Jjyy ransomwareRichtig entfernen?

Der Dateivirus Jjyy ist ein Tool zur Erfüllung der Wünsche von finanziell motivierten Kriminellen

Der Jjyy Virus ist eine gefährliche und bösartige Bedrohung, die es auf die persönlichen Dokumente, Bilder und Videodateien abgesehen hat. Die Infektion konzentriert sich hierbei auf alle gängigen Dateitypen. Nachdem sie die Benutzerdateien angegriffen hat, erscheint eine Lösegeldforderung auf dem Desktop mit Anweisungen zur Zahlung. Die Kriminellen verlangen eine umgehende Bezahlung von 490 US-Dollar in Bitcoin, andernfalls droht man mit dem vermeintlichen Verlust der persönlichen Daten. Wer den Betrag innerhalb von 72 Stunden der Infizierung bezahlt, erhält seine Daten vollständig zurück. Wenn nicht, verdoppelt sich das Lösegeld.

Die jüngste Zunahme von Ransomware-Angriffen ist besorgniserregend, aber die Schuld liegt nicht nur an den Kriminellen. Keiner möchte sich mit Malware auf den eigenen Servern oder Computern herumschlagen, aber trotzdem werden oft keine Vorsichtsmaßnahmen ergriffen. Bedrohungen wie die Jjyy Ransomware verbreiten sich jedoch vor allem, weil Benutzer Software-Cracks, Raubkopien und Spielecheats von Torrent-Seiten herunterladen und installieren.

Die Virenschöpfer sind nicht darauf aus, Ihre Daten wiederherzustellen, sondern sind nur auf ihren eigenen finanziellen Gewinn Bedacht. Hierzu versenden sie E-Mails und platzieren sie überall auf dem Computer Drohbotschaften, in denen sie mitteilen, wie viel Geld sie verlangen oder was passieren wird, wenn Sie nicht sofort zahlen. Gehen Sie nicht auf diese Drohungen ein und zahlen Sie nicht das Lösegeld!

Die Kontaktaufnahme mit den Kriminellen kann außerdem sehr gefährlich sein, also halten Sie sich so weit wie möglich von diesen Cyberkriminellen fern und beseitigen Sie die Infektion und alle potenziell bösartigen Dateien. Im Folgenden listen wir verfügbare Methoden zur Entfernung und alternative Optionen zur Wiederherstellung der Dateien auf. Eine offizielle Entschlüsselung von Dateien mit der Endung .jjyy gibt es derzeit nicht.

Die Infektion beseitigen

Der Virus Jjyy ist ein dateiverschlüsselndes Programm, das weitere Probleme auf dem Computer verursachen kann. Die hinter dieser Infektion steckenden Kriminellen versuchen alles, um Ihre Daten und Ihr Geld zu stehlen. Vermeiden Sie daher unbedingt den Kontakt mit diesem Virus und den Virenentwicklern! Entfernen Sie stattdessen alle Dateien, die von diesem Schadprogramm betroffen sind, so schnell wie möglich, bevor der Schaden unumkehrbar wird.

Cyberkriminelle haben leider nichts Gutes im Sinn und sind nicht nur darauf bedacht Ihnen einen Schrecken einzujagen, sondern versuchen auch Zugriff auf Ihr Computersystem zu bekommen. Sie bauen hierzu in der Regel Hintertüren in ihre Programme ein, die sie für ihre zukünftigen Machenschaften ausnutzen können. Wenn außerdem eine ihrer Kreationen langsam abebbt, tritt schon bald eine andere an ihre Stelle.

Kriminellen darf man niemals vertrauen. Selbst wenn man sie bezahlt, verlangen sie einfach mehr und man ist schlimmer als zuvor dran. Die Cybersecurity-Experten haben hart daran gearbeitet, diese Bedrohungen zu entschlüsseln, aber die jüngsten Verbesserungen im Code halten die Entschlüsselungsoptionen begrenzt. Dennoch müssen Sie die Jjyy Ransomware so schnell wie möglich entfernen.

Die Entwickler dieser Malware ermutigen ihre Opfer, sich mit ihnen in Verbindung zu setzen. Allerdings versuchen sie hiermit lediglich mehr Opfer dazu zu bringen Geld zu überweisen, da sie dann bedrohliche Formulierungen wie „Wenn ignoriert, dann…“ verwenden können oder behaupten, dass die Kontrolle über den Computer übernehmen, wenn nicht schnell genug bezahlt wird. Wir empfehlen jedoch, sobald Sie Dateien gesperrt vorfinden, eine Anti-Malware auszuführen. Diese Anwendungen sind in der Lage, Hintertüren und Ransomware zu erkennen und zu entfernen.

Der vom Jjyy Virus angebotene Lösegeldrabatt und die angebotene Testentschlüsselung sind verlockend, aber fallen Sie nicht darauf herein. Es ist leicht, diese Arten von Testentschlüsselungen zu fälschen, da sie einfach eine sichere Datei vom Computer extrahiert haben könnten. Die Wiederherstellung verschlüsselter Dateien hingegen ist leider nicht so einfach, entfernen Sie also zuerst die Bedrohung mit SpyHunterCombo Cleaner oder MalwarebytesMalwarebytes und probieren Sie dann alternative Lösungen zur Wiederherstellung aus.

Beschädigte Systemdateien reparieren

Die Ransomware Jjyy kann den Computer beschädigen und es reicht in diesem Fall nicht aus, nur die Ransomware zu entfernen. Sobald eine Systemdatei durch Malware beschädigt ist, kann die Antivirensoftware nichts mehr dagegen tun und muss die Datei so belassen, wie sie ist. Infolgedessen kann es zu Leistungs-, Stabilitäts- und Nutzungsproblemen kommen, die so weit gehen, dass eine vollständige Neuinstallation von Windows erforderlich wird.

Wir empfehlen daher die einzigartige und patentierte Technologie von FortectIntego in Anspruch zu nehmen. Das Programm kann im Falle einer Infektion nicht nur Virenschäden beheben, sondern ist dank mehrerer verwendeter Engines auch in der Lage bereits in das System eingedrungene Malware zu entfernen. Zudem kann die Anwendung verschiedene Windows-bezogene Probleme beheben, die nicht durch Malware-Infektionen verursacht werden, z.B. Bluescreens, Hängenbleiben des PCs, Fehler in der Registrierungsdatenbank, beschädigte DLLs usw.

• Laden Sie die Anwendung herunter, indem Sie auf den Link oben klicken
• Klicken Sie auf ReimageRepair.exe
  
  
• Bestätigen Sie in der Benutzerkontensteuerung mit Ja
• Klicken Sie auf Installieren und warten Sie, bis der Installationsprozess abgeschlossen ist
• Die Analyse Ihres Rechners beginnt sofort
  
• Sobald die Analyse abgeschlossen ist, prüfen Sie das Resultat – die Ergebnisse werden in einer Zusammenfassung aufgelistet
• Sie können nun auf jedes einzelne Problem klicken und es manuell beheben
• Wenn Sie viele Probleme sehen, die Sie selbst nicht beheben können, empfehlen wir die Lizenz zu erwerben und die Probleme automatisch beheben zu lassen

Mehr über den Dateivirus .jjyy

Es handelt sich um einen neuen Virus, der Dateien mit bestimmten Dateitypen sucht, sie verschlüsselt und dann mit einem eindeutigen Code markiert. Nach dem Verschlüsselungsprozess erpresst der Virus seine Opfer und versucht zur Bezahlung des Lösegelds zu drängen, indem er Rabatte auf das Lösegeld gewährt und eine gefälschte Testentschlüsselung anbietet. Die Datei _readme.txt ist voller Lügen und falschen Behauptungen. Der darin präsentierte Text lautet wie folgt:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-OIgf49CYf3
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail „Spam“ or „Junk“ folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
[email protected]

Reserve e-mail address to contact us:
[email protected]

Your personal ID:

Die Ransomware Jjyy gehört zu einer ganzen Familie von gefährlichen Bedrohungen. Nun ist wieder eine neue Version der Djvu Ransomware im Umlauf und alle neuen Stämme weisen Verbesserungen auf. Hinzu kommt, dass wöchentlich mindestens eine neue Variante veröffentlicht wird. Im Grunde genommen unterscheiden sich diese Versionen kaum von den vorherigen Versionen, da sie alle nicht entschlüsselbar sind. Die Lösegeldforderung ist die Gleiche, die E-Mail-Adressen zur Kontaktaufnahme wird nur selten verändert und selbst die Nachricht in der Lösegeldforderung ist seit mindestens drei Jahren die Gleiche.

Die Entschlüsselungsoptionen

Der Dateivirus Jjyy verwendet während der Verschlüsselung einzigartige Online-IDs, so dass die Entschlüsselung schier unmöglich ist. Es gab Fälle, in denen jedoch Offline-Schlüssel verwendet wurden. Offline-Schlüssel sind nur in Bezug auf die Virenversion einzigartig. Es wird also nur ein einziger Schlüssel bei allen Opfern einer bestimmten Virenversion verwendet. Wenn dies bei Ihnen der Fall ist, haben Sie Chancen auf eine Entschlüsselung.

Wenn Ihr Computer mit einer der Djvu-Varianten infiziert wurde, empfehlen wir den Emsisoft Decryptor for Djvu/STOP auszuprobieren. Es ist wichtig zu erwähnen, dass das Tool nicht bei jedem funktioniert – es funktioniert nur, wenn Daten mit einem Offline-Schlüssel gesperrt wurden, weil die Malware nicht mit ihren Remote-Servern.

Selbst wenn das bei Ihnen der Fall ist, muss jemand von den Opfern die Kriminellen bezahlen, einen Offline-Schlüssel abrufen und ihn dann den Sicherheitsforschern von Emsisoft mitteilen. Es kann also vorkommen, dass Sie trotzdem nicht in der Lage sind die verschlüsselten Dateien sofort wiederherzustellen. Wenn der Entschlüsseler also sagt, dass Ihre Daten mit einer Offline-ID gesperrt wurden, aber derzeit nicht wiederhergestellt werden können, sollten Sie es zu einem späteren Zeitpunkt noch einmal versuchen. Übrigens müssen Sie eine Datei – eine verschlüsselte und eine unverschlüsselte Version – auf die Server des Unternehmens hochladen, bevor Sie fortfahren.

• Laden Sie die App von der offiziellen Webseite von Emsisoft herunter.
• Nachdem Sie auf Download gedrückt haben, sollte ein kleines Pop-up namens decrypt_STOPDjvu.exe auftauchen – klicken Sie es an.
  
• Drücken Sie auf Ja, falls die Benutzerkontensteuerung Sie dazu auffordert.
• Stimmen Sie durch ein Klicken auf Yes zu den Lizenzbedingungen ein.
  
  
• Nachdem der Haftungsausschluss angezeigt wird, drücken Sie auf OK.
• Das Tool sollte die betroffenen Ordner automatisch auflisten. Sie können dies aber auch manuell durchführen, indem Sie unten auf Add folder klicken.
  
• Drücken Sie auf Decrypt.
  
  

Danach gibt es drei mögliche Resultate:

1. „Decrypted!“ wird unter Dateien angezeigt, die erfolgreich entschlüsselt wurden – sie sind nun wieder verwendbar.
2. „Error: Unable to decrypt file with ID:“ bedeutet, dass für diese Version des Virus noch kein Schlüssel verfügbar ist und Sie es später noch einmal versuchen sollten.
3. „This ID appears to be an online ID, decryption is impossible“ – Die Dateien lassen sich mit diesem Tool leider nicht entschlüsseln.