استفسار ملفاتي تم تشفيرها بفيروس cerber ويطلبون فدية لفكها

الموضوع في 'طلبات ومشاكل واستفسارات برامج الحمايه' بواسطة عبد الاله, بتاريخ ‏مارس 29, 2016.

حالة الموضوع:
مغلق
  1. عبد الاله

    عبد الاله زيزوومي نشيط

    إنضم إلينا في:
    ‏يوليو 8, 2011
    المشاركات:
    133
    الإعجابات المتلقاة:
    73
    نقاط الجائزة:
    190
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7


    السلام عليكم ورحمة الله وبركاته
    كيف حالكم اخواني عندي مشكلة حملت ملف وكنت شابك هاردسك خارجي فجأة كل الملفات اللي فيه صارت بصيغة cerber وما تشتغل ولقيت من ضمنهن صفحة ويب ترجمهل كروووم يقول اذا اردت الملفات عليك بالدفع عن طريق الباي بال لاستعادة ملفاتك المهم سويت تهيئة للهارد الخارجي فيه طريقة لاستعادة الملفات
     
  2. عبد الاله

    عبد الاله زيزوومي نشيط

    إنضم إلينا في:
    ‏يوليو 8, 2011
    المشاركات:
    133
    الإعجابات المتلقاة:
    73
    نقاط الجائزة:
    190
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    ياشباب فيه حل او لا
     
  3. الهمشري

    الهمشري مراقب قسم الهاردوير والصيانة طاقم الإدارة نجم الشهر المراقب المميز

    إنضم إلينا في:
    ‏مارس 24, 2014
    المشاركات:
    9,664
    الإعجابات المتلقاة:
    9,297
    نقاط الجائزة:
    1,345
    الإقامة:
    القاهرة
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 10
    بصراحة لالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالالا

    وهذا في الأصل الدخول في مواقع مشبوهة
     
  4. عبد الاله

    عبد الاله زيزوومي نشيط

    إنضم إلينا في:
    ‏يوليو 8, 2011
    المشاركات:
    133
    الإعجابات المتلقاة:
    73
    نقاط الجائزة:
    190
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    مشكووور اخوي الهمشري
     
    أعجب بهذه المشاركة الهمشري
  5. المحترف العربي

    المحترف العربي مراقب قسم الهاردوير والصيانة طاقم الإدارة نجم الشهر المراقب المميز

    إنضم إلينا في:
    ‏مارس 9, 2016
    المشاركات:
    1,595
    الإعجابات المتلقاة:
    1,163
    نقاط الجائزة:
    825
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 7
  6. alsmadi_86

    alsmadi_86 زيزوومي نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10
    cerber هو فايروس من فيروسات تشفير الملفات كفايروسات Cryptobot و BitCryptor ان لم يكن أقوى منها
    ويسمى بفايروس دفع الفدية
    ومن خلال تجربتي مع هذه الفيروسات والبحث العميق يؤسفني اخبارك بأنه لا أمل حاليا لاستعادة الملفات المشفرة أبدا هذا الكلام لغاية اللحظة حيث أنه لم تستطع أي شركة فك تشفير الملفات واستعادتها لأن نظام التشفير معقد جدا جدا ويحتوي على نظام قوي على أمل التوصل لحل في المستقبل
    علما أن تشفير الملفات يختلف من فايروس لأخر الا أن أغلب هذه الفيروسات درجة التشفير فيها عالي ولا يمكن فكه الا من المصدر


    نصائحي لك على أمل أن تكون حالت ملفاتك كملفاتي هي كالتالي:

    1- لا تفتح أي ملف في جهازك قبل التخلص من الفايروس لأنه عند فتح الملف ينتقل له الفايروس مباشرة هذا ان لم ينتقل تلقائيا بدون فتحه ولا تقم بنقل أي ملف لهارد أو فلاشة لان الفايروس سينتقل معها
    2- للتخلص من الفايروس عليك فرمتة الـ c وتنزيل أنتي فايروس مباشرة وتحديثه وعمل سكان بطيء علما أنني استخدمت الكاسبر وأفادني أيضا استخدم اسطوانات الطوارئ لعمل فحص وتنضيف شامل للجهاز
    3- الأن تفقد ملفاتك عسا أن تجد ملفات سليمة ولم تصب. في حالتي استطعت انقاذ بعض الملفات خصوصا المضغوطة أغلبها لم يصب أما الفيديو والصور أغلبها تشفرت وملفات الـ word و txt أصبحت رموز
    4- افصل الملفات السليمة عن المصابة وأعد فحصها ببرنامج الأنتي فايروس
    5- الأن وبعد التأكد من تنظيف الجهاز احتفظ بالملفات المصابة على أمل استعادتها في المستقبل
     
  7. أبو عبد الرحمن.

    أبو عبد الرحمن. كبير المراقبين طاقم الإدارة عضو المكتبة الإلكترونية

    إنضم إلينا في:
    ‏ديسمبر 28, 2011
    المشاركات:
    9,338
    الإعجابات المتلقاة:
    16,571
    نقاط الجائزة:
    1,320
    الإقامة:
    مصر
    برامج الحماية:
    اخرى
    نظام التشغيل:
    أخرى
    بعد اذنك اخي الكريم
    تم تعديل العنوان ليناسب الموضوع ونقله للقسم الانسب املا في حل بفضل الله
    بالتوفيق
     
  8. kimo7

    kimo7 زيزوومي ذهبي

    إنضم إلينا في:
    ‏ابريل 9, 2014
    المشاركات:
    1,728
    الإعجابات المتلقاة:
    6,496
    نقاط الجائزة:
    1,070
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1
    وعليكم السلام
    حاول تعمل استعادة للنظام ( نقطة استعادة النظام )
     
    أعجب بهذه المشاركة alsmadi_86
  9. عبد الاله

    عبد الاله زيزوومي نشيط

    إنضم إلينا في:
    ‏يوليو 8, 2011
    المشاركات:
    133
    الإعجابات المتلقاة:
    73
    نقاط الجائزة:
    190
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    كل الشكر لك اخي الكريم فرمت الجهاز وسويت تهيئة للهارد الخارجي بس ابي ابسالك فيه ملفات نقلتهن من الهارد الخارجي 1 المصاب الى الهارد الخارجي 2 يوجد بهن هاذا الفيروس بعدين حذفتهن من الهارد 2 وكان في الهارد 2 ملفات قديمة شغالات تمام قبل وبعد النقل وبعد حذف الملفات المصابة هل يجب علي فرمتة الهارد 2 وشكرا
     
    أعجب بهذه المشاركة MagicianMiDo32
  10. MagicianMiDo32

    MagicianMiDo32 زيزوومي VIP

    إنضم إلينا في:
    ‏ابريل 29, 2012
    المشاركات:
    8,492
    الإعجابات المتلقاة:
    25,439
    نقاط الجائزة:
    1,220
    الإقامة:
    عندي كهف ساكن فيه
    برامج الحماية:
    TrustPort
    نظام التشغيل:
    Linux
    مستحيل أخي الكريم يجب هندسة قاعدة المفاتيح عكسيا لاستخراج المفتاح
    مع العلم أنه معقد جدا وطويل
    ومبرمجه هو نفس مبرمج الفيروس الأسطوري Crypto Lock

    هذا ال cerber i, أقوى فيروس موجود على الساحة حاليا ,, استعادة ملفات مستحيلة
    لكن يمكننا مساعدتك ببعض النصائح البسيطة

    1. استخدم مضات فيروسات قوي مثل الكاسبر

    2.استخدم أدوات منع الاعلانات والمواقع الخبيثة ... ألخ مثل Adguard أو أضافة AdBlock Plus

    3. أستخدم برنامج Bitdefender Anti Ransomware لمنع هذة البرمجيات تماما

    4. تأكد دائما من عمل نسخ إحتياطية من بياناتك


    كان الله في عونك اخي
     
    alsmadi_86 و samerira معجبون بهذا.
  11. MagicianMiDo32

    MagicianMiDo32 زيزوومي VIP

    إنضم إلينا في:
    ‏ابريل 29, 2012
    المشاركات:
    8,492
    الإعجابات المتلقاة:
    25,439
    نقاط الجائزة:
    1,220
    الإقامة:
    عندي كهف ساكن فيه
    برامج الحماية:
    TrustPort
    نظام التشغيل:
    Linux
    يجب أن يشتغل الفيروس على جهاز معين ويكون الهارد متوصل لفترة مثلا ربع ساعة حتى يتم تشفير الملفات

    لو وصلته بجهاز مصاب واخرجته بسرعة سيتم تشفير ملفات قليلة فقط

    أما إن وصلت هارد عليه بيانات مشفرة بحاسوب سليم لن يحدث شيئ لأن الفيروس لا ينسخ نفسه

    ولكن يجب عليه فحص الجهاز والهاردات الأخرى باستخدام أحد مضادات الفيروسات مثل malwarebytes أو DrWb Cure it


    هذا تحليل إحترافي للفيروس من مختبر المالوير بايتس اتمنى أن يفيدلك


    https://blog.malwarebytes.org/threat-analysis/2016/03/cerber-ransomware-new-but-mature/
     
    alsmadi_86 و samerira معجبون بهذا.
  12. عبد الاله

    عبد الاله زيزوومي نشيط

    إنضم إلينا في:
    ‏يوليو 8, 2011
    المشاركات:
    133
    الإعجابات المتلقاة:
    73
    نقاط الجائزة:
    190
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    مشكوووور اخوي
     
  13. عبد الاله

    عبد الاله زيزوومي نشيط

    إنضم إلينا في:
    ‏يوليو 8, 2011
    المشاركات:
    133
    الإعجابات المتلقاة:
    73
    نقاط الجائزة:
    190
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    شكرا
     
  14. عبد الاله

    عبد الاله زيزوومي نشيط

    إنضم إلينا في:
    ‏يوليو 8, 2011
    المشاركات:
    133
    الإعجابات المتلقاة:
    73
    نقاط الجائزة:
    190
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    معليش اخوي طلب اخير برنامج malwarebytes ينفع يكون برنامج حمابة وهل يحذف الكراكات واذا ما ينفع ابي برنامج حماية خفيف بس مايحذف لي الكراكات وشكرا
     
  15. alsmadi_86

    alsmadi_86 زيزوومي نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10

    كما ذكر الاخوان الفايروس ينتقل اذا تم توصيل الهارد المصاب فترة طويلة
    بعد تنضيف الجهاز لا خوف من الملفات المشفرة فهي فقط مشفرة ولا تحتوي على فايرس
    كل ملف تجد فيه ملفات غريبة أو رسالة الفدية فهو مصاب فيجب فحصه وتنضيفه وحذف الملفات الغريبة ورسائل الفدية
    لا داعي لفرمتة الهارد 2 يكفي فحصه ببرنامج حماية قوي
     
  16. alsmadi_86

    alsmadi_86 زيزوومي نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10
    malwarebytes برنامج مساعد لبرامج الحماية مختص بالتجسس والتروجان والهجمات ولا ينفع كبرنامج حماية أساسي
    علما انه يحذف الكراكات ويشتبه بالملفات كثيرا ويجعل الجهاز صعب الاستخدام خاصة لمن لا يعرف استخدامه
    اذا أردت استخدامه استخدمه لتنضيف الجهاز واذا اشتبه بملفات وكراكات لا تعرفها ومصدرها غير موثوق دعه يحذفها او احذفها يدويا
    والملفات الواثق منها احتفظ بها
    بعد الانتهاء احذف البرنامج وثبت برنامج حماية اساسي
    انصحك بالكاسبر انترنت سكيورتي فهو لا يحذف الكراك الا الضار منها وجداره قوي
    عموما اي برنامج تختاره يجب ان يكون نسخة الانترنت سكيورتي ولا تكفي نسخة انتي فايرس فقط
     
  17. عبد الاله

    عبد الاله زيزوومي نشيط

    إنضم إلينا في:
    ‏يوليو 8, 2011
    المشاركات:
    133
    الإعجابات المتلقاة:
    73
    نقاط الجائزة:
    190
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    مشكوور اخوي انا لي كم سنة تركت برامج الحماية ما اركبها بس بعد اللي صار الظاهر ابرجع اركبها
     
  18. alsmadi_86

    alsmadi_86 زيزوومي نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10

    أنا مثلك تركتها لأنها تبطئ الاقلاع وأشعر أنها تقيدني لكن بعد المصيبة الي صابتني وفقدت ملفاتي توبة. اول برنامج بثبته بعد الفورمات برنامج الحماية
     
  19. ABU_Somaia

    ABU_Somaia مراقب عام ومسئول فريق الدعم لبرامج الحماية طاقم الإدارة فريق الدعم لقسم الحماية نجم الشهر المراقب العام المميز فريق الدعم لتطبيقات الجوالات

    إنضم إلينا في:
    ‏ابريل 15, 2015
    المشاركات:
    5,409
    الإعجابات المتلقاة:
    7,985
    نقاط الجائزة:
    1,780
    الإقامة:
    مصر
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows8.1
    السلام عليكم ورحمة الله

    اخى الكريم تحيه طيبه وبعد:

    انا انصحك باستخدام برامج الحمايه التاليه لحمايه متكامله ان شاء الله:

    1- مضاد الفيروسات الشرس Eset smart security

    2- مضاد تسجيلات لوحة المفاتيح Key scrambler & Zemana Antilogger

    3- مضاد ملفات المالوير والتروجان IOBIT Malware Fighter

    4- برنامج سد ثغرات المتصفحات Malwarebytes Anti-Exploit

    وطبعا تحديث النظام وبرامج الحمايه باستمرار للحمايه من التهديدات الجديده.
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...