Vad är Jaff Ransomware (04.26.24)

Jaff-ransomware från Necurs botnet är en ransomware som laddas på utsatta datorer. Det distribueras vanligtvis genom misstänkta PDF-filer som har en inbäddad körbar .docm-fil med skadligt makro. Väl inne i offrets dator kommer ransomware att söka efter förutbestämda filtyper och kryptera dem med asymmetrisk kryptering, vilket innebär att en speciell nyckel kommer att krävas för att dekryptera enskilda filer.

Jaff-ransomware släpptes 2017, ungefär samtidigt som WannaCry-ransomware skapade förödelse över hela världen. Och precis som WannaCry-viruset infekterade Jaff-skadlig programvara tusentals datorer över hela världen.

Vad kan Jaff Ransomware göra?

Infektionsprocessen med Jaff-ransomware börjar när ett offer kör makrot på det infekterade Microsoft Word DOCM-dokumentet. En gång inuti en dator kommer Jaff-skadlig programvara att söka efter filer som matchar 424 specifika filtillägg och kryptera dem. Det lägger sedan till ett .jaff-tillägg till var och en av de krypterade filerna så att om den ursprungliga filen var myimage.jpg, blir den myimage.jpg.jaff.

När krypteringsprocessen är klar, skadlig programvara lämnar en lösenbrev som anger lösenbeloppet som ska betalas (2 Bitcoins) och vart det ska skickas. Forskare inom cybersäkerhet har observerat att författarna till Jaff-ransomware kopierade betalningskod från en annan ökänd ransomware som heter Locky.

Hur man tar bort Jaff Ransomware

Att ta bort Jaff-ransomware från din dator är ingen promenad i parken eftersom den använder smygande tekniker för att hindra antiprogrammeringsprogram från att upptäcka dess närvaro tills det är för sent.

Till exempel, när den har laddat ner skadlig programfil börjar Jaff-ransomware att dekryptera sin egen kod för skadlig kod och en kodomriktningsrutin används för att förlänga den tid det tar för ett anti-malware-program att analysera den skadliga koden. Det kan uppnå detta eftersom det innehåller massor av skräpkod som inte spelar någon roll i dess utförande. Även efter att ett anti-malware-program har analyserat den skadliga koden står den fortfarande inför den svåra uppgiften att identifiera API-namnen som Jeff ransomware använder, med tanke på att Jaff använder hashtekniker för att dölja sina API: er.

Lyckligtvis har Microsoft har delat några smygande tekniker med sina säkerhetspartners, vilket innebär att allt du behöver för att ta bort Jaff-ransomware är en kraftfull anti-malware-lösning som Outbyte Anti-Malware .

För att isolera skadlig programvara måste du köra din Windows-enhet i felsäkert läge med nätverk. Felsäkert läge är ett grundläggande Windows-tillstånd som körs på ett minimum av Windows-appar och inställningar, och är utmärkt för felsökning av Windows-problem.

Så här startar du din Windows-dator till felsäkert läge med nätverk:

  • Tryck på Windows + I -tangenterna på tangentbordet för att öppna Inställningar
  • På Appen Inställningar , gå till Uppdatera & amp; Återställning .
  • Under Avancerad start väljer du Starta om nu.
  • På Välj ett alternativ skärm som visas när din dator startar om väljer du Felsök & gt; Avancerade alternativ & gt; Startinställningar & gt; Omstart.
  • När datorn startas om igen, tryck på F5 -tangenten för att välja Säkert läge med nätverk.

    • Felsäkert läge med nätverk låter dig komma åt nätverksrevisioner, till exempel internet, som du kan använda för att ladda ner verktyg eller lära dig mer om borttagningsprocessen för Jaff-ransomware.

    När anti-malware har om du lyckats hantera viruset måste du nu rengöra din dator med ett PC-reparationsverktyg. Reparationsverktyget rensar alla skräpfiler, reparerar trasiga registerposter och förbättrar enhetens övergripande prestanda. Om du använder en Mac motsvarar Windows PC-reparationsverktyget Outbyte MacRepair .

    Återställningsalternativ

    Nu när du har tagit bort skadlig programvara från din dator och rengjort den med en PC-reparationsverktyg, det är hög tid att du utnyttjar vissa Windows-återställningsalternativ.

    Återställningsalternativen inkluderar Startup Repair, Command Prompt, System Image Recovery, System Restore, Gå tillbaka till föregående version, Uppdatera den här datorn och återställ den här datorn. Den här artikeln visar hur du utför två av dessa.

    Systemåterställning

    Systemåterställning är ett Windows-återställningsalternativ som låter dig ångra alla ändringar av datorns systemfiler efter en viss återställningspunkt. Det betyder att du kan använda Systemåterställning för att ta bort en app eller några problematiska program, inklusive skadliga enheter och deras beroenden.

    För att komma till alternativet Systemåterställning, gör följande:

  • Gå till Windows-sökrutan och skriv "skapa en återställningspunkt".
  • Klicka på det första resultatet av denna sökning för att komma till appen Systemegenskaper .
  • Gå till fliken Systemskydd på appen Systemegenskaper och tryck på Systemåterställning .
  • Välj en återställningspunkt från listan över återställningspunkter som är tillgängliga på din dator. Om du inte har några återställningspunkter tillgängliga kan du överväga att använda andra Windows-återställningsalternativ.
  • När du har valt en återställningspunkt följer du instruktionerna på skärmen för att slutföra processen.
    • Återställ den här datorn

    Det andra Windows-återställningsalternativet som vi ska titta på är alternativet Återställ den här datorn. Detta låter dig behålla en kopia av dina filer, men i det här fallet bör du inte bry dig med tanke på att de redan är krypterade av Jaff-ransomware.

    Här är stegen för att återställa din dator:

  • Håll ned och tryck på knapparna Windows och I för att komma till appen Inställningar .
  • Klicka på Uppdatera & amp; Återhämtning & gt; Återställning.
  • Under alternativet Ta bort allt och installera om Windows tryck på Kom igång .
  • Följ den skärminstruktioner för att slutföra processen.

    • Om du följer stegen ovan och börjar ladda ner ett premiumprogram mot skadlig kod kommer du att slutföra processen för borttagning av Jaff-ransomware.

    Vissa människor undrar kanske om det är värt att betala lösen som en del av hanteringen av Jaff-ransomware. Medan det ligger inom din rätt att betala lösenbeloppet, är det inte något vi skulle rekommendera eftersom det bara uppmuntrar cyberbrottslingar att skapa ständigt kraftfulla ransomware-hot. För att inte nämna, det finns verkligen ingen garanti för att när du betalar lösen att du får tillbaka dina filer eftersom det finns fall där cyberbrottslingar blev tysta efter att ha fått lösenbeloppet.

    Vad vi skulle be dig att gör istället att hålla en säkerhetskopia av dina filer helst i molnet så att även om du är offer för en otäck ransomware-attack behöver du inte dela med dig av någonting eftersom alla dina filer är inom räckhåll.

    Avstå också från att öppna bilagor från okända bilder. Det är bäst att verifiera äktheten hos det konstiga e-postmeddelandet som ibland kommer din väg.

    YouTube-video: Vad är Jaff Ransomware

    04, 2024