كيف يمكن أن افك تشفير ملفات بعد إصابتها بفيروس ransomware؟

للأسف أخي لن تستطيع فك تشفير الملفّات وخاصّة إن كان الفايروس من النوع الحديث

هنالك أداة تم تطويرها منذ فترة قد تساعدك في فك تشفير الملفّات

اذهب للموقع التالي وحمل الأداة ذات الاسم RannohDecryptor وهي من تطوير شركة كاسبر سكاي

بعد تحميل الأداة قم بتشغيلها واضغط على Start  Now لتبدأ عملية البحث عن الملفّات المصابة ولربما يتم فك تشفيرها وتستعيدها

وإن لم ينجح الأمر يمكنك مراجعة القسم التالي 

How to restore files encrypted by CryptoLocker using Shadow Volume Copies ضمن هذه المقالة والتي تشرح كيفية إظهار الملفات باستخدام قسم Shadow

اهلًا بك بالإضافة إلى رد الأخ سامر

صراحًة هذا الفايروس من اسوأ الفيروسات التي تُصيب أجهزة الكمبيوتر ويجب التخلص منه فورًا حتى لا ينتشر في الجهاز بشكل كامل.

الخطوة 1: بدء تشغيل الكمبيوتر في الوضع الآمن مع الشبكات (Safe Mode with Networking)

إزالة كافة الأقراص المرنة والأقراص المدمجة وأقراص الفيديو الرقمية من جهاز الكمبيوتر الخاص بك، ثم قم بإعادة تشغيل جهاز الكمبيوتر الخاص بك.
اضغط مع الاستمرار على مفتاح F8 عند إعادة تشغيل جهاز الكمبيوتر الخاص بك. ويجب فعل ذلك قبل ظهور شعار بدء التشغيل ويندوز. (صورة توضيحية)

الخطوة 2: تحميل وتثبيت برنامج RKill وتشغيله لإنهاء العمليات الخبيثة المرتبطة بفايروس Recovery.

وعند انتهاء البرنامج من الفحص سوف يظهر لك ملف TXT يؤكد لك ذلك

تحذير: يجب عدم عمل إعادة تشغيل جهاز الكمبيوتر بعد تشغيل RKill.

الخطوة 3: تحميل وتثبيت برنامج malwarebytes، حيث أنّه من المُمكن أنّ يكشف لك الفايروس ويقوم بحذفه ولكنّ يجب تفعيل البرنامج بشكل نهائي وعمل سكان للجهاز.

الخطوة 4: استخدام برنامج HitmanPro قد يُساعد في حذف الفايروس بشكل نهائي.

ويُمكن استعادة الملفات المشفرة مع برنامج ShadowExplorer

وهذا شرح فيديو على يوتيوب لكيفية استخدام البرنامج "الفيديو على يوتيوب".

الخطوة 5: استعادة الملفات المشفرة مع برنامج  Recuva

حيث أنّه عند تشفير الملفات يتم مسح النسخة الأصلية منها، وعند استخدام برنامج Recuva ستستطيع استرداد البرمجيات او الملفات التي تم حذفها.

وهذا شرح فيديو على يوتيوب لكيفية استخدام البرنامج "الفيديو على يوتيوب"

الخطوة 6: استخدمها على مسؤوليتك وهي عمل استعادة للنظام للفترة التي قبل إصابة الجهاز بالفايروس.

ازاى اقدر افك التشفير اللى نزل ع الجهاز فيروس sage حد عندو حل افتح بيه الملفات المشفره باصيغة sage

اصيب جهازى بفيرس فدية ينتهى ب .mogranos 

فاريد حلا منكم رجاء