Ta bort viruset Jigsaw (Borttagningsguide) - 2017 uppdatering

Vad är Jigsaw ransomware?

Jigsaw-viruset krypterar filer och börjar sedan radera dem

En annan mycket stor ransomware-variant, Jigsaw-viruset, har nu lanserats. Detta hot är även känt som .Fun ransomware, men har många andra namn då flera uppdaterade versioner har släppts 2016. Egenskaperna hos detta sabotageprogram liknar dem hos virusen Locky, CryptXXX, TeslaCrypt, och Cerber.

Dess initiala beteende är detsamma som hos dessa väletablerade program. Jigsaw tar sig in i datorer i smyg, skannar systemet efter filer och krypterar dessa med hjälp av en AES-algoritm. Precis som hos andra ransomware, får inte användaren tillgång till krypteringsnyckeln förrän denna har betalat en lösensumma.

Skillnaden är den att, medan andra ransomware bara hotar offren med att radera låsta filer om inte lösensomman betalas, utför Jigsaw själva raderingen. När viruset väl har krypterat filerna, ställer det en timer på 60 minuter som offret har på sig att betala den begärda lösensumman. Om betalningen inte görs inom denna tid, raderas en fil från datorn.

Ett mycket hårdare straff väntar de som försöker att ta bort viruset eller startar om datorn. Sådana handlingar sägs leda till att man förlorar runt tusen filer. Pressen på användaren att denna inte får stänga av datorn och nedräkningen på skärmen gör att denna betalar lösensumman. Naturligtvis måste den betalas i BitCoin.

Även om detta virus verkar skrämmande, är det möjligt att ta bort det från datorn och till och med låsa upp sina filer. Olyckligtvis, har det visat sig att även de mest kraftfulla antivirusprogrammen, såsom FortectIntego, kan ha problem med att ta bort ransomware som Jigsaw. Av denna anledning, kommer här nu några tips på hur du kan ta bort detta virus från din dator på manuellt vis, eller åtminstone dämpa dess effekter till den grad att antivirusprogrammet sedan kan ta över.

Om du inte redan är satt under tidspress att spara dina filer, finns det en del ytterligare information som vi vill dela med dig och som du kanske finner intressant. När Jigsaw först infiltrerar datorn, är det vanligt att offret inte ens misstänker någon bedräglig aktivitet på datorn.

Att datorn blir lite trögare och några fel uppstår kan säga något, men det är svårt att fånga viruset i handling. Offren får ofta reda på attacken först när filerna redan har blivit krypterade och ett ransom-meddelande med en känd karaktär från filmen ”Saw” i bakgrunden dyker upp på dataskärmen.

Meddelandet förklarar situationen och begär att offret ska betala $150 USD i lösensumma och anger en tidsfrist inom vilken denna betalning ska ske. Det vore inte lämpligt att följa någon av dessa uppmaningar eftersom du kan förlora både filer och pengar.

Versioner av Jigsaw-viruset:

Payransom ransomware. Denna version använder AES-kryptering och begär 150 dollar i utbyte mot ett dekrypteringsprogram. Precis som den första versionen av Jigsaw, varnar detta virus om att det kommer att radera en del av offrets filer varje timme tills det att lösensumman är betald.

Payransoms hotfulla ransom-meddelande informerar om att lösensumman kommer att dubblas om den inte är betald efter 24 timmar och tredubblas efter 48 timmar. Om du inte vill förlora dina filer, är det bäst att du tar bort Payransom omedelbart, för på sätt kommer din data bara att krypteras men inte raderas.

På det här sättet kan du efter en tid lyckas återställa dina filer. Tyvärr verkar det som att något dekrypteringsverktyg för Payransom ännu inte har utvecklats.

Payms ransomware. Det verkar som att denna ransomware-variant baseras på Jigsaw-koden. Därför agerar dessa virus på liknande sätt. Detta virus begär samma summa pengar som Payransom-viruset – 150 USD. Om offret inte betalar lösensumman inom 24 timmar, ökar priset på dekrypteringsprogrammet till 225 USD.

Detta sabotageprogram lägger till filändelserna .pay, .payms eller .paymst vid krypteringen. Som tur är behöver du inte betala lösensumman för att återställa din data – du kan göra detta med hjälp av detta dekrypteringsverktyg. Innan du använder det, måste du ta bort viruset från datorn.

CryptoHitman ransomware. Detta är ytterligare en version av Jigsaw, vilken verkar vara ett motbjudande virus som kan ställa till med problem på jobbet eller hemma. appears to be a disgusting virus that can cause you problems at work or home.

Detta äckliga virus sticker ut bland övriga ransomware-varianter, eftersom det ersätter din skrivbordsbild med en pornografisk bild och lägger till filändelsen .porno file vid krypteringen. Som tur är behöver du inte betala lösensumman, eftersom det finns ett dekrypteringsverktyg för detta virus. Du kan ladda ner det här.

Om du har blivit utsatt för detta datorhot, kan du ta bort det med hjälp av ett starkt antisabotageprogram och börja dekryptera dina filer genom att använda det nyss nämnda dekrypteringsverktyget.

We Are Anonymous ransomware. ”We are Anonymous. We Are Legion. We do not forget. We do not forgive. Expect us.” (”Vi är Anonyma. Vi är många. Vi glömmer inte. Vi förlåter inte. Räkna med oss”). Så här lyder hälsningsmeddelandet från detta virus, efter det att filkrypteringen är genomförd.

Den senaste varianten av Jigsaw låser offrets data med hjälp av avancerad krypteringsteknik och lägger till filändelsen .xyz. Offret uppmanas att betala 250 USD till en angiven Bitcoin-adress i utbyte mot ett dekrypteringsverktyg. Lyckligtvis, kan datan dekrypteras gratis med hjälp av detta dekrypteringsverktyg. Glöm inte att ta bort viruset innan du gör dekrypteringen.

Hur lyckas detta ransomware infiltrera din dator och låsa dina filer?

Det är ännu inte känt hur Jigsaw-viruset faktiskt sprids. Om vi jämför med andra ransomware, är det troligt att infiltrationen sker genom en infekterad skräppostbilaga eller en trojan. Därför är det viktigt att du är särskilt försiktig när du surfar på nätet. Undvik att klicka på slumpmässiga länkar, annonser eller onödiga programuppdatering.

Trojaner kan gömma sig bakom helt till synes vanliga annonser. Försök också att ladda ner program endast från pålitliga källor och kontrollera alltid så att den nedladdade applikationen inte innehåller ytterligare programvaror som väntar på att laddas ner till din PC. Vad gäller e-post, ska du hålla dig undan skräppostmappen då allt misstänkt material granskas och skickas till denna mapp.

Dock kan vissa luriga program slinka igenom din vanliga inkorg, så det bästa alternativet är att skaffa ett tillförlitligt antivirusprogram som kan skydda dig mot oönskade program, såsom Jigsaw-viruset.

Hur tar man bort Jigsaw-viruset från sin dator och återställer sina filer?

Som redan nämnt, är det möjligt att ta bort Jigsaw-viruset från datorn och, lyckligtvis, återställa de låsta filerna. Säkerhetsexperter har upptäckt att de låste filerna inte nödvändigtvis behöver köpas loss, utan kan dekrypteras gratis. Det första som du ska göra är att gå till din Aktivitetshanterare och stänga ner processerna firefox.exe och drpbx.exe.

Detta borde säkerställa att inga fler filer raderas från din dator. Kör sedan MSConfig och avsluta uppstarten av firefox.exe, vilket var den fil som triggade igång viruset. När denna väl är avslutad, kan du använda en Jigsaw-dekrypterare för att låsa upp dina filer. Glöm inte att göra en extra skanning av ditt system för att säkerställa att alla viruskomponenter är helt borttagna från datorn.

Genom att följa dessa steg kombinerat med instruktionerna för borttagning av Jigsaw, bör du bli av med detta förrädiska virus och utan att skada dina filer.