Decifrare i dati infetti da Hhjk Ransomware: recupero file Hhjk

Immagina di svegliarti e accendere il computer solo per trovare icone bianche dall'aspetto strano con estensioni di file ancora più strane che non puoi aprire. Non hai idea di cosa sia successo, solo per notare un file _readme.txt casuale sul desktop dopo pochi secondi.

L'apertura del file conferma le tue peggiori paure: si tratta del famigerato ransomware Hhjk.

Non preoccuparti, poiché la guida di oggi si concentrerà sul ransomware Hhjk e ti mostreremo cosa fare in caso di infezione nella nostra guida dettagliata al recupero file Hhjk .

In questo articolo
    1. Isolare il dispositivo
    2. Identificare l'infezione e rimuoverla
    3. Utilizza gli strumenti di decrittazione del ransomware
    4. Recupera i file Hhjk con uno strumento di recupero
    5. Crea backup dei dati

Che cos'è un file ransomware Hhjk?

Il ransomware Hhjk è un malware della famiglia Djvu che infetta i computer Windows, crittografa i file, ne modifica l'estensione e richiede un riscatto di 980 dollari per la decrittazione dei file. Il prezzo di decrittazione può anche essere abbassato a 490 dollari se la vittima contatta l’aggressore subito dopo l’infezione.

Tuttavia, ti consigliamo vivamente di non pagare mai gli aggressori in caso di infezione da ransomware, poiché non esiste alcuna garanzia che riceverai mai una chiave di decrittazione. È molto più probabile che sprechi un paio di centinaia di dollari oltre a perdere file piuttosto che recuperare i tuoi dati in questo modo.

Detto questo, passiamo al ransomware stesso e vediamo come funziona.

RansomwareHhjk malware
Tipo di malwareRansomware di crittografia;
Crittografia file;
Criptovirus;
Messaggio ransomware_readme.txt sul tuo desktop (il documento ti chiede di contattare manager@time2mail.ch o supportsys@airmail.cc e pagare $ 490 - $ 980 per decrittografare i file)
Nomi di rilevamentoGen:Heur.Mint.Zard.52 (Ad-Aware);
Win32:AceCrypter-V [Cryp] (Avast);
Win32:AceCrypter-V [Cryp] (AVG);
TR/Stop.deamv (Avira);
Gen:Heur.Mint.Zard.52 (BitDefender);
Win32/Filecoder.STOP.A (ESET-NOD32);
HEUR:Trojan-Ransom.Win32.Stop.gen (Kaspersky);
Trojan.MalPack.GS (Malwarebytes);
GDV!9603B8FF454A (McAfee);
Ransom:Win32/StopCrypt.PBM!MTB (Microsoft);
Sintomi di infezione– Documenti, foto, musica, video e altri tipi di file hanno un'estensione aggiuntiva – .hhjk (ad esempio, image1.jpg.hhjk);
– I file non possono essere aperti;
– Sul tuo desktop è presente un file "_readme.txt" che richiede il pagamento per la decrittazione;
– Il software antivirus visualizza uno dei nomi di rilevamento sopra menzionati;
Metodi di infezione– Cliccando su annunci dannosi;
– Cliccando su nomi di immagini sospette nei messaggi di posta elettronica;
– Apertura di allegati email sospetti;
– Apertura o esecuzione di file sospetti .exe, .run, .zip, .rar, .doc, .xls, .pdf e .js;
– Scaricare file da siti Web di terzi;
– Utilizzo di reti Peer-to-Peer (torrent);
Metodi di rimozione– Scansiona il tuo PC con un software antimalware o antivirus affidabile (programmi menzionati nei nomi di rilevamento);
– Rimuovi il ransomware Hhjk dal tuo sistema;
– Ripristinare i file con uno dei metodi seguenti;

Come puoi vedere, il ransomware Hhjk ha diversi metodi di distribuzione e può infettare il tuo computer tramite e-mail, allegati, file eseguibili, app di terze parti, torrent, ecc. Per prevenire tale infezione dovrai rimanere vigile riguardo ai messaggi e-mail in arrivo, ai siti Web che visitare e i file scaricati. Altrimenti, dovrai fare affidamento sui metodi di recupero file Hhjk.

Come recuperare i file Hhjk?

Ora che sappiamo di più sul ransomware Hhjk, possiamo passare direttamente al recupero dei file Hhjk, dove ti mostreremo cosa fare se questo noioso ransomware ha già infettato il tuo computer. Segui la guida qui sotto e recupererai i tuoi dati vitali.

Isolare il dispositivo

In qualsiasi situazione di infezione da malware, la prima cosa da fare è isolare il dispositivo infetto. Significa disconnettere tutti i dispositivi di archiviazione esterni dal computer e disconnettere il computer dalla rete domestica per prevenire la diffusione di ransomware e l'infezione di file aggiuntivi.

Identificare l'infezione e rimuoverla

Dopo aver isolato con successo il tuo computer dal resto dei dispositivi di archiviazione e di rete, puoi passare all'identificazione dell'infezione. Il ransomware Hhjk può essere riconosciuto in due modi:

  • L'estensione sui file crittografati, che sarà sempre .hhjk;
  • I nomi di rilevamento visualizzati dallo strumento antivirus del tuo computer, come quelli nella tabella sopra.

Da lì, puoi utilizzare l'antivirus per rimuovere in sicurezza Hhjk ransomware dal tuo computer e concentrarti sulla decrittografia dei file infetti.

Utilizza gli strumenti di decrittazione del ransomware

Anche se non esiste un software ufficiale di decrittazione del ransomware Hhjk, il fatto che Hhjk appartenga alla famiglia dei ransomware Djvu significa che puoi utilizzare il decrittatore Djvu di Emsisoft per recuperare i tuoi file, ed ecco come:

  1. Scarica STOP Djvu Decryptor di Emsisoft, installa l'app sul tuo computer e segui le istruzioni.
    avvia il decryptor djvu
  2. Clicca sul pulsante Decrittografa e osserva l'app svolgere il suo lavoro dalla finestra di visualizzazione dello stato.
    decrittografare i file con emsisoft djvu decryptor

Se hai bisogno di aiuto, Emsisoft fornisce anche una guida dettagliata per l'utilizzo dell'app decryptor, che puoi trovare sul sito ufficiale dell'azienda. E se l'app non riesce a vedere e decrittografare tutti i tuoi file, puoi anche utilizzare uno strumento di recupero dati dedicato.

Recupera i file Hhjk con uno strumento di recupero

Se perdi dati dopo un'infezione da ransomware Hhjk e desideri recuperarli, puoi utilizzare un software di recupero dati professionale. Sebbene il decryptor Djvu possa o meno funzionare con il ransomware Hhjk, un'app come Wondershare Recoverit recupererà senza dubbio i tuoi file persi, poiché è stata creata per funzionare durante infezioni da virus e malware, oltre alle altre situazioni di perdita di dati che supporta.

Download gratuito
Download gratuito

Può recuperare in modo rapido e sicuro oltre 1.000 tipi di file da oltre 2.000 dispositivi di archiviazione e utilizzarlo per il ripristino di file Hhjk è straordinariamente semplice. Ecco come puoi farlo:

  1. Apri l'app, tocca Dischi rigidi e posizioni e scegli un disco da cui recuperare i dati.
    selezionare un'unità disco da scansionare

    In alternativa, clicca con il pulsante destro del mouse su una cartella in Esplora file e toccare Cerca file eliminati con Recoverit.

    clicca con il tasto destro per scansionare le cartelle
  2. L'app avvia automaticamente una scansione approfondita della cartella o dell'unità disco selezionata.
    cercare i file persi
  3. Modifica i filtri dei file per cercare dati specifici.
    utilizzare i filtri dei file
  4. Utilizza parole chiave per cercare file specifici.
    aggiungere parole chiave
  5. L'app ti consente di visualizzare in anteprima i file rilevati in modo da poter essere sicuro che siano quelli che stai cercando. Se lo sono, premi il pulsante Ripristina.
    visualizzare in anteprima i file rilevati
  6. Seleziona gli elementi rilevati dopo la scansione oppure metti in pausa e interrompi la scansione in qualsiasi momento e premi Ripristina per salvare i file.
    recuperare e salvare file

Questo è tutto ciò che devi fare e potrai recuperare i tuoi file in pochi minuti, a seconda delle dimensioni della cartella o dell'unità scansionata.

Crea backup dei dati

Il ripristino dei file persi dai backup è un altro metodo per gestire il ripristino dei file Hhjk. Puoi utilizzare gli strumenti di backup integrati di Windows o app di terze parti con un'interfaccia più intuitiva. Wondershare UBackit è uno di questi.

Come evitare attacchi ransomware in futuro?

STOP Djvu Decryptor e Wondershare Recoverit di Emsisoft sono una fantastica coppia di potenti app per il recupero di file Hhjk. Tuttavia, dopo l’attacco di Hhjk, bisognerebbe imparare la lezione. Puoi incorporare alcune strategie per evitare un'altra situazione simile in futuro, come ad esempio:

  • 🚀Mantenere aggiornati il ​​sistema e lo strumento antivirus;
  • 🤖Evitare e-mail, allegati, nomi di immagini, siti e download sospetti;
  • 👉Creare backup regolari su cui poter fare affidamento in caso di infezione;
  • 📖Ulteriori informazioni su Hhjk e altri ransomware per prevenire attacchi futuri.

Utilizzando queste strategie, riduci in modo significativo le possibilità che una situazione simile si ripeta e migliori la sicurezza generale del tuo sistema e dei suoi dati.

Conclusione

Hhjk è un ottimo esempio di tale programma dannoso e l'estensione .hhjk contrassegna questo ransomware, insieme al file _readme.txt sul desktop e ai $ 980 ($ 490) richiesti per il riscatto. Si diffonde attraverso e-mail, allegati, nomi di immagini, file eseguibili e compressi, torrent, siti Web di terze parti, ecc.

Rimuovere il malware Hhjk è possibile e dovrai isolare il tuo dispositivo, identificare l'infezione, rimuoverla, decrittografare i tuoi dati con il decryptor STOP Djvu di Emsisoft e recuperare i file persi con Wondershare Recoverit.

Allo stesso tempo, è possibile prevenire future infezioni da ransomware mantenendo aggiornati il ​​sistema operativo e l'antivirus, evitando file, e-mail e download dall'aspetto sospetto, eseguendo regolarmente il backup dei dati e informandosi sul funzionamento di queste applicazioni dannose.

Download gratuito
Download gratuito
Nicola Massimo
Nicola Massimo 26/04/2024
Condividi: