Co to jest Jamper Ransomware
Ransomware Jamper to paskudny wirus szyfrujący pliki, który używa algorytmu AES do szyfrowania plików i wymusza okup w wysokości od 1 do 3 BTC (Bitcoin). To złośliwe oprogramowanie jest następcą VegaLocker (Vega Ransomware) i poprzednikiem Buran ransomware. Jamper Ransomware, w zależności od wersji, może dodać zakłócacz, .skoczek or .DŹWIĘKOWY rozszerzenia plików, na które ma wpływ. Po aktywności oprogramowania ransomware Twoje pliki stają się niedostępne i nieczytelne. Złośliwe oprogramowanie tworzy plik z żądaniem okupu o nazwie —CZYTAJ —.TXT po jego zakończeniu. W polach tekstowych poniżej możesz znaleźć żądanie okupu, stworzone przez różne odmiany wirusa.
All your important files are encrypted
There is only one way to get your files back: contact with us, pay, and get decryptor software.
We accept Bitcoin
You have Your personal identifier, write it in letter when contact with us.
Also you can decrypt 1 file for test, its guarantee what we can decrypt your files.
Attention!
Do not rename encrypted files.
Do not try to decrypt using third party software, it may cause permanent data loss.
For decrypt your data write to email
Contact information:
greenworksh@mail.com
greenworksh@countermail.com
All your important files are encrypted
There is only one way to get your files back: contact with us, pay, and get decryptor software.
We accept Bitcoin
Also you can decrypt 1 file for test, its guarantee what we can decrypt your files.
Attention!
Do not rename encrypted files.
Do not try to decrypt using third party software, it may cause permanent data loss.
For decrypt your data write to email
Contact information:
jumper-support@countermail.com
jumper-help@mail.com
ID (redacted)
Your All Files Encrypted
If you want to restore them, write us to the e-mail:
recoverymanager@mail.com
recoverymanager@cock.li
To be sure in getting the decryption, you can send one files (less than 1MB)
IMPORTANT
Do not rename encrypted files
Do not try to decrypt your data with third-party software,this can lead to permanent data loss!
Jamper Ransomware nie omija UAC, więc użytkownicy sami przyznają plikowi wykonywalnemu pozwolenie na uruchomienie. Wirus używa znacznika pliku V…………….., dodany na początku kodu pliku. Po wykonaniu usuwa się i czyści dzienniki zdarzeń systemu i aplikacji, dziennik RDP, dziennik PowerShell, dziennik zaufanych certyfikatów. Jamper Ransomware usuwa kopie plików w tle (VSS), wyłącza funkcje odzyskiwania systemu Windows, co utrudnia odzyskanie zaszyfrowanych plików. Ransomware modyfikuje pliki dokumentów MS Office, OpenOffice, PDF, pliki tekstowe, bazy danych, zdjęcia, muzykę, wideo, pliki graficzne, archiwa itp. Nie szyfruje następujących typów plików:
.bat, .cmd, .com, .cpl, .dll, .lnk, .msc, .msp, .pif, .scr, .sys, .vega
Nie zalecamy płacenia okupu, ponieważ zwykle hakerzy nie wysyłają żadnych deszyfratorów. Nasze zalecenia pomogą Ci odzyskać przynajmniej część plików zaszyfrowanych przez Jamper Ransomware. Wykonaj instrukcje na tej stronie, aby usunąć Jamper Ransomware i odszyfrować pliki .jamper, .jumper lub .SONIC w Windows 10, 8/8.1, Windows 7.
- Do pobrania Ransomware Jamper Narzędzie do odinstalowywania
- Pobierz narzędzie deszyfrujące dla zakłócacz, .skoczek or .DŹWIĘKOWY pliki
- Odzyskaj zaszyfrowane pliki za pomocą Stellar Phoenix Data Recovery Pro
- Przywróć zaszyfrowane pliki za pomocą Poprzednie wersje systemu Windows
- Przywróć pliki za pomocą Shadow Explorer
- Jak chronić się przed zagrożeniami np Ransomware Jamper
Jak Jamper Ransomware zainfekował twój komputer
Wirus może być dystrybuowany poprzez hakowanie za pośrednictwem niezabezpieczonej konfiguracji RDP, przy użyciu spamu e-mail i złośliwych załączników, oszukańczych pobrań, botnetów, exploitów, wstrzyknięć sieciowych, fałszywych aktualizacji, przepakowanych i zainfekowanych instalatorów. Wirus przypisuje ofiarom określony identyfikator, który jest używany do nazywania tych plików i rzekomo do wysyłania klucza deszyfrującego. Aby zapobiec infekcji tego typu zagrożeniami w przyszłości, zalecamy skorzystanie z niej Norton Antivirus, SpyHunter 5, BitDefender lub jakikolwiek renomowany program antywirusowy.
Pobierz narzędzie do usuwania
Aby całkowicie usunąć Jamper Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Jamper Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.
Alternatywne narzędzie do usuwania
Aby całkowicie usunąć Jamper Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Jamper Ransomware oraz zapobiega przyszłym infekcjom podobnymi wirusami.
Jak ręcznie usunąć Jamper Ransomware
Nie zaleca się ręcznego usuwania Jamper Ransomware, zamiast tego użyj narzędzi do usuwania, aby uzyskać bezpieczniejsze rozwiązanie.
Pliki Jamper Ransomware:
---README---.TXT
defender.exe
4B87836C.vega
F47E5E19.vega
{random}.exe
Klucze rejestru Jamper Ransomware:
HKEY_CURRENT_USER\Software\Vega\Service
Public = {base64 encoded data}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Defender = %Application Data%\Firewall and Security.{GUID}\defender.exe
Jak odszyfrować i przywrócić pliki .jamper, .jumper lub .SONIC
Używaj automatycznych deszyfratorów
Użyj następującego narzędzia firmy Kaspersky o nazwie Deszyfrator Rakhni, który może odszyfrować pliki .jamper, .jumper lub .SONIC. Pobierz to tutaj:
Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.
Jeśli jesteś zainfekowany Jamper Ransomware i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Użyj Stellar Data Recovery Professional, aby przywrócić pliki .jamper, .jumper lub .SONIC
- Do pobrania Stellar Data Recovery Professional.
- Kliknij Recover Data przycisk.
- Wybierz typ plików, które chcesz przywrócić i kliknij Następna przycisk.
- Wybierz lokalizację, z której chcesz przywrócić pliki i kliknij Scan przycisk.
- Wyświetl podgląd znalezionych plików, wybierz te, które chcesz przywrócić i kliknij Recover.
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami, takimi jak Jamper Ransomware w przyszłości
1. Pobierz specjalne oprogramowanie chroniące przed ransomware
Użyj ZoneAlarm Anti-Ransomware
Znany producent oprogramowania antywirusowego BitDefender udostępnił darmowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Nie będzie kolidować z większymi aplikacjami zabezpieczającymi. Jeśli szukasz kompletnego rozwiązania zabezpieczającego Internet, zastanów się aktualizacja do pełnej wersji BitDefender Internet Security 2018.
2. Utwórz kopię zapasową plików
Niezależnie od powodzenia ochrony przed zagrożeniami ransomware, możesz zapisać swoje pliki za pomocą prostej kopii zapasowej online. Usługi w chmurze są obecnie dość szybkie i tanie. Korzystanie z kopii zapasowej online ma większy sens niż tworzenie fizycznych dysków, które mogą zostać zainfekowane i zaszyfrowane po podłączeniu do komputera lub ulec uszkodzeniu w wyniku upuszczenia lub uderzenia. Użytkownicy systemów Windows 10 i 8/8.1 mogą znaleźć wstępnie zainstalowane rozwiązanie do tworzenia kopii zapasowych OneDrive firmy Microsoft. W rzeczywistości jest to jedna z najlepszych usług tworzenia kopii zapasowych na rynku i ma rozsądne plany cenowe. Użytkownicy wcześniejszych wersji mogą się z nim zapoznać tutaj. Pamiętaj, aby wykonać kopię zapasową i zsynchronizować najważniejsze pliki i foldery w usłudze OneDrive.
3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową
Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.
