Izspiedēja Jigsaw darbības apturēšana

Ir atklāta kārtējā izspiedēja, Jigsaw, šifrēto failu atgūšana [1]. Bet vispirms, nekavējieties to apturēt, jo tas ik pēc stundas, ja netiek veikta samaksa, neatgriezeniski dzēš Jūsu failus. Tāpat faili tiek dzēsti pie katra datora restarta.
Tamdēļ, izmantojot Uzdevumu pārvaldnieku, pārtrauciet visus procesus, kuri saucas firefox.exe un drpbx.exe, lai apturētu failu dzēšanu. Un novērsiet šī izspiedēja automātisku aktivizēšanos pie datora starta izmantojot:

  • MSConfig, aizliegt startēties firefox.exe no %UserProfile%\AppData\Roaming\Frfx\firefox.exe, vai
  • regedit.exe, dzēst ierakstu HKCU\Software\Microsoft\Windows\CurrentVersion\Run\firefox.exe, kura saturs ir %UserProfile%\AppData\Roaming\Frfx\firefox.exe

Par šifrēto failu atgūšanu, skaties [1]

[1] http://www.bleepingcomputer.com/news/security/jigsaw-ransomware-decrypte...