شرح كيف ايقاف فيرس الفديه Ransomware وفك التشفير

يعطيك العافية عزيزي ..
ماقصرت

 

شكرا لك على الشرح وعلى هذا الموضوع المميز ​

 

اغلب البرامج الان تحمي من فيروس الفدية
انا الذي حمي جهازي هو النورتون
فقد ارسل ليي رسالة قال فيها -
استمر في عملك فنحن نحميك من فبوس الفدية

 

شكرا للطرح لكن للاسف ما زال هناك تطويرات كبيرة ومسخ كثيرة للفيروس يتم نشرها وتزداد اعداد الاجهزة المصابة ، يحفظنا الله.

 

شكرا لك اخي على الموضوع الرائع

قرأت هذا المقال في احد المنتديات الروسيه




Wanakiwi - ستساعد الأداة المساعدة في معظم الحالات على فك تشفير الملفات المشفرة بواسطة فيروس WannaCry ، ولكن فقط في حالة عدم إيقاف تشغيل الكمبيوتر بعد الإصابة وما زالت العملية التي تم إنشاؤها المفتاح قيد التشغيل. النظر في حقيقة أن هذه الطريقة تعتمد على مسح مساحة العنوان للعملية التي أدت إلى هذه المفاتيح ، وهذا يعني أنه إذا تم قتل هذه العملية ، على سبيل المثال ، عن طريق إعادة التشغيل ، ستفقد الذاكرة الأصلية للعملية. من المهم جدًا ألا يقوم المستخدمون بإعادة تشغيل نظامهم قبل اللجوء إلى Wanakiwi.




عند بدء التشغيل ، يبحث Wanakiwi تلقائيًا عن العمليات ، مثل:

- wnry.exe
- wcry.exe
- data_1.exe
- ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa.exe
- taskche.exe


ولكن إذا كان اسم العملية في حالتك يختلف عن الأسماء القياسية ، فيمكن إطلاق Wanakiwi من خلال وحدة التحكم cmd مع معلمات pid أو العملية ، مما يشير بوضوح إلى البرنامج الذي يجب استخدامه للعملية:

wanakiwi.exe [/pidID|/processrogram.exe]


في هذه العملية ، سيقوم wanakiwi بفك تشفير الملفات ، وإنشاء ملفات جديدة ، دون التأثير على الملفات المشفرة بامتداد .WNCRY.




بعد فك تشفير الملفات ، يوصى بنسخ الملفات المهمة إلى الوسائط الخارجية أو التخزين السحابي ، ثم إعادة تشغيل النظام في "الوضع الآمن" وحذف ملفات الفيروسات وآثار وجودها. ثم قم بتحديث نظام التشغيل. أصدرت Microsoft تحديثات لجميع الأنظمة المعرضة للخطر ، بما في ذلك نظام التشغيل Windows XP الذي لم يعد معتمدًا بالفعل.

 

طيب لو عملت فورمات للجهاز كله ؟؟ ده هايحل اللمشكله ​

 

بعد إذن صاحب الموضوع :

الفورمات لن يحل مشكلة الملفات المشفرة ، فهي ستظل مشفرة حتى تقوم بفك تشفيرها بإحدى البرامج المتخصصة لنفس الفيروس ..
أما اذا لم يهمك الملفات المشفرة ولا البرامج المحلمة فالفورمات الكامل هو حل سريع و سهل للتخلص من الفيروس ..

 

جزاك الله خير
مشكور

​

 

حضرتك انا عملت فورمات للجهاز كامل وبعد كده عملت استرجاع للبيانات والموضوع الحمد لله طلع تمام

 

يالله الحمد لله ..

كيف عملت استرجاع للبيانات ؟؟

لأن الفرومات و التخلص من الفيروس نفسه ما راح يفك الملفات المشفرة فأكيد عندك نسخة من البيانات ..


بالتوفيق .. و ربنا يجيرنا من كل فيروس

 

عملت استرجاع للبيانات ببرامج استرجاع الملفات

 

وصلت الفكرة

بالتوفيق ....

 

اتمنى ان تجد الحل في هذا الفيديو

 

بارك الله فيك
سلمت يداك

 

بارك الله فيك

 

بارك الله فيك اخي العزيز

مشكلتي لم تحل بعد

كل ملفاتي صار. بصيغة (.Adame)

id[70157F7D-2275].[checkcheck07@qq.com]


بحثت كثيرا ولم اجد الحل بعد

 

بارك الله فيك
شكرا لك على البرنامج الرائع

 

لللاسف حاولت كثير وعلى الفاضي
لانة المشكلة انه مش فايروس
المشكلة انه البيانات مشفرة اصلا
الوضع صعب