• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

  • بادئ الموضوع بادئ الموضوع pokee
  • تاريخ البدء تاريخ البدء
الحالة
مغلق و غير مفتوح للمزيد من الردود.

pokee

زيزوومي VIP
★★ نجم المنتدى ★★
نجم الشهر
فريق الصيانة
إنضم
12 يونيو 2018
المشاركات
2,025
مستوى التفاعل
1,735
النقاط
3,070
غير متصل
السلام عليكم
كثرت الفترة الاخيرة تساؤلات من بعض الاخوة ان ملفاتهم اتشفرت بصيغ غريبة ..ولا يستطيعون التعامل معها
فأسطرح هذا الموضوع هنا ليكون ذا فائدة وحتى يكون لديك علم بما حصل لك ..

بالبداية يجب ان تعرف عندما تتحول ملفاتك كلها او اغلبها الى صيغة غريبة فاعلم انك اصبت بفيروس فدية !!

ما هو فيروس الفدية ؟

فيروس الفدية هو فيروس يصيب الجهاز بعد تحميل او تثبيت شي غير موثوق به ولم يتم فحصه قبل تفعليه عالجهاز ...بالعادة هالايام تكون كراكات الاوفيس والويندوز وبعض الالعاب وبرامج الادوبي....ولكن تتنوع الاسباب والمصادر مع الوقت
الفيروس يقوم بتشفير كل ملفاتك ...ويضع في كل فولدر له ملفات مشفرة رسالة نصية Txt تكون بالعادة نفس هذه الصيغ

!!!YourDataRestore!!!.txt, !!!RestoreProcess!!!.txt, !!!INFO_RESTORE!!!.txt, !!RESTORE!!!.txt, !!!!RESTORE_FILES!!!.txt, !!!DATA_RESTORE!!!.txt, !!!RESTORE_DATA!!!.txt, !!!KEYPASS_DECRYPTION_INFO!!!.txt, !!!WHY_MY_FILES_NOT_OPEN!!!.txt, !!!SAVE_FILES_INFO!!!.txt and !readme.txt

ECtxaH_XUAARRVq.jpg

بعض فيروسات الفدية لها حلول ...ولكن اغلب الحديث منها ليس له حلول سوى دفع الفدية (مرفوض تماما)
وهنا سأضع طريقة تعرف ما هي مشكلتك وما نوع فيروس الفدية وهل له حل ام لا ....

يرجى الالتزام بها قبل وضع موضوع بالقسم

عند تحول ملفاتك الى صيغة غريبة ....كل ما عليك ان تدخل الى هذا الموقع

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي



وترفع ملف من ملفاتك المشفرة ايا كانت مع الملف النصي لرسالة الفدية

id-ransomware.jpg


وستظهر لك النتيجة بعد الرفع كالتالي :


id-ransomware-website-helps-identify-ransomware-infections-502814-2.png

uuC9Su3.jpg


واعطيكم من الاخر ...ان جتك النتيجة ان مافي حل ....فما في حل ابدا

نقطة مهمة جدا ( من يصاب بفيروس STOP (DJVU) Ransomware
فهذا الفيروس ليس له حل الى الان ...وخذ ببالك ان تنقل تلك الملفات الى خارج الجهاز وتعمل فورمات كامل
تحديث 2020 : تشفيريات هذا النوع من قبل شهر اغسطس 2019 وجد لها حل ...عن طريق اداة فك التشفير من الايميسوفت.....اما التشفيرات الجديدة بعد شهر اغسطس2019 لا يوجد لها حل لحد الان
[hide]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

[/hide]


ان كانت النتيجة ان التشفير يمكن فكه فيرجى طرح الموضوع بالقسم ...عدى ذلك يرجى التفضل بعدم نشر او وضع شي انت تعرف انه ماله حل


وانصح الجميع نفس ما نصحت سابقا ...بعمل باكب للجهاز ووضعه خارجا في حالة ان انصبت فتقدر تسترجع ملفاتك ...وهذا هو الحل الوحيد
برامج الانتي فايروس لا تسمن ولا تغني من جوع في مجال فيروسات الفدية...التشفيرات تتحدث بشكل يومي ( كل يوم صيغة جديدة)...وما هو قديم ومن الماضي اصبح بالنادر وجوده عالنت
فالحماية والاحتياط والنباهة فيما تفعل اهم من الف جدار وبرنامج حماية

يرجى الالتزام حتى نقدر نساعد الجميع ....

وشكرا222:)
 

التعديل الأخير:
السلام عليكم ورحمة الله
اول شئ مشكور على الطرح الواضح البناء ،، عندي نفس المشكلة(gujd) و فتحت الموقع طلع الفايروس من نوع
(Djvu) .
ما هو الحل
مع خالص الود و التقدير
 

ألف شكر لك أخي الكريم و بارك الله فيك و جزاك الله خيرا
 
توقيع : usual suspect
مرحبا اخي
هل الفورمات حل لهذي المشكله؟
 
الله يعطيك العافية
 
من الممكن أن برامج الفدية تستخدم قاعدة بيانات مثل الأكسس فيها مفتاح رئيسي (primry key)وأسماء حقول ( رقم أساس) وتواريخ (رقم الحالة) قد تؤخذ من معظم أنحاء الجهاز. بمعرفة ملف قاعدة البيانات يمكن فك المعلومات المشفرة.
 
توقيع : kakkashi2021
ماذا افعل هل اقوم بتحميل اي برنامج
 

المرفقات

  • Capture.webp
    Capture.webp
    61.5 KB · المشاهدات: 33
السلام عليكم مشكور على هذا الطرح الجميل طلع عندي ممكن فك التشفير هل من مساعدة
11.webp
 
توقيع : sami100
عندي ملفات كثيرة مشفرة و لم اجد لها برنامج لفك التشفير هي ملفات office و هي على الشكل التالي ز
اسم الملف.doc.moqs او xls.moqs
رجاءا من له الحل ان يراسلني على الامايل ،،تم تحرير البريد الالكتروني -الإدارة-،،
 
التعديل الأخير بواسطة المشرف:
بارك الله فيك أخي222:)

ما هو الحل ان كان الملف يمكن فك تشفيره؟
 

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

إذا كان الملف يمكن فك تشفيره
فيجب استعمال الأداة المذكورة ضمن الموضوع
لانها تمتلك مفتاح التشفير الموحد

أما إذا كان التشفير ببرمجية فدية حديثة
ومفتاح تشفير مختلف
فلن تفيد أي اداة
 
توقيع : badr-aldeenbadr-aldeen is verified member.
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى