مقالات حول برامج الفدية - تشفير البرامج الضارة لملفاتك الشخصية أو منعك من الوصول إلى جهاز الكمبيوتر الخاص بك - وطرق إزالتها
برنامج FCrypt Ransomware هو برنامج ضار. يقوم FCrypt مثل جميع الفيروسات من هذا النوع بتشفير الملفات ويتطلب فدية لفك تشفيرها. تم العثور على FCrypt Ransomware في 9 فبراير 2019. المزيد من الضحايا هم من المستخدمين الناطقين باللغة الإنجليزية ، ولكن هذا لا يمنع FCrypt من نشرها في جميع أنحاء العالم. اقرأ المزيد عن هذا النوع من الفيروسات: برنامج الفدية AUF, فوبوس الفدية . نوصي بشدة بالتخلص من FCrypt Ransomware لحماية بياناتك. اقرأ مقالتنا أيضًا لفهم كيفية إزالة هذا الفيروس.
تقوم AUF Ransomware ، مثل جميع الفيروسات من هذا النوع ، بتشفير البيانات وعرض ملاحظة استرداد على الشاشة. يقوم AUF Ransomware أيضًا بإنشاء ملف "FILES ENCRYPTED.txt" ويفتح نافذة منبثقة لطلب فدية من المستخدمين. يغير هذا الفيروس أيضًا امتداد كل ملف مشفر ويضيف امتدادًا جديدًا ".AUF".
هناك بعض الأمثلة على عدوى مشابهة لـ AUF:
PC-FunHACKED!،
الجنة xyz
الرومبا رقصة كوبية زنجية
هذا ما ستراه على شاشتك عندما تدخل AUF Ransomware إلى جهاز الكمبيوتر الخاص بك:
يعد Rumba أحد أحدث أنواع برامج الفدية Djvu (STOP). في معظم الأوقات ، يحصل المستخدمون على برنامج الفدية هذا على أجهزة الكمبيوتر الخاصة بهم بعد تنزيل تشققات البرامج. بعد الدخول إلى النظام ، يقوم Rumba بتشفير معظم الملفات الموجودة على الكمبيوتر ويرفع امتداد .rumba إليها. رومبا يترك ملاحظات فدية تسمى _openme.txt في مجلدات بها ملفات مشفرة. قد يغير Rumba أيضًا ملف hosts.txt ملف (موجود في C: \ Windows \ System32 \ drivers \ etc \ folder) على الجهاز المصاب: إضافة مواقع معروفة حول أمان الكمبيوتر ومواقع مكافحة الفيروسات إلى قائمة المجالات التي يُحظر على الكمبيوتر الاتصال بها. بمعنى: لن يتمكن المستخدمون من الوصول إلى المواقع التي يحتاجون إليها للتخلص من برامج الفدية الضارة. قد تنشئ Rumba مهمة مجدولة لتشغيل برنامج التشفير الخاص بها على فترات عشوائية ، لتشفير الملفات الجديدة التي تم إنشاؤها بعد الإصابة الأولية أو الملفات التي تمت استعادتها من النسخة الاحتياطية.
يدرك المستخدمون المحترفون وجود فيروسات مثل المبتزين. Djvu انتزاع الفدية يشير تحديدًا إلى هذا النوع من الفيروسات. Djvu ransomware ، المعروف أيضًا باسم djvu files virus ، هو عدوى كمبيوتر محفوفة بالمخاطر للغاية تقوم بتعديل سجل Windows. وفقًا لبعض المعلومات ، يرتبط هذا الفيروس بـ Stop Ransomware ، لأنه يُظهر رسالة _openme.txt ، التي تعطي غزوًا وتتطلب فتح الملفات عن طريق الاتصال بنا لتقديمها قبل ذلك أرسل بريدًا إلكترونيًا إلى helphadow@india.com أو استرداد jvu@firemail.com لمناقشة سعر فك التشفير وحتى خصم 50٪ إذا استمرت الإجابة لمدة 72 ساعة! هناك عدة إصدارات من djvu ransomware: Djvus virus ، Djvuu virus ، Uudjvu ransomware ، Udjvuq ransomware. جاء نشاط مبتز التشفير هذا في بداية يونيو 2018. وهو يركز على المستخدمين الناطقين باللغة الإنجليزية ، لكن هذا لا يمنع انتشاره في جميع أنحاء العالم. لذا ، إذا كنت تريد معرفة كيفية إزالة djvu ransomware من جهاز الكمبيوتر الخاص بك وفك تشفير ملفات .djvu ، فاقرأ مقالتنا.
محتوى نص الاسترداد:
All your important files were encrypted on this computer.
You can verify this by clicking on see files and try to open them.
Encryption was produced using unique public key RSA-4096 generated for this computer.
To decrypted files, you need to obtain the private key.
The single copy of the private key, with will allow you to decrypt the files, is located on a secret server on the internet;
The server will destroy the key within 48 hours after encryption completed.
To retrieve the private key, you need to pay 2 bitcoins IMPORTANT YOU HAVE ONLY 48 HOURS IF U DON'T PAY ALL YOUR FILES WILL BE DELETED!
Bitcoins have to be sent to this address: 15sJ3pT7J6zefRs95SEsfBZMz8jAw1zAbh
After we confirm the payment , we send the private key so you can decrypt your system.
فوبوس الفدية إنه فيروس خطير يقوم بتشفير البيانات ويقفل الملفات المخزنة ، ويمكنه أيضًا الاحتفاظ بها في هذه الحالة حتى يتم دفع الفدية. Phobos ransomware يشير إلى هذا النوع من الفيروسات مثل المبتزين. مثل أي فيروس مبتذل ، يتطلب Phobos ransomware فدية من المستخدم لفك تشفير الملفات. من المهم ملاحظة أن مطوري هذا الفيروس يذهبون إلى أي وسيلة من أجل تحقيق دفع سريع وفعال من المستخدم. يقنعون المستخدمين أنه كلما تواصلوا مع المطورين بشكل أسرع ، انخفضت تكلفة فك التشفير. يزعمون أيضًا أن أي محاولات لاستخدام أدوات أخرى يمكن أن تؤدي إلى تلف البيانات بشكل لا رجعة فيه ، لذلك ليس لدى المستخدمين خيار سوى الاتصال بالمطورين. يمكن أن تتراوح تكلفة الشراء من 2,000 دولار إلى 5,000 دولار.
GANDCRAB V5.0 هو أحدث نوع من برامج الفدية GandCrab سيئة السمعة. بعد تنزيله على جهاز كمبيوتر ، يقوم GandCrab بتشفير جميع الملفات التي يحتمل أن تكون مهمة باستخدام طريقة تشفير قوية ويقلب امتدادًا جديدًا لهذه الملفات. بخلاف الإصدارات السابقة ، لا يستخدم GandCrab 5 نفس امتداد الملف لجميع المستخدمين وبدلاً من ذلك ينشئ امتدادًا عشوائيًا مكونًا من 5 أحرف لكل مستخدم. ينشئ Gandcrab 5 ملاحظات فدية تسمى [امتداد الملفات المشفرة] -DECRYPT.txt و [امتداد الملفات المشفرة] -DECRYPT.html. محتوياتها هي:
تم رصد نسخة جديدة من Gandcrab ransomware الأسبوع الماضي ؛ ينقل امتداد .KRAB إلى الملفات المشفرة ويترك ملاحظات فك التشفير المسماة KRAB-DECRYPT.txt في كل مجلد. محتويات KRAB-DECRYPT.txt:
تم إصدار نسخة جديدة من Gandcrab ransomware مؤخرًا ، تسمى Gandcrab v3. بينما تبين أن الملفات المشفرة بواسطة الإصدار الأول من Gandcrab قابلة للفك ، وتم إصدار أداة فك تشفير مجانية بواسطة Bitdefender ، تبدو إصدارات Gandcrab 2 و 2.1 و 3 أكثر صلابة ، ولم تتمكن الأبحاث الأمنية من العثور على نقاط الضعف في برامج الفدية هذه المتغيرات حتى الآن. أي أنه لا يوجد برنامج فك تشفير مجاني لـ Gandcrab v3 وليس مضمونًا أنه سيكون هناك. ومع ذلك ، هناك طرق لاستعادة الملفات قد تكون قادرة على استعادة بعض الملفات المشفرة.
Cyberresearcher هو نوع جديد من برامج الفدية يُعتقد أنه يعتمد على برنامج فدية مفتوح المصدر معروف يسمى Hidden Tear. يقوم Cyberresearcher بإصلاح امتداد .CYBERRESEARCHER للملفات التي يشفرها ، ويترك ملاحظات فدية باسم "READ_IT.html" في كل مجلد. هذه هي محتويات مذكرة الفدية:
يقوم Zenis بتشفير الملفات الموجودة على الكمبيوتر المصاب ، ويعيد تسميتها إلى Zenis- [2 حرف عشوائي]. [12 حرفًا عشوائيًا] ، ويترك ملاحظات فدية (Zenis-Instructions.html) في مجلدات بها ملفات مشفرة. تم تحليل Zenis ransomware بواسطة باحثين أمنيين ، ووجد Michael Gillespie (@ demonslay335 على Twitter) ضعفًا في برامج الفدية التي تسمح بفك تشفير الملفات. لم يتم الكشف عن هذا الضعف علنًا خشية أن يكتشفه مطورو برامج الفدية ويصلحوه. يمكن للمستخدمين الذين يرغبون في فك تشفير ملفاتهم مجانًا الاتصال بـ Michael Gillespie (ولكن هذا لن يكون سريعًا: فهناك الكثير من الضحايا ، وفك التشفير نفسه يستغرق وقتًا طويلاً). من المحتمل جدًا أن يجد مطورو Zenis الضعف ويطلقون إصدارًا جديدًا أكثر أمانًا من برامج الفدية في المستقبل ؛ في هذه الحالة ، يمكنك استخدام هذا الدليل لمحاولة استرداد ملفاتك بطرق أخرى.