شرح كيف ايقاف فيرس الفديه Ransomware وفك التشفير

[fahd141]

المعنى المقصود بالبرنامج النصى
يتم تخزين الأوامر أو التعليمات المكتوبة بلغة البرمجة النصية، مثل JavaScript وVBScript وPHP وAppleScript وغيرها بتنسيق ملف يعرف باسم "البرنامج النصي". ويمكن كتابة ملف البرنامج النصي بواسطة أي محرر نصوص بسيط، ثم يتم تنفيذه بواسطة مشغل البرمجة النصية.

البرنامج النصي عمومًا هو عملية تنفيذ تلقائية لمجموعة من المهام التي يمكن القيام بها بشكل عام بواسطة مشغل بشري. ويتمثل أحد الاختلافات الرئيسية بين البرامج والبرامج النصية في أن معظم لغات البرامج النصية يتم تفسيرها، بينما يتم تجميع البرامج.

يعطيك العافية عزيزي ..
ماقصرت

 

[m-m-s-s]

 

[باسل القرشباسل القرش is verified member.]

مشاهدة المرفق 190735

وبارك فيك ياغالى

 

[عماد البدري]

شكرا لك على الشرح وعلى هذا الموضوع المميز ​

 

[mard3]

اغلب البرامج الان تحمي من فيروس الفدية
انا الذي حمي جهازي هو النورتون
فقد ارسل ليي رسالة قال فيها -
استمر في عملك فنحن نحميك من فبوس الفدية

 

[المخترع الصغير جدا]

شكرا للطرح لكن للاسف ما زال هناك تطويرات كبيرة ومسخ كثيرة للفيروس يتم نشرها وتزداد اعداد الاجهزة المصابة ، يحفظنا الله.

 

[سنين الحزن]

شكرا لك اخي على الموضوع الرائع

قرأت هذا المقال في احد المنتديات الروسيه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Wanakiwi - ستساعد الأداة المساعدة في معظم الحالات على فك تشفير الملفات المشفرة بواسطة فيروس WannaCry ، ولكن فقط في حالة عدم إيقاف تشغيل الكمبيوتر بعد الإصابة وما زالت العملية التي تم إنشاؤها المفتاح قيد التشغيل. النظر في حقيقة أن هذه الطريقة تعتمد على مسح مساحة العنوان للعملية التي أدت إلى هذه المفاتيح ، وهذا يعني أنه إذا تم قتل هذه العملية ، على سبيل المثال ، عن طريق إعادة التشغيل ، ستفقد الذاكرة الأصلية للعملية. من المهم جدًا ألا يقوم المستخدمون بإعادة تشغيل نظامهم قبل اللجوء إلى Wanakiwi.




عند بدء التشغيل ، يبحث Wanakiwi تلقائيًا عن العمليات ، مثل:

- wnry.exe
- wcry.exe
- data_1.exe
- ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa.exe
- taskche.exe


ولكن إذا كان اسم العملية في حالتك يختلف عن الأسماء القياسية ، فيمكن إطلاق Wanakiwi من خلال وحدة التحكم cmd مع معلمات pid أو العملية ، مما يشير بوضوح إلى البرنامج الذي يجب استخدامه للعملية:

wanakiwi.exe [/pidID|/processrogram.exe]


في هذه العملية ، سيقوم wanakiwi بفك تشفير الملفات ، وإنشاء ملفات جديدة ، دون التأثير على الملفات المشفرة بامتداد .WNCRY.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد فك تشفير الملفات ، يوصى بنسخ الملفات المهمة إلى الوسائط الخارجية أو التخزين السحابي ، ثم إعادة تشغيل النظام في "الوضع الآمن" وحذف ملفات الفيروسات وآثار وجودها. ثم قم بتحديث نظام التشغيل. أصدرت Microsoft تحديثات لجميع الأنظمة المعرضة للخطر ، بما في ذلك نظام التشغيل Windows XP الذي لم يعد معتمدًا بالفعل.

 

[محمد لايت]

طيب لو عملت فورمات للجهاز كله ؟؟ ده هايحل اللمشكله ​

 

[fahd141]

طيب لو عملت فورمات للجهاز كله ؟؟ ده هايحل اللمشكله ​

بعد إذن صاحب الموضوع :

الفورمات لن يحل مشكلة الملفات المشفرة ، فهي ستظل مشفرة حتى تقوم بفك تشفيرها بإحدى البرامج المتخصصة لنفس الفيروس ..
أما اذا لم يهمك الملفات المشفرة ولا البرامج المحلمة فالفورمات الكامل هو حل سريع و سهل للتخلص من الفيروس ..

 

[ابو نوح]

جزاك الله خير
مشكور

​

 

[محمد لايت]

حضرتك انا عملت فورمات للجهاز كامل وبعد كده عملت استرجاع للبيانات والموضوع الحمد لله طلع تمام

بعد إذن صاحب الموضوع :

الفورمات لن يحل مشكلة الملفات المشفرة ، فهي ستظل مشفرة حتى تقوم بفك تشفيرها بإحدى البرامج المتخصصة لنفس الفيروس ..
أما اذا لم يهمك الملفات المشفرة ولا البرامج المحلمة فالفورمات الكامل هو حل سريع و سهل للتخلص من الفيروس ..

 

[fahd141]

حضرتك انا عملت فورمات للجهاز كامل وبعد كده عملت استرجاع للبيانات والموضوع الحمد لله طلع تمام

يالله الحمد لله ..

كيف عملت استرجاع للبيانات ؟؟

لأن الفرومات و التخلص من الفيروس نفسه ما راح يفك الملفات المشفرة فأكيد عندك نسخة من البيانات ..


بالتوفيق .. و ربنا يجيرنا من كل فيروس

 

[محمد لايت]

عملت استرجاع للبيانات ببرامج استرجاع الملفات

 

[fahd141]

وصلت الفكرة

بالتوفيق ....

 

[meeeezo]

اتمنى ان تجد الحل في هذا الفيديو

 

[Abu Bassam]

بارك الله فيك
سلمت يداك

 

[الفارس الفلسطيني]

بارك الله فيك

 

[soul2006]

بارك الله فيك اخي العزيز

مشكلتي لم تحل بعد

كل ملفاتي صار. بصيغة (.Adame)

id[70157F7D-2275].[checkcheck07@qq.com]


بحثت كثيرا ولم اجد الحل بعد

 

[فارس الدمنهورى]

بارك الله فيك
شكرا لك على البرنامج الرائع

 

[صهيب 2007]

لللاسف حاولت كثير وعلى الفاضي
لانة المشكلة انه مش فايروس
المشكلة انه البيانات مشفرة اصلا
الوضع صعب