Necurs बॉटनेट द्वारा Jaff रैंसमवेयर एक रैंसमवेयर है जिसे कमजोर कंप्यूटरों पर लोड किया जाता है। यह आमतौर पर संदिग्ध PDF फ़ाइलों के माध्यम से वितरित किया जाता है जिनमें एक एम्बेडेड एक्जीक्यूटेबल .docm फ़ाइल होती है जिसमें दुर्भावनापूर्ण मैक्रो होता है। एक बार पीड़ित के कंप्यूटर के अंदर, रैंसमवेयर पूर्वनिर्धारित फ़ाइल प्रकारों को स्कैन करेगा, और उन्हें असममित एन्क्रिप्शन के साथ एन्क्रिप्ट करेगा, जिसका अर्थ है कि व्यक्तिगत फ़ाइलों को डिक्रिप्ट करने के लिए एक विशेष कुंजी की आवश्यकता होगी।
Jaff रैंसमवेयर 2017 में जारी किया गया था, लगभग उसी समय जब WannaCry रैंसमवेयर दुनिया भर में कहर बरपा रहा था। और WannaCry वायरस की तरह, Jaff मैलवेयर ने दुनिया भर में हजारों कंप्यूटरों को संक्रमित किया।
Jaff रैंसमवेयर क्या कर सकता है?
Jaff रैंसमवेयर द्वारा संक्रमण प्रक्रिया तब शुरू होती है जब कोई पीड़ित संक्रमित Microsoft Word DOCM दस्तावेज़ पर मैक्रो चलाता है। एक बार कंप्यूटर के अंदर, Jaff मैलवेयर 424 विशिष्ट फ़ाइल एक्सटेंशन से मेल खाने वाली फ़ाइलों को खोजेगा और उन्हें एन्क्रिप्ट करेगा। यह फिर एन्क्रिप्ट की गई प्रत्येक फ़ाइल में .jaff एक्सटेंशन जोड़ देगा ताकि यदि मूल फ़ाइल myimage.jpg थी, तो यह myimage.jpg.jaff बन जाती है।
एन्क्रिप्शन प्रक्रिया पूरी होने के बाद, मैलवेयर एक फिरौती नोट छोड़ देता है जिसमें भुगतान की जाने वाली फिरौती राशि (2 बिटकॉइन) और जहां इसे भेजा जाना है, का संकेत होता है। साइबर सुरक्षा शोधकर्ताओं ने देखा है कि Jaff रैंसमवेयर के लेखकों ने Locky नामक एक अन्य कुख्यात रैंसमवेयर से भुगतान अनुरोध कोड की नकल की।
Jaff रैंसमवेयर को कैसे हटाएं
Jaff रैंसमवेयर को अपने कंप्यूटर से हटाना पार्क में टहलना नहीं है क्योंकि यह एंटी-मैलवेयर प्रोग्राम्स को अपनी उपस्थिति का पता लगाने से रोकने के लिए चुपके तकनीकों का उपयोग करता है जब तक कि बहुत देर न हो जाए।
उदाहरण के लिए, एक बार मैलवेयर फ़ाइल डाउनलोड हो जाने पर, Jaff रैंसमवेयर अपने स्वयं के मैलवेयर कोड को डिक्रिप्ट करना शुरू कर देता है और एक कोड रीडायरेक्शन रूटीन का उपयोग उस समय को बढ़ाने के लिए करता है जो एंटी-मैलवेयर प्रोग्राम को दुर्भावनापूर्ण कोड का विश्लेषण करने में लगता है। यह इसे बहुत सारे गारबेज कोड को शामिल करके प्राप्त करने में सक्षम है जो इसके निष्पादन में कोई भूमिका नहीं निभाते। यहां तक कि एंटी-मैलवेयर प्रोग्राम द्वारा दुर्भावनापूर्ण कोड का विश्लेषण करने के बाद, यह अभी भी Jaff रैंसमवेयर द्वारा उपयोग किए जाने वाले API नामों की पहचान करने के कठिन कार्य का सामना करता है, यह देखते हुए कि Jaff अपने APIs को छिपाने के लिए हैशिंग तकनीकों का उपयोग करता है।
सौभाग्य से, Microsoft ने अपने सुरक्षा भागीदारों के साथ कुछ चुपके तकनीकों को साझा किया है, जिसका अर्थ है कि Jaff रैंसमवेयर को हटाने के लिए आपको केवल Outbyte Anti-Malware जैसे शक्तिशाली एंटी-मैलवेयर समाधान की आवश्यकता है।
मैलवेयर को अलग करने के लिए, आपको अपने विंडोज डिवाइस को नेटवर्किंग के साथ सेफ मोड में चलाने की आवश्यकता है। सेफ मोड विंडोज की एक बुनियादी स्थिति है जो न्यूनतम विंडोज ऐप्स और सेटिंग्स पर चलती है, और विंडोज मुद्दों के निवारण के लिए उत्कृष्ट है।
अपने विंडोज पीसी को नेटवर्किंग के साथ सेफ मोड में बूट करने का तरीका यहां दिया गया है:
- अपने कीबोर्ड पर Windows + I कुंजियों को दबाकर Settings खोलें।
- Settings ऐप पर, Update & Recovery पर जाएं।
- Advanced Startup के तहत, Restart now चुनें।
- एक बार आपका कंप्यूटर रीस्टार्ट हो जाने पर दिखाई देने वाली Choose an Option स्क्रीन पर, Troubleshoot > Advanced options > Startup Settings > Restart चुनें।
- एक बार आपका कंप्यूटर फिर से रीस्टार्ट हो जाए, तो Safe Mode with Networking चुनने के लिए F5 कुंजी दबाएं।
नेटवर्किंग के साथ सेफ मोड आपको नेटवर्क संसाधनों, जैसे इंटरनेट, तक पहुंचने देगा, जिसका उपयोग आप उपयोगिता टूल्स डाउनलोड करने या Jaff रैंसमवेयर निष्कासन प्रक्रिया के बारे में अधिक जानने के लिए कर सकते हैं।
एक बार एंटी-मैलवेयर द्वारा वायरस से सफलतापूर्वक निपटने के बाद, अब आपको अपने कंप्यूटर को पीसी रिपेयर टूल से साफ करने की आवश्यकता है। रिपेयर टूल सभी जंक फाइलों को साफ करेगा, टूटी रजिस्ट्री प्रविष्टियों की मरम्मत करेगा, और आपके डिवाइस के समग्र प्रदर्शन में सुधार करेगा। यदि आप मैक का उपयोग कर रहे हैं, तो विंडोज पीसी रिपेयर टूल का समकक्ष Outbyte macAries है।
रिकवरी विकल्प
अब जब आपने अपने कंप्यूटर से मैलवेयर हटा दिया है और इसे पीसी रिपेयर टूल से साफ कर दिया है, तो यह उच्च समय है कि आप कुछ विंडोज रिकवरी विकल्पों का लाभ उठाएं।
रिकवरी विकल्पों में स्टार्टअप रिपेयर, कमांड प्रॉम्प्ट, सिस्टम इमेज रिकवरी, सिस्टम रिस्टोर, पिछले संस्करण पर वापस जाएं, इस पीसी को रिफ्रेश करें, और इस पीसी को रीसेट करें शामिल हैं। यह लेख आपको इनमें से दो को निष्पादित करने का तरीका दिखाएगा।
सिस्टम रिस्टोर
सिस्टम रिस्टोर एक विंडोज रिकवरी विकल्प है जो आपको अपने कंप्यूटर की सिस्टम फ़ाइलों में किसी निश्चित रिस्टोर पॉइंट के बाद किए गए किसी भी बदलाव को पूर्ववत करने देता है। इसका मतलब है कि आप सिस्टम रिस्टोर का उपयोग किसी ऐप या किसी समस्याग्रस्त प्रोग्राम, जिसमें मैलवेयर संस्थाएं और उनकी निर्भरताएं शामिल हैं, को हटाने के लिए कर सकते हैं।
सिस्टम रिस्टोर विकल्प तक पहुंचने के लिए, निम्नलिखित चरण अपनाएं:
- विंडोज सर्च बॉक्स पर जाएं और "create a restore point" टाइप करें।
- इस खोज के पहले परिणाम पर क्लिक करके System Properties ऐप पर पहुंचें।
- System Properties ऐप पर, System Protection टैब पर जाएं और System Restore पर टैप करें।
- अपने कंप्यूटर पर उपलब्ध रिस्टोर पॉइंट्स की सूची से एक रिस्टोर पॉइंट चुनें। यदि आपके पास रिस्टोर पॉइंट उपलब्ध नहीं हैं, तो अन्य विंडोज रिकवरी विकल्पों का उपयोग करने पर विचार करें।
- रिस्टोर पॉइंट चुनने के बाद, प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।
इस पीसी को रीसेट करें
हम जिस अन्य विंडोज रिकवरी विकल्प को देखने जा रहे हैं वह है Reset This PC विकल्प। यह आपको अपनी फ़ाइलों की एक प्रति रखने देता है, हालांकि इस मामले में, आपको परेशान नहीं होना चाहिए क्योंकि वे पहले से ही Jaff रैंसमवेयर द्वारा एन्क्रिप्टेड हैं।
अपने पीसी को रीसेट करने के लिए यहां चरण दिए गए हैं:
- Windows और I कुंजियों को दबाकर रखें ताकि Settings ऐप पर पहुंच सकें।
- Update & Recovery > Recovery पर क्लिक करें।
- Remove everything and reinstall Windows विकल्प के तहत Get Started पर टैप करें।
- प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।
यदि आप ऊपर उल्लिखित चरणों का पालन करते हैं, प्रीमियम एंटी-मैलवेयर सॉफ्टवेयर डाउनलोड करके शुरू करते हैं, तो आप Jaff रैंसमवेयर निष्कासन प्रक्रिया को सफलतापूर्वक पूरा करेंगे।
कुछ लोग सोच रहे होंगे कि क्या Jaff रैंसमवेयर से निपटने के हिस्से के रूप में फिरौती का भुगतान करना उचित है। खैर, जबकि फिरौती राशि का भुगतान करना आपके अधिकार के भीतर है, यह ऐसा कुछ नहीं है जिसकी हम अनुशंसा करेंगे क्योंकि यह केवल साइबर अपराधियों को और अधिक शक्तिशाली रैंसमवेयर खतरे बनाने के लिए प्रोत्साहित करता है। यह उल्लेख नहीं करने के लिए, वास्तव में कोई गारंटी नहीं है कि एक बार फिरौती का भुगतान करने पर आपको अपनी फ़ाइलें वापस मिल जाएंगी क्योंकि ऐसे मामले सामने आए हैं जहां साइबर अपराधी फिरौती राशि प्राप्त करने के बाद चुप हो गए।
हम आपसे इसके बजाय जो करने के लिए कहेंगे वह है अपनी फ़ाइलों का बैकअप रखना, अधिमानतः क्लाउड में, ताकि भले ही आप एक बुरे रैंसमवेयर हमले का शिकार हों, आपको किसी भी चीज़ के साथ भाग लेने की ज़रूरत नहीं है क्योंकि आपकी सभी फ़ाइलें हाथ की पहुंच के भीतर हैं।
साथ ही, अज्ञात स्रोतों से अटैचमेंट खोलने से बचें। उस अजीब ईमेल की प्रामाणिकता को सत्यापित करना सबसे अच्छा है जो कभी-कभी आपके रास्ते में आता है।
