تمت الافاده ✔ تعرضت لفيروس الفدية

.


و عليكم السلام و رحمه الله



فيروس فديه .. امتداد aamv.

الفيروس حديث جدا ( و لكن من نفس العائله - DJVU )

.. بدء الحديث عنه سبتمبر 2022



1- نفس الوضع لديك مطابق لفيروس الفديه فى الرابط .. لكن فقط باختلاف اسم الامتداد

فيروس الفديه يغير اسم امتداد الفيروس عده مرات اسبوعيا او شهريا .. لكن الفيروس هو نفسه


رابط
https://forum.zyzoom.net/threads/380158/#post-4665442



2- اقرأ بدقه الروابط الفرعيه .. ستجد فيها اجابه كل تساؤلاتك .. و جميع التفاصيل




نوع التشفير

طبقا للصوره التى وضعتها ID .. نوع التشفير اونلاين

فك التشفير ( حاليا ) غير متاح .. لم ينجح احد فى فك التشفير الاونلاين لهذه العائله DJVU منذ ظهوره من 3 سنوات حتى الان

المتاح لك ( حاليا ) .. هو محاوله استعاده الملفات ببرامج الريكفرى

يتم استعمال برامج الريكفرى لمحاوله استعاده الملفات ( طبعا بشرط عدم كتابه داتا جديده على الهارد المصاب )

.

المتاح لك ( حاليا ) .. هو محاوله استعاده الملفات ببرامج الريكفرى

يتم استعمال برامج الريكفرى لمحاوله استعاده الملفات ( طبعا بشرط عدم كتابه داتا جديده على الهارد المصاب )

و انت نزلت ويندوز جديد ( يعنى كتابه 20 او 30 جيجا داتا جديده ) .. و هذا يعنى ان فرصتك فى استعاده ملفات سليمه ببرامج الريكفرى اصبحت اقل جدا جدا

بمعنى عند استعاده ملف قد يتم استعادته بنفس الاسم .. لكن سيكون محتوى الملف تالف .. لانه تم كتابه بيانات جديده بدلا من البيانات الاصليه




.

 

.

1- الاراء تختلف بين الزملاء .. حتى ذوى الخبره منهم .. و تختلف بنوعيه الملفات المراد استردادها



2- توجد مجموعه معروفه شهيره من البرامج .. كلها ستكون بنفس مستوى الاداء تقريبا .. مثل

EaseUS Data Recovery - R Studio - Active@ Data Studio - Stellar - Recova - Test Disk -

و غيرهم كثير بنفس المستوى



3- فى حالتك .. الافضل تحمل الاسطوانه الروسيه للصيانه .. بها كل البرامج للريكفرى .. و برامج البارتشتن .. و برامج الفحص .... الخ

و باصدارات حديثه 2022

رابط
اسطوانة البوت والصيانة الشاملة | WinPE Nasiboot v16 Pro 2022



4- ممكن تجرب اكثر من برنامج .. كالاتى

- الفحص يكون على كامل الهارد .. و ليس على بارتشن او فولدر محدد

- الفحص يكون عميق .. سيأخذ وقت طويل جدا ممكن من 10 الى 20 ساعه حسب سعه الهارد .. او 6 ساعات للهاردات السريعه SSD NVMe

- الفحص السريع .. او الجزئى على مكان محدد .. يقلل من حصولك على الداتا سليمه .. انا اعتبره غير مجدى ( فى حالتك )

.

على قدر فهمى

1- عند حذف داتا بالخطأ .. حذف بارتشن مثلا .. حذف فولدرات .. فيروس فديه .... الخ


2- اول خطوه هى عدم استعمال الهارد او الكتابه عليه .. مثلا عمل Copy لاضافه ملفات على الهارد .. او تثبيت برامج جديده كبيره .. او اى شيئ سيضع داتا جديده على الهارد بكميه كبيره


3- الفكره ان حذف الملفات ( العادى ) .. لا يحذف الملف نفسه من الهارد .. و لكن يحذف بيانات الملف ( مكان تواجده و اجزاؤه من جدول البارتشن فقط )

بمعنى ان الملف ( بجميع اجزاؤه على الهارد ) مازال سليم و موجود


عند حذف بيانات مكان ملف من جدول البارتشن .. تعتبر الويندوز ان مكان الملف اصبح فارغ و يمكنها استعماله و الكتابه عليه

.. بالتالى عند الكتابه على الهارد ( اضافه ملفات جديده للهارد ) الذى به المشكله .. قد تقوم ويندوز بالكتابه على نفس مكان الملف القديم .. بالتالى يتغير محتوى ذلك المكان المحدد ( داتا جديده )


4- برامج الريكفرى .. تقوم بالبحث بطريقه معقده باستعمال اللوغاريتمات و جداول البارتشن .. لمعرفه اماكن جميع اجزاء ملف معين ( ليس محتواه الحقيقى ) .. و امكاكن تواجدها ..

ثم تقوم بتجميع هذه الاجزاء الى ملف واحد .. و تقوم باختباره و تقييمه ( صالح جيد .. غير صالح .. ضعيف )

.. ثم تظهر هذا الملف للمستخدم بعد انتهاء البحث فى النتيجه النهائيه .. ليقوم المستخدم باسترجاع الملف و تجربته بنفسه


5- لذلك اذا تمت كتابه كثيره على الهارد قبل استعمال برامج الريكفرى .. سيكون محتوى اجزاء الملف قد تغير ( لانه تم كتابه بيانات جديده على نفس المكان )

بالتالى عندما تستعيد برامج البارتشن جميع اجزاء الملف من اماكنه المحدده الصحيحه .. سيكون محتوى الملف اصبح غير سليم .. برغم ظهوره بالاسم الصحيح


لاحظ

انت نزلت ويندوز جديد .. يعنى كتبت 20 او 30 جيجا داتا جديده على الهارد .. يعنى محتوى اجزاء كثير من الملفات قد يكون قد تغير

بمعنى قد تعود بعض الملفات سليمه .. و لكن الاكثريه سيكون محتواها قد تغير ( على ما اظن )




.

 

.

1- Iobit System Care استعمله لمده سنتين زمان جدا منذ عده سنوات .. كبرنامج تنظيف ويندوز

البرنامج فى التنظيف العميق يقوم بحذف عده الاف من مفاتيح الريجيسترى .. و بافراغ مساحه كبيره من بارتشن C


2- استعملته منذ عام تقريبا لتجربه الاصدارات الجديده منه

( باستخدام التنظيف العميق ) .. قام بحذف عده الاف من مفاتيح الريجيسترى ( هذا بعد التنظيف بالبرامج الشهيره المعتاده قبلها ) .. و بافراغ مساحه كبيره من بارتشن C ( عندى استعاد حوالى 6 جيجا )

بعدها .. اصبحت الويندوز اسرع جدا بشكل ملحوظ .. و لكن ايضا اصبحت بعض تصرفات ويندوز غير معتاده

لذلك لم استخدمه بعدها كبرنامج تنظيف ويندوز


3- انصحك بتجربه البرنامجين الاتيين .. انا استخدمهم معا كنسخ محموله بدون تثبيت .. كل منهما كافى وحده لتنظيف جيد جدا ( امن )

CCleaner

Wise Care المدفوع .. يمكن اختيار مستوى التنظيف داخل المستوى الامن .. و يمكن تعديل اعداداته للحصول على ( تنظيف اعمق امن .. او تنظيف عميق جدا به بعض عدم الامان )


4- ان كان لديك اقتراح بشأن اسم برنامج تنظيف جيد .. ارجو التفضل باعلامى به لتجربته


تحياتى و تقديرى


.

 

.

1- كل شيئ جئز .. ان تقوم شركات ( ليست شركه محدده ) بنشر فيروسات ( ليس فيروس محدد ) قد يمكن تصوره .. لكن صعب قيام شركات كبيره مشهوره بهذا تجنبا للعواقب

لكن انا لا استبعد اى شيئ


2- بمجرد انتهاء صلاحيه كاسبرسكى او اى منتج اخر .. تتوقف جميع مكونات الحمايه ( و ليس حمايه فيروس الفديه فقط ) .. بمعنى اصبحت بدون برنامج حمايه اصلا


3- المفترض ان يقوم ويندوز ديفندر بتفعيل نفسه عند عدم وجود برنامج حمايه على الجهاز .. و لا اعلم تصرف ويندوز ديفندر فى حال وجود برنامج حمايه انتهت صلاحيته ( هل سيقوم ويندوز ديفتدر بتفعيل حمايه الوينددوز ام لا )

و حتى اذا قام ويندوز ديفندر بتفعيل حمايه الويندوز .. فهو غير كافى اطلاقا خصوصا ضد فيروسات الفديه تحديدا

معظم الاصابات التى اراها فى المنتدى او على يوتيوب .. بتكون بينها عامل مشترك اساسى و هو الاكتفاء بحمايه الويندوز ديفندر


4- كون الاصابه تحدث خلال 3 ايام او بسرعه ( بعد توقف جميع مكونات حمايه كاسبرسكى ) .. هذا قد يكون سببه ان هذا المستخدم يذهب بكثره الى المواقع الخطره للكراكات و السوفتوير المفعل

و الاهم ان تلك المواقع تكون مشبوهه ( ليس لدي هذا المستخدم خبره باختيار المواقع الجيده ) .. توجد مواقع للسوفتوير المفعل و كراكات نظيفه

فى المواقع المشبوهه .. قد يكون فيروس الفديه مرفق مع الملفات ( الكراك ) .. او تتم الاصابه عند الدخول للموقع اصلا ( لا اعلم التفاصيل و الخطوات بالتفصيل )


5- و طبعا الكراك الغير نظيف .. سيرفض اى برنامج حمايه تشغيله .. بالتالى المستخدم سيقوم بايقاف جميع برامج الحمايه لكى يتمكن من تشغيل الكراك .. بالتالى تحدث الاصابه بسهوله تامه



تحياتى و تقديرى


.

 

.

لا اعلم و لست مختصا .. و لم ابحث هذه النقطه

لكن المشكله على قدر فهمى ستكون مرتبطه اكثر بالمفتاح الذى استخدم للتشفير .. و نوع التشفير

.. مجرد تخمين .. لذلك اعتقد ان الصعوبه تعود لكون التشفير الحديث المستخدم مع اصدارات الفيروس الحديثه يتطلب حل معادلات رياضيه مطوله جدا جدا لحل String مطوله قد تصل الى 400


احد الضحايا قام بالاتصال بشركه امريكيه متخصصه لفك تشفير اونلاين .. و اخبروه ان الهندسه العكسيه للفيروس الاونلاين الذى اصيب به تتطلب اكثر من 6 شهور عمل للحصول على كود التشفير ( الخاص به تحديدا فقط ) بالهندسه العكسيه


هذا مجرد تخمين بدون بحث .. يمكنك البحث و التدقيق ان كانت لك رغبه فى ذلك



.