този рансъмуер да инфилтрира комютъра Ви и да заключи файловете Ви?

Все още не е ясно как рансъмуерът Jigsaw се разпространява. Гледайки примери за други рансъмуери най-вероятно това става чрез инфектирани имейл приставки или чрез троянски вируси. Затова трябва да сте изключително внимателни, когато сърфирате онлайн. Избяхвайте да кликвате върху сучайни линкове, реклами и софтуерни ъпдейти, от които нямате нужда.

Троянец може да се крие и зад най-обикновено изглеждащата реклама. Също така, опитайте да си сваляте офтуери само от надеждни източници и винаги проверявайте дали сваленото съдържание не съдържа допълнителен софтуер, който чака да бъде инсталиран на компютъра Ви. Колкото папкатасе отнася до имейлите, трябва да стоите настрана от „Спам“, тъй като всякакви съмнителни кореспонденции се пращат точно в тази папка.

Въпреки това, някои измамни програми могат да се промъкнат в обикновената Ви папка с входящи имейли, затова най-добрият вариант е да се снабдите с надежден антивирусен софтуер, който да Ви предпазва от нежелани програми, включително вируса Jigsaw.

Как можете да премахнете вируса Jigsaw от компютъра си и да възстановите файловете си?

Както вече споменахме е възможно да премахнете вируса Jigsaw от компюютъра си и, за щастие, да възстановите заключените си файлове. Експерти по сигурността са открили, че заключените файлове не трябва задължително да бъдат откупени и могат да бъдат декриптирани безплатно. Първото нещо, което трябва да направите, е да отидете в диспечера със задачите и да спрете процесите firefox.exe и drpbx.exe.

Това трябва да подсигури, че повече файлове няма да бъдат изтрити от компютъра Ви. След това пуснете MSConfig и премахнете firefox.exe, което пуска вируса. След като направите това, можете да използвате декриптор за Jigsaw, за да отключите файловете си.

Не забравяйте да сканирате компютъра си, за да сте сигурни, че всички вирусни компоненти са изцяло премахнати от компютъра. Следвайки тези стъпки, комбинирани с упътването за премахване на Jigsaw по-долу, трябва да успеете да премахнете този зловреден вирус безопасно без да предизвиквате допълнителни щети у файловете си.