نـقـاش بخصوص الرانسوم وير ransomware

المصدر: بخصوص الرانسوم وير ransomware
في منتدى : منتدى نقاشات واختبارات برامج الحماية

السلام عليكم ورحمة الله وبركاته


كيف الاحوال معشر زيزوم ؟

من العنوان اعلاه .. اود ان يكون هذا موضوع نقاش حول الransomware ...

كل شخص مهدد سواء كنت من منزلك ام كليتك ام مقر عملك...

اولا لدي استفسارات ...

هل اذا شغلت الransomware داخل Virtual Machine سيتضرر الجهاز ؟ هل سيصل لباقي الجهاز عن طريق كرت الشبكة اذا كان مفعل ؟ ماهو افضل خيار لتجريبه في نظام تام ؟

ثانيا هل تعرضت له من قبل ؟ اذا نعم رجاء اجب عن التالي :

-كيف تمت اصابتك بالransomware ؟

- هل كنت تستخدم اي برنامج حماية ؟ ما هو ؟

-هل تم اكتشافه من قبل برنامج الحماية ؟ وهل اوقفه ؟

-ماهي التدابير التي استخدمتها لإستعادة ملفاتك ؟



حسنا انتهى الشق الاول ...

الشق الثاني من الموضوع اود ان اجرب بعض السيناريوهات .. ان اتعمد الاصابة بالransomware ..

هل يمكن لأحدكم ان يمدني باحد ransomware؟

هنالك بعض البرامج اود استخدامها :

1-kasper

2-bitdefender

kaspersky ransomware removl tool

واذا فشلت البرامج اعلاه او استخدام ما يوجد هنا

https://noransom.kaspersky.com/


او هنا

https://labs.bitdefender.com/2016/03/combination-crypto-ransomware-vaccine-released/



واعتذر عن التقصير في التنسيق .. مدة منذ اخر مرة كتبت لهذه الدرجة في المنتديات

في انتظاركم

وفي امان الله

 

السلام عليكم و رحمة
طرح موفق يا طيب
الرانسوم وير ransomware تقدم كثيرا و تعقد أكثر
منذ أول ظهور له قي 2012 أو 2013 أظن
برمجيا تشفير يعتمد على rsa و aes او rc4
التركيبة تغيرت كثيرا مما يجعل مكافحتة أمرا صعبا
و عالم asymmetric encryption متشعب
لي عودة ان شاء الله ​

 

وعليكم السلام ورحمة الله وبركاته

اجل الموضوع صار خطر جدا والمشكلة الفدية غالية ايضا وصعب الحصول عليها للغالبية "bitcoin"

في انتظارك يا طيب

 

موضوع هام جدا ولى تجربة في إصابة أحد أجهزة شركتي ولم أتمكن من حلها سوى بعمل فورمات للجهاز بالكامل والحمد لله كان الضرر بسيطا

 

اجل كثرت الاصابات بهذا الفايروس هذه الايام ...

هل من الممكن ان تشاركنا بتفاصيل اكثر ؟ -من النقاط المذكورة فوق-

وشكرا

 

بصراحه استفسارك رائع وكنت اتمنى ان يتم فتح موضوع كامل مفصل بالمنتدى عن الرانسموير وحطورته وهناك شركات منها الكاسبر عملت ادوات لفك تشفير الملفات بعد اصابه الجهاز به اتمنى من اي شخص مهتم يغتح موضوع كامل مع تجربه الرانسميو على وهمي وكيف يتم فك تشفير الملفات
https://noransom.kaspersky.com/

 

السلام عليكم
موضوع مهم وشيق والحديث فيه يطول نظرا لتعقيد هذه الاصابه
كانت لي تجارب عدة مع هذه الإصابات لانني أقوم بتجربتها علي انظمتي الوهمية
قمت بتجربه العديد من العينات وحصلت علي نتائج مرضيه منها
----
ل عوده ان شاء الله

 

من رأيى انه من الافضل تجنب الاصابة من البداية
وتحميل اى شئ من موقعه الرسمى
هذه النقطة فقط تحميك بنسبة 100% من الاصابة بالرانسوم وير