Decrypt Jaff Ransomware Using Kaspersky RakhniDecryptor

pal家族

http://support.kaspersky.com/viruses/disinfection/10556#block1

http://media.kaspersky.com/utili ... RakhniDecryptor.zip

Use the  RakhniDecryptor.zip  to decrypt your files in case they are encrypted by the following types of malware:

• Trojan-Ransom.Win32.Rakhni
• Trojan-Ransom.Win32.Agent.iih
• Trojan-Ransom.Win32.Autoit
• Trojan-Ransom.Win32.Aura
• Trojan-Ransom.AndroidOS.Pletor
• Trojan-Ransom.Win32.Rotor
• Trojan-Ransom.Win32.Lamer
• Trojan-Ransom.Win32.Cryptokluchen
• Trojan-Ransom.Win32.Democry
• Trojan-Ransom.Win32.Bitman version 3 and 4
• Trojan-Ransom.Win32.Libra
• Trojan-Ransom.MSIL.Lobzik
• Trojan-Ransom.MSIL.Lortok
• Trojan-Ransom.Win32.Chimera
• Trojan-Ransom.Win32.CryFile
• Trojan-Ransom.Win32.Nemchig
• Trojan-Ransom.Win32.Mircop
• Trojan-Ransom.Win32.Mor
• Trojan-Ransom.Win32.Crusis
• Trojan-Ransom.Win32.AecHu
• Trojan-Ransom.Win32.Jaff
  

2017 Jun 14 ID: 10556

KevinYu0504

前段时间在样本区玩的时候，
有遇到 Jaff 的新变种，档案加密后格式会变成 .wlu，
遗憾的是卡巴目前的解密工具无法解密这款新的 Jaff 变种 ~

且我记得他当时跟我勒索 0.60X 比特币，大约是美金 1479，换算是 10073 RMB/44875 NTD ....
这价格也太贵了，估计愿意付钱的可能没几个

pal家族

KevinYu0504 发表于 2017-6-16 14:42
前段时间在样本区玩的时候，
有遇到 Jaff 的新变种，档案加密后格式会变成 .wlu，
遗憾的是卡巴目前的解 ...

可wlu啊
Trojan-Ransom.Win32.Jaff:

• <file_name>.<jaff>
• <file_name>.<wlu>
• <file_name>.<sVn>
  

KevinYu0504

pal家族 发表于 2017-6-16 14:46
可wlu啊
Trojan-Ransom.Win32.Jaff:

揶 !?

今天更新的吗 !!?

我前日在玩的时候还显示不支援 .wlu 啊

周末有空来玩玩看

感谢告知 ~

万分感谢，在样本区失误双击jaff勒索之后http://bbs.kafan.cn/thread-2089788-1-1.html没想到居然还能把自己的文件找回来  卡巴好样的

pal家族

68221281 发表于 2017-6-16 15:07
万分感谢，在样本区失误双击jaff勒索之后http://bbs.kafan.cn/thread-2089788-1-1.html没想到居然还能把自 ...

快试试看行不行

pal家族 发表于 2017-6-16 15:09
快试试看行不行

基本所有都找回来啦，重要的文件都在。少部分显示未解密的，貌似是还没删除的加密文件。

vkey

卡巴好样的