تمت الافاده ✔ فك تشفير OPQZ

[aessam94]

السلام عليكم

احتاج الى اداة لفك تشفير OPQZ بعد الاصابة بفيروس الفدية

دى عينة من ملف متشفر

https://we.tl/t-D5aiESq0an

 

[aessam94]

لدى ملفين احدهم قبل التشفير و احدهم بعد لو تطلب الامر

 

[aessam94]

للمتابعة

 

[الهامور 1]

حل مشكلة تشفير هذا النوع من فيروسات الفدية الذي يقوم بتحويل أمتداد الملفات الى OPQZ هو أداة Emsisoft Decryptor for STOP Djvu

رابط تحميل الاداة : https://www.emsisoft.com/en/ransomware-decryption/download/stop-djvu

 

[aessam94]

للاسف بعد التحميل و المحاولة يعطينى ان المفتاح online و لا يمكن فك التشفير

 

[aessam94]

للمتابعة

 

[إيمان هندسة]

عليكم السلام

ان المفتاح online و لا يمكن فك التشفير

بعد تنظيف نظام التشغيل ببرنامج حماية إحتفظ بالملفات المشفرة في قرص آخر إلى أن يتم فك التشفير مستقبلاً
على الرغم من أن فك التشفير قد لا يكون ممكناً في الوقت الحالي فهناك دائماً احتمال أن تصبح أداة فك التشفير متاحة في المستقبل
(إكتشاف سرفرات المفاتيح المشفرة أو اعتقال فريق التشفير)

لدى ملفين احدهم قبل التشفير و احدهم بعد لو تطلب الامر

إذا كنت تقصد أنهما نفس الملف قبل وبعد التشفير
إرسال الملفين إلى شركات مكافحة الفيروسات
قد يكونوا قادرين على تقديم تحليل أو تحديثات بخصوص خيارات فك التشفير لهذا الرانسوموار

 

[aessam94]

إذا كنت تقصد أنهما نفس الملف قبل وبعد التشفير
إرسال الملفين إلى شركات مكافحة الفيروسات
قد يكونوا قادرين على تقديم تحليل أو تحديثات بخصوص خيارات فك التشفير لهذا الرانسوموار

بالظبط لدى نفس الملف قبل و بعد التشفير

ممكن مواقع اخرى غير emisoft لانه لا يقبل الملف لانه مصاب بفيروس احدث من قاعدة بياناته

 

[إيمان هندسة]

ممكن مواقع اخرى

تختلف طرق الإتصال بمواقع الحماية بين زبون وعضو
وحسب الإختصاص والشروط أيضاً

هذه بعض منها:
https://www.bitdefender.co.uk/business/submit/
https://opentip.kaspersky.com/
https://www.eset.com/int/support/malware-analysis/
https://helpdesk.egnyte.com/hc/en-us/requests/new
https://www.microsoft.com/en-us/wdsi/filesubmission
https://www.mcafee.com/en-us/consumer-corporate/mcafee-labs/how-to-submit-sample.html
https://www.f-secure.com/en/support/submit-a-sample
https://success.trendmicro.com/dcx/...cal-support-using-threat-query?language=en_US
...

ومن الأفضل الإنخراط في منتدياتها للتسريع من عملية التواصل

 

[tasaka]

لدى ملفين احدهم قبل التشفير و احدهم بعد لو تطلب الامر

.

1- وجود ملفين متطابقين ( احدهما سليم و الاخر مصاب ) .. هذا كان سيكون مفيد لو التشفير اوفلاين

.. بمعنى محتمل اذا كان فيروس الفديه من الاصدار القديم قبل اغسطس 2019


2- وجود ملفين متطابقين ( احدهما سليم و الاخر مصاب ) .. قد يساعد فى اصلاح الفيديوهات

.. يوحد برنامج فى الروابط يمكنه استخدام هذا .. ( لمحاوله !!! ) اصلاح ملفات الفيديوهات و الصوت


3- فيروس OPQZ

.. الفيروس اصدار حديث ( و من العائله - DJVU )

.. الفيروس موجود من 2021 .. بمعنى انه فيروس حديث و لكن ليس حديثا جدا ( بمعنى قد يكون به بعض الضعف عن الاصدارات الحاليه 2023 التى تم تطويرها )

.. الاصدارات الحاليه 2023 التى تم تطويرها باضافه موانع اضافيه لمنع فك التشفير ( مثلا حذف نقاط الاستعاده )

.. لا يوجد وسيله لفك تشفير الاصدار الحديث .. المتاح فقط محاوله استعاده البيانات ببرامج الاستعاده فقط


4- لو مازال لديك نقاط الاستعاده System Restore Points موجوده داخل الجهاز المصاب .. يمكنك استعاده الملفات سليمه ببرنامج Shadoe Explorer ( الطريقه فى الروابط )

.. اثناء مراجعه سريعه غير مدققه لما يفعله الفيروس .. لم يذكر صراحه انه يقوم بحذف نقاط الاستعاده .. يمكنك التدقيق بنفسك

.. ربما يكون هذا الفيروس به بعض الثغرات لانه اصدار قديم نسبيا من 2021 ( مثل عدم حذف نقاط الاستعاده ) .. هذا سيكون مفيد جدا لك


5- يوجد موقع فى الروابط .. يمكنك مراجعته كل فتره .. يتم اضافه اسماء امتدادات فيروسات الفديه التى تم اضافتها الى برنامج EmSiSoft

.. راجعها كل فتره .. لعل و عسى

.. تم اضافه بعض امتدادات فيروسات الفديه الاصدار الحديث اليها ( تشفير اوفلاين )

ممكن مواقع اخرى غير emisoft لانه لا يقبل الملف لانه مصاب بفيروس احدث من قاعدة بياناته

.

1- هذا هو الموقع الاساسى لهذه العائله من الفيروسات تحديدا

لا يوجد موقع افضل منه لهذه العائله ( على حسب اخر مراجعه لى من سنه تقريبا )


2- السبب هو ان المبرمج الشهير الذى وضع برنامج فك تشفير هذه الفيروسات ( الاصدار القديم ) يعمل لديهم .. و هو متخصص فى هذه العائله من الفيروسات


3- لو تقصد موقع EmSiSoft الذى تضيف اليه الملفين ( السليم و المصاب ) ؟؟؟

هذا الموقع ليست لحالتك .. لان الفيروس لديك حديث .. و التشفير اونلاين عندك


فهذا الموقع مخصص فقط

.. للفيروسات من الاصدار القديم من الفيروس قبل اغسطس 2019

.. و بشرط ايضا ان يكون التشفير اوفلاين ( على ما اتذكر ؟؟؟ )

للاسف بعد التحميل و المحاولة يعطينى ان المفتاح online و لا يمكن فك التشفير

.
.. لا يوجد وسيله لفك تشفير الاصدار الحديث .. المتاح فقط محاوله استعاده البيانات ببرامج الاستعاده فقط



فيروس الفديه Ransomware

معلومات .. و احتياطات .. و طريقه تنظيف الفيروس .. و برامج استعاده الملفات ( راجع الروابط الفرعيه فى الردود )


https://forum.zyzoom.net/threads/395248/#post-4759913

https://forum.zyzoom.net/threads/397415/#post-4774318

https://forum.zyzoom.net/threads/382148/#post-4679614



.