Jigsaw virusas. Kaip pašalinti? (Pašalinimo instrukcijos)

parašė Linas Kiguolis - -   .Fun ransomware | Tipas: Ransomware
12

Jigsaw virusas: užšifruoja duomenis ir juos ištrina

Jigsaw virusas pirmą kartą pasirodė prieš keturis mėnesius. Šis failus užšifruojantis užkratas yra taip pat žinomas kaip .Fun užkratas. Jo kūrėjams – išties smagu gauti kelis tūkstančius eurų iš įvairių vartotojų, kurių kompiuterius jie užgrobė. Tačiau įsilaužėliai jau nebesidžiaugs ilgai, kadangi IT ekspertai atrado būdą kaip vartotojams atgauti duomenis nemokant reikalaujamos išpirkos. Jigsaw virusas veikia kaip ir kiti tos pačios užkratai: Cerber, Locky ar CryptXXX.

Naudodamas AES algoritmą, virusas užšifruoja failus. Užkratas yra ypač pavojingas, kadangi kitaip nei kiti virusai, jis ištrina užšifruotus duomenis kas valandą. Vartotojai, kurių itin svarbūs failai pateko į kibernetinių įsilaužėlių rankas, ir matantys tiksinti laikrodį gali suskubti sumokėti pinigus.

Tuo pasinaudodami, nusikaltėliai jau užsikrovė gan nemažą pelną. Jei ir jūsų kompiuteris yra užkrėstas Jigsaw virusu sužinokite, kaip jį pašalinti prieš jam nepridarius dar daugiau žalos.

„Jigsaw“ virusas pelnė tokį pavadinimą, nes informaciniame pranešime apie užgrobtus failus yra pateikiama Lėlės Bilo, veikėjo iš įžymaus „Pjūklo“ siaubo filmų serijos, nuotrauka.

Negana to, įsilaužėliai perpratę pagrindinius žmogiškos psichologijos aspektus reikalauja pervesti pinigus per 24 valandas. Kas valandą atitinkami failai yra ištrinami. Jei tarp užšifruotų failų pateko svarbus darbo projektas ar kelių mėnesių akademinis rašto darbas, galite net nesuabejoti padaryti banko pavedimą. Tačiau turėtumėte atminti, kad ransomware kūrėjų tikslas – užsidirbti pinigų, tad jie neprivalo grąžinti failus. Pasitikėti jų garbės žodžiu – neverta.

Per laikotarpį, kai virusas pateko į Interneto erdvę, IT specialistai jau kartą sukūrė nemokamą atšifravimo programėlę, padedančią vartotojams atgauti duomenis, nemokant išpirkus. Kibernetiniai nusikaltėliai supratę virusų tyrinėtojų įgytą pranašumą, išleido naują patobulintą versiją. Be to, aptikti ir kiti su šiuo užkrato susiję virusai:

Payransom virusas. Taip pat kaip ir originali versija, AES šifruotės pagalba užkratas užkoduoja duomenis. Dažniausiai reikalaujama suma – 133 EUR išpirka. Nustatytas tiksintis laikrodis skatina vartotojus sumokėti išpirką kuo greičiau, kol užkratas nesunaikino failų.

Viena iš naujovių: nesumokėjus nurodytos pinigų sumos per parą, išpirkos dydis padvigubėja. Būtina, kuo skubiau pašalinti virusą, kol jis galutinai nesunaikino visų svarbių užšifruotų duomenų.

Payms ransomware užkratas. Virusas buvo sukurtas naudojant tokį patį programinį kodą kaip ir Jigsaw atveju. Išpirkos dydis taip pat lieka nepakitęs – 133 eurai. Tačiau nesuspėjus padaryti banko pavedimo per 24 valandas, išpirkos suma nepadvigubėja, bet padidėja iki 220 eurų.

Nesvarstykite galimybės pervesti išpirką, kadangi tai nepadidins duomenų grąžinimo tikimybės.

CryptoHitman virusas. Kita Jigsaw failų užšifruojančio užkrato versija. Tikėtina, kad šių virusų kūrėjai – tai grupė paauglių, kadangi virusų pavadinimuose dominuoja filmų pavadinimą. Akivaizdu, kad tokia internetinė veikla jiems kelia juoką.

Deja, vartotojai, į kurių kompiuterius patenka ši ar kita Jigsaw versija, nelinkę džiaugtis. Ši viruso alternatyva pasižymi išskirtiniu bruožu, kad prideda .porno plėtinį pie visų užkoduotų failų. Kai kurie vartotojai pastebėjo, kad jų darbalaukio fonas buvo pakeistas į pornografinę nuotrauką.

We are Anonymous ransomware virusas. Dažnai ši kompiuterinių genijų bei politinių aktyvistų yra populiari tarp ransomware kūrėjų. Dėl vienokių ar kitokių įsitikinimų, pastarieji dažnai išleidžia naujus virusus prisidengdami šios organizacijos vardu. Tad Jigsaw kūrėjai nepraleido progos sustiprinti savo virusų keliamą įspūdį bei taip pat pasinaudoti Anonymous priedanga.

Virusas pakeičia užšifruotų duomenų failus į .xyz formatą. Vietoj įprastai reikalaujamos išpirkos, autoriai skatina vartotojus sumokėti 223 eurus mainais už užblokuotus duomenis.

Laimei, IT ekspertai vėl smogė atsakomąjį smūgį bei sukūrė nemokamą duomenų atkodavimo programą. Pastaroji tinka ir kitiems virusams – Payms, CryptoHitman, bei We are Anonymous. Atminkite, kad prieš duomenų atkodavimą, svarbu pašalinti patį užkrato šaltinį. Reimage visiškai sunaikins virusą.

Tačiau, prieš siunčiantis programą, būtina sustabdyti duomenų naikinimo procesą. Įeikite į Įrankių juostą spustelėję dešinį pelės klavišą. Po to užduočių sąraše suraskite firefox.exe bei drpbx.exe bei vėl paspaudę dešinį klavišą, užbaikite užduotis. Įeikite į MsConfig nustatymus, kad sustabdytumėte firefox.exe nuo aktyvavimosi.

Jigsaw plitimo būdai

Jigsaw virusas plinta dviem būdais: per reklaminius laiškus bei trojanus. Pastarieji failai yra itin pavojingi, kadangi dėl jų techninių savybių, kai kurios saugumo ar senesnės saugumo programų versijos gali nepatikti panašių failų. Patekę į operacinę sistemą, jie išskleidžia savo turinį, kuris gali būti Jigsaw arba kitas duomenis užkoduojantis virusas. Tad itin svarbu įsidiegti naujausią kompiuterio apsaugos programos versiją.

Kalbant apie kitą plitimo būdą, jis mažiau pavojingas. Kompiuteriniai įsilaužėliai ištobulino įvairias įtaigumo strategijas tam, kad priverstų kompiuterio vartotojus atidaryti užkrėstus laiškus. Neskubėkite atidarinėti elektroninių laiškų, kuriuos tariamai siuntė valstybinės institucijos ar muitinė tarnyba.

Tai darykite tik įsitikinę, kad tarimas adresatas iš tikrųjų siuntė e. laišką. Jei atversite laiško, kuris tariamai siūlo susigrąžinti užsienyje mokėtų mokesčių dalį, priedą, Jigsaw ar kitas virusas sėkmingai gali patekti į kompiuterį.

Kaip tinkamai pašalinti Jigsaw virusą?

Šis užkratas yra sudėtingas įvairių programinių kodų derinys. Todėl nerekomenduojame trinti jo įprastuoju būdu. Šio viruso failai gali būti pasklidę po visą operacinę sistemą. Jei bandysite pašalinti užkrėstus failus savarankiškai, tikėtina, kad netyčia ištrinsite reikalingus sisteminius failus.

Tad patikėkite viruso šalinimą anti-spyware, pvz., Reimage ar Malwarebytes Anti Malware, tipo programai. Ji užtikrins, kad virusas bus visiškai sunaikintas. Pastaroji bei antivirusinė programa užtikrins tinkamą jūsų kompiuterio apsaugą.

Jei susidūrėte su šalinimo problemomis ar negalite paleisti apsaugos programos, peržiūrėkite prieigos atkūrimo instrukcijas, pateiktas žemiau. Po to, kai Jigsaw virusas bus visiškai sunaikintas, galite atkoduoti failus.

Mes galime būti platintojai bet kurių produktų, kuriuos mes rekomenduojame šitoje svetainėje. Atsisiųsdami bet kurį produktą Jigsaw virusas šalinimui, jūs sutinkate su mūsų privatumo politika ir naudojimosi instrukcija.
nelauk!
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Suderinama su Microsoft Windows Suderinama su OS X
Ką daryti, jei nepavyko pašalinti?
Jei jums nepavyko pašalinti viruso naudojant Reimage, užduokite klausimą mūsų IT specialistams ir išsamiai aprašykite situaciją.
Jigsaw virusas pašalinimui yra rekomenduojama Reimage antivirusinė programa. Nemokama programos versija leidžia patikrinti ar kompiuteris yra užkrėstas, ar ne. Viruso pašalinimui gali būti naudojama tik licencijuota Reimage versija.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.
Reimage spaudoje
Reimage spaudoje

Rankinis Jigsaw viruso pašalinimas:

Kaip ištrinti Jigsaw naudojant Safe Mode with Networking

Reimage tai įrankis galintis aptikti kenkėjiškas programas.
Turite nupirkti pilną versiją norėdami pašalinti infekcijas.
Daugiau informacijos apie Reimage.

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Networking režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Safe Mode with Networking Pasirinkite 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Networking Pasirinkite 'Enable Safe Mode with Networking'
  • Žingsnis 2: Jigsaw šalinimas

    Prisijunkite prie užkrėstos paskyros ir paleiskite savo naršyklę. Atsisiųskite Reimage ar kitą patikimą antivirusinę programą. Atnaujinkite ją ir patikrinkite savo kompiuterį. Kai programa baigs sistemos tikrinimą, ištrinkite visus jos nurodytus pavojingus failus ir užbaikite Jigsaw pašalinimą.

Jeigu virusas blokuoja Safe Mode with Networking, išbandykite sekantį metodą.

Kaip ištrinti Jigsaw naudojant System Restore

Reimage tai įrankis galintis aptikti kenkėjiškas programas.
Turite nupirkti pilną versiją norėdami pašalinti infekcijas.
Daugiau informacijos apie Reimage.

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Command Prompt režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Command Prompt Pasirinkite 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Command Prompt Pasirinkite 'Enable Safe Mode with Command Prompt'
  • Žingsnis 2: Atstatykite sistemos nustatymus ir failus
    1. Kai pasirodys Command Prompt langas, įveskite cd restore ir spustelėkite Enter. Įveskite 'cd restore' (be kabučių) ir spauskite 'Enter'
    2. Dabar įrašykite rstrui.exe ir vėl spustelėkite Enter.. Įveskite 'rstrui.exe' (be kabučių) ir spauskite 'Enter'
    3. Kai pasirodys naujas langas, spustelėkite Next ir pasirinkite sistemos atkūrimo tašką, kuris yra prieš Jigsaw pasirodymą jūsų kompiuteryje. Po to vėl paspauskite Next. Pasirodžius 'System Restore' langui, pasirinkite 'Next'. Pasirinkite sustemos atkūrimo tašką ir spustelėkite 'Next'
    4. Dabar spauskite Yes ir pradėkite sistemos atstatymą. Dabar spauskite 'Yes' ir pradėkite sistemos atstatymą.
    Sugrąžinę buvusius sistemos nustatymus, atsisiųskite Reimage ir nuskenuokite kompiuterį, tam kad įsitikintumėte, jog Jigsaw sėkmingai pašalintas.

Galiausiai, susimąstykite apie savo kompiuterio apsaugą ir tokių virusų kaip Jigsaw prevenciją. Kad apsisaugotumėte nuo ransomware kategorijai priskiriamų virusų, naudokite patikimas antivirusines, tokias kaip Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus arba Malwarebytes Anti Malware.

Apie autorių

Linas Kiguolis
Linas Kiguolis

Jeigu šios nemokamos instrukcijos jums padėjo ir jūs esate patenkintas/-a mūsų suteikta pagalba, prašome apsvarstyti galimybę mus paremti ir padėti mums išlaikyti šią paslaugą. Bus įvertinta net pati mažiausia auka.

Daugiau informacijos apie autorių

Šaltinis: http://www.2-spyware.com/remove-jigsaw-ransomware-virus.html

Šalinimo instrukcijos kitomis kalbomis