Ljestvica ozbiljnosti:  
  (99/100)

Ransomware virus Jigsaw. Kako ukloniti? (Vodič za deinstalaciju)

od Linas Kiguolis - -   .Fun ransomware | Tip: Ransomware

Virus Jigsaw šifrira datoteke, a nakon toga ih briše

Jigsaw ransomware virus

Objavljena je još jedna moćna varijanta ransomware virusa – Jigsaw. Ova računalna prijetnja poznata je i pod nazivom ransomware .Fun, no ima i razna druga imena budući da je 2016. također objavljeno nekoliko ažuriranih verzija. Funkcionalnost ovog malware programa podsjeća na viruse Locky, CryptXXX, TeslaCrypt i Cerber.

Osnovne karakteristike ovog virusa iste su kao i kod spomenutih i zloglasnih virusa. Jigsaw će se neprimjetno uvući u računalo, skenirati sistem i šifrirati datoteke uz pomoć AES algoritma. Baš kao i drugi ransomware virusi, niti ovaj de dopušta pristup ključu za dešifriranje sve dok žrtva ne plati otkupninu. No, dok druge ransomware aplikacije prijete žrtvama brisanjem zaključanih datoteka ako se ne lati otkupnina, ransomware Jigsaw će to i učiniti.

Zapravo, jednom kad virus šifrira datoteke, on će pokrenuti odbrojavanje u trajanju od 60 minuta i žrtva u tom vremenskom periodu mora platiti određenu sumu novca. Ako se transakcija ne provede u tom vremenskom roku, jedna datoteka bit će obrisana.

Mnogo stroža kazna čeka one koji pokušaju uništiti virus ili ponovno pokrenuti računalo. Takve aktivnosti dovest će do brisanja od oko 1000 datoteka. Pritisak koji stvara nemogućnost gašenja računala i odbrojavanje vremena na ekranu tjera korisnike na plaćanje otkupnine. Ona se, naravno, mora platiti u valuti BitCoin. Iako se ovaj virus čini zastrašujućim, moguće ga je ukloniti iz računala čak i kad vam zaključa datoteke.

Nažalost, praksa je pokazala da i najsofisticiraniji antivirusni programi, kao što je recimo Reimage, mogu imati problema s uklanjanjem malicioznih ransomware virusa kao što je Jigsaw. Zato ćemo vam ponuditi nekoliko savjeta kako ručno ukloniti ovaj virus iz računala ili barem smanjiti njegovu funkcionalnost do točke u kojoj taj zadatak može preuzeti antivirusni program.

Ipak, ako još uvijek niste pod pritiskom vremenskog roka da spasite svoje datoteke, ima još nekoliko činjenica koje bismo željeli podijelit s vama, a koje bi vas mogel zanimati. Kad se Jigsaw po prvi puta infiltrira u računalo, žrtva obično niti ne sumnja da su u tijeku prevarantske aktivnosti. Minimalno usporavanje sistema i poneka greška mogli bi odati da se radi o virusu, no vrlo je teško ovog parazita uhvatiti na djelu.

Žrtva obično sazna da se radi o invaziji tek kad su datoteke već šifrirane, a poruka u kojoj se traži otkupnina s poznatim likom iz filma “Slagalica strave” u pozadini, već se nalazi na ekranu računala. Poruka objašnjava trenutno stanje i situaciju, traži plaćanje otkupnine od 150 dolara i daje određeni vremenski rok za provedbu transakcije. Ne možemo vam savjetovati da poslušate ono što piše u poruci jer nećete izgubiti samo datoteke, već ćete također ostati i bez novca.

Verzije malware programa Jigsaw:

Ransomware virus Payransom. Ova varijanta virusa koristi algoritam AES za šifriranje i onesposobljavanje podataka žrtve, a u zamjenu za program za dešifriranje traži 150 dolara. Baš kao i osnovna verzija virusa Jigsaw, ova verzija prijeti brisanjem dijela datoteka za svakih sat vremena koji prođe, a otkupnina nije plaćena.

Prijeteća poruka virusa Payransom obavijestit će vas da će se visina otkupnine udvostručiti ako se ne plati u roku od 24 i utrostručiti nakon 48 sati. Ako ne želite izgubiti datoteke najbolje je odmah ukloniti virus Payransom jer će tako vaši podaci biti samo šifrirani, ali ne i obrisani.

Na taj način će se datoteke moći možda vratiti nakon nekog vremena. Nažalost, čini se da alat za dešifriranje virusa Payransom još uvijek nije kreiran.

Ransomware virus Payms. Čini se da je ova varijanta ransomware aplikacije sagrađena na temelju koda virusa Jigsaw. Dakle, ti virusi funkcioniraju na sličan način. Ovaj će virus tražiti isti iznos kao i Payransom – 150 dolara. Ako žrtva ne plati otkupninu unutar 24 sata, cijena programa za dešifriranje raste na 225 dolara.

Ovaj malware e tijekom šifriranja dodati datotekama ekstenzije .pay, .payms ili .paymst. Srećom, ne morate platiti otkupninu da biste vratili svoje datoteke – možete ih vratiti upotrebom ovog alata za dešifriranje. Prije nego ga upotrijebite, morate ukloniti virus iz računala.

Ransomware virus CryptoHitman. Ovo je još jedna verzija virusa Jigsaw za koju se ispostavilo da je odvratan parazit koji će vam uzrokovati probleme na poslu ili kod kuće. Ovaj gadan virus ističe se iz ponude ransomware programa jer mijenja pozadinsku sliku radne površine (desktop) pornografskom fotografijom i šifriranim datotekama dodaje ekstenziju .porno.

Srećom, ne morate plaćati otkupninu koju traži CryptoHitman jer je već objavljen besplatan alat za dešifriranje. Možete ga preuzeti ovdje. Ako ste postali žrtvom ove računalne prijetnje, uklonite je uz pomoć nekog moćnog anti-malware programa i počnite dešifrirati svoje datoteke ranije spomenutim alatom.

Ransomware virus We Are Anonymous. “Mi smo Anonymous. Mi smo Legija. Mi ne zaboravljamo. Mi ne opraštamo. Očekujte nas.” (“We are Anonymous. We Are Legion. We do not forget. We do not forgive. Expect us.”) Na ovaj će način virus pozdraviti svoju žrtvu, ali nakon što završi šifriranje svih datoteka na kompromitiranom računalu.

Najnovija varijanta virusa Jigsaw zaključava datoteke napadnutog korisnika uz pomoć napredne tehnologije šifriranja i svakoj od njih dodaje ekstenziju .xyz. Od korisnika se traži prebacivanje 250 dolara na proslijeđenu BitCoin adresu, da bi zauzvrat dobio alat za dešifriranje.

Srećom, podaci se mogu dešifrirati bez naknade uz pomoć alata za dešifriranje ransomware virusa “We Are Anonymous”. Kao i uvijek, nemojte zaboraviti obrisati ransomware prije pokretanja programa za dešifriranje.

Kako se ovaj ransomware može infiltrirati u računalo i zaključati vaše datoteke?

Još uvijek se ne zna kako se točno širi ransomware Jigsaw. Ako pogledamo primjere drugih sličnih aplikacija, velika je mogućnost da se infiltracija može dogoditi otvaranjem inficiranog privitka u spam emailu ili pokretanjem Trojanca. Dakle, morate biti posebno oprezni tijekom surfanja internetom.

Izbjegavajte klikanje na nasumično postavljene linkove, reklame i ažuriranja programa koji vam nisu potrebni. Trojanci se mogu skrivati i u najnormalnijim reklamama. Također se pokušajte potruditi da preuzimate programe samo iz pouzdanih izvora i uvijek provjeravajte da li preuzeta aplikacija sadrži dodatne programe koji čekaju da automatski budu instalirani na vaš PC.

Kad su u pitanju email poruke, klonite se sekcije “Spam” jer se sva sumnjiva korespondencija filtrira i šalje upravo u tu mapu. Ipak, neki odmetnuti program može se provući u vaš inbox, pa je najbolja opcija nabavka pouzdanog antivirusnog programa koji će vas čuvati od nepoželjnih programa, uključujući i virus Jigsaw.

Kako se iz računala može ukloniti virus Jigsaw i kako se mogu vratiti šifrirane datoteke?

Kao što smo spomenuli ranije, moguće je virus Jigsaw ukloniti iz računala i, srećom, vratiti zaključane datoteke. Stručnjaci za sigurnost otkrili su da se zaključane datoteke nužno ne moraju otkupiti i da se mogu besplatno dešifrirati. Prva stvar koju morate napraviti je otići u Task Manager u zaustaviti procese firefox.exe i drpbx.exe.

To bi trebalo osigurati da više niti jedna datoteka na računalu ne bude obrisana. Nakon toga pokrenite MSConfig i zaustavite pokretanje datoteke firefox.exe prilikom paljenja računala jer to aktivira virus. Jednom kad je onesposobljeno pokretanje virusa prilikom paljenja računala, možete upotrijebiti Jigsaw decryptor za otključavanje datoteka.

Nemojte zaboraviti pokrenuti dodatno skeniranje sistema da biste bili sigurni da su sve komponente virusa u potpunosti uklonjene iz računala. Ako pratite ove korake, koje kombinirate s niže objavljenim uputama za uklanjanje virusa Jigsaw, to bi vam trebalo pomoći da se na siguran način riješite ovog odvratnog virusa, i to bez ikakvih posljedica za vaše datoteke.

Postoji mogućnost da smo povezani sa proizvodima koje preporučamo na ovoj stranici. Puno razotkrivanje nalazi se u Pravilima korištenja. Preuzimanjem bilo kojeg sadržaja danog od strane Anti-spyware softvera za uklanjanje Ransomware virus Jigsaw slažete se sa našim pravila privatnosti i ugovor o korištenju.
uradi sada!
Preuzmi
Reimage (program za uklanjanje) Sreća
Zagarantirana
Preuzmi
Reimage (program za uklanjanje) Sreća
Zagarantirana
Kompatibilan sa Microsoft Windows Kompatibilan sa OS X
Što učiniti ako nije uspjelo?
Ako niste uspjeli ukloniti infekciju upotrebom programa Reimage, postavite pitanje našem timu za podršku korisnicima i pri tom navedite što je moguće više detalja.
Reimage se preporučuje za deinstalaciju Ransomware virus Jigsaw. Besplatan skener omogućava vam da provjerite je li vaš PC zaražen ili nije. Ako morate ukloniti malware program, morate kupiti licenciranu verziju Reimage alata za uklanjanje malware programa.
Više informacija o ovom programu može se pronaći u kritici Reimage.
Mediji spominju Reimage
ALternativni Softver
Malwarebytes
ALternativni Softver
Malwarebytes

Ručni Jigsaw Priručnik za uklanjanje virusa:

Ukloni Jigsaw koristeći Safe Mode with Networking

  • Korak 1: Podigni sustav računala na Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Kliknite na Start Shutdown Restart OK.
    2. Kad se vaše računalo aktivira, počnite pritiskati F8 više puta sve dok vam se ne pokaže prozor Advanced Boot Options.
    3. Na listi odaberite Safe Mode with Networking Odaberite 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Pritisnite gumb Power kod Windows ekrana za logiranje. Sada pritisnite i držite Shift, koji se nalazi na tipkovnici, pa kliknite Restart..
    2. Sada odaberite Troubleshoot Advanced options Startup Settings i na kraju pritisnite Restart.
    3. Kad se računalo aktivira, odaberite Enable Safe Mode with Networking u prozoru Startup Settings. Odaberite 'Enable Safe Mode with Networking'
  • Korak 2: Ukloni Jigsaw

    Ulogirajte se u vaš inficirani račun i pokrenite preglednik. Preuzmite Reimage ili neki drugi renmirani anti-spyware program. Ažurirajte ga prije kompletnog skeniranja sistema i uklonite maliciozne datoteke koje pripadaju ransomware programu i završite uklanjanje virusa Jigsaw.

Ako ransomware program blokira Safe Mode with Networking, pokušajte sa sljedećom metodom.

Ukloni Jigsaw koristeći System Restore

  • Korak 1: Podigni sustav računala na Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Kliknite na Start Shutdown Restart OK.
    2. Kad se vaše računalo aktivira, počnite pritiskati F8 više puta sve dok vam se ne pokaže prozor Advanced Boot Options.
    3. Na listi odaberite Command Prompt Odaberite 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Pritisnite gumb Power kod Windows ekrana za logiranje. Sada pritisnite i držite Shift, koji se nalazi na tipkovnici, pa kliknite Restart..
    2. Sada odaberite Troubleshoot Advanced options Startup Settings i na kraju pritisnite Restart.
    3. Kad se računalo aktivira, odaberite Enable Safe Mode with Command Prompt u prozoru Startup Settings. Odaberite 'Enable Safe Mode with Command Prompt'
  • Korak 2: Vratite sistemske datoteke i postavke
    1. Kada se pojavi prozor Command Prompt, upišite cd restore i kliknite Enter. Upišite 'cd restore' nez navodnika i pritisnite 'Enter'
    2. Sada upišite rstrui.exe i još jednom pritisnite Enter. Upišite 'rstrui.exe' nez navodnika i pritisnite 'Enter'
    3. Kad se pojavi novi prozor, kliknite na Next i odaberite točku vraćanja prije infiltracije Jigsaw. Nakon što to učinite, kliknite na Next. Kad se pojavi prozor 'System Restore', odaberite 'Next' Odaberite točku vraćanja i kliknite na 'Next'
    4. Sada kliknite na Yes da bi započeli s vraćanjem sistema. Kliknite na 'Yes' i započnite vraćanje sistema
    Jednom kad vratite sistemske datoteke i postavke na raniji datum, preuzmite i skenirajte računalo uz pomoć programa Reimage i pobrinite se da je uklanjanje virusa Jigsaw uspješno provedeno

O autoru

Linas Kiguolis
Linas Kiguolis

Ukoliko Vam je ovaj besplatan vodič za uklanjanje pomogao i zadovoljni ste našom uslugom, molimo Vas da razmislite o doniranju kako bi ova usluga opstala. Čak i najmanja cifra će biti cijenjena.

Kontaktiraj Linas Kiguolis
O tvrtci Esolutions

Izvor: https://www.2-spyware.com/remove-jigsaw-ransomware-virus.html

Vodič za uklanjanje na drugim jezicima