تمت الافاده ✔ فيروس الفدية امتداد MOQS File (.moqs)

يمكنك مراجعه هذين الموضوعين فى المنتدى

رابط
https://forum.zyzoom.net/threads/365047/

رابط
https://forum.zyzoom.net/threads/363701/




الفيروس حديث ( و لكن من نفس العائله )

تم اضافه بعض الخصائص الجديده .. و تلافى بعض عيوب الفيروسات السابقه من نفس العائله
الان تم اضافه .. حذف نقاط الاستعاده من كمبيوترك Restore Points ( Shadow Copy )
الان يقوم بتشفير اول 150 كيلوبايت من ملفاتك .. احتاج للتأكد من هذه النقطه ( هل الملف القديم مازال موجود و سليم ام لا ؟ )
الانواع القديمه من الفيروس كانت تصنع نسخه Copy من الملف و تشفرها .. مع عمل حذف ( عادى ) للملف القديم .. بمعنى ان الملف القديم يمكن استعادته ببرامج الريكفرى



AZORULT Trojan

AZORULT Trojan يأتى مرفقا اثناء الاصابه بفيروس الفديه
تاكد من ازاله AZORULT Trojan الذى يمكنه عمل الاتى
التحكم عن بعد فى كمبيوترك
تحميل malware الى جهازك
سرقه بياناتك المشفره .. و خلاف ذلك
لذلك حاول عدم البقاء متصلا بالانترنت حتى تتخلص منه




طريقه معرفه نوع التشفير لمعرفه امكانيه الاستعاده

1- اذهب الى C: \ SystemID
افتح PersonalID.txt
لو كان سطر ال ID ينتهى ب t1 .. فالتشفير نوعه Offline .. و يمكن فك التشفير ( و استعاده معظم الملفات سليمه )

2- الفيروس قد يتجنب الملفات الكبيره اكبر من جيجا .. يمكنك ازاله امتداد الفيروس .moqs .. و محاوله تشغيل الملفات الكبيره

3- الان يقوم بتشفير اول 150 كيلوبايت من ملفاتك فقط .. و يمكن محاوله استعمال برامج الفيديو لحفظ نسخه من الفيديوهات ينقص منها ال اول 150 كيلوبايت







روابط

https://geeksadvice.com/remove-moqs-ransomware-virus/

https://geeksadvice.com/remove-azorult-malware/

https://geeksadvice.com/decrypt-files-locked-by-stop-djvu-ransomware-virus/

..

 

.

التشفير Online

Notice: this ID appears to be an online ID, decryption is impossible

الحل الوحيد .. هو ان المفتاح الاونلاين ده يتسرب بطريقه ما



الحل امامك انك تحاول الاستعاده للملفات كما اوضحت فى ردى السابق .. يمكنك مراجعه الموضوعين فى المنتدى لطرق الاستعاده

و خلى بالك الطريقه الحديثه للفيروس لسه جديده .. يعنى ممكن تكون غير متقنه و فيها ثغرات

جرب الاستعاده بالطلرق الموجوده فى الموضوعين .. و فى الروابط

..