¿Qué es el ransomware Jhgn?
jhgn es un programa ilegal clasificado como ransomware. Esto significa que es un virus que gana dinero encriptando archivos en las computadoras de las víctimas y exigiendo un pago por descifrarlos. Puede obtener más información sobre ransomware en general esta página, mientras que esta guía se centrará específicamente en el ransomware Jhgn: cómo se comporta, cómo eliminarlo, cómo descifrar los archivos que cifró.
Lo primero que es importante señalar es que Jhgn pertenece a la STOP/Djvu familia de ransomware. Esta es una buena noticia: STOP/Djvu está bien estudiado, lo que hace que sea más probable que pueda descifrar los archivos de forma gratuita. También significa que Jhgn se comporta de una manera muy predecible: todas las cepas de STOP/Djvu son bastante similares (comparar Zfdv, por ejemplo).
Jhgn deja una nota de rescate en el escritorio de la víctima: un archivo llamado “_readme.txt” (el texto completo de la nota está disponible en la imagen de arriba). En la nota, el virus pide $980, o $490 si la víctima paga dentro de los tres días posteriores a la infección.
Al cifrar los archivos, Jhgn les otorga la extensión .jhgn. Esto significa que un archivo “1.png” sería renombrado como “1.png.jhgn”. Esto se hace para asegurarse de que la víctima no descarte lo que sucedió como un error.
A continuación, puede encontrar instrucciones paso a paso que lo ayudarán a eliminar el ransomware Jhgn y descifrar archivos .jhgn.