نـقـاش اصبت بـGANDCRAB V5.0.4

المصدر: اصبت بـGANDCRAB V5.0.4
في منتدى : منتدى نقاشات واختبارات برامج الحماية

السﻻم عليكم جميعا

اصبت بـGANDCRAB V5.0.4 فجاه و دون اي مقدمات في اﻻغلب بعد استخدام باتش تفعيل مجموعه برامج adobe لانه فور انتهائي من تفعيل الـphotoshop ﻻحظت انتشار ملف txt بصيغه .VNNND و بدء تشفير بعض الملفات بهذا اﻻمتداد ف عرفت علي الفور انه ransomware و ايضا محاوله تغيير باسوورد حساب مايكروسوفت و تمت اصابه بعض الملفات علي الـone drive

قمت فورا بغلق الجهاز و الدخول الي فﻻشه ويندوز 10 bootable و باستخدام diskpart تم عمل clean لهارد نسخه الويندوز بالكامل

فضلت الهاردات اﻻخري و قمت بتركيب هارد احتياطي و قمت بتحميل نسخه الويندوز عليه ثم تنزيل نسخه ubuntu و تحويلها لفﻻشه bootable و من ثم فتح الهارد المصاب عن طريق الـubuntu و البحث عن جميع الملفات ذات اﻻمتداد .vnnnd و الحمد لله الملفات التي تم تشفيرها ليست بالمهمه بقدر كبير و يوجد منها نسخه اخري احتياطيه و قمت بمسح مجلدات الـ recycle و الـvolume system information ايضا

قمت بتحميل اسطوانه اﻻنقاذ الخاصه بالكاسبر سكاي و البت ديفندر و جاري عمل سكان بكل واحده تلو اﻻخر

كيف اتاكد انه تم ازاله الرانسوم وير تماما و ضمان عدم اصابتي بقه مره اخري ؟ بما تنصحون ؟؟


شكرا لكم و في انتظار مساعدتكم

 

هل من مساعده ايها الاخوه الافاضل

 

الله المستعان

 

الله يعينك
حاول تستعمل برنامج كومودو فايروول فهو قوى ان شاء الله من ناحيه فيروسات الفديه بسبب محلل سلوكه
واستعمل برنامج http://forum.zyzoom.net/threads/312489/unread فهو قوى ايضا
وانتى فايرس استعمل النود لان محلل سلوكه قوى ايضا

 

أخي الكريم إن كنت تمتلك نسخ احتياطية من ملفاتك فأنصحك إنك تعمل فورمات و تنزل الويندوز من جديد و تريح راسك تقبل مروري

 

الطريقة الصحيحة لمنع هذه الحوادث هي كالتالي :
1- عدم الولوج وتنزيل من المواقع المجهولة ( العقل والحذر اهم من الف برنامج انتي فايرس) + التوب 3 برامج انتي فايرس لازم احد منها تكون بالجهاز مع خاصية منع الفدية

2- عند حدوث الاصابة بفيروس الفدية = فصل النت نهائيا + عمل اسكان بالبرامج المطلوبة لحذف هالفايرس وحذفه
السبب هو في فيروسات تنصاب بها الاجهزة تكون بنسخ قديمة وبعد فترة من اتصالها للنت تتحدث الى اخر نسخة وهنا يكمن صعوبة فك تشفيرها

3-بالنسبة للملفات المشفرة : حصر الملفات المهمة بفلاشة فاضية وتكون خصيصا لتلك الملفات فقط

4- عمل فرمته شاملة للجهاز وان كان معك باك اب يكون زين

5- بعدها خذ راحتك ووقتك : جهازك اصبح بمأمن ....وتقدر تتابع بالنت عن فك لتشفير هالنوع من الملفات ( ان حصل مستقبلا وهو اكيد = اعمل فك للتشفير ) تراها موجودة بالفلاشة

اهم شي
لا تدفع لحد
مهما كانت قيمة تلك الملفات

 

شكرا جزيلا لكم ايها الاخوه الافاضل علي نصائحكم

استعمل حاليا Bitdefender Ransom + Bitdefender Internet security و الامور ماشيه تمام الحمد لله

 

بعد ماتتخلص من الفيروس انصحك بالبت ديفندر فهو قوي جدا فقد استخدمته من العام 2009 حتى شهر 9 من العام 2018 وتركته لقلة تفعيلاته والان انا استخدم الكومودو برنامج صاروخ s500 فتاك بكل معنى الكلمه والغريبه ومابه من طبقات فوذيه الا انه مجاني وانا أقول دائما ان الكومودو لايقل قوه عن البت ديفندر والكاسبر ولكن العيب الوحيد في الكومودو هو المحرك ضعيف لا يرتقي للمستوى الجيد حتى أما باقي الطبقات فهي ممتازه

 

حدث لك مثلما حدث لي تماما قبل ثلاث أشهر تقريبا ..
حملت باتش لتفعيل برنامج المونتاج CyberLink PowerDerctor ، من أحد المواقع الغير معروفة كثيرا ..
كنت مخلصا جدا لبرنامج ESET وكنت أعقد عليه أملا كبيرا وواثقا فيه ثقة عمياء ...
حملت الباتش بشكل عادي ، قمت بفحصه على فايروس توتال نتيجة عادية كلين من الجميع الا الدكتور ويب
قلت ان الدكتور ويب يشتبه به خطأ .وضعته على سطح المكتب و اعدت الفحص بالايست و فحصت سمعته
ب Live Grid الخاصة بالايست .يقول ان الملف غير معروف .. سميت بسم الله و شغلت الباتش ويا ليتني لم افعل ..
ثواني فتح الباتش ولكن تجمد ولم يتحرك عمي الايست الذي كنت أعول عليه
وبعد مرور دقيقة كاملة بدأت الكوارث ملفات جديدة وتحولت الفولدرات واصبحت بامتداد اخر والايست نايم
في سبات عميق . أسرعت واغلقت النت ثم اخذت الهاتف وحملت اداة البيتدفندر التي لقيت اشهارا لا يوصف بدون فائدة
ركبت الكابل الخاص بالهاتف ثم صطبت الاداة املا في ان تصيح معلنة حربا ضروسا ضد الرانسومير لكن هيهات هيهات
عملت فحص كامل وشغلت النت لربما تحتاجها الاداة اكتمل الفحص وتم العثور على الرانسومير واتبعت مسار تثبيته .. فرحت كثيرا ..
طلبت الاداة اعادة التشغيل اعدت التشغيل .. واذا بالرانسومير يعود من جديد اعدت الفحص نفس النتيجة لم تستطع حذفه و فك اي شيء.
وفجاة تذكرت البرنامج الذي اتهمته بالاكتشاف الخاطيء على فايسروس توتال الدكتور ويب ..سارعت بتحميله من الهاتف واعادة نفس العملية
قمت بتثبيته وتفعيله بسرعة .. يا اخوان لم تمضي ثواني فقط حتى قام المعلم بحذف الرانسومر من جذوره طلب اعادة التشغيل مرتين للتنظيف
تمكن من سحقه في دقائق ليس غريبا على خبير التنظيف الاول عالميا بعض الملفات فسدت لكن ليس مهما طالما تعرفت على حبيب قلب جديد
هذا رابط فيديو Dr.Web VS Ransomware

 

اخي المشكلة ليست بالاسيت او بتديفندر او كاسبر او الخ
اذا الفايرس جديد اكيد محد بيعرفه ....الا اذا تم الابلاغ عنه ....والدليل تحصل مثلا الايسيت يقدر يحذفه لو صار لك مرة اخرى لانه تم الابلاغ عنه
كل مافي الموضوع ان دكتور ويب واحد بلغ عن الموضوع
ولا يوجد برنامج فتاك ضد الراسمنوير.....كل مافي الموضوع من يحدث بياناته اسرع من البرامج
مصيبة الرانسموير انه لا يوجد برنامج مخصص يفك لك كل انواع التشفير
لان الشفير عبارة عن كود عشوائي
ولذلك ترى برامج فك التشفير تكون مفصلة وخصيصا لذلك الفايرس فقط
انا اارى اهم حاجة هي الحذر ووضع مانع لتغيير اي شي بالسيتيم مع مكافح الفيروسات
هنا تضمن

 

الرانسومر ليس جديد بل معروف منذ شهر تقريبا حينما حملته ولا احد قد ابلغ عنه
لا لمختبرات الدكتور ويب ولا لغيره ، قلت لك ان برنامج ايست محدث ولم يكتشف شي
واداة البيتدفندر اكتشفته لكن لم تستطع قتله وحذفه ..
سر تفوق الدكتور ويب ليس الابلاغ او سرعة تحديث البرنامج او الابلاغ عن الرانسومر
لكن هو وجود طبقتين للحماية
1- الحماية الوقائية
2- محلل السلوكيات الخرافي وقدرة التنظيف التي لا ينافسه فيها احد ..
قد تجد برامج انتفيروس تقدم حماية وقائية لحماية الملفات من الرانسومر لكنها تعجز عن صده وقت الاصابة
حتى ولو كانت محدثة باخر تحديث والملف مبلغ عنه ...
اذن كلنا نعلم انعدام محلل السلوك في الايست وكذا ضعف قدرة التنظيف لدى البيتدفندر ..
الدكتور ويب رغم اني ثبته بعد الاصابة وتمكن من سحقه بفضل طبقاته وتحليل سلوكيات الرانسومر