• 0

كيف يمكن أن افك تشفير ملفات بعد إصابتها بفيروس ransomware؟

أصيب جهازي الحاسب بفيروس ransomware والذي قام بتشفير الملفات، فأصبحت الملفات الأصلية من نوع crypt، عندما أحاول الدخول لملف لا أستطيع.
فكيف يمكنني استعادة ملفاتي -وهي هامة جدًا-؟
أرجو مساعدتكم.

انشر على الشّبكات الاجتماعية


رابط هذه المساهمة
  • 0

للأسف أخي لن تستطيع فك تشفير الملفّات وخاصّة إن كان الفايروس من النوع الحديث

هنالك أداة تم تطويرها منذ فترة قد تساعدك في فك تشفير الملفّات

اذهب للموقع التالي وحمل الأداة ذات الاسم RannohDecryptor وهي من تطوير شركة كاسبر سكاي

بعد تحميل الأداة قم بتشغيلها واضغط على Start  Now لتبدأ عملية البحث عن الملفّات المصابة ولربما يتم فك تشفيرها وتستعيدها

وإن لم ينجح الأمر يمكنك مراجعة القسم التالي 

How to restore files encrypted by CryptoLocker using Shadow Volume Copies ضمن هذه المقالة والتي تشرح كيفية إظهار الملفات باستخدام قسم Shadow

انشر على الشّبكات الاجتماعية


رابط هذه المساهمة
  • 0

اهلًا بك بالإضافة إلى رد الأخ سامر

صراحًة هذا الفايروس من اسوأ الفيروسات التي تُصيب أجهزة الكمبيوتر ويجب التخلص منه فورًا حتى لا ينتشر في الجهاز بشكل كامل.

الخطوة 1: بدء تشغيل الكمبيوتر في الوضع الآمن مع الشبكات (Safe Mode with Networking)

إزالة كافة الأقراص المرنة والأقراص المدمجة وأقراص الفيديو الرقمية من جهاز الكمبيوتر الخاص بك، ثم قم بإعادة تشغيل جهاز الكمبيوتر الخاص بك.
اضغط مع الاستمرار على مفتاح F8 عند إعادة تشغيل جهاز الكمبيوتر الخاص بك. ويجب فعل ذلك
قبل ظهور شعار بدء التشغيل ويندوز. (صورة توضيحية)
safemode.jpg

الخطوة 2: تحميل وتثبيت برنامج RKill وتشغيله لإنهاء العمليات الخبيثة المرتبطة بفايروس Recovery.

وعند انتهاء البرنامج من الفحص سوف يظهر لك ملف TXT يؤكد لك ذلك

تحذير: يجب عدم عمل إعادة تشغيل جهاز الكمبيوتر بعد تشغيل RKill.

الخطوة 3: تحميل وتثبيت برنامج malwarebytes، حيث أنّه من المُمكن أنّ يكشف لك الفايروس ويقوم بحذفه ولكنّ يجب تفعيل البرنامج بشكل نهائي وعمل سكان للجهاز.

الخطوة 4: استخدام برنامج HitmanPro قد يُساعد في حذف الفايروس بشكل نهائي.

ويُمكن استعادة الملفات المشفرة مع برنامج ShadowExplorer

وهذا شرح فيديو على يوتيوب لكيفية استخدام البرنامج "الفيديو على يوتيوب".

الخطوة 5: استعادة الملفات المشفرة مع برنامج  Recuva

حيث أنّه عند تشفير الملفات يتم مسح النسخة الأصلية منها، وعند استخدام برنامج Recuva ستستطيع استرداد البرمجيات او الملفات التي تم حذفها.

وهذا شرح فيديو على يوتيوب لكيفية استخدام البرنامج "الفيديو على يوتيوب"

الخطوة 6: استخدمها على مسؤوليتك وهي عمل استعادة للنظام للفترة التي قبل إصابة الجهاز بالفايروس.

1 شخص أعجب بهذا

انشر على الشّبكات الاجتماعية


رابط هذه المساهمة
  • 0

ازاى اقدر افك التشفير اللى نزل ع الجهاز فيروس sage حد عندو حل افتح بيه الملفات المشفره باصيغة sage

انشر على الشّبكات الاجتماعية


رابط هذه المساهمة

يجب أن تكون عضوًا لدينا لتتمكّن من التعليق

انشاء حساب جديد

يستغرق التسجيل بضع ثوان فقط


سجّل حسابًا جديدًا

تسجيل الدخول

تملك حسابا مسجّلا بالفعل؟


سجّل دخولك الآن