تمت الافاده ✔ GERO VIRUS

المصدر: GERO VIRUS
في منتدى : طلبات ومشاكل واستفسارات برامج الحمايه

السلام عليكم اصدقائي اعضاء منتديات زيزوووم
اليوم احتجت اشتغل في معمل الكليه واستخدمت فلاشي في احد الاجهزه وكان معي ملف كراك لبرنامج الماتلاب
الجهاز تعرف عليه كفيروس
رحت انا وقفت الوندوز دفندرعشان اكمل التنصيب واشتغل
وانا مرتبط في النت وقتها
فجاءه احس ان الجهاز بداء تظهر فيه اشياء غير وبرامج ولمن فتحت فلاشي لقيت كل المفات اللي داخله تغيرت او بمعنى اصح تشفرت
اصبح كل ملف معه امتداد غير امتداد الطبيعي تبعه
مثلا هذا الملف بور بوينت الطبيعي يكون كذا
presentation.pptx
اصبح الملف بهذا الشكل
presentation.pptx.gero

وهذه صوره من داخل الفلاش


طبعا داخل كل مجلد ملف من نوع txt برفقه لكم هذا الملف يحمل اسم _readme لمن تفتح الملف
يقللك ان الملفات تشفرت وان عليك انك تدفع لهم عشان فك التشفير وعاملين ايميل للمراسله وعاملين ID الطلب تبعك
هل ممكن تساعدوني في حل المشكله شاكر لكم تعاونكم المستمر معي

 

وعليكم السلام
يبدو أن الكراك الذي استعملته هو الذي أصاب جهازك والفلاشة بالفايروس
ويمكنك التأكد عن طريق رفع الملف إلى موقع Virustotal.com وإرفاق رابط النتيجة
بما أن الإصابة حصلت والجهاز متصل فحاليا لا يوجد فك تشفير
راجع هذا الرابط فيه دليل لجميع الأسئلة التي تريدها بخصوص هذا الفايروس

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

الجهاز مو جهازي هو جهاز مكتبي في المعمل وبالنسبه للكراك انحذف هو ايضا من الجهاز بعد ظهور البرامج الجديده ولكن ما زلت اتذكر رابط الموقع ساحوال في الغد تنزيله ورفعه وسارفق لك النتيجه
وهل اذا دخلت الفلاش في جهازي اللابتوب ينتقل الفايروس او فقط هو متواجد في جهاز المعمل

 

جهازك=الجهاز الذي تتحدث عنه لا يهمنا هو لك او للمعمل أو حتى لصديقك
لا تقم بتنزيله إذا تم مسحه سبقا
بما أن الفلاشة مصابة فهي قد تحوي فايروس ولكن هل بقي الفايروس أم تم حذفه هذا يعتمد على مضاد الفايروسات في الجهاز المصاب إذا حذف الفايروس أم لم يستطع
إذا كان لديك مضاد فايروسات قوي في الجهاز السليم فقم بفحصها أولا قبل فتحها
لم أفهم ماذا تقصد بهذه الجملة (بعد ظهور البرامج الجديدة)

 

عموما ملفاتك حاليا مشفرة ولا أدري كم يستغرق الوقت لعمل أداة فك تشفير قد تطول المدة لسنوات وقد لا يتم التمكن من ذلك
برأي احتفظ بالفلاشة وتابع بالروابط ضمن المقال كل فترة للتحديثات في ما يتعلق بإصدار ادوات فك التشفير

وانتبه بالنسبة للجهاز المصاب أن تقوم بإعادة تهيئته او على الأقل حذف الفايروس بأحد برامج الحماية حتى لا يقوم أحد بتوصيل فلاشته وتصاب أيضا ويتم تشفير ملفاته

 

تسلم اخي على متابعه الموضوع

حسب خبرتك
اذا عملت للفلاش تهيئه وحاولت اعمل استعاده للبيانات حسب الكلام الموجود في الموقع اللي انت حطيته في التعليق هل ممكن تستعاد

 

ممكن وهذه أحد الحلول المطروحة
لكن أفضل أن تقوم أولا بعمل فحص للفلاشة بأحد البرامج مثل malwarbyte او Kaspersky والتأكد من عدم وجود فايروس
ومن ثم محاولة عمل استعادة للملفات بأكثر من برنامج قبل حذف الملفات المشفرة
بهذه الطريقة تضمن أن يتم استعادة الملفات السليمة فقط وليست المشفرة
طبعا الطريقة ليست مضمونة ولن تستطيع استعادة كافة الملفات وحتى أسماء الملفات قد تتغير
لكنها الطريقة الأفضل حتى الأن في حال عدم وجود أداة فك تشفير

 

جزاك الله خير اخي
بالنسبه للفلاش فحصته ببرنامج malwarbyte مافي اي تهدديدات بحاول اعمل استعاده بالبرامج المعروفه وان شاء الله يصير خير
تقدرو تغلقوا الموضوع بما ان الملفات تشفرت وما في حل للان
وجزاكم الله خير