مشكلة تشفير ملفاتي بصيغة (reqg) فايروس الفدية

[t.h.14]

اعزائي فرسان زيزوم

لقد تحولت جميع صيغ الملفات عندي الى (reqg) ويوجد في جميع الملفات ملف نصي اسمه _readme

وهذا محتواه

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
manager@mailtemp.ch

Reserve e-mail address to contact us:
managerhelper@airmail.cc

Your personal ID:
0324gDrgoWNoVvrqGVJO7A0eRuwHFhBj4qVCnISlnRgFRIvwW

ارجو منكم المساعدة في فك التشفير الله يجزاكم الخير

 

[وحي القلموحي القلم is verified member.]

أخى الكريم
طالع هذا الموضوع

المصدر:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

في منتدى :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالتوفيق​

 

[tasaka]

.

يمكنك مراجعه هذه المواضبع فى المنتدى
( كلها من نفس العائله - DJVU )

رابط ( احدث موضوع )

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

فيروس .reqg

الفيروس حديث ( و لكن من نفس العائله - DJVU )

- تم اضافه بعض الخصائص الجديده .. و تلافى بعض عيوب الفيروسات السابقه من نفس العائله

- الان تم اضافه .. حذف نقاط الاستعاده من كمبيوترك Restore Points ( Shadow Copy )

- الان يقوم بتشفير اول 150 كيلوبايت من ملفاتك .. احتاج للتأكد من هذه النقطه ( هل الملف القديم مازال موجود و سليم ام لا ؟ )

- او احيانا يتصرف هذا الفيروس كالانواع القديمه من الفيروس .. بمعنى يصنع نسخه Copy من الملف و يشفرها بالكامل .. مع عمل حذف ( عادى ) للملف القديم .. بمعنى ان الملف القديم يمكن استعادته ببرامج الريكفرى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Trojan

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Trojan يأتى مرفقا اثناء الاصابه بفيروس الفديه
تاكد من ازاله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Trojan الذى يمكنه عمل الاتى
التحكم عن بعد فى كمبيوترك
تحميل malware الى جهازك
سرقه بياناتك المشفره .. و خلاف ذلك
لذلك حاول عدم البقاء متصلا بالانترنت حتى تتخلص منه




طريقه معرفه نوع التشفير لمعرفه امكانيه الاستعاده

اذهب الى C: \ SystemID
افتح PersonalID.txt

- لو كان سطر ال ID ينتهى ب t1 .. فالتشفير نوعه Offline .. و يمكن فك التشفير ( و استعاده معظم الملفات سليمه )

- اذا كان غير ذلك فالتشفير Online .. و لا يمكن فك التشفير الا اذا تسرب هذا المفتاح بطريقه ما الى الانترنت .. و الحل فى هذه الحاله هو محاوله استعمال برامج الريكفرى .. او Shadow Explorer .. او الطرق الذكوره فى الروابط باعلى للمواضيع السابقه المماثله لمعرفه طرق الحل

طريقه الاستعاده للملفات


اذا قام بتشفير الملف الاصلى نفسه ( و ليس Copy من الملف )

2- الفيروس قد يتجنب الملفات الكبيره اكبر من جيجا .. يمكنك ازاله امتداد الفيروس .moqs .. و محاوله تشغيل الملفات الكبيره

3- الان قد يقوم بتشفير اول 150 كيلوبايت من ملفاتك فقط .. و يمكن محاوله استعمال برامج الفيديو لحفظ نسخه من الفيديوهات ينقص منها ال اول 150 كيلوبايت


اذا قام يصنع نسخه Copy من الملف و يشفرها بالكامل .. مع عمل حذف ( عادى ) للملف القديم

يمكن الاسترجاع بالطرق المذكوره فى روابط المواضيع المماثله ( باعلى )



روابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

..

..

 

[t.h.14]

الله يعطيكم العافية على المحاولة

اليوم ان شاء الله بعد الدوام بحاول فك التشفير بالطرق التي طرحتموها

 

[fahd141]

و يمكن محاوله استعمال برامج الفيديو لحفظ نسخه من الفيديوهات ينقص منها ال اول 150 كيلوبايت

كيف يتم ذلك نقص اول 150 كيلوبايت ؟
برامج الفيديو لا يمكنها فتح الملف المشفر اصلا !!

 

[tasaka]

جرب

رابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي