Sudėtingumo skalė:  
  (99/100)

Jigsaw viruso šalinimas (Pašalinimo vadovas) - atnaujinta Rgp 2020

parašė Linas Kiguolis - - | Tipas: Ransomware

Jigsaw virusas: užšifruoja duomenis ir juos ištrina

Jigsaw ransomware virus

Jigsaw virusas pirmą kartą pasirodė prieš keturis mėnesius. Šis failus užšifruojantis užkratas yra taip pat žinomas kaip .Fun užkratas. Jo kūrėjams – išties smagu gauti kelis tūkstančius eurų iš įvairių vartotojų, kurių kompiuterius jie užgrobė. Tačiau įsilaužėliai jau nebesidžiaugs ilgai, kadangi IT ekspertai atrado būdą kaip vartotojams atgauti duomenis nemokant reikalaujamos išpirkos. Jigsaw virusas veikia kaip ir kiti tos pačios užkratai: Cerber, Locky ar CryptXXX.

Naudodamas AES algoritmą, virusas užšifruoja failus. Užkratas yra ypač pavojingas, kadangi kitaip nei kiti virusai, jis ištrina užšifruotus duomenis kas valandą. Vartotojai, kurių itin svarbūs failai pateko į kibernetinių įsilaužėlių rankas, ir matantys tiksinti laikrodį gali suskubti sumokėti pinigus.

Tuo pasinaudodami, nusikaltėliai jau užsikrovė gan nemažą pelną. Jei ir jūsų kompiuteris yra užkrėstas Jigsaw virusu sužinokite, kaip jį pašalinti prieš jam nepridarius dar daugiau žalos.

„Jigsaw“ virusas pelnė tokį pavadinimą, nes informaciniame pranešime apie užgrobtus failus yra pateikiama Lėlės Bilo, veikėjo iš įžymaus „Pjūklo“ siaubo filmų serijos, nuotrauka.

Negana to, įsilaužėliai perpratę pagrindinius žmogiškos psichologijos aspektus reikalauja pervesti pinigus per 24 valandas. Kas valandą atitinkami failai yra ištrinami. Jei tarp užšifruotų failų pateko svarbus darbo projektas ar kelių mėnesių akademinis rašto darbas, galite net nesuabejoti padaryti banko pavedimą. Tačiau turėtumėte atminti, kad ransomware kūrėjų tikslas – užsidirbti pinigų, tad jie neprivalo grąžinti failus. Pasitikėti jų garbės žodžiu – neverta.

Per laikotarpį, kai virusas pateko į Interneto erdvę, IT specialistai jau kartą sukūrė nemokamą atšifravimo programėlę, padedančią vartotojams atgauti duomenis, nemokant išpirkus. Kibernetiniai nusikaltėliai supratę virusų tyrinėtojų įgytą pranašumą, išleido naują patobulintą versiją. Be to, aptikti ir kiti su šiuo užkrato susiję virusai:

Jigsaw ransomware virusJigsaw virusas

Payransom virusas. Taip pat kaip ir originali versija, AES šifruotės pagalba užkratas užkoduoja duomenis. Dažniausiai reikalaujama suma – 133 EUR išpirka. Nustatytas tiksintis laikrodis skatina vartotojus sumokėti išpirką kuo greičiau, kol užkratas nesunaikino failų.

Viena iš naujovių: nesumokėjus nurodytos pinigų sumos per parą, išpirkos dydis padvigubėja. Būtina, kuo skubiau pašalinti virusą, kol jis galutinai nesunaikino visų svarbių užšifruotų duomenų.

Payms ransomware užkratas. Virusas buvo sukurtas naudojant tokį patį programinį kodą kaip ir Jigsaw atveju. Išpirkos dydis taip pat lieka nepakitęs – 133 eurai. Tačiau nesuspėjus padaryti banko pavedimo per 24 valandas, išpirkos suma nepadvigubėja, bet padidėja iki 220 eurų.

Nesvarstykite galimybės pervesti išpirką, kadangi tai nepadidins duomenų grąžinimo tikimybės.

CryptoHitman virusas. Kita Jigsaw failų užšifruojančio užkrato versija. Tikėtina, kad šių virusų kūrėjai – tai grupė paauglių, kadangi virusų pavadinimuose dominuoja filmų pavadinimą. Akivaizdu, kad tokia internetinė veikla jiems kelia juoką.

Deja, vartotojai, į kurių kompiuterius patenka ši ar kita Jigsaw versija, nelinkę džiaugtis. Ši viruso alternatyva pasižymi išskirtiniu bruožu, kad prideda .porno plėtinį pie visų užkoduotų failų. Kai kurie vartotojai pastebėjo, kad jų darbalaukio fonas buvo pakeistas į pornografinę nuotrauką.

We are Anonymous ransomware virusas. Dažnai ši kompiuterinių genijų bei politinių aktyvistų yra populiari tarp ransomware kūrėjų. Dėl vienokių ar kitokių įsitikinimų, pastarieji dažnai išleidžia naujus virusus prisidengdami šios organizacijos vardu. Tad Jigsaw kūrėjai nepraleido progos sustiprinti savo virusų keliamą įspūdį bei taip pat pasinaudoti Anonymous priedanga.

Virusas pakeičia užšifruotų duomenų failus į .xyz formatą. Vietoj įprastai reikalaujamos išpirkos, autoriai skatina vartotojus sumokėti 223 eurus mainais už užblokuotus duomenis.

Laimei, IT ekspertai vėl smogė atsakomąjį smūgį bei sukūrė nemokamą duomenų atkodavimo programą. Pastaroji tinka ir kitiems virusams – Payms, CryptoHitman, bei We are Anonymous. Atminkite, kad prieš duomenų atkodavimą, svarbu pašalinti patį užkrato šaltinį. Reimage Reimage Cleaner Intego visiškai sunaikins virusą.

Tačiau, prieš siunčiantis programą, būtina sustabdyti duomenų naikinimo procesą. Įeikite į Įrankių juostą spustelėję dešinį pelės klavišą. Po to užduočių sąraše suraskite firefox.exe bei drpbx.exe bei vėl paspaudę dešinį klavišą, užbaikite užduotis. Įeikite į MsConfig nustatymus, kad sustabdytumėte firefox.exe nuo aktyvavimosi.

Jigsaw plitimo būdai

Jigsaw virusas plinta dviem būdais: per reklaminius laiškus bei trojanus. Pastarieji failai yra itin pavojingi, kadangi dėl jų techninių savybių, kai kurios saugumo ar senesnės saugumo programų versijos gali nepatikti panašių failų. Patekę į operacinę sistemą, jie išskleidžia savo turinį, kuris gali būti Jigsaw arba kitas duomenis užkoduojantis virusas. Tad itin svarbu įsidiegti naujausią kompiuterio apsaugos programos versiją.

Kalbant apie kitą plitimo būdą, jis mažiau pavojingas. Kompiuteriniai įsilaužėliai ištobulino įvairias įtaigumo strategijas tam, kad priverstų kompiuterio vartotojus atidaryti užkrėstus laiškus. Neskubėkite atidarinėti elektroninių laiškų, kuriuos tariamai siuntė valstybinės institucijos ar muitinė tarnyba.

Tai darykite tik įsitikinę, kad tarimas adresatas iš tikrųjų siuntė e. laišką. Jei atversite laiško, kuris tariamai siūlo susigrąžinti užsienyje mokėtų mokesčių dalį, priedą, Jigsaw ar kitas virusas sėkmingai gali patekti į kompiuterį.

Kaip tinkamai pašalinti Jigsaw virusą?

Šis užkratas yra sudėtingas įvairių programinių kodų derinys. Todėl nerekomenduojame trinti jo įprastuoju būdu. Šio viruso failai gali būti pasklidę po visą operacinę sistemą. Jei bandysite pašalinti užkrėstus failus savarankiškai, tikėtina, kad netyčia ištrinsite reikalingus sisteminius failus.

Tad patikėkite viruso šalinimą anti-spyware, pvz., Reimage Reimage Cleaner Intego ar Malwarebytes, tipo programai. Ji užtikrins, kad virusas bus visiškai sunaikintas. Pastaroji bei antivirusinė programa užtikrins tinkamą jūsų kompiuterio apsaugą.

Jei susidūrėte su šalinimo problemomis ar negalite paleisti apsaugos programos, peržiūrėkite prieigos atkūrimo instrukcijas, pateiktas žemiau. Po to, kai Jigsaw virusas bus visiškai sunaikintas, galite atkoduoti failus.

Pasiūlymas
nelauk!
Parsisiųsk
Reimage Laimės
garantija
Parsisiųsk
Intego Laimės
garantija
Suderinama su Microsoft Windows Supported versions Suderinama su OS X Supported versions
Ką daryti, jei nepavyko pašalinti?
Jei nepavyko pašalinti viruso žalos su Reimage Intego, užduokite klausimą mūsų pagalbos komandai ir pateikite kiek galite daugiau detalių.
Reimage Intego turi ribotą nemokamą skenavimą. Reimage Intego pilna versija siūlo pažangesnį skenavimą. Kai nemokama skenavimo funkcija aptiks problemas, sutaisykite pasinaudodami nemokamomis rankinio pašalimo instrukcijomis arba automatiškai jei nuspresite įsigyti pilną Reimage Intego programos licenziją.
Alternatyvios programos
Skirtingos kompiuterinės programos yra skirtos skirtingoms kompiuterinės sistemos klaidoms bei virusų likučiams šalinti. Jeigu Jums nepavyko patasyti pažeistų sisteminių failų suReimage, praskenuokite kompiuterį su SpyHunter 5.
Alternatyvios programos
Skirtingos kompiuterinės programos yra skirtos skirtingoms kompiuterinės sistemos klaidoms bei virusų likučiams šalinti. Jeigu Jums nepavyko patasyti pažeistų sisteminių failų suIntego, praskenuokite kompiuterį su Combo Cleaner.
Jigsaw virusas ekrano nuotrauka
Jigsaw virusas ekrano nuotraukaJigsaw virusas ekrano nuotraukaJigsaw virusas ekrano nuotraukaJigsaw virusas ekrano nuotraukaJigsaw virusas ekrano nuotraukaJigsaw virusas ekrano nuotrauka
Jigsaw virusas ekrano nuotrauka

Rankinis Jigsaw viruso pašalinimas:

Kaip ištrinti Jigsaw naudojant Safe Mode with Networking

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Networking režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Safe Mode with Networking Pasirinkite 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Networking Pasirinkite 'Enable Safe Mode with Networking'
  • Žingsnis 2: Jigsaw šalinimas

    Prisijunkite prie užkrėstos paskyros ir paleiskite savo naršyklę. Atsisiųskite Reimage Reimage Cleaner Intego ar kitą patikimą antivirusinę programą. Atnaujinkite ją ir patikrinkite savo kompiuterį. Kai programa baigs sistemos tikrinimą, ištrinkite visus jos nurodytus pavojingus failus ir užbaikite Jigsaw pašalinimą.

Jeigu virusas blokuoja Safe Mode with Networking, išbandykite sekantį metodą.

Kaip ištrinti Jigsaw naudojant System Restore

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Command Prompt režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Command Prompt Pasirinkite 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Command Prompt Pasirinkite 'Enable Safe Mode with Command Prompt'
  • Žingsnis 2: Atstatykite sistemos nustatymus ir failus
    1. Kai pasirodys Command Prompt langas, įveskite cd restore ir spustelėkite Enter. Įveskite 'cd restore' (be kabučių) ir spauskite 'Enter'
    2. Dabar įrašykite rstrui.exe ir vėl spustelėkite Enter.. Įveskite 'rstrui.exe' (be kabučių) ir spauskite 'Enter'
    3. Kai pasirodys naujas langas, spustelėkite Next ir pasirinkite sistemos atkūrimo tašką, kuris yra prieš Jigsaw pasirodymą jūsų kompiuteryje. Po to vėl paspauskite Next. Pasirodžius 'System Restore' langui, pasirinkite 'Next'. Pasirinkite sustemos atkūrimo tašką ir spustelėkite 'Next'
    4. Dabar spauskite Yes ir pradėkite sistemos atstatymą. Dabar spauskite 'Yes' ir pradėkite sistemos atstatymą.
    Sugrąžinę buvusius sistemos nustatymus, atsisiųskite Reimage Reimage Cleaner Intego ir nuskenuokite kompiuterį, tam kad įsitikintumėte, jog Jigsaw sėkmingai pašalintas.

Galiausiai, susimąstykite apie savo kompiuterio apsaugą ir tokių virusų kaip Jigsaw prevenciją. Kad apsisaugotumėte nuo ransomware kategorijai priskiriamų virusų, naudokite patikimas antivirusines, tokias kaip Reimage Reimage Cleaner Intego, SpyHunter 5Combo Cleaner arba Malwarebytes.

Neleiskite, kad vyriausybė jus šnipinėtų

Kadangi vyriausybėje kyla vis daugiau diskusijų, susijusių su vartotojų duomenų rinkimu ir piliečių šnipinėjimu, turėtumėte atidžiau žvelgti į šią problemą ir išsiaiškinti, kokie šėšėliniai informacijos rinkimo būdai gali būti naudojami renkant informaciją apie jus. Venkite bet kokio valdžios inicijuojamo infomacijos sekimo bei piliečių šnipinėjimo iniciatyvų internete – naršykite anonimiškai. 

Naudodamiesi Private Internet Access VPN programa, galėsite mėgautis saugiu naršymu internete ir sumažinsite įsilaužimo į sistemą riziką iki minimumo. Ši VPN programa, sukurianti virtualų privatųjį tinklą, suteiks prieigą prie reikiamų duomenų be jokių turinio apribojimų. 

Kontroliuokite valdžios bei kitų trečiųjų šalių prieigą prie jūsų duomenų ir užtikrinkite saugų naršymą internetu. Net jeigu jūs ir neužsiimate nelegalia veikla ir pasitinkite pasirinktu interneto paslaugų teikėju, rekomenduojame būti atsargiems dėl savo pačių saugumo. Rekomenduojame imtis papildomų atsargumo priemonių ir pradėti naudoti VPN programa. 

Atkurkite failus, kuriuos sugadino pavojingas virusas

Nepaisant to, kad yra įvairių aplinkybių dėl kurių sistemoje esantys duomenys gali pradingti, įskaitant ir netyčinį pašalinimą, dažniausia priežastis, kodėl žmonės netenka nuotraukų, dokumentų, vaizdo įrašų bei kitų svarbių duomenų – tai kenkėjiškos programonės įrangos įsirašymas.

Potencialiai nepageidaujamos programos gali pašalinti kai kuriuos failus bei neleisti veikti programinei įrangai. Vis dėlto, didesnę grėsmę kelia pavojingi virusai, kurie geba užkoduoti dokumentus, sistemos failus bei paveikslėlius. „Ransomware“ tipo virusai koncentuojasi į duomenų šifravimą ir vartotojų prieigos prie duomenų ribojimą, todėl įsirašius tokį virusą į kompiuterį galite visam laikui prarasti asmeninius duomenis.

Užkoduotų failų atrakinimo galimybės yra labai ribotos, tačiau kai kurios programos turi duomenų atkūrimo funkciją. Kai kuriais atvejais Data Recovery Pro programa gali padėti atkurti bent dalį duomenų, kuriuos užrakino failus koduojantis virusas ar kita kenkėjiška programa. 

Apie autorių

Linas Kiguolis
Linas Kiguolis - Ekspertas kovoje su virusais ir kitomis kompiuterio infekcijomis

Jeigu šios nemokamos instrukcijos jums padėjo ir jūs esate patenkintas/-a mūsų suteikta pagalba, prašome apsvarstyti galimybę mus paremti ir padėti mums išlaikyti šią paslaugą. Bus įvertinta net pati mažiausia auka.

Susisiekite su Linas Kiguolis
Apie kompaniją Esolutions

Šaltinis: https://www.2-spyware.com/remove-jigsaw-ransomware-virus.html

Šalinimo instrukcijos kitomis kalbomis


Jūsų nuomonė apie Jigsaw ransomware virus