فيروس Ransomware

[ziadov]

السلام عليكم و رحمة الله
المرجو منكم إخواني مساعدتي على فك تشفير ملفاتي فقد اصبحت كلها بمتداد Grovas و لا اعرف كيفية فك تشفيرها لانهم طلبوا مني فدية
جزاكم الله خيرا

 

[ziadov]

السلام عليكم .. أين الأخوة المختصين .. ؟!!
هل المشكلة صعبة .. ولا يمكن حلها أم ماذا ؟!

أنتظركم يا إخوتي ..
( والله في عون العبد ما كان العبد في عون أخيه )

 

[pokee]

نص رسالة الفدية لو سمحت
تكون ملف تكست بكل فولدر مشفر

 

[alnadem]

السلام عليكم ورحمة الله وبركاته
أنا كمان حصل معايا نفس المشكلة من يومين ومش عارف أعمل إيه؟
ده نص رسالة الفدية:
ATTENTION!

Don't worry my friend, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
merosa@india.com

Reserve e-mail address to contact us:
merosa@firemail.cc

Your personal ID:
058dfgdgydktrecDoe93yhRr6qxdQLiU8qHB0nyDdsR46CltqInvoFK

 

[pokee]

السلام عليكم ورحمة الله وبركاته
أنا كمان حصل معايا نفس المشكلة من يومين ومش عارف أعمل إيه؟
ده نص رسالة الفدية:
ATTENTION!

Don't worry my friend, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
merosa@india.com

Reserve e-mail address to contact us:
merosa@firemail.cc

Your personal ID:
058dfgdgydktrecDoe93yhRr6qxdQLiU8qHB0nyDdsR46CltqInvoFK

شو صيغة التشفير ؟

 

[alnadem]

شو صيغة التشفير ؟

صيغة التشفير هي
Grovas

 

[pokee]

صيغة التشفير هي
Grovas

هذا التشفير من نوع
STOP Ransomware
ونزلت اداة لفك تشفير هالنوعية الصعبة ولكن فقط في حال OFFLINE KEY ID
واللي هي وقت ما انصبت بالفايرس لا تكون متصل بالانترنت بوقتها
من خلال نظرتي لل ID حقك ....واضح انه تم التشفير ونت كنت متصل بالانترنت
فحاليا لا يوجد فك تشفير للمفاتيح المتصلة بالنت
اذا كنت فرضا اصبت به وكنت مش متصل بالانترنت وقتها كان المفتاح سيكون كالتالي
"sC0oYeg1wSkjbjkEwQcxTXzA0EOp8Tnc35seYQt1"
والذي هو المفتاح الوحيد حاليا لهذه الصيغة Grovas
STOP Ransomware تشفير صعب له اكثر من صيغة
تستطيع الاطلاع عليه من هذا الرابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[alnadem]

هذا التشفير من نوع
STOP Ransomware
ونزلت اداة لفك تشفير هالنوعية الصعبة ولكن فقط في حال OFFLINE KEY ID
واللي هي وقت ما انصبت بالفايرس لا تكون متصل بالانترنت بوقتها
من خلال نظرتي لل ID حقك ....واضح انه تم التشفير ونت كنت متصل بالانترنت
فحاليا لا يوجد فك تشفير للمفاتيح المتصلة بالنت
اذا كنت فرضا اصبت به وكنت مش متصل بالانترنت وقتها كان المفتاح سيكون كالتالي
"sC0oYeg1wSkjbjkEwQcxTXzA0EOp8Tnc35seYQt1"
والذي هو المفتاح الوحيد حاليا لهذه الصيغة Grovas
STOP Ransomware تشفير صعب له اكثر من صيغة
تستطيع الاطلاع عليه من هذا الرابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وكيف يتم استخدام هذا المفتاح؟

 

[pokee]

وكيف يتم استخدام هذا المفتاح؟

لن تستطيع بحالتك
وان جربت ...فستخرب ملفاتك
تكون مشفرة....ولا تعدمها احسن....عالاقل في امل مستقبلا
احفظها بهارد او فلاشة خارجية (ملفاتك) وفرمت جهازك

 

[alnadem]

شكرا جزيلا

 

[alnadem]

لي سؤال أخير
هل نقل الملفات من مكانها الاصلي التي أصيبت فيه لا يؤثر عليها
وهل هناك من يعمل على ايجاد حلول لما يظهر حديثا من انواع لهذا الفيرس؟

 

[pokee]

عليك اولا بقتل الفايرس الموجود بالجهاز....في برامج كثيرة كاسبر بت ديفندر ملويربايت الخ
ومن ثم نقل الملفات المشفرة الى هارد خارجي ويفضل يكون فاضي خاص بملفات التشفير
وضعه عالرف واستنى الين ما حد يفك التشفير هذا

لي سؤال أخير
هل نقل الملفات من مكانها الاصلي التي أصيبت فيه لا يؤثر عليها
وهل هناك من يعمل على ايجاد حلول لما يظهر حديثا من انواع لهذا الفيرس؟

 

[Kirolosanter]

السلام عليكم ورحمة الله وبركاته
أنا كمان حصل معايا نفس المشكلة من يومين ومش عارف أعمل إيه؟
ده نص رسالة الفدية:
ATTENTION!

Don't worry my friend, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
merosa@india.com

Reserve e-mail address to contact us:
merosa@firemail.cc

Your personal ID:
058dfgdgydktrecDoe93yhRr6qxdQLiU8qHB0nyDdsR46CltqInvoFK

نفس الرسالة الجتلى بالظبط

 

[alnadem]

السلام عليكم ورحمة الله وبركاته
ألم يكتشف حل لهذه المشكلة حتى الآن جزاكم الله خيرا؟

 

[pokee]

السلام عليكم ورحمة الله وبركاته
ألم يكتشف حل لهذه المشكلة حتى الآن جزاكم الله خيرا؟

يوجد حل فقط اذا كان مفتاح التشفير برسالة الفدية كالتالي
sC0oYeg1wSkjbjkEwQcxTXzA0EOp8Tnc35seYQt1

 

[alnadem]

يوجد حل فقط اذا كان مفتاح التشفير برسالة الفدية كالتالي
sC0oYeg1wSkjbjkEwQcxTXzA0EOp8Tnc35seYQt1

وكيف يكون مفتاح التشفير في الرسالة؟

 

[pokee]

وكيف يكون مفتاح التشفير في الرسالة؟

في كل فولدر مشفر في ملف txt به رسالة الفدية
وفي ID

 

[alnadem]

في كل فولدر مشفر في ملف txt به رسالة الفدية
وفي ID

هذا هو الــ ID
058dfgdgydktrecDoe93yhRr6qxdQLiU8qHB0nyDdsR46CltqInvoFK

 

[pokee]

هذا هو الــ ID
058dfgdgydktrecDoe93yhRr6qxdQLiU8qHB0nyDdsR46CltqInvoFK

يوجد حل فقط اذا كان مفتاح التشفير برسالة الفدية كالتالي
sC0oYeg1wSkjbjkEwQcxTXzA0EOp8Tnc35seYQt1

 

[Hyloo]

لماذا نظام ويندوز مستهدف من قبل المبرمجين السيئين و الكراكرز ......لماذا هذا لا
يحدث هذا مع mac أو linux