اذهب إلى المحتوى
  • 0

كيف يمكن أن افك تشفير ملفات بعد إصابتها بفيروس ransomware؟

مؤمن

السؤال

أصيب جهازي الحاسب بفيروس ransomware والذي قام بتشفير الملفات، فأصبحت الملفات الأصلية من نوع crypt، عندما أحاول الدخول لملف لا أستطيع.
فكيف يمكنني استعادة ملفاتي -وهي هامة جدًا-؟
أرجو مساعدتكم.

رابط هذا التعليق
شارك على الشبكات الإجتماعية

Recommended Posts

  • 0

للأسف أخي لن تستطيع فك تشفير الملفّات وخاصّة إن كان الفايروس من النوع الحديث

هنالك أداة تم تطويرها منذ فترة قد تساعدك في فك تشفير الملفّات

اذهب للموقع التالي وحمل الأداة ذات الاسم RannohDecryptor وهي من تطوير شركة كاسبر سكاي

بعد تحميل الأداة قم بتشغيلها واضغط على Start  Now لتبدأ عملية البحث عن الملفّات المصابة ولربما يتم فك تشفيرها وتستعيدها

وإن لم ينجح الأمر يمكنك مراجعة القسم التالي 

How to restore files encrypted by CryptoLocker using Shadow Volume Copies ضمن هذه المقالة والتي تشرح كيفية إظهار الملفات باستخدام قسم Shadow

رابط هذا التعليق
شارك على الشبكات الإجتماعية

  • 0

اهلًا بك بالإضافة إلى رد الأخ سامر

صراحًة هذا الفايروس من اسوأ الفيروسات التي تُصيب أجهزة الكمبيوتر ويجب التخلص منه فورًا حتى لا ينتشر في الجهاز بشكل كامل.

الخطوة 1: بدء تشغيل الكمبيوتر في الوضع الآمن مع الشبكات (Safe Mode with Networking)

إزالة كافة الأقراص المرنة والأقراص المدمجة وأقراص الفيديو الرقمية من جهاز الكمبيوتر الخاص بك، ثم قم بإعادة تشغيل جهاز الكمبيوتر الخاص بك.
اضغط مع الاستمرار على مفتاح F8 عند إعادة تشغيل جهاز الكمبيوتر الخاص بك. ويجب فعل ذلك
قبل ظهور شعار بدء التشغيل ويندوز. (صورة توضيحية)
safemode.jpg

الخطوة 2: تحميل وتثبيت برنامج RKill وتشغيله لإنهاء العمليات الخبيثة المرتبطة بفايروس Recovery.

وعند انتهاء البرنامج من الفحص سوف يظهر لك ملف TXT يؤكد لك ذلك

تحذير: يجب عدم عمل إعادة تشغيل جهاز الكمبيوتر بعد تشغيل RKill.

الخطوة 3: تحميل وتثبيت برنامج malwarebytes، حيث أنّه من المُمكن أنّ يكشف لك الفايروس ويقوم بحذفه ولكنّ يجب تفعيل البرنامج بشكل نهائي وعمل سكان للجهاز.

الخطوة 4: استخدام برنامج HitmanPro قد يُساعد في حذف الفايروس بشكل نهائي.

ويُمكن استعادة الملفات المشفرة مع برنامج ShadowExplorer

وهذا شرح فيديو على يوتيوب لكيفية استخدام البرنامج "الفيديو على يوتيوب".

الخطوة 5: استعادة الملفات المشفرة مع برنامج  Recuva

حيث أنّه عند تشفير الملفات يتم مسح النسخة الأصلية منها، وعند استخدام برنامج Recuva ستستطيع استرداد البرمجيات او الملفات التي تم حذفها.

وهذا شرح فيديو على يوتيوب لكيفية استخدام البرنامج "الفيديو على يوتيوب"

الخطوة 6: استخدمها على مسؤوليتك وهي عمل استعادة للنظام للفترة التي قبل إصابة الجهاز بالفايروس.

رابط هذا التعليق
شارك على الشبكات الإجتماعية

انضم إلى النقاش

يمكنك أن تنشر الآن وتسجل لاحقًا. إذا كان لديك حساب، فسجل الدخول الآن لتنشر باسم حسابك.

زائر
أجب على هذا السؤال...

×   لقد أضفت محتوى بخط أو تنسيق مختلف.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   جرى استعادة المحتوى السابق..   امسح المحرر

×   You cannot paste images directly. Upload or insert images from URL.

  • إعلانات

  • تابعنا على



×
×
  • أضف...