Hvad er Jaff Ransomware (04.27.24)

Jaff ransomware fra Necurs botnet er en ransomware, der indlæses på sårbare computere. Det distribueres normalt gennem mistænkelige PDF-filer, der har en indlejret eksekverbar .docm-fil med ondsindet makro. En gang inde i et offers computer scanner ransomware efter forudbestemte filtyper og krypterer dem med asymmetrisk kryptering, hvilket betyder, at der kræves en særlig nøgle til at dekryptere individuelle filer.

Jaff ransomware blev frigivet i 2017, på omtrent samme tid, som WannaCry-ransomware udbrød kaos over hele verden. Og ligesom WannaCry-viruset inficerede Jaff-malware tusindvis af computere over hele verden.

Hvad kan Jaff Ransomware gøre?

Infektionsprocessen med Jaff-ransomware begynder, når et offer kører makroen på det inficerede Microsoft Word DOCM-dokument. Når den er inde i en computer, vil Jaff-malware søge efter filer, der matcher 424 specifikke filtypenavne og kryptere dem. Derefter tilføjes en .jaff-udvidelse til hver af de krypterede filer, så hvis den oprindelige fil var myimage.jpg, bliver den til myimage.jpg.jaff.

Når krypteringsprocessen er afsluttet, er malware efterlader en løsesumnote, der angiver det løsesumbeløb, der skal betales (2 Bitcoins), og hvor det skal sendes. Forskere inden for cybersikkerhed har observeret, at forfatterne til Jaff-ransomware kopierede betalingsanmodningskoden fra en anden berygtet ransomware, der hedder Locky.

Sådan fjernes Jaff Ransomware

Fjernelse af Jaff-ransomware fra din computer er ingen tur i parken, da det bruger snigende teknikker til at forhindre anti-malware-programmer i at opdage dets tilstedeværelse, indtil det er for sent.

For eksempel, når den først har downloadet malware-filen, begynder Jaff-ransomware at dekryptere sin egen malware-kode, og en kodeomdirigeringsrutine bruges til at strække den tid det tager for et anti-malware-program at analysere den ondsindede kode. Det er i stand til at opnå dette, fordi det indeholder masser af affaldskode, der ikke spiller nogen rolle i udførelsen. Selv efter at et anti-malware-program har analyseret den ondsindede kode, står det stadig over for den vanskelige opgave at identificere de API-navne, som Jeff ransomware bruger, da Jaff bruger hashing-teknikker til at skjule sine API'er.

Heldigvis Microsoft har delt nogle snigende teknikker med sine sikkerhedspartnere, hvilket betyder, at alt hvad du behøver for at fjerne Jaff-ransomware er en kraftig anti-malware-løsning såsom Outbyte Anti-Malware .

For at isolere malware skal du køre din Windows-enhed i fejlsikret tilstand med netværk. Sikker tilstand er en grundlæggende Windows-tilstand, der kører på et minimum af Windows-apps og -indstillinger, og er fremragende til fejlfinding af Windows-problemer.

Sådan starter du din Windows-pc til fejlsikret tilstand med netværk:

  • Tryk på Windows + I -tasterne på dit tastatur for at åbne Indstillinger
  • På Appen Indstillinger , gå til Opdater & amp; Gendannelse .
  • Under Avanceret opstart skal du vælge Genstart nu.
  • På Vælg en mulighed skærmbillede, der vises, når din computer genstarter, skal du vælge Fejlfinding & gt; Avancerede indstillinger & gt; Opstartsindstillinger & gt; Genstart.
  • Når computeren genstarter igen, skal du trykke på F5 -tasten for at vælge Sikker tilstand med netværk.

    • Sikker tilstand med netværk giver dig adgang til netværksgenoprettelser, såsom internettet, som du kan bruge til at downloade værktøjsværktøjer eller lære mere om Jaff ransomware-fjernelsesprocessen.

    Når anti-malware er hvis du har behandlet virussen med succes, skal du nu rense din computer med et pc-reparationsværktøj. Reparationsværktøjet rydder alle uønskede filer, reparerer ødelagte poster i registreringsdatabasen og forbedrer enhedens samlede ydeevne. Hvis du bruger en Mac, svarer Windows PC-reparationsværktøjet til Outbyte MacRepair .

    Gendannelsesindstillinger

    Nu hvor du har fjernet malware fra din computer og renset den med en PC-reparationsværktøj, det er på høje tid, at du benytter dig af nogle Windows-gendannelsesindstillinger.

    Gendannelsesmulighederne inkluderer Startup Repair, Command Prompt, System Image Recovery, System Restore, Gå tilbage til den forrige version, Opdater denne pc, og nulstil denne pc. Denne artikel viser dig, hvordan du udfører to af disse.

    Systemgendannelse

    Systemgendannelse er en Windows-gendannelsesmulighed, der giver dig mulighed for at fortryde ændringer af din computers systemfiler efter et bestemt gendannelsespunkt. Dette betyder, at du kan bruge Systemgendannelse til at fjerne en app eller ethvert problematisk program, herunder malwareenheder og deres afhængigheder.

    For at komme til indstillingen Systemgendannelse skal du tage følgende trin:

  • Gå til Windows-søgefeltet og skriv "Opret et gendannelsespunkt".
  • Klik på det første resultat af denne søgning for at komme til appen Systemegenskaber .
  • Gå til fanen Systembeskyttelse i appen Systemegenskaber og tryk på Systemgendannelse .
  • Vælg en gendannelsespunkt fra listen over gendannelsespunkter, der er tilgængelige på din computer. Hvis du ikke har gendannelsespunkter tilgængelige, kan du overveje at bruge andre Windows-gendannelsesindstillinger.
  • Når du har valgt et gendannelsespunkt, skal du følge instruktionerne på skærmen for at fuldføre processen.
    • Nulstil denne pc

    Den anden Windows-gendannelsesmulighed, som vi skal se på, er indstillingen Nulstil denne pc. Dette giver dig mulighed for at opbevare en kopi af dine filer, selvom du i dette tilfælde ikke skal gider, da de allerede er krypteret af Jaff-ransomware.

    Her er trinene, du skal tage for at nulstille din pc:

  • Hold og tryk på tasterne Windows og I for at komme til appen Indstillinger .
  • Klik på Opdater & amp; Gendannelse & gt; Gendannelse.
  • Under indstillingen Fjern alt og geninstaller Windows tryk på Kom godt i gang .
  • Følg on- skærminstruktioner for at afslutte processen.

    • Hvis du følger trinnene ovenfor, startende med at downloade en premium-anti-malware-software, vil du fuldføre processen med at fjerne Jaff-ransomware.

    Nogle mennesker undrer sig måske over, om det er værd at betale løsesummen som en del af håndteringen af ​​Jaff-ransomware. Selvom det er inden for din ret til at betale løsesumbeløbet, er det ikke noget, vi vil anbefale, da det kun tilskynder cyberkriminelle til at skabe stadigt magtfulde ransomware-trusler. For ikke at nævne er der virkelig ingen garanti for, at når du først betaler løsesummen, at du får dine filer tilbage, da der er tilfælde, hvor cyberkriminelle blev stille efter at have modtaget løsesummen.

    Hvad vi beder dig om gør i stedet for at gemme en sikkerhedskopi af dine filer fortrinsvis i skyen, så selvom du er offer for et grimt ransomware-angreb, behøver du ikke skille dig ud af noget, fordi alle dine filer er inden for rækkevidde.

    Undgå også at åbne vedhæftede filer fra ukendte billeder. Det er bedst at kontrollere ægtheden af ​​den mærkelige e-mail, der en gang imellem kommer din vej.

    YouTube Video.: Hvad er Jaff Ransomware

    04, 2024