فيروس Ransomware

المصدر: فيروس Ransomware
في منتدى : منتدى نقاشات واختبارات برامج الحماية

السلام عليكم و رحمة الله
المرجو منكم إخواني مساعدتي على فك تشفير ملفاتي فقد اصبحت كلها بمتداد Grovas و لا اعرف كيفية فك تشفيرها لانهم طلبوا مني فدية
جزاكم الله خيرا

 

السلام عليكم .. أين الأخوة المختصين .. ؟!!
هل المشكلة صعبة .. ولا يمكن حلها أم ماذا ؟!

أنتظركم يا إخوتي ..
( والله في عون العبد ما كان العبد في عون أخيه )

 

نص رسالة الفدية لو سمحت
تكون ملف تكست بكل فولدر مشفر

 

السلام عليكم ورحمة الله وبركاته
أنا كمان حصل معايا نفس المشكلة من يومين ومش عارف أعمل إيه؟
ده نص رسالة الفدية:
ATTENTION!

Don't worry my friend, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-hK4tAv2Ed9
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
merosa@india.com

Reserve e-mail address to contact us:
merosa@firemail.cc

Your personal ID:
058dfgdgydktrecDoe93yhRr6qxdQLiU8qHB0nyDdsR46CltqInvoFK

 

شو صيغة التشفير ؟

 

صيغة التشفير هي
Grovas

 

هذا التشفير من نوع
STOP Ransomware
ونزلت اداة لفك تشفير هالنوعية الصعبة ولكن فقط في حال OFFLINE KEY ID
واللي هي وقت ما انصبت بالفايرس لا تكون متصل بالانترنت بوقتها
من خلال نظرتي لل ID حقك ....واضح انه تم التشفير ونت كنت متصل بالانترنت
فحاليا لا يوجد فك تشفير للمفاتيح المتصلة بالنت
اذا كنت فرضا اصبت به وكنت مش متصل بالانترنت وقتها كان المفتاح سيكون كالتالي
"sC0oYeg1wSkjbjkEwQcxTXzA0EOp8Tnc35seYQt1"
والذي هو المفتاح الوحيد حاليا لهذه الصيغة Grovas
STOP Ransomware تشفير صعب له اكثر من صيغة
تستطيع الاطلاع عليه من هذا الرابط
https://www.bleepingcomputer.com/fo...ware-stop-puma-djvu-promo-drume-support-topic

 

وكيف يتم استخدام هذا المفتاح؟

 

لن تستطيع بحالتك
وان جربت ...فستخرب ملفاتك
تكون مشفرة....ولا تعدمها احسن....عالاقل في امل مستقبلا
احفظها بهارد او فلاشة خارجية (ملفاتك) وفرمت جهازك

 

شكرا جزيلا

 

لي سؤال أخير
هل نقل الملفات من مكانها الاصلي التي أصيبت فيه لا يؤثر عليها
وهل هناك من يعمل على ايجاد حلول لما يظهر حديثا من انواع لهذا الفيرس؟

 

عليك اولا بقتل الفايرس الموجود بالجهاز....في برامج كثيرة كاسبر بت ديفندر ملويربايت الخ
ومن ثم نقل الملفات المشفرة الى هارد خارجي ويفضل يكون فاضي خاص بملفات التشفير
وضعه عالرف واستنى الين ما حد يفك التشفير هذا

 

نفس الرسالة الجتلى بالظبط

 

السلام عليكم ورحمة الله وبركاته
ألم يكتشف حل لهذه المشكلة حتى الآن جزاكم الله خيرا؟

 

يوجد حل فقط اذا كان مفتاح التشفير برسالة الفدية كالتالي
sC0oYeg1wSkjbjkEwQcxTXzA0EOp8Tnc35seYQt1

 

وكيف يكون مفتاح التشفير في الرسالة؟

 

في كل فولدر مشفر في ملف txt به رسالة الفدية
وفي ID

 

هذا هو الــ ID
058dfgdgydktrecDoe93yhRr6qxdQLiU8qHB0nyDdsR46CltqInvoFK

 

لماذا نظام ويندوز مستهدف من قبل المبرمجين السيئين و الكراكرز ......لماذا هذا لا
يحدث هذا مع mac أو linux