تمت الافاده ✔ عن فيرس تشفير جديد

المصدر: عن فيرس تشفير جديد
في منتدى : طلبات ومشاكل واستفسارات برامج الحمايه

السلام عليكم ..
جهازى اصابه فيرس شفر كل الملفات الموجوده الى نوع _NEMTY_BPE4G8W_ File (._NEMTY_BPE4G8W_)
هل فى حل لفك التشفير الغريب ده
اشكركم

 

وعليكم السَلام ورحمة الله وبركاته
بجانب الملفات المشفرة هل وضع لك أي ملفات txt في جهازك أخي

 

نعم اخى وضع وضع ملف txt

 

يريت وضع النص نفسه أخي لكي استطيع قرائته وعذرا على إتعابك

 

اشكرك للمساعده ده النص كامل

NEMTY PROJECT V1.6

Don't worry, all your encrypted files can be restored.
It's a business, if we can't provide full decryption, other people won't trust us.

In confirmation, that we have decryption key, we can provide you test decryption.
On our website you can upload 1 encrypted picture (png,bmp,jpg,gif) and get it decrypted.

There is no way to decrypt your files without our help.
Don't trust anyone. Even your dog.

There is 1 way how to get to the website:

1) Any browser
a) Open your browser
b) Type this url: nemty.hk/pay
c) Upload this note

NEMTY DECRYPTION KEY:

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

 

العفو أخي هذا واجبي
للأسف هذا أحد فيروسات الفدية اللعينة
وهو قام بتشفير ملفاتك ويريد مقابل من المال مقابل فكها
شاهد هذا الشرح أخي
إلى أن يدخل باقي الأخوة المتخصصون
وإن شاء الله خير

 

من خلال بحثى لحل للمشكله وجدت الفيديو ده

ويوجد اداه اسمها
Nemty v1.5 Ransomware
لكن مقدرتش اوصل لها ... لكن قمت بمحادثه شحص على موقع تويتر وقالى انه هيبعتلى بكره رابط لموقع ممكن يفك التشفير
اول ما احصل على الرابط هنزله هنا فى الموضوع لان خبرتى فى التعامل مع البرامج قليله ... مشكورين للمساعده

 

اشكرك جدا وثقتى بالله انه هيوفقنى او حد الاخوه فى فك التشفير

 

اخى العزيز .. اولا اشكركم جدا للماسعده وسعه صدركم
اطلعت على الموضوع .. بس ما فهمت افرمت الهارد كامل ام قرص ال c فقط

 

السلام عليكم ورحمه الله ووبركاته
نوع الاصابه ::: NEMTY PROJECT V1.6
ستتوافر اداه فك تشفير قريبا
الاداه تعمل على الاصدار 1.4 >1.6
لا تقوم بالاتصال بالانترنت على الجهاز حتى تقوم بتنظيفه وفك تشفير الملفات او يمكنك
----------------------------------
تم تجربتها وتعمل على بعض الملفات بنجاح
الوقت المستغرق لفك التشفير على جهاز قديم Decryption took: 43m40s ل ملف صوره بمساحه 1 ميجا .

 

السلام عليكم
اشكرك اخى جدا .. وارجوا فى حال توفر الاداه الخاصه بفك التشفير ان تضعها فى هذا البوست مشكورا
اشكركم جزيلا للمساعده ...

 

السلام عليكم
من خلال بحثى اليومى عن حل للمشكله ليقت المواقع دى بتقدم بعض الحلول بس للاسف انا مش فاهم وخبرتى قليله فلو امكن احد الاخوه من ذوى الخبره يطلع عليها وممكن يفيدنا
https://securityaffairs.co/wordpres...al&utm_source=twitter.com&utm_campaign=buffer
................................................................................
اما ده فهو برنامج لحل المشكله وفيديو لطريقه عمل البرنامج وتحميل البرنامج من نفس الصفحه
https://app.any.run/tasks/d662c74a-17dc-4902-bb11-cc93cfb0886f/
................................................................................
اما هذا فهو موقع لمجموعه خبراء وعندهم برنامج لفك التشفير لكن مفهمتش ازاى اتواصل معاهم
https://www.tesorion.nl/nemty-update-decryptors-for-nemty-1-5-and-1-6/

 

احسنت اخى فى البحث الاداه فى حاله البيتا والمطوريين لا يريدوا نشرها للعامهتتوافر فقط عن طريق التواصل معهم حتى يستفاد بها الكثير من الناس ولا تنكشف
سارسلها لك فى الخاص ويرجى عدم نشرها يمكنك فحصها من موقع فايرس توتال قبل استخدمها
بالنسبه للفيديو عباره عن موقع لتجربه العينات ولا توجد فى الفيديو اداه فك تشفير ولا شرح لها مجرد عرض للفيرس وهو يقوم بتشفير الملفات

 

السلام عليكم كنت محتاج من فضلك اتواصل مع حضرتك بخصوص رسالتك على الخاص
حصل معايا مشكله

 

لما بضغط Shiftزرار + زرار الماوس الايمن right click مبيظهرش الخيار ده
run cmd here

 

لما بنفذ الخطوات بيظهر كده

وحاولت تانى ظهر لى كده

 

بالنظر للصوره التانيه ف ترجمه الايرور ان النسخه او الجهاز cpu اللى عندك غير مدعوم من الاداه !!!

محتوى مخفي

كود:

Note that Windows 7 is the minimum Windows version required for running the decryptor. Also a reasonably recent CPU is required for the AES-related instructions it uses.
لاحظ أن Windows 7 هو الحد الأدنى لإصدار Windows المطلوب لتشغيل برنامج فك التشفير. مطلوب أيضًا وحدة المعالجة المركزية الحديثة بشكل معقول للحصول على الإرشادات المتعلقة بـ AES التي يستخدمها.

ممكن تحاول استخدمها على جهاز احدث

 

السلام عليكم
ممكن اعرف جهاز حضرتك 32 bit
ام 64 bit