Степен на сериозност:  
  (99/100)

Рансъмуерният вирус Jigsaw. Как да премахнем? (Ръководство за деинсталиране)

от Линас Кигуолис - -   .Fun ransomware | Тип: Рансъмуер
12

Вирусът Jigsaw криптира файлове и после започва да ги трие

Друг мощен рансъмуерен вариант, вирусът Jigsaw, е бил пуснат. Тази заплаха е позната и като рансъмуера .Fun, но има и редица други имена, тъй като няколко обновени версии са били пуснати през 2016. Функционалността на този малуер прилича на вирусите LockyCryptXXX, TeslaCrypt, и Cerber.

Първоначалните му характеристики са същите като на добре познатите ни програми. Jigsaw прониква в компютъра незабелязано, сканира системата за файлове и ги криптира, използвайки AES алгоритъм. Също като другите рансъмуерни вируси, и този вирус не позволява достъпа до декриптиращия ключ, преди жертвата да плати откуп.

Но докато други рансъмуери само заплашват да изтрият заключените файлове, ако откупът не бъде платен, Jigsaw наистина го прави. Всъщност, веднъж щом вирусът криптира файловете, той пуска 60-минутен таймер, в рамките на който жертвата трябва да плати изисканата сума. Ако транзакцията не се извърши до дадения час, един файл бива изтрит от компютъра.

Много по-голямо наказание очаква тези, които се опитат да терминират вируса или да рестартират компютъра. Подобни действия водят до загубата на около 1000 файла. Напрежението, че не компютърът не може да бъде изключен и тиктакането на таймера принуждават потребителите да платят откупа. Разбира се, той трябва да бъде платен в биткойни.

Въпреки че вирусът може да изглежда плашещ, е възможно да го премахнете от компютъра си и дори да отключите файловете си. За нещастие практиката показва, че дори и най-сложните антивируни, като например Reimage, може да имат проблеми с този зловреден рансъмуер, в случая с премахването на Jigsaw. Затова сме предоставили някои съвети как да премахнете вируса от компютъра си ръчно, или поне да понижите функционалността му до точката, в която антивирусната Ви може да поеме нещата в свои ръце.

Въпреки всичко, ако още не сте поставени под напрежение от таймера, за да спасите файловете си, има още някои факти, които бихме искали да споделим и бихте ги намерили за интересни. Когато вирусът Jigsaw инфилтрира компютъра, жертвата дори и не подозира, че някои зловредни дейтвия се извършват на него. Някои дребни забавяния и грешки в системата могат да издадат вируса, но е много трудно да бъде хванат в крачка.

Обикновено жертвата разбира за инвазията чак след като файловете са криптирани и на екрана се появи бележка за откуп с известният герой от филма „Убийствен пъзел“. Бележката обяснява ситуацията и изисква плащането на 150 долара откуп и дава лимит от време, в който да бъде извършена транзакцията. Не е препоръчително да следвате каквито и да е нареждания, защото може да загубите не само файловете си, но и да бъдете ограбени от парите си.

Версии на малуера Jigsaw:

Рансъмуерният вирус Payransom. Този малуерен вариант използва AES криптиране, за да обработи файловете на жертвата и изисква 150 долара в замяна на декриптиращ софтуер. Също като първоначалната версия на Jigsaw, той обещава да трие част от файловете на жертвата всеки час, докато рансъмуерът не бъде платен.

Заплашителното съобщение на вируса Payransom информира, че цената на откупа ще се удвои след 24 часа и ще се утрои след 48 часа. Ако не желаете да губите файловете си, по-добре премахнете Payransom незабавно, като по този начин данните Ви ще останат криптирани, но няма да бъдат изтрити. Така ще можете да ги възстановите след време. За нещастие, изглежда още не е създаден инструмент за декриптиране на вируса Payransom.

Рансъмуерният вирус Payms. Изглежда този рансъмуерен вариант е направен на базата на кода на Jigsaw. Затова вирусите действат по подобен начин. Този вирус изисква същото количество пари като вируса Payransom – 150 долара. Ако жертвата не плати откупа до 24 часа, цената се увеличава на 225 долара.

Малуерът добавя файлови екстензии .pay, .payms или .paymst, докато криптира данните. За щастие не е нужно да плащате откупа, за да си върнете данните – можете да ги възстановите с помощта на този инструмент за декриптиране. Преди да го използвате, трябва да изтриете вируса от компютъра си.

Рансъмуерният вирус CryptoHitman. Още една версия на Jigsaw, която изглежда е един отвратителен вирус, който може да Ви създаде проблеми в работата или у дома. Този неприятен вирус изпъква пред другите рансъмуерни варианти с това, че променя картинката на десктопа на порнографска картинка и прикача файловото окончание .porno към криптираните данни.

За щастие не е нужно да плащате откупа, изискван от CryptoHitman, тъй като вече е бил пуснат безплатен инструмент за декриптиране. Можете да го свалите тук. Ако сте станали жертва на тази компютърна заплаха, премахнете го, като използвате мощен анти-малуерен софтуер и започнете декриптирането на файлове с помощта на гореспоменатия инструмент за декриптиране.

Рансъуерният вирус We Are Anonymous . „Ние сме Анонимни. Ние сме Легион. Ние не забравяме. Ние не прощаваме. Очаквайте ни.“ Така вирусът посреща жертвата си след като завърши криптирането на всички файлове на засегнатия компютър.

Последният вариант на Jigsaw заключва данните на жертвата, използвайки напреднала технология за криптиране, и прикача .xyz файлово окончание към всеки файл. От потребителя се изисква да плати 250 долара на предоставен биткойн адрес, за да получи инструмент за декриптиране.

За щастие данните могат да бъдат декриптирани без пари с помощта на декриптиращия инструмент за We Are Anonymous Jigsaw рансъмуера. Както винаги, не забравяйте да изтриете рансъмуера, преди да пуснете декриптора.

Как може този рансъмуер да инфилтрира комютъра Ви и да заключи файловете Ви?

Все още не е ясно как рансъмуерът Jigsaw се разпространява. Гледайки примери за други рансъмуери най-вероятно това става чрез инфектирани имейл приставки или чрез троянски вируси. Затова трябва да сте изключително внимателни, когато сърфирате онлайн. Избяхвайте да кликвате върху сучайни линкове, реклами и софтуерни ъпдейти, от които нямате нужда.

Троянец може да се крие и зад най-обикновено изглеждащата реклама. Също така, опитайте да си сваляте офтуери само от надеждни източници и винаги проверявайте дали сваленото съдържание не съдържа допълнителен софтуер, който чака да бъде инсталиран на компютъра Ви. Колкото папкатасе отнася до имейлите, трябва да стоите настрана от „Спам“, тъй като всякакви съмнителни кореспонденции се пращат точно в тази папка.

Въпреки това, някои измамни програми могат да се промъкнат в обикновената Ви папка с входящи имейли, затова най-добрият вариант е да се снабдите с надежден антивирусен софтуер, който да Ви предпазва от нежелани програми, включително вируса Jigsaw.

Как можете да премахнете вируса Jigsaw от компютъра си и да възстановите файловете си?

Както вече споменахме е възможно да премахнете вируса Jigsaw от компюютъра си и, за щастие, да възстановите заключените си файлове. Експерти по сигурността са открили, че заключените файлове не трябва задължително да бъдат откупени и могат да бъдат декриптирани безплатно. Първото нещо, което трябва да направите, е да отидете в диспечера със задачите и да спрете процесите firefox.exe и drpbx.exe.

Това трябва да подсигури, че повече файлове няма да бъдат изтрити от компютъра Ви. След това пуснете MSConfig и премахнете firefox.exe, което пуска вируса. След като направите това, можете да използвате декриптор за Jigsaw, за да отключите файловете си.

Не забравяйте да сканирате компютъра си, за да сте сигурни, че всички вирусни компоненти са изцяло премахнати от компютъра. Следвайки тези стъпки, комбинирани с упътването за премахване на Jigsaw по-долу, трябва да успеете да премахнете този зловреден вирус безопасно без да предизвиквате допълнителни щети у файловете си.

Възможно е да сме свързани с продукт, който препоръчваме на този сайт. Пълно оповестяване в нашето „Споразумение за ползване“ Чрез свалянето на всякакъв предоставен софтуер против спайуер за премахването на Рансъмуерният вирус Jigsaw, Вие се съгласявате с нашата декларация за поверителност и споразумение за ползване.
действай сега!
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Съвместим с Microsoft Windows Съвместим с OS X
Какво да правим, ако не успеем с премахването?
Ако не успеете да премахнете дадена инфекция с Reimage, изпратете запитване на екипа ни по поддръжка и дайте подробна информация за проблема.
Reimage е препоръчан за изтриването на Рансъмуерният вирус Jigsaw. Безплатния скенер ви позволява да проверите дали компютърът Ви е заразен или не. Ако трябва да премахнете малуер, трябва да купите лицензирана версия на Reimage malware removal tool.

Повече информация за тази програма можете да намерите в Reimage отзив.

Повече информация за тази програма можете да намерите в Reimage отзив.
Медийни споменавания за Reimage
Медийни споменавания за Reimage

Упътване за ръчно премахване на Jigsaw вируси:

Премахнете Jigsaw, използвайки Safe Mode with Networking

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Safe Mode with Networking от списъка Изберете 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Networking в Startup Settings прозореца. Изберете 'Enable Safe Mode with Networking'
  • Стъпка 2: Премахнете Jigsaw

    Влезте в заразения си акаунт и пуснете браузъра. Свалете Reimage или друга добра програма за анти спайуер. Обновете я преди цялостно сканиране на системата и премахнете зловредните файлове от Вашия рансъмуер и така завършете премахването на Jigsaw.

Ако Вашият рансъмуер блокира Safe Mode with Networking, опитайте другия метод.

Премахнете Jigsaw, използвайки System Restore

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Command Prompt от списъка Изберете 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Command Prompt в Startup Settings прозореца. Изберете 'Enable Safe Mode with Command Prompt'
  • Стъпка 2: Рестартирайте системните си файлове и настройки
    1. След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter. Въведете 'cd restore' без кавички и натиснете 'Enter'
    2. Сега напишете rstrui.exe и натиснете Enter отново.. Въведете 'rstrui.exe' без кавички и натиснете 'Enter'
    3. Когато се появи нов екран, натиснете Next и изберете Вашия restore point преди инфекцията с Jigsaw. След това натиснете Next. Когато се появи 'System Restore' прозорец, изберете 'Next' Изберете своя restore point и натиснете 'Next'
    4. Сега кликнете Yes, за да започни system restore. Натиснете 'Yes' и започнете system restore
    Веднъж щом върнете системата си до предишна верия, свалете и сканирайте компютъра си с Reimage и се уверете, че премахването на Jigsaw е извършено успешно.

Накрая, винаги трябва да мислите за защита от крипто-рансъмуери. За да защитите компютъра си от Jigsaw и други рансъмуери, използвайте добър анти спайуер, като например Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus или Malwarebytes Anti Malware

За автора

Linas Kiguolis
Linas Kiguolis

Ако това безплатно упътване за премахване Ви е помогнало и сте доволни от нашата услуга, моля подкрепете ни, като направите дарение, за да продължим да поддържаме услугата. Дори най-малката сума ще бъде оценена.

Източник: https://www.2-spyware.com/remove-jigsaw-ransomware-virus.html

Ръководства за премахване на други езици