O que é o JiangLocker Ransomware
JiangLocker é uma infecção recente por ransomware. Assim como outros malwares desse tipo, ele foi projetado para restringir o acesso a dados potencialmente importantes executando criptografia segura. Durante este processo, o vírus atribui todos os dados bloqueados com o .jiang extensão. Para ilustrar, um arquivo anteriormente chamado 1.pdf mudará para 1.pdf.jiang e redefina seu ícone original. Depois disso, o JiangLocker altera os papéis de parede da área de trabalho, exibe uma janela pop-up e cria uma nota de texto chamada read.ini. A nota de texto duplica as informações fornecidas dentro da janela pop-up.
What Happened to My Computer?
Your important files are encrypted.
Many of your documents, photos, videos, databases and other files are no longer accessible because they have been encrypted. Maybe you are
busy looking for a way to recover your files, but do not waste your time. Nobody can recover your files without our decryption service.
Can I Recover My Files?
Sure. We guarantee that you can recover all your files safely and easily. But you have not so enough time.
If you want to decrypt all your files, you need to pay.
How Do I Pay?
Payment is accepted in Bitcoin only. For more information, click .
Please check the current price of Bitcoin and buy some bitcoins. For more information, click .
And send the correct amount to the address specified in this window.
After your payment, click button.
Once the payment is checked, you can start decrypting your files immediately. it may take a few hours.
We strongly recommend you to not remove this software, and disable your anti-virus for a while, until you pay and the payment gets processed. If your anti-virus gets updated and removes this software automatically, it will not be able to recover your files even if you pay!
1. To pay us, you have to use Bitcoin currency. You can easily buy Bitcoins at following sites:
hxxps://cex.io/
hxxps://www.binance.com/
hxxps://www.coinbase.com/
2. After then, if you already have Bitcoins, pay our Bitcoin address.
3. Then, press the "Check Payment & Decrypt all Files" button. We will automatically decrypt your files, after bitcoin transfer.
Send 0.05 BTC to;
1PdLyXQb2LpApw3e8DLLRu6vWyWLibaXtJ
!! ATTENTION !!
YOUR FILES HAVE BEEN ENCRYPTED!
All of your documents, photos, databases and other important files have been encrypted with RSA encryption.
You will not be able to recover your files without the private key which has been saved on our server.
An antivirus can not recover your files.
View the file "Decryption Notes" on your Desktop to fix this.
Send 0.05 BTC To: 1PdLyXQb2LpApw3e8DLLRu6vWyWLibaXtJ
Os cibercriminosos informam as vítimas sobre a criptografia, acrescentando que são as únicas figuras capazes de descriptografar seus dados. Assim, as vítimas são solicitadas a pagar um resgate no valor de 0.05 BTC (criptomoeda Bitcoin) seguindo as instruções fornecidas na nota de texto. Além disso, também existem algumas diretrizes que instruem contra o uso de software antimalware até que os arquivos sejam totalmente recuperados após o pagamento do resgate. Infelizmente, muitas vezes é verdade que descriptografar arquivos sem a ajuda de cibercriminosos é complexo ou mesmo impossível. Os algoritmos de criptografia empregados pelos desenvolvedores de ransomware são fortes o suficiente para garantir que nenhum software de terceiros possa decifrá-lo. Mesmo assim, pagar o resgate exigido não é recomendado, pois muitos extorsionários acabam sendo golpistas e não enviam nenhuma ferramenta/chave de descriptografia prometida eventualmente. A única melhor maneira de as vítimas recuperarem o acesso aos seus arquivos é recuperá-los com cópias de backup. Você também pode tentar alguns instrumentos de descriptografia discutidos em nosso artigo abaixo, no entanto, observe que sua capacidade será menos provável que seja suficiente para lidar com arquivos “.jiang”. Se nenhuma opção de recuperação parecer funcionar para você, você pode salvar os arquivos criptografados e esperar que alguma ferramenta de descriptografia funcional apareça algum dia no futuro. Antes de tentar qualquer método de recuperação que exclua a participação de cibercriminosos, é importante excluir a infecção em primeira ordem. Faça isso seguindo nossas diretrizes abaixo.
Como o JiangLocker Ransomware infectou seu computador
Não há um único canal usado por vigaristas para penetrar em infecções como ransomware. Aqui estão alguns dos canais mais populares que podem estar envolvidos na distribuição de ransomware – trojans, downloads de terceiros enganosos, atualizações/instaladores de software falsos, backdoors, keyloggers, botnets, exploits de sistema, spam de e-mail e outros também . Várias infiltrações bem-sucedidas ocorrem depois que os usuários interagem com anexos ou links maliciosos que podem ser agrupados em cartas de spam de e-mail. Os cibercriminosos tendem a se passar por nomes de empresas legítimas ou outras entidades e forçar os usuários a abrir o conteúdo anexado a eles. Fazer isso é perigoso e pode levar a uma inevitável infecção por malware. Arquivos com .DOCX, .XLSX, .PDF, .EXE, .ZIP, .RAR, .JS e outras extensões geralmente são os que os cibercriminosos abusam para entregar infecções. Embora esses formatos não tenham nada a ver com malware inicialmente, os cibercriminosos aprenderam como modificá-los para executar a instalação de infecções maliciosas. Portanto, você deve ter cuidado ao abri-los e evitar baixar/navegar conteúdo em páginas não oficiais ou duvidosas. Leia nosso guia abaixo para saber como se pode proteger contra ransomware e outras ameaças no futuro.
- Baixar Ransomware JiangLocker ferramenta de remoção
- Obtener a ferramenta de descriptografia para .jiang arquivos
- Recupere arquivos criptografados com Stellar Data Recovery Professional
- Restaurar arquivos criptografados com Versões anteriores do Windows
- Restaurar arquivos com Shadow Explorer
- Como se proteger de ameaças como Ransomware JiangLocker
Baixar ferramenta de remoção
Para remover completamente o JiangLocker Ransomware, recomendamos que você use o SpyHunter 5 da EnigmaSoft Limited. Ele detecta e remove todos os arquivos, pastas e chaves de registro do JiangLocker Ransomware. A versão de teste do SpyHunter 5 oferece verificação de vírus e remoção 1 vez GRATUITAMENTE.
Ferramenta de remoção alternativa
Para remover completamente o JiangLocker Ransomware, recomendamos que você use o Norton Antivirus da Symantec. Ele detecta e remove todos os arquivos, pastas e chaves de registro do JiangLocker Ransomware e evita futuras infecções por vírus semelhantes.
Arquivos do JiangLocker Ransomware:
read.ini
{randomname}.exe
Chaves de registro do JiangLocker Ransomware:
no information
Como descriptografar e restaurar arquivos .jiang
Use decodificadores automatizados
Baixe Kaspersky RakhniDecryptor
Use a seguinte ferramenta da Kaspersky chamada Rakhni Decryptor, que pode descriptografar arquivos .jiang. Baixe aqui:
Não há propósito de pagar o resgate porque não há garantia de que você receberá a chave, mas você colocará em risco suas credenciais bancárias.
Dr.Web Rescue Pack
O famoso fornecedor de antivírus Dr. Web oferece serviço de descriptografia gratuito para os proprietários de seus produtos: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. Outros usuários podem pedir ajuda na descriptografia de .jiang arquivos enviando amostras para Dr. Web Ransomware Decryption Service. A análise de arquivos será realizada gratuitamente e, se os arquivos forem descriptografáveis, tudo o que você precisa fazer é comprar uma licença de 2 anos do Dr.Web Security Space no valor de $120 ou menos. Caso contrário, você não precisa pagar.
Se você está infectado com JiangLocker Ransomware e removido do seu computador, você pode tentar descriptografar seus arquivos. Fornecedores de antivírus e indivíduos criam decodificadores gratuitos para alguns armários de criptografia. Para tentar descriptografá-los manualmente, você pode fazer o seguinte:
Use o Stellar Data Recovery Professional para restaurar arquivos .jiang
- Baixar Stellar Data Recovery Professional.
- Clique Recuperar dados botão.
- Selecione o tipo de arquivo que deseja restaurar e clique em Próximo botão.
- Escolha o local de onde deseja restaurar os arquivos e clique em Escanear botão.
- Visualize os arquivos encontrados, escolha aqueles que você restaurará e clique Recuperar.
Usando a opção de versões anteriores do Windows:
- Clique com o botão direito no arquivo infectado e escolha Propriedades.
- Selecionar Versões anteriores aba.
- Escolha a versão específica do arquivo e clique em Copiar.
- Para restaurar o arquivo selecionado e substituir o existente, clique no Restaurar botão.
- Caso não haja itens na lista, escolha o método alternativo.
Usando Shadow Explorer:
- Baixar Shadow Explorer .
- Execute-o e você verá uma lista na tela de todas as unidades e as datas em que a cópia de sombra foi criada.
- Selecione a unidade e a data da qual deseja restaurar.
- Clique com o botão direito no nome de uma pasta e selecione Exportações.
- Caso não haja outras datas na lista, escolha o método alternativo.
Se você estiver usando o Dropbox:
- Faça login no site do DropBox e vá para a pasta que contém os arquivos criptografados.
- Clique com o botão direito no arquivo criptografado e selecione Versões anteriores.
- Selecione a versão do arquivo que deseja restaurar e clique no Restaurar botão.
Como proteger o computador contra vírus, como JiangLocker Ransomware , no futuro
1. Obtenha um software anti-ransomware especial
Use ZoneAlarm Anti-Ransomware
Marca famosa de antivírus ZoneAlarm por Check Point lançou uma ferramenta abrangente, que irá ajudá-lo com proteção anti-ransomware ativa, como um escudo adicional para sua proteção atual. A ferramenta fornece proteção de dia zero contra ransomware e permite que você recupere arquivos. ZoneAlarm Anti-Ransomware é compatível com todos os outros antivírus, firewalls e software de segurança, exceto ZoneAlarm Extreme (já fornecido com ZoneAlarm Anti-Ransomware) ou Check Point Endpoint produtos. Os recursos matadores desse aplicativo são: recuperação automática de arquivos, proteção contra sobrescrita que recupera instantaneamente e automaticamente todos os arquivos criptografados, proteção de arquivos que detecta e bloqueia até mesmo criptografadores desconhecidos.
2. Faça backup de seus arquivos
Como forma adicional de salvar seus arquivos, recomendamos o backup online. O armazenamento local, como discos rígidos, SSDs, unidades flash ou armazenamento remoto em rede, pode ser instantaneamente infectado pelo vírus uma vez conectado ou conectado. O JiangLocker Ransomware usa algumas técnicas para explorar isso. Um dos melhores serviços e programas para backup online automático fácil é iDrive. Possui os termos mais rentáveis e uma interface simples. Você pode ler mais sobre backup e armazenamento em nuvem iDrive aqui.
3. Não abra e-mails de spam e proteja sua caixa de correio
Anexos maliciosos a e-mails de spam ou phishing são o método mais popular de distribuição de ransomware. Usar filtros de spam e criar regras anti-spam é uma boa prática. Um dos líderes mundiais em proteção anti-spam é o MailWasher Pro. Ele funciona com vários aplicativos de desktop e fornece um nível muito alto de proteção anti-spam.
