الحالة
مغلق و غير مفتوح للمزيد من الردود.

dina hamdy

زيزوومي جديد
إنضم
2 سبتمبر 2020
المشاركات
4
مستوى التفاعل
0
النقاط
0
غير متصل
السلام عليكم ورحمة الله وبركاته.

تم ظهور جميع المفات عندي بصيعة kolz فجأة.
ما سبب هذه المشكلة؟
لقطة الشاشة 2020-09-23 230532.webp

حتى الصور والفيديوهات:
upload_2020-9-23_23-8-19.webp

وتزامنًا مع تغير صيغة الملفات تم اضافة ملف باسم _readme.txt للأغلب الملفات الموجودة، حتى القرص الخاص بالهارد الخارجي.

فما سبب المشكلة؟
لقطة الشاشة 2020-09-23 230351.webp


وبعدها متصفح الفايرفوكس كل شوية يقفل ويفتح.

وكذلك تم مسح بعض التطبيقات زي تطبيق فوتوشوب سي سي، فجأة بدون ما أطلب.
كل دا حصل في وقت واحد، ممكن أعرف ايه السبب والحل إن أمكن؟
 

وعليكم السلام
تم تشفير ملفاتك بعد إصابتها بفايروس الفدية Ransmware
وذاك بسبب تشغيل ملف كراك او باتش او برنامج مصاب وعدم وجود برنامج حماية على الجهاز
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


فك تشفير الملفات حاليا غير متاح ويمكنك الاحتفاظ بنسخة من البيانات لحين ظهور أداة فك التشفير
ومحاولة استعادة الملفات غير المشفرة

للإفادة أكثر يرجى مراجعة الموضوع
المصدر:
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
توقيع : badr-aldeenbadr-aldeen is verified member.
829633EF-2DE0-4EE0-AC7E-202D3EA235BD.webp
829633EF-2DE0-4EE0-AC7E-202D3EA235BD.webp
ما الذي يجب عليا فعله
بعد فحص جهازي من الفيروسات وحذفها؟

هل الجهاز ما زال متفيرس؟

وبحثت عن نوع الفيروس وذكر أنه يمكن فك التشفير، فكيف يمكنني ذلك.

شكرًا لكم
 
مشاهدة المرفق 211249 مشاهدة المرفق 211249 ما الذي يجب عليا فعله
بعد فحص جهازي من الفيروسات وحذفها؟

هل الجهاز ما زال متفيرس؟

وبحثت عن نوع الفيروس وذكر أنه يمكن فك التشفير، فكيف يمكنني ذلك.

شكرًا لكم
حسب ما وجدت لا يوجد أداة فك تشفير حاليا لهذا النوع لأنه مازال جديدا
وليست جميع الإصابات يمكن فك تشفيرها وإنما عدد محدود وهذا بسبب وجود أعداد كبيرة منها

الحل الأفضل هو فحص الجهاز باستخدام برنامج Malwarbyte ومحاولة استعادة البيانات
طريقة استعادة البيانات أحيانا تفيد بنسبة 50% لاستعادة جزء من الملفات

الاستمرار باستعمال الجهاز يضعف احتمال الاسترجاع بالطبع
 
توقيع : badr-aldeenbadr-aldeen is verified member.
تمام تم فحص اللاب، ولكن هل من الأفضل نقل البيانات المشفرة واعادة ضبط المصنع للجهاز
أم تركه كما هو؟
 
تمام تم فحص اللاب، ولكن هل من الأفضل نقل البيانات المشفرة واعادة ضبط المصنع للجهاز
أم تركه كما هو؟
يرجى الاطلاع على هذا الموضوع قد تفيد الأدوات الموجودة
المصدر:
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



هناك طريقين
إما نقل الملفات المشفرة كما هي لمكان آخر ( او الاحتفاظ بها على القرص وشراء قرص جديد للاستعمال )
بعد فحصها جيدا ببرنامج Malwarbyteوأيضا بالبرامج الأخرى الموجودة في الرابط الأول الذي وضعته لك
سيئة هذه الطريقة أنك ربما ستنتظري فترة طويلة جدا في حال كون أداة فك التشفير غير متوفرة وهذا يعتمد على عمل شركات برامج الحماية

أو محاولة تجربة عمل استعادة للملفات قبل التشفير وهذه الطريقة وجدت أنها ثاني أكثر طريقة فعالة في حال عدم توفر الاداة
لأن توفر الأداة قد يكون غدا وقد يكون بعد سنة وقد لا يتوفر أبدا
سيئة هذه الطريقة ان الملفات قد لا يتم استعادتها أو يتم استعادة بعضها أو يتم استعادة 50%
وتحتاج وقتا بالطبع


هذه الطرق المتوفرة حاليا وانتظري راي الأخوة في قسم الحماية أيضا فيما يتعلق بادوات فك التشفير مع أني لا اتوقع وجود اداة حاليا



والأفضل بالنسبة لنظام التشغيل بعد تطبيق أحد الحلين هو تثبيت نظيف للجهاز وعدم الاكتفاء بمجرد مسح الفايروس
 
توقيع : badr-aldeenbadr-aldeen is verified member.
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى