مشكلة مشكل فيروس الفدية

ب

.

نظرا لظروف العمل للزميل mohamed hannoura .. و الضيق النفسى للزميل محمد علي شريف

قمت اليوم بمراجعه سريعه للروابط استغرقت ما لا يقل عن 3 ساعات ( الصفحات مطوله جدا جدا جدا ) .. بالرغم من ان ظروفى الصحيه لا تسمح ( و هذا ما اخرنى سابقا عن مراجعه الحلول )

و هذه المده لا تكفى لمراجعه شامله للموضوع ( يحتاج عده ايام لاعداد الموضوع ) ..

لكنها بدقه كافيه لتحديد موقف كل من الزميلين .. و ما هى الحلول الجديده التى تم التحدث عنها




ايضاح تفصيلى للموقف كالاتى

1- فيروس RIGJ حديث جدا .. ظهر هذا الشهر فقط نوفمبر 2021
فيروس QDLA حديث .. و يعتبر نفس فئه فيروس RIGJ



2- بالرغم من ان التشفير للفيروسات الحديثه من DJVU يكون اونلاين بالاتصال بالسيرفر الخاص به
.. الا انه احيانا فى حال انقطاع الاتصال قبل ان يحصل على مفتاح التشفير .. يقوم باستخدام مفتاح اوفلاين من داخل برنامج الفديه ( و هذا يمكن فك تشفيره بشروط )



3- بصفه عامه يوجد مدخلين للحل لفيروسات الفديه كالاتى

- اما فك التشفير بمفتاح .. و هذا يعيد جميع الملفات كامله .. و هذا هو الحل الامثل

- او محاوله استعاده او محاوله اصلاح الملفات ( اذا لم يتوفر مفتاح لفك التشفير ) .. و هذا قد يستعيد بعض انواع الملفات و قد لا يستطيع استعاده البعض الاخر ( حتى لو من نفس النوع )



4- امكانيه فك التشفير تكون احد الاتى

- التشفير اونلاين >>> لا يمكن فك التشفير للانواع الحديثه منه .. و الحل الوحيد هو عمل نسخه احتياطيه .. ثم البدء فى الاسترداد او الاصلاح للملفات

- التشفير اوفلاين >>>

.. يمكن فك التشفير للانواع الحديثه منه لمجموعه امتدادات معينه ( عدد قليل ) تم حاليا ايجاد مفتاح لها ( للاسف ليس منها امتداد فيروس الفديه الخاص بكما RIGJ و QDLA )

.. توجد مجموعه اخرى اوفلاين ( هى الاكبر فى العدد ) .. يمكن فك تشفيرها و لكن بانتظار ظهور المفتاح فى الايام او الشهور القادمه ( منها امتداد فيروس الفديه الخاص بكما RIGJ و QDLA )



5- امكانيه الاستعاده او الاصلاح للملفات كالاتى

بالترتيب

- استعمال نقاط الاستعادده فى ويندوز System Restore بشروط .. و ايضا طبعا اذا كان الفيروس لم يقم بحذف نقاط الاستعاده ( الفيروسات الحديثه الان تفعل ذلك عاده )
تحذير .. لا يتم عمل استعاده فعليه .. لكن يتم استعمال برنامج Shadow Explorer ( ستجد الروابط و فيديوهات الشرح فى ردودى المجمعه فى الروابط التى وضعتها لكم )


- او استعمال برامج الريكفرى للملفات الانواع المختلفه ( ستجد الروابط و فيديوهات الشرح فى ردودى المجمعه فى الروابط التى وضعتها لكم )


- للملفات الكبيره جدا 2 جيجا او 1 جيجا .. قد يقوم فيروس الفديه بتخطيها بدون تشفير ( حتى يتمكن من تشفير اكبر عدد ملفات فى اقل وقت )
( ستجد الشرح لكيفيه اصلاحها و فيديوهات الشرح فى ردودى المجمعه فى الروابط التى وضعتها لكم )


- ملفات الفيديو و الصوت ( ستجد الشرح لكيفيه اصلاحها و فيديوهات الشرح فى ردودى المجمعه فى الروابط التى وضعتها لكم ) .. بعض مشغلات الفيديو تستطيع الاصلاح بحذف الجزء المشفر من الملف فى بدايته


- لكن توجد طريقه جديده لملفات الفيديو و الصوت .. هى برنامج ما زال فى مرحله بيتا ( و هذا هو ما يتم الحديث عنه فى العناوين ) لاستعاده ملفات الفيديو و الصوت فقط .. و لامتدادات معينه فقط .. ليس منها MKV

و بشرط اساسى لازم تحقيقه .. ان يوجد من ملف واحد على الاقل نسخه سليمه و نسخه مشفره .. يتم المقارنه بينهم .. اذا لم يتحقق الشرط فلن يعمل البرنامج

مع الحديث عن ( احتمال ) امكانيه اضافه امتدادات اخرى مستقبلا .. بدون تأكيد لذلك

يحتاج مراجعه بالتفصيل لوضع الخطوات للزملاء هنا




الخلاصه

1- ظهور مفاتيح فك تشفير لعدد قليل من الامتدادات ( بشرط التشفير يكون اوفلاين ) .. تم اضافته لنفس اداه فك التشفير من Emsisoft .. يتم تحميل اخر اصدار

2- امكانيه فك تشفير لعدد كبير من الامتدادات ( بشرط التشفير يكون اوفلاين ) بعد ايام او شهور للفيروسات الحديثه ( و هذا لم يكن متوفرا من قبل ) .. يتم اضافه المفاتيح لنفس اداه فك التشفير من Emsisoft لاحقا خين ظهورها


3- ظهور برنامج جديد فى مرحله بيتا .. يعمل بشروط خاصه .. و لانواع معينه للملفات ( فيديو - صوت )

4- ماعدا ذلك هو نفسه الموجود فى ردودى المجمعه فى الروابط التى وضعتها لكم .. ردودى المجمعه بها مجموعه اكبر من طرق الاسترداد و الاصلاح




الموقف النهائى للزميلين


الزميل محمد علي شريف

- قال ان التشفير اونلاين عنده

- يتم عمل نسخه احتياطيه اولا .. فقد يتسرب المفتاح من سيرفر الهاكر لاحقا .. لاى سبب من الاسباب

- المتاح فقط له هو محاوله الاسترداد او الاصلاح


الزميل mohamed hannoura

- يجب ان يقوم بايضاح نوع التشفير عنده ( اونلاين ام اوفلاين )

- ان كان التشفير اونلاين .. فسيكون الوضع و الحل مثل الزميل الاول


- ان كان التشفير اوفلاين .. يقوم بالاتى

- يتم عمل نسخه احتياطيه اولا .. و انتظار ظهور المفتاح الخاص بامتداده .. ثم يستعمل اداه فك التشفير من Emsisoft .. يتم تحميل اخر اصدار

- و فى نفس الوقت لحين ظهور مفتاح .. يمكن محاوله الاسترداد او الاصلاح للملفات كما هو موضح باعلى


بالتوفيق

.