تمت الافاده ✔ مشكلة كبيرة حصلت معايا

[moh_misso]

السلام عليكم

مشكلة كبيرة حصلت للصور وبقت امتداها JPG.fmcccrf

وكمان الفيديوهات والاغانى لا تعمل

وفيه فى الفولدرات ملفات انا رافها فى المرفقات

الصور لا تعوض صور أخويا الله يرحمه

الف شكر ليكم اخوانى الافاضل​

 

[tiktoshitiktoshi is verified member.]

اخي جهازك مصاب بفيروس

افحص جهازك بهذه الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[tiktoshitiktoshi is verified member.]

اعمل فحص كامل سيقوم البرنامج بتنظيف تلقائى

 

[moh_misso]

الف شكر على اهتمامك أخى الكريم

بس الاداة بتفحص c فقط وانا فرمت الربتشن دا اكترمن مرة فى تنزيل الويندوز

والملفات ال اتغيرت دى على باقى الهارد مثل d :e:f :g

 

[moh_misso]

اسف مشفتش الشرح أخى الكريم

 

[moh_misso]

فحصت الجهاز كله بالأداة أخى الفاضل ولا تزال المشكلة قائمة

 

[tiktoshitiktoshi is verified member.]

فحصت الجهاز كله بالأداة أخى الفاضل ولا تزال المشكلة قائمة

اخي ننتظر باقي الاعضاء ممكن يفيدوك

واعتذر منك

 

[أبو رمش]

أخي الكريم الملفات مصابة بفايروس تشفير الملفات !
و هذا النوع من الإصابة تصعب إزالة التشفير التي على الملفات و تحتاج صبر و طولة بال !
برامج الحماية قد تكشف الملف الخبيث قبل الإصابة و بعدها و لكن بعد تشفير الملفات لا يمكنها فك التشفير !

 

[sabir_2007]

فحصت الجهاز كله بالأداة أخى الفاضل ولا تزال المشكلة قائمة

أخي الكريم

مثل هذه الأنواع من التروجان تتطلب منك :

1- تنظيف الملفات المؤقتة ( temp)بالكامل لأن التروجان في الغالب يكون هناك .
2- انهاء كافة العمليات المشبوهة والغريبة في task manager .
3- يفضل أن يكون الفحص بفصل الشبكة عن الجهاز لمنع أي اتصال .

ولو أنه في مثل الحالة التي لديك يفضل الفورمات لتمكن التروجان من جهازك والله أعلم .

ود

 

[moh_misso]

ربنا يبارك فيكم يارب اخواتى الكرام

ما قصرتوا

 

[nasa3]

ربنا يبارك فيكم يارب اخواتى الكرام

ما قصرتوا

هل تمت الافادة ؟​

 

[moh_misso]

هعمل فورمات للهارد ديسك وأمرى لله

والف شكر للأخوة ما قصروا بشىء

 

[samerira]

هعمل فورمات للهارد ديسك وأمرى لله
والف شكر للأخوة ما قصروا بشىء

وعليكم السلام ورحمة الله
مع الاسف اخي الكريم هذا النوع من الاصابات تتطلب جهد ووقت طويل
فيروسات الفدية CryptoWall

فجميع ملفاتك محمية بتشفير من نوع RSA

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مما يؤدي الى تغيير هيكلية بياناتكم وسوف لن يكون باستطاعتكم
العمل معها او قرائتها او مشاهدتها
فجميع ملفاتك قد تم تشفيرها بواسطة المفتاح العمومي ويتم ربطه بواسطة الشبكة
ولا يتم فك التشفير الا بواسطة مفتاح خاص
وإذا لم يتخذ المستخدم التدابير اللازمة في الوقت المحدد سيتم تغيير شروط الحصول على المفتاح الخاص
ويبدو ان معظم برامج الحماية استثني منها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يبقى عاجزا عن العلاج اذا لم يتمكن برنامج الحماية من كشفه لحظة التحميل
او صد عملية تنفيذ الفيروس في تعديله لملفات الرجيستري وغالبا بواسطة انظمة منع اختراق الاجهزة اليدوية hips
وللاسف الى الان لا توجد اداة مجانية لفك تشفير Cryptowall
توجد خيارات قليلة معظمها غير ناجع ويبقى الحل الاسهل لتطهير الكمبيوتر
استعادة الملفات من نسخة احتياطية نظيفة ومعظم المستخدمين لا يملكون ذلك
ينظر معي تقرير مخابر البيتديفندر عن فيروسات الفدية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ويقدم مركز بحث بيتديفندر اداة حماية ضد فيروسات الفدية
ويمكنها فك خوارزمبات تشفير Cryptolocke

لكن لم يتسنى لي تجربة الاداة وابداء الراي ؟
وهي محمولة يمكن جعلها عن طريق الاعدادات حتى تعمل عند بدء التشغيل

ويبقى الاحتياط هو الطريق الاسلم للحفاظ على جهاز الكمبيوتر دون ان يصاب بأذى
انا في اثناء التجارب وقعت في نفس مسألتكم ولاكثر من مرة
لم تك كل الحلول المتاحة ناجعة بل اصيب النظام بالشلل وحتى التلف
مع ذلك اسجل لكم بعض النقاط عسى ان تكون نافعة في المستقبل المنظور
اول خطوة تعمل على نسخ ملفاتكم المهمة في قرص خارجي قابل للازالة
اما الخطوات التالية تتوافر طرائق يديوية لكن تحتاج الى دراية كاملة بالنظام
وبلى توجد اكثر من اداة متخصصة تعد من افضلها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تجعل على سطح المكتب ومن ثم يتحقق من الفحص مرتين

والاداة كذا تحتاج الى قراءة متأنية فهي غير دقيقة
ويلاحظ اخي ان بعض العمليات الخبيثة لا يمكن انهائها من قيد التشغيل
لذا فالمستخدم مجبر اما الدخول الى الوضع الامن وهو افضل الحلول

ومن ثم استخدام ادوات الكشف والازالة
او في الادنى استخدام اداة انهاء عمليات قيد التشغيل
ومن ثم بعد التشغيل سيتم اعادة عمل العمليات ومنها كالانترنت داونلود يتم استدعائه يدويا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تعد الاداة ضرورية جدا قبل اي اجراء مسح في الاصابات المعقدة كالرانسوم
وحتما تعد اداة مالويربايتس هي ختام المسح في قدرتها على حذف اثار البرمجيات الضارة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وكما اعتدنا على اهمية اداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وكما يعلم ان معظم الاصابات المتقدمة تعمل على حدوث تلف في مكونات النظام
هنا تتوافر اكثر من اداة تعد من اهمها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وسوف اناقض بعض مما اعتاد عليه اصحابي في سماعه مني
يعد افضل اداة ناجعة في حالتكم فقط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

انا لا افضل استخدامها فهي تمسح النظام بشكل عشوائي
لكن في حالتكم ضرورية جدا وربما تعد الاداة الاولى
ثانيا في حالة تكرار الاصابة اخي الكريم انا احثكم على تثبيت

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

في الادنى يضم فريق دعم تقني فوق ما يتخيله البعض
اذكر قبل مدة طويلة وفي اثناء عملي مع كمودو اصيب الجهاز بشدة في اثناء الاختبارات
اتصلت بالدعم الفني وبعد تصف ساعة اتحت لهم الدخول الى جهازي والتحكم به عن بعد
وانا ارى تحرك الفارة بين ملفات الرجيستري وفي اقل من 5 دقائق تم العلاج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بيني وبينك انا اثق جدا في هؤلاء الناس

كما ارجو منكم اخي الكريم ان تلبث مليا في زيزووم

وان تتجول على وفق ما تشاء بين اقسام المنتديات
او تراسل على الخاص انى شئت من الاعضاء وانا اولهم
فيما يهمك من شؤون الحماية لغرض ابداء الراي والمشورة
ويلاحظ معي الهجمات الالكترونية العالمية في الوقت الحقيقي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واعتذر على تدخلي ربما غير المناسب وفي غير محله
ربما حتى امهد الى ارضية او مقدمة في مكافحة فيروسات الابتزاز
بالتوفيق اخي الكريم ورمضان مبارك عليكم

 

[التميمي14]

السلام عليكم

مشكلة كبيرة حصلت للصور وبقت امتداها JPG.fmcccrf
وكمان الفيديوهات والاغانى لا تعمل

وفيه فى الفولدرات ملفات انا رافها فى المرفقات

الصور لا تعوض صور أخويا الله يرحمه

الف شكر ليكم اخوانى الافاضل​

السلام عليكم

كشف باحثون أمنيون في مختبر Cisco Talos عن جيل جديد من برمجيات التجسس قادرة على تسجيل نقرات المستخدم على لوحة مفاتيحه من أجل جمع أكبر قدر من البيانات على غرار كلمات المرور والمعلومات البنكية.

وتعتبر Rombertik واحدة من هذه التطبيقات والتي يتم نشرها عبر رسائل التصيد الاحتيالي، فترسل على شكل ملف مرفق في رسائل البريد الإلكتروني، وفور انتقالها إلى الجهاز تبدأ بإصابته وتنفيذ مهامها.

وتستطيع Rombertik التحايل على برامج الحماية من خلال عرض أكواد برمجية غير مفيدة تجعل عملية الفحص الأمني طويلة وتحد من فعاليتها، كما أن البرمجية قادرة على تخطي المناطق الآمنة المعروفة باسم sandboxes والتي تستخدم في العادة للتحقق من البرمجيات غير الموثوقة.

وتعتمد البرمجية الخبيثة كذلك على تضخيم بياناتها التي تصل إلى 100 جيجابايت، مما يعقد عمل بعض أدوات الحماية، ويجعل أدوات أخرى غير فعالة في مواجهتها.

وتقوم Rombertik كذلك فور نجاحها في تثبيت نفسها بالتأكد من أنه لم يتم اكتشاف كودها البرمجي، وفي حال حدث العكس تحاول أولا تدمير سجل الإقلاع الرئيسي ثم في حالة الفشل تشفر جميع ملفات المستخدم بمفاتيح من نوع RC4يتم توليدها بشكل عشوائي.

وأشار الباحثون بأن مثل هذا النوع من البرمجيات الخبيثة سيشكل تهديدا حقيقيا في المستقبل، خصوصا وأنه يتميز بعدة وظائف ضارة تنتهي بجعل الحاسوب غير قادر على الإقلاع، مما يعني إتلافه ومنعه من العمل.

يذكر أن عدد من شركات تطوير الحلول الأمنية قد نوهت إلى تطور صناعة البرمجيات الخبيثة، ومنها شركة كاسبرسكي لاب، التي توقعت خلال حدث له أقامته في البرتغال الشهر الماضي تزايد عدد البرمجيات الخبيثة القوية مع تطور أدوات برمجتها، وكبر السوق السوداء التي تباع بها.


انتهى
الغريب النصيحة التي ادلى بها بعض خبراء الامن والحماية
وينصح باستخدام برامج حماية قوية مثل bitdefender او AVG
موضوع سابق لي للاستزادة وماقصر اخي الداهيه سامر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رمضان كريم

 

[imadeddine wissamimadeddine wissam is verified member.]

ربنا يبارك فيكم يارب اخواتى الكرام

ما قصرتوا

يغلق للافادة