El .Archivo de datos de Virus es una parte de la Jigsaw ransomware de la familia. El cryptovirus utiliza el código fuente de la original, en una gran medida. Jigsaw tiene una lista con alrededor de 126 extensiones de archivo que busca a cifrar. Todos los archivos que se encriptados recibirá la extensión .datos anexados a ellos. Después, una nota de rescate, aparece el mensaje exigiendo un rescate suma por una supuesta restauración de archivos. La nota de rescate está escrito en francés.
Jigsaw ransomware puede infectar los ordenadores de uso de diferentes métodos para la difusión de esa infección. Spam e-mails pueden ser la difusión de su carga de gotero. Los tipos de correos electrónicos se tratan de convencerlo de que algo importante se adjunta como un archivo para que el e-mail. En la actualidad, el archivo adjunto se verá como una legítima documento o uno que está archivada, pero es un archivo que contiene un script malicioso. Si abres ese archivo, se iniciará la carga para el ransomware. Usted puede obtener una vista previa al análisis de un archivo en el VirusTotal servicio:
Jigsaw ransomware puede ser el uso de otros métodos para la difusión, como poner el archivo de carga gotero a través de medios sociales y sitios de intercambio de archivos. Aplicaciones Freeware que deambulan por Internet, podría ser presentado como útil, pero también puede ocultar los archivos maliciosos de este virus. Abstenerse de apertura de archivos después de descargarlos, especialmente si provienen de sin verificar fuentes, tales como los enlaces y e-mails. En primer lugar, usted debe examinar estos archivos con una herramienta de seguridad, y también asegúrese de comprobar que sus tamaños y firmas para cualquier cosa que parezca inusual. Usted debe leer el ransomware prevención consejos de tema en el foro.
El Jigsaw ransomware virus ransomware sigue apareciendo en el radar de los investigadores de malware. Cuando el Jigsaw virus se ejecuta, que va a modificar una entrada existente en la Windows Registro o crear una nueva, para lograr la persistencia. Esa entrada de registro hace que el software malicioso para ejecutar automáticamente con cada inicio de la Windows sistema operativo. Después de esto, los archivos se encriptados, y recibir la misma extensión.
Lo que viene a continuación es una ventana a aparecer en la pantalla que muestra la imagen de un fondo negro con el rescate instrucciones del mensaje. La nota de rescate está escrito íntegramente en francés.
Usted puede obtener una vista previa de la ventana de la GUI en la siguiente captura de pantalla:
La nota de rescate mensaje está escrito en francés y se muestra a la derecha aquí abajo:
Jigsaw (.Archivo de datos de Virus) intenta manipular a pagar un rescate suma, afirmando que va a eliminar los archivos de su PC cada hora hasta que se paga y no hay nada que usted puede hacer para evitar eso. Pero usted debe NO bajo ninguna circunstancia pagar el rescate de la suma. El apoyo a los ciberdelincuentes es una mala idea, ya que sólo los motiva a hacer más actos delictivos.
Un decodificador de la herramienta pueden ser hechas para descifrar los archivos bloqueados por este ransomware amenaza en el futuro cercano.
En caso de que el cryptovirus sigue el proceso de cifrado de la original de ransomware, la lista con 126 extensiones de archivo que será cifrada tendrá un aspecto como el siguiente:
La lista con las extensiones de archivo para los cifrados será actualizado con nueva información que se encuentra sobre ella. Los archivos cifrados se tienen .los datos de la extensión de anexados a ellos, después de su nombre de archivo.
El Jigsaw ransomware puede ser configurado para borrar todo el Volumen en la Sombra de las Copias de la Windows sistema operativo con la ayuda de los siguientes comandos:
En caso de que el comando se indicó anteriormente es ejecutar lo que haría que el proceso de cifrado aún más eficiente al eliminar uno de los caminos posibles para la restauración de sus datos. Si el equipo de la máquina estaba infectado con este ransomware y sus archivos están bloqueados, leer a través de para averiguar cómo usted podría recuperar sus datos.
Si su ordenador se infectó con el Jigsaw ransomware virus, usted debe tener un poco de experiencia en la eliminación de malware. Usted debe deshacerse de este ransomware tan pronto como sea posible antes de que puedan tener la oportunidad de difundir más y infectar a otros ordenadores. Usted debe eliminar el ransomware y siga paso a paso las instrucciones de la guía proporcionada a continuación.
ADVERTENCIA, varios escáneres anti-virus han detectado posible malware en Jigsaw.
| El Software antivirus | Versión | Detección |
|---|---|---|
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Dr.Web | Adware.Searcher.2467 | |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
Comportamiento de Jigsaw
- Se instala sin permisos
- Anuncios, ventanas emergentes y programas de seguridad falsos alertas.
- Redirigir el navegador a páginas infectadas.
- Jigsaw muestra anuncios comerciales
- Comportamiento común de Jigsaw y algún otro texto emplaining som info relacionadas al comportamiento
- Cambia la página de inicio del usuario
- Se ralentiza la conexión a internet
- Se distribuye a través de pay-per-install o está incluido con el software de terceros.
- Roba o utiliza sus datos confidenciales
Jigsaw efectuado versiones del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografía de Jigsaw
Eliminar Jigsaw de Windows
Borrar Jigsaw de Windows XP:
- Haz clic en Inicio para abrir el menú.
- Seleccione Panel de Control y vaya a Agregar o quitar programas.
- Seleccionar y eliminar programas no deseados.
Quitar Jigsaw de su Windows 7 y Vista:
- Abrir menú de Inicio y seleccione Panel de Control.
- Mover a desinstalar un programa
- Haga clic derecho en la aplicación no deseada y elegir desinstalar.
Erase Jigsaw de Windows 8 y 8.1:
- Haga clic en la esquina inferior izquierda y selecciona Panel de Control.
- Seleccione desinstalar un programa y haga clic derecho en la aplicación no deseada.
- Haga clic en desinstalar .
Borrar Jigsaw de su navegador
Jigsaw Retiro de Internet Explorer
- Haga clic en el icono de engranaje y seleccione Opciones de Internet.
- Ir a la pestaña Opciones avanzadas y haga clic en restablecer.
- Compruebe Eliminar configuración personal y hacer clic en restablecer .
- Haga clic en cerrar y seleccione Aceptar.
- Ir al icono de engranaje, elija Administrar complementos → barras de herramientas y extensionesy eliminar no deseados extensiones.
- Ir a Proveedores de búsqueda y elija un nuevo defecto motor de búsqueda
Borrar Jigsaw de Mozilla Firefox
- Introduzca "about:addons" en el campo de URL .
- Ir a extensiones y eliminar extensiones de explorador sospechosos
- Haga clic en el menú, haga clic en el signo de interrogación y abrir la ayuda de Firefox. Haga clic en la actualización botón Firefox y seleccione Actualizar Firefox a confirmar.
Terminar Jigsaw de Chrome
- Escriba "chrome://extensions" en el campo URL y pulse Enter.
- Terminar el navegador fiable extensiones
- Reiniciar Google Chrome.
- Abrir menú Chrome, haga clic en ajustes → Mostrar avanzada, seleccione restablecer configuración del explorador y haga clic en restaurar (opcional).