Hva er Jaff Ransomware (04.27.24)

Jaff-ransomware fra Necurs botnet er en ransomware som lastes på sårbare datamaskiner. Den distribueres vanligvis gjennom mistenkelige PDF-filer som har en innebygd kjørbar .docm-fil med skadelig makro. En gang inne i offerets datamaskin vil ransomware skanne etter forhåndsbestemte filtyper, og kryptere dem med asymmetrisk kryptering, noe som betyr at det kreves en spesiell nøkkel for å dekryptere individuelle filer.

Jaff ransomware ble utgitt i 2017, omtrent samtidig som WannaCry-løseprogrammet forårsaket kaos over hele verden. Og akkurat som WannaCry-viruset, infiserte Jaff-skadelig programvare tusenvis av datamaskiner over hele verden.

Hva kan Jaff Ransomware gjøre?

Infeksjonsprosessen med Jaff-løseprogrammet begynner når et offer kjører makroen på det infiserte Microsoft Word DOCM-dokumentet. Når den er inne på en datamaskin, vil Jaff-malware søke etter filer som samsvarer med 424 spesifikke filtyper og kryptere dem. Den vil da legge til en .jaff-utvidelse til hver av de krypterte filene, slik at hvis den opprinnelige filen var myimage.jpg, blir den myimage.jpg.jaff.

Etter at krypteringsprosessen er fullført, blir skadelig programvare etterlater et løsepengerbrev som indikerer løsepenger som skal betales (2 Bitcoins) og hvor det må sendes. Cybersecurity forskere har observert at forfatterne av Jaff ransomware kopierte betalingskoden fra en annen beryktet ransomware kalt Locky.

Slik fjerner du Jaff Ransomware

Å fjerne Jaff ransomware fra datamaskinen din er ingen tur i parken den bruker snikende teknikker for å hindre at programmer mot skadelig programvare oppdager sin tilstedeværelse til det er for sent.

For eksempel, når den først laster ned malware-filen, begynner Jaff-ransomware å dekryptere sin egen malware-kode, og en kodeomdirigeringsrutine brukes til å strekke tiden det tar for et anti-malware-program å analysere den ondsinnede koden. Det er i stand til å oppnå dette fordi det inneholder mye søppelkode som ikke spiller noen rolle i utførelsen. Selv etter at et anti-malware-program har analysert den ondsinnede koden, står den fremdeles overfor den vanskelige oppgaven med å identifisere API-navnene som Jeff ransomware bruker, gitt at Jaff bruker hashing-teknikker for å skjule APIene.

Heldigvis Microsoft har delt noen snikende teknikker med sine sikkerhetspartnere, noe som betyr at alt du trenger for å fjerne Jaff-ransomware er en kraftig anti-malware-løsning som Outbyte Anti-Malware .

For å isolere skadelig programvare, må du kjøre Windows-enheten din i sikkermodus med nettverk. Sikker modus er en grunnleggende Windows-tilstand som kjører på et minimum av Windows-apper og innstillinger, og er utmerket for feilsøking av Windows-problemer.

Slik starter du Windows-PC-en din til Sikker modus med nettverk:

  • Trykk på Windows + I -tastene på tastaturet for å åpne Innstillinger
  • På Innstillinger -appen, gå til Oppdater & amp; Gjenoppretting .
  • Under Avansert oppstart velger du Start på nytt nå.
  • På Velg et alternativ skjerm som vises når datamaskinen din starter på nytt, velger du Feilsøk & gt; Avanserte alternativer & gt; Oppstartsinnstillinger & gt; Omstart.
  • Når datamaskinen starter på nytt, trykker du på F5 -tasten for å velge Sikker modus med nettverk.

    • Sikkermodus med nettverk gir deg tilgang til nettverksrevisjoner, for eksempel Internett, som du kan bruke til å laste ned verktøy eller lære mer om Jaff-ransomware-fjerningsprosessen.

    Når anti-malware har for å håndtere viruset, må du nå rengjøre datamaskinen med et PC-reparasjonsverktøy. Reparasjonsverktøyet tømmer alle søppelfiler, reparerer ødelagte registeroppføringer og forbedrer enhetens ytelse. Hvis du bruker en Mac, tilsvarer Windows PC-reparasjonsverktøyet Outbyte MacRepair .

    Gjenopprettingsalternativer

    Nå som du har fjernet skadelig programvare fra datamaskinen din og renset den med en PC-reparasjonsverktøy, er det på høy tid at du utnytter noen Windows-gjenopprettingsalternativer.

    Gjenopprettingsalternativene inkluderer Oppstartsreparasjon, Kommandoprompt, System Image Recovery, Systemgjenoppretting, Gå tilbake til forrige versjon, Oppdater denne PC-en, og Tilbakestill denne PC-en. Denne artikkelen viser deg hvordan du utfører to av disse.

    Systemgjenoppretting

    Systemgjenoppretting er et Windows-gjenopprettingsalternativ som lar deg angre endringer i datamaskinens systemfiler etter et bestemt gjenopprettingspunkt. Dette betyr at du kan bruke Systemgjenoppretting til å fjerne en app eller eventuelle problematiske programmer, inkludert skadelige enheter og deres avhengighet.

    For å komme til alternativet Systemgjenoppretting, gjør du følgende:

  • Gå til Windows-søkeboksen og skriv "opprett et gjenopprettingspunkt".
  • Klikk på det første resultatet av dette søket for å komme til Systemegenskaper -appen.
  • Gå til kategorien Systembeskyttelse i appen Systemegenskaper og trykk på Systemgjenoppretting .
  • Velg en gjenopprettingspunkt fra listen over gjenopprettingspunkter som er tilgjengelige på datamaskinen din. Hvis du ikke har gjenopprettingspunkter tilgjengelig, bør du vurdere å bruke andre Windows-gjenopprettingsalternativer.
  • Når du har valgt et gjenopprettingspunkt, følger du instruksjonene på skjermen for å fullføre prosessen.
    • Tilbakestill denne PC-en

    Det andre Windows-gjenopprettingsalternativet som vi skal se på er alternativet Tilbakestill denne PCen. Dette lar deg beholde en kopi av filene dine, selv om du i dette tilfellet ikke bør bry deg med at de allerede er kryptert av Jaff-ransomware.

    Her er trinnene du må ta for å tilbakestille PCen:

  • Hold nede og trykk på Windows og I -tastene for å komme til Innstillinger -appen.
  • Klikk på Oppdater & amp; Gjenoppretting & gt; Gjenoppretting.
  • Under alternativet Fjern alt og installer Windows på nytt trykk på Kom i gang .
  • Følg på- skjerminstruksjoner for å fullføre prosessen.

    • Hvis du følger trinnene som er beskrevet ovenfor, og starter med å laste ned en førsteklasses anti-malware-programvare, vil du fullføre prosessen med fjerning av Jaff ransomware.

    Noen lurer kanskje på om det er verdt å betale løsepenger som en del av håndteringen av Jaff-løsepenger. Selv om det er innenfor din rett å betale løsepenger, er det ikke noe vi vil anbefale, da det bare oppfordrer nettkriminelle til å skape stadig kraftige trusler mot løsepenger. For ikke å nevne, det er virkelig ingen garanti for at når du betaler løsepenger at du vil få filene dine tilbake, da det er tilfeller der nettkriminelle ble stille etter å ha mottatt løsepengerbeløpet. gjør i stedet for å ha en sikkerhetskopi av filene dine, helst i skyen, slik at selv om du er offer for et stygt ransomware-angrep, trenger du ikke å dele med noe fordi alle filene dine er innen rekkevidde.

    Også, la være å åpne vedlegg fra ukjente bilder. Det er best å verifisere ektheten til den rare e-posten som en gang i blant kommer din vei.

    YouTube Video.: Hva er Jaff Ransomware

    04, 2024