Дешифровщик .jaff, .wlu и .sVn (вирус Jaff)

Jaff шифрует файлы и добавляет расширения  .jaff, .wlu и .sVn, требует выкуп 1,79 биткоина, то есть порядка $4000.


Через диспетчер задач вырубаем процесс вируса. Как правило произвольное имя процесса. Для примера было SKM_C224e9930.exe

Дешифровщик .jaff, .wlu и .sVn (вирус Jaff) Декриптор, Вирус, Шифровальщик, Расшифровка, Утилиты, Длиннопост

Качаем декриптор с сайта каспера http://media.kaspersky.com/utilities/VirusUtilities/EN/rakhn...


Утилита предложит выбрать зашифрованный файл с расширением .jaff, .wlu или .sVn, далее попросит выбрать текстовый файл с требованием выкупа.

Дешифровщик .jaff, .wlu и .sVn (вирус Jaff) Декриптор, Вирус, Шифровальщик, Расшифровка, Утилиты, Длиннопост
Дешифровщик .jaff, .wlu и .sVn (вирус Jaff) Декриптор, Вирус, Шифровальщик, Расшифровка, Утилиты, Длиннопост

Утилита просканирует весь компьютер и расшифрует файлы (может занять длительное время).

По завершении сканирования будет такая картина:

Дешифровщик .jaff, .wlu и .sVn (вирус Jaff) Декриптор, Вирус, Шифровальщик, Расшифровка, Утилиты, Длиннопост

Печаль в том что вместе с расшифрованными файлами останутся их зашифрованные копии.

Дополнительная инфа https://www.bleepingcomputer.com/news/security/decrypted-kas...


Ранее о дешифровщиках: http://pikabu.ru/story/spisok_dekriptorov_faylov_posle_zaraz...

Информационная безопасность IT

1.4K постов25.5K подписчиков

Добавить пост

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.


Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

Вы смотрите срез комментариев. Показать все
34
Автор поста оценил этот комментарий

Вопрос: Как поймать такой вирус?

раскрыть ветку (31)
65
Автор поста оценил этот комментарий
Спроси в отделе бухгалтерии)
раскрыть ветку (12)
47
Автор поста оценил этот комментарий

"Нам тут счёт пришёл в формате js, мы его кликаем, а он не открывается"

раскрыть ветку (1)
4
Автор поста оценил этот комментарий
Ага, в формате, формат скрыт же, там просто картинка другая будет
4
Автор поста оценил этот комментарий

Блин, бухгалтеры это эксперты в поимке неведомой херни)) Наблюдал уже не раз)

раскрыть ветку (8)
2
Автор поста оценил этот комментарий

:) это рукожопые админы не могут нормально политики настроить.

раскрыть ветку (7)
2
Автор поста оценил этот комментарий

Да хотя бы  внимательнее относились к открытию файлов. А то как бывает " я что-то нажала и понеслось".

раскрыть ветку (6)
1
Автор поста оценил этот комментарий

в том то и дело. у правильного админа

"я нажимаю, а оно не открывается"


пришел глянул, сказал что не нужно делать так больше. удалил письмо.

раскрыть ветку (5)
Автор поста оценил этот комментарий
Если бы так можно было, то нахера антивирусы?
раскрыть ветку (4)
1
Автор поста оценил этот комментарий

антивирусы большинство шифровальщиков даже не воспринимают.

поэтому антивирус как успокоение для пользователя.


у нас пользователи за периметром, инет оставлен минимально и в ограниченном секторе, любые носители зарублены, доступ флешки регистрируют в системе по служебке, при каждом подключении делается слепок ее и регистрируются что записали на нее. почтовый сервер шерстит на вложения и ссылки.

так что грамотное построенная инфраструктура решает многое.

да есть отдельно клиенты которые не следуют этим правила. но с последствиями у них по другому приходится бороться.

раскрыть ветку (3)
Автор поста оценил этот комментарий
А я о чем сказал? И как же вы справляетесь с шифровальщиками и о которых не кто не знает?
раскрыть ветку (2)
Автор поста оценил этот комментарий

так ничего нового не придумали еще, все по старой схеме работает.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Схема старая, подход новый.
1
Автор поста оценил этот комментарий
Иллюстрация к комментарию
15
Автор поста оценил этот комментарий
Обычно, через почту. Но такие вирусы всегда рассчитаны на полную компьютерную безграмотность.
13
Автор поста оценил этот комментарий

Так же как гонорею - не лезь куда не надо.

Так же как герпес - не соси (качай) что не надо.

раскрыть ветку (14)
9
Автор поста оценил этот комментарий
Да ты чё, а wannacry и ещё куча ?
раскрыть ветку (12)
раскрыть ветку (11)
8
Автор поста оценил этот комментарий

Введите текст ниже в блокнот, сохраните, измените расширение блокнота .txt на .bat и запустите его. в большинстве случаев от отмороженных юзеров помогает


assoc .js=txtfile

assoc .CMD=txtfile

assoc .vbs=txtfile

assoc .com=txtfile

assoc .hta=txtfile

assoc .bas=txtfile

assoc .pif=txtfile

assoc .GADGET=txtfile

assoc .VBE=txtfile

assoc .VB=txtfile

assoc .jse=txtfile

assoc .SCR=txtfile

assoc .wsf=txtfile

assoc .wsc=txtfile

assoc .wsh=txtfile

assoc .bat=txtfile

раскрыть ветку (2)
1
Автор поста оценил этот комментарий

Ну это ты в бухгалтерии у себя запускай)))

Тут кстати был способ сложнее.

раскрыть ветку (1)
Автор поста оценил этот комментарий

:) в чем сложность, добавить одно правило в политики AD

да WSUS поднять полчаса с перекурами, зато не иметь такого геморрою

ещё комментарии
Автор поста оценил этот комментарий

Думал, способ более интересный

Автор поста оценил этот комментарий

Так его уже победили этот вирус или он все еще гуляет по стране?

раскрыть ветку (1)
Автор поста оценил этот комментарий

он гуляет еще с 2000го :)

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку