التصنيف: الفدية

مقالات حول برامج الفدية - تشفير البرامج الضارة لملفاتك الشخصية أو منعك من الوصول إلى جهاز الكمبيوتر الخاص بك - وطرق إزالتها

كيفية إزالة Vypt ransomware

ما هو Vypt ransomware؟

فيبت هي واحدة من أحدث سلالات STOP / Djvuأو المعلم الفدية فايروس. يقوم بتشفير ملفاتك (الصور ومقاطع الفيديو والمستندات وما إلى ذلك) بهدف المطالبة بفدية عنها. من السهل جدًا معرفة أنك مصاب بهذا الفيروس ، لأنه يعطي امتداد ملف .vypt لجميع الملفات المشفرة.
كمتغير من STOP / Djvu ، تشترك Vypt في العديد من أوجه التشابه مع المتغيرات الأخرى. كل منهم له أسماء من أربعة أحرف: كوتي, بوزاو كفر هي بعض الأمثلة. الأهم من ذلك ، أن جميع فيروسات STOP / Djvu لها ملاحظات فدية متطابقة ، وبالتالي ، مطالب متطابقة. يمكن قراءة مذكرة فدية Vypt على الصورة أعلاه.
المطالب الواردة في هذه الملاحظات بسيطة للغاية ؛ قراصنة يريدون 980 دولار أمريكي. لم يذكروا كيف يجب دفع هذه الأموال. بدلاً من ذلك ، يُطلب من الضحية ببساطة الاتصال بالمجرمين عبر البريد الإلكتروني. للضغط على الضحايا المترددين للدفع ، يقدم المتسللون أيضًا خصمًا بنسبة 50 ٪ لأولئك الذين يدفعون في غضون ثلاثة أيام.
يعد الدفع للمهاجمين مشكلة لعدة أسباب. أولاً ، ستشجعهم على تنفيذ المزيد من الهجمات ، والتي قد تستهدفك مرة أخرى. ثانياً ، المجرمين ليسوا جديرين بالثقة. من المحتمل أنهم لن يهتموا بفك تشفير ملفاتك حتى بعد تلقي الدفع.
لهذا السبب يجب عليك استكشاف طرق بديلة لإزالة Vypt ransomware وفك تشفير ملفات .vypt. اقرأ دليلنا للحصول على نظرة عامة.

كيفية إزالة Coty ransomware

ما هو Coty ransomware؟

كوتي هو برنامج ضار في STOP / Djvu مجموعة الفيروسات. ك الفدية البرنامج ، والغرض الرئيسي منه هو تشفير الملفات على أجهزة الكمبيوتر المصابة ، ثم المطالبة بالدفع من الضحايا على وعد بإعادة ملفاتهم بعد ذلك. قد ينخرط الفيروس أيضًا في أنشطة شائنة أخرى ، مثل سرقة كلمات المرور والبيانات الحساسة الأخرى.
على الرغم من تضمين مجموعة STOP / Djvu كثير فيروسات مشابهة ، هناك طريقة سهلة للتعرف على Coty ransomware. الملفات المشفرة بواسطته لها امتداد ملف .coty ، وسيتم تحديدها على أنها "ملف COTY" بواسطة مستكشف Windows.
ومع ذلك ، فإن استعادة ملفاتك أكثر أهمية من التحقق المزدوج من الفيروس الذي أصبت به. يترك المتسللون مذكرة فدية ، "_readme.txt" ، يقدمون فيها حلاً: ادفع لهم 980 دولارًا وربما ستستعيد ملفاتك. ربما. غالبًا ما يختفي هؤلاء المخترقون بعد تلقي الأموال ، لذا فإن فك التشفير ليس مؤكدًا بأي حال من الأحوال. وهي مكلفة للغاية أيضًا ، حتى مع خصم 50٪ الذي يقدمه المتسللون بسخاء.
ولكن هناك خيارات أخرى يمكنك متابعتها لإزالة Coty ransomware وفك تشفير ملفات .coty. اقرأ الدليل أدناه وتعرف عليها.

كيفية إزالة Coza ransomware

ما هو Coza ransomware؟

كوزا هو نوع جديد من STOP / Djvu فايروس. هذا الفيروس هو الفدية، مما يعني أنه يكسب المال عن طريق تشفير ملفات الضحية والمطالبة بالدفع مقابل فك التشفير.
يحتوي STOP / Djvu على العديد من السلالات: أكثر من ألف ، في الواقع. وجميعهم متشابهون جدًا مع بعضهم البعض. فكيف يمكنك معرفة أنك مصاب بكوزا وليس بكوزا بعض آخر البديل؟ حسنًا ، الأمر بسيط جدًا في الواقع. إذا نظرت إلى الملفات المشفرة ، ستلاحظ أن لها امتدادًا جديدًا. في هذه الحالة ، يكون امتداد الملف .coza. ستظهر الملفات أيضًا باسم "ملف COZA" في مستكشف Windows.
يترك فيروس Coza مذكرة فدية توضح بالتفصيل مطالبه. تسمى هذه الملاحظة "_readme.txt" ، ويمكنك قراءتها في الصورة أعلاه. لكن باختصار ، يريد المتسللون ما يقرب من ألف دولار لفك التشفير (980 دولارًا ، على وجه الدقة). هناك خصم إذا دفعت للمتسللين في غضون ثلاثة أيام ، لكن 490 دولارًا لا يزال يمثل الكثير من المال.
من الواضح تمامًا أنك ستكون أفضل حالًا إذا لم تكن مضطرًا للدفع. و - لحسن الحظ - أنت لا تفعل ذلك. هناك طرق أخرى لإزالة Coza ransomware وفك تشفير ملفات .coza ، ويمكنك التعرف عليها من خلال قراءة دليلنا.

كيفية إزالة Boty ransomware

ما هو Boty ransomware؟

Boty هو فيروس كمبيوتر يكسب المال عن طريق تشفير جميع البيانات الموجودة على كل كمبيوتر مصاب والمطالبة بالدفع مقابل فك تشفيره. هذا السلوك هو السمة المميزة لـ الفدية، فئة من الفيروسات التي ينتمي إليها Boty.
فيروسات برامج الفدية شائعة جدًا ؛ عادةً ما تصيب أجهزة الكمبيوتر من خلال الإعلانات المشبوهة ومواقع الويب المخترقة ورسائل البريد الإلكتروني المخادعة. Boty نفسه ينتمي إلى STOP / Djvu مجموعة برامج الفدية الضارة ، وهي مجموعة من برامج الفدية مصنوعة من نفس القالب. توجد عائلات برامج الفدية الأخرى أيضًا ، ولكن STOP / Djvu هي الأكثر عددًا بسهولة. يحتوي على آلاف الفيروسات. بوزا, كفرو تزلف هي مجرد أمثلة قليلة حديثة.
على الرغم من أن فيروسات STOP / Djvu متشابهة جدًا ، يمكن التعرف على Boty ransomware من خلال النظر في الملفات المشفرة: لديهم امتداد ملف .boty. من ناحية أخرى ، فإن مذكرة الفدية هي نفسها دائمًا. يطلق عليه "_readme.txt" ويحتوي على مطالب المتسللين ومعلومات الاتصال.
ببساطة ، يريد المجرمون 980 دولارًا ، أو 490 دولارًا إذا دفعت بسرعة (في غضون ثلاثة أيام). لكن من غير المحتمل أن ترى ملفاتك حتى لو دفعت ؛ يميل المتسللون ببساطة إلى أخذ المال والاختفاء.
لهذا السبب يجب عليك البحث عن طرق أخرى لإزالة Boty ransomware وفك تشفير ملفات .boty. لقد أعددنا دليلًا مفيدًا يجب أن يشرح العملية.

كيفية إزالة Boza ransomware

ما هو Boza ransomware؟

بوزا هو فيروس جديد في الفدية مجموعة. بعد إصابة جهاز كمبيوتر ، يقوم بتشفير جميع الملفات التي يمكنه العثور عليها ، ويطالب بالمال لفك التشفير.
بوزا سلالة STOP / Djvu، عائلة كبيرة من برامج الفدية. إنه يحتوي على العديد من الفيروسات ، وكلها تشبه إلى حد بعيد هذا الفيروس ، مثل كفر و تورم.
تشبه هذه الفيروسات بعضها البعض إلى حد كبير لدرجة أن الطريقة الوحيدة للتعرف على Boza ransomware هي النظر إلى امتداد الملف. جميع سلالات STOP / Djvu (ومعظم برامج الفدية بشكل عام) تعيد تسمية الملفات التي قامت بتشفيرها. في حالتنا ، يتم إعطاء الملفات بامتداد الملف .boza ، وهو فريد لهذا الفيروس.
جزء مهم آخر من فيروس Boza هو مذكرة الفدية "_readme.txt". في هذه المذكرة ، يذكر المتسللون مقدار الأموال التي يريدونها: 980 دولارًا أمريكيًا. هناك خصم بنسبة 50٪ للضحايا الذين يدفعون في غضون ثلاثة أيام ، مما يخفض السعر إلى 490 دولارًا. ولكن حتى مع هذا الخصم ، فإن فك التشفير مكلف.
لحسن الحظ ، هناك بعض الطرق للتغلب على هذا. من الممكن إزالة Boza ransomware وفك تشفير ملفات .boza دون الاتصال بالمتسللين والدفع لهم. اقرأ الدليل أدناه وتعرف على كيفية القيام بذلك.

كيفية إزالة Kifr ransomware

ما هو Kifr ransomware؟

كفر هو فيروس تم اكتشافه حديثًا يصيب أجهزة الكمبيوتر من خلال مرفقات البريد الإلكتروني المشبوهة ، ومواقع الويب غير الموثوق بها (خاصة مواقع 18+) ، وروابط التصيد ، ووسائل أخرى. بمجرد إصابة جهاز الكمبيوتر ، يقوم فيروس Kifr بتشفير جميع الملفات التي يمكنه العثور عليها. لا يمكن فتح هذه الملفات المشفرة. لعكس الإجراء ، يطالب كفر بالمال.
Kifr تشبه إلى حد بعيد الفيروسات الأخرى التي تم إطلاقها مؤخرًا ، مثل تزلف و كيوم. انها ليست صدفه؛ كلهم ينتمون إلى STOP / Djvu عائلة رانسومواري.
على الرغم من هذا التشابه ، يمكنك بسهولة التعرف على فيروس Kifr. يعيد تسمية الملفات بعد تشفيرها ؛ جميع الملفات المشفرة لها امتداد kifr. رغم ذلك ، بالنظر إلى أنك تقرأ هذا المقال ، فأنت تعلم بالفعل أنك تتعامل مع Kifr ransomware.
لذا ، ماذا يجب أن تفعل حيال ذلك؟ في مذكرة الفدية التي تركها الفيروس ("_readme.txt" ، انظر الصورة أعلاه) ، يقترح المتسللون أن تدفع لهم 980 دولارًا (أو 490 دولارًا ، لكن هذا لا يزال كثيرًا). ليس احتمالًا جذابًا للغاية.
لكن هناك طريقة أخرى. العديد منهم ، في الواقع. يحتوي الدليل أدناه على الأساليب التي يمكنك استخدامها لإزالة Kifr ransomware وفك تشفير ملفات. kifr دون إعطاء سنت واحد للمجرمين الملعونين.

كيفية إزالة Kiwm ransomware

ما هو برنامج Kiwm ransomware؟

كيوم هو برنامج ضار (برنامج ضار) يقوم بتشفير جميع الملفات الموجودة على جهاز الكمبيوتر الخاص بك حتى يتمكن من المطالبة بأموال لإعادتها. تُعرف هذه الفئة من البرامج الضارة باسم الفدية.
هذا الفيروس ليس فريدًا على الإطلاق ؛ إنه ينتمي إلى STOP / Djvu عائلة برامج الفدية ، والتي تحتوي على آلاف الفيروسات المشابهة جدًا لهذا الفيروس (مثل تزلف و جيود).
تتصرف جميع فيروسات STOP / Djvu بنفس الطريقة. إنها تعطي امتدادًا من أربعة أحرف للملفات المشفرة (في حالتنا ، امتداد الملف kywm). يقومون بإنشاء مذكرة فدية باسم "_readme.txt" ، والتي تحتوي دائمًا على نفس النص (اقرأها في الصورة أعلاه إذا كنت تريد). وهم يطلبون دائمًا 980 دولارًا لفك التشفير.
وهو سعر باهظ إلى حد ما ، ألا تعتقد ذلك؟ يقدم المتسللون خصمًا بنسبة 50٪ إذا دفعت بسرعة ، ولكن لا يزال مبلغ 490 دولارًا كبيرًا. خاصة إذا كنت تعتقد أن العديد من ضحايا هجمات برامج الفدية الذين يختارون الدفع للمتسللين لا يستعيدون ملفاتهم. يأخذ المجرمون المال ببساطة ويختفون.
هذا هو السبب في أنه لا يجب عليك الدفع للمتسللين وقراءة دليلنا بدلاً من ذلك. سيساعدك على إزالة Kiwm ransomware وفك تشفير ملفات .kiwm دون التورط مع هؤلاء المحتالين عبر الإنترنت.

كيفية إزالة Kitz ransomware

ما هو Kitz ransomware؟

تزلف هو برنامج ضار في الفدية فئة. يُعرف هذا النوع من الفيروسات بتشفير الملفات الموجودة على جهاز الكمبيوتر الخاص بك والمطالبة بالمال مقابل فك تشفيرها.
Kitz هو جزء من STOP / Djvu عائلة برامج الفدية (مجموعة من الفيروسات تستند جميعها إلى قالب واحد). هذا هو السبب في أنه مشابه لفيروسات STOP / Djvu الأخرى مثل تورم انتزاع الفدية.
تتلقى الملفات المشفرة بواسطة فيروس Kitz امتداد الملف kitz. في الواقع ، هكذا حصل الفيروس على اسمه. هذا مفيد لأغراض تحديد الهوية ، ولكن ليس لأي شيء آخر. ملاحظة الفدية التي تركها الفيروس "_readme.txt" أكثر فائدة. يحتوي على معلومات مهمة حول الفيروس ، وتحديدًا مقدار الأموال التي يطلبها المتسللون.
هذا الطلب هو نفسه دائمًا عندما يتعلق الأمر بالبرامج الضارة STOP / Djvu: يريد المتسللون 980 دولارًا أمريكيًا. هناك أيضًا "خصم" لأولئك الذين يدفعون بسرعة ، ولكن يجب أن تتذكر أن هذه خدعة.
بالنظر إلى عدد سلالات STOP / Djvu الموجودة هناك ، فمن غير المرجح أن يزعج المتسللون عناء فك تشفير ملفات أي شخص. على الأرجح ، سيأخذون المال ببساطة ويتوقفون عن الرد ؛ مثل هذه المواقف شائعة جدًا. لهذا السبب يجب أن تتعرف على طرق أخرى لإزالة Kitz ransomware وفك تشفير ملفات kitz. بعضها موصوف في الدليل أدناه ، لذا تفضل بقراءته.

كيفية إزالة Proton ransomware

ملاحظة فدية البروتون: ~~~ Proton ~~~ ماذا حدث؟ قمنا بتشفير وسرقة جميع ملفاتك. نحن نستخدم خوارزميات AES و ECC. لا أحد يستطيع استعادة ملفاتك بدون خدمة فك التشفير الخاصة بنا. كيف تتعافى؟ نحن لسنا مجموعة ذات دوافع سياسية ولا نريد أكثر من المال. إذا دفعت ، سنزودك ببرنامج فك التشفير ونتلف البيانات المسروقة. ما الضمانات؟ يمكنك إرسال ملف غير مهم إلينا بحجم أقل من 1 ميجابايت ، ونحن نقوم بفك تشفيره كضمان. إذا لم نرسل لك برنامج فك التشفير أو نحذف البيانات المسروقة ، فلن يدفع لنا أحد في المستقبل ، لذلك سنفي بوعدنا. كيف تتواصل معنا؟ معرف Telegram الخاص بنا: @ ransom70 عنوان بريدنا الإلكتروني: Kigatsu@tutanota.com في حالة عدم الرد خلال 24 ساعة ، اتصل بهذا البريد الإلكتروني: Kigatsu@mailo.com اكتب معرّفك الشخصي في موضوع البريد الإلكتروني. المعرّف الشخصي الخاص بك: [تم حذفه] تحذيرات! - لا تذهب إلى شركات الاسترداد ، فهم مجرد وسطاء سيكسبون المال ويخدعونك. إنهم يتفاوضون معنا سرًا ، ويشترون برامج فك التشفير ، وسوف يبيعونها لك عدة مرات بسعر أغلى أو يقومون بخداعك بكل بساطة. - لا تتردد لفترة طويلة. كلما دفعت بشكل أسرع ، انخفض السعر. - لا تحذف أو تعدل الملفات المشفرة ، فهذا سيؤدي إلى مشاكل في فك تشفير الملفات. هذه نهاية الملاحظة. ستجد أدناه دليلًا يشرح كيفية إزالة Proton ransomware وفك تشفير ملفات kigatsu.

ما هو Proton ransomware؟

بروتون برامج الفدية ، والتي تُعرف أحيانًا باسم كيغاتسو فيروسات الفدية ، هي فيروس كمبيوتر يقوم بتشفير جميع الملفات الموجودة على جهاز الكمبيوتر الخاص بك. هذا السلوك هو سمة ل الفدية. هذا النوع من الفيروسات يحمل ملفاتك فدية ، أي يطلب الدفع لفك تشفيرها.
يقوم البروتون بإعادة تسمية الملفات بعد تشفيرها. يقوم بإلحاق البريد الإلكتروني للمتسلل والمعرف الفريد للضحية وامتداد ملف kigatsu بنهاية كل اسم. على سبيل المثال ، يمكن إعادة تسمية ملف يسمى "الدخل. xlsx" إلى "الدخل. xlsx. [Kigatsu@tutanota.com] [3A67DF03] .kigatsu". هذا هو السبب في أن هذا الفيروس يُعرف أيضًا باسم Kigatsu ransomware.
كما يترك الفيروس مذكرة فدية ، "README.txt" ، والتي تحتوي على تعليمات للضحية. يمكنك قراءتها في الصورة أعلاه ، ومع ذلك ، فلن تجد أي شيء يستحق الملاحظة هناك. لسوء الحظ ، اختار المتسللون عدم الكشف عن مقدار الأموال التي يريدون فك التشفير ؛ إنهم يخبرون الضحية ببساطة بالاتصال بهم.
بشكل عام ، لا ينصح بالدفع لهؤلاء المجرمين ، وحتى الاتصال بهم قد يكون محفوفًا بالمخاطر. في كثير من الأحيان ، يختفي المتسللون ببساطة بعد تلقي الدفع ، دون فك تشفير أي شيء على الإطلاق. بدلاً من ذلك ، قد يعيدون الملفات ، لكنهم يهاجمونك مرة أخرى في وقت لاحق.
هذا هو السبب في أننا نشجعك على التعرف على طرق أخرى لإزالة Proton ransomware وفك تشفير ملفات kigatsu. الدليل أدناه هو مكان جيد للبدء.

كيفية إزالة Torm ransomware

ما هو Torm ransomware؟

تورم رانسومواري هو فيروس في STOP / Djvu عائلة مصممة لتشفير ملفاتك (مما يجعل الوصول إليها غير ممكن) والمطالبة بفدية عنها.
هناك العديد من فيروسات STOP / Djvu: جيود, تيوسو الخطأ المطبعي هي بعض الأمثلة الحديثة. إذا قارنت هذه الفيروسات مع Torm ، ستجد أنها متشابهة جدًا. هذا لأنه تم إنشاؤها باستخدام نفس القالب.
بعد تشفير الملفات ، يمنحها الفيروس امتداد الملف. هذا يعني أنه ستتم إعادة تسمية ملف يسمى "image.png" إلى "image.png.torm" بعد التشفير.
ينشئ Torm virus أيضًا مذكرة فدية ، يخبر فيها المتسللون الضحية بالمبلغ الذي يجب عليهم دفعه ويقدمون معلومات الاتصال. تسمى هذه الملاحظة "_readme.txt" ، ويمكنك قراءتها في الصورة أعلاه. ليس هناك حاجة لذلك ، على الرغم من ذلك ؛ سوف نصف المطالب لك.
يريد المتسللون أن يُدفع لهم 980 دولارًا مقابل فك تشفير الملفات. ولكن إذا دفعت الضحية بسرعة ، يكون السعر أقل: 490 دولارًا. بالطبع ، لا يزال هذا مبلغًا كبيرًا من المال ، ولذا قد ترغب في استكشاف طرق أخرى لإزالة Torm ransomware وفك تشفير ملفات .torm. يصف الدليل أدناه العديد من هذه الأساليب ، لذا استمر في القراءة.

المشاركات الملاحة

1 2 3 4 5 6 7 ... 89 90 91
انتقل إلى أعلى