• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

الحالة
مغلق و غير مفتوح للمزيد من الردود.

aessam94

زيزوومي نشيط
إنضم
14 يناير 2015
المشاركات
104
مستوى التفاعل
39
النقاط
130
غير متصل
السلام عليكم

احتاج الى اداة لفك تشفير OPQZ بعد الاصابة بفيروس الفدية

دى عينة من ملف متشفر

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

لدى ملفين احدهم قبل التشفير و احدهم بعد لو تطلب الامر
 
للمتابعة
 
حل مشكلة تشفير هذا النوع من فيروسات الفدية الذي يقوم بتحويل أمتداد الملفات الى OPQZ هو أداة Emsisoft Decryptor for STOP Djvu

رابط تحميل الاداة :

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 
التعديل الأخير:
توقيع : الهامور 1
للاسف بعد التحميل و المحاولة يعطينى ان المفتاح online و لا يمكن فك التشفير
 
للمتابعة
 
عليكم السلام

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بعد تنظيف نظام التشغيل ببرنامج حماية إحتفظ بالملفات المشفرة في قرص آخر إلى أن يتم فك التشفير مستقبلاً
على الرغم من أن فك التشفير قد لا يكون ممكناً في الوقت الحالي فهناك دائماً احتمال أن تصبح أداة فك التشفير متاحة في المستقبل
(إكتشاف سرفرات المفاتيح المشفرة أو اعتقال فريق التشفير)

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

إذا كنت تقصد أنهما نفس الملف قبل وبعد التشفير
إرسال الملفين إلى شركات مكافحة الفيروسات
قد يكونوا قادرين على تقديم تحليل أو تحديثات بخصوص خيارات فك التشفير لهذا الرانسوموار
 

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


بالظبط لدى نفس الملف قبل و بعد التشفير

ممكن مواقع اخرى غير emisoft لانه لا يقبل الملف لانه مصاب بفيروس احدث من قاعدة بياناته
 

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تختلف طرق الإتصال بمواقع الحماية بين زبون وعضو
وحسب الإختصاص والشروط أيضاً

هذه بعض منها:

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


...

ومن الأفضل الإنخراط في منتدياتها للتسريع من عملية التواصل
 
التعديل الأخير:

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

.

1- وجود ملفين متطابقين ( احدهما سليم و الاخر مصاب ) .. هذا كان سيكون مفيد لو التشفير اوفلاين

.. بمعنى محتمل اذا كان فيروس الفديه من الاصدار القديم قبل اغسطس 2019


2- وجود ملفين متطابقين ( احدهما سليم و الاخر مصاب ) .. قد يساعد فى اصلاح الفيديوهات

.. يوحد برنامج فى الروابط يمكنه استخدام هذا .. ( لمحاوله !!! ) اصلاح ملفات الفيديوهات و الصوت


3- فيروس OPQZ

.. الفيروس اصدار حديث ( و من العائله - DJVU )

.. الفيروس موجود من 2021 .. بمعنى انه فيروس حديث و لكن ليس حديثا جدا ( بمعنى قد يكون به بعض الضعف عن الاصدارات الحاليه 2023 التى تم تطويرها )

.. الاصدارات الحاليه 2023 التى تم تطويرها باضافه موانع اضافيه لمنع فك التشفير ( مثلا حذف نقاط الاستعاده )

.. لا يوجد وسيله لفك تشفير الاصدار الحديث .. المتاح فقط محاوله استعاده البيانات ببرامج الاستعاده فقط


4- لو مازال لديك نقاط الاستعاده System Restore Points موجوده داخل الجهاز المصاب .. يمكنك استعاده الملفات سليمه ببرنامج Shadoe Explorer ( الطريقه فى الروابط )

.. اثناء مراجعه سريعه غير مدققه لما يفعله الفيروس .. لم يذكر صراحه انه يقوم بحذف نقاط الاستعاده .. يمكنك التدقيق بنفسك

.. ربما يكون هذا الفيروس به بعض الثغرات لانه اصدار قديم نسبيا من 2021 ( مثل عدم حذف نقاط الاستعاده ) .. هذا سيكون مفيد جدا لك


5- يوجد موقع فى الروابط .. يمكنك مراجعته كل فتره .. يتم اضافه اسماء امتدادات فيروسات الفديه التى تم اضافتها الى برنامج EmSiSoft

.. راجعها كل فتره .. لعل و عسى

.. تم اضافه بعض امتدادات فيروسات الفديه الاصدار الحديث اليها ( تشفير اوفلاين )




يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

.

1- هذا هو الموقع الاساسى لهذه العائله من الفيروسات تحديدا

لا يوجد موقع افضل منه لهذه العائله ( على حسب اخر مراجعه لى من سنه تقريبا )


2- السبب هو ان المبرمج الشهير الذى وضع برنامج فك تشفير هذه الفيروسات ( الاصدار القديم ) يعمل لديهم .. و هو متخصص فى هذه العائله من الفيروسات


3- لو تقصد موقع EmSiSoft الذى تضيف اليه الملفين ( السليم و المصاب ) ؟؟؟

هذا الموقع ليست لحالتك .. لان الفيروس لديك حديث .. و التشفير اونلاين عندك


فهذا الموقع مخصص فقط

.. للفيروسات من الاصدار القديم من الفيروس قبل اغسطس 2019

.. و بشرط ايضا ان يكون التشفير اوفلاين ( على ما اتذكر ؟؟؟ )






يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

.
.. لا يوجد وسيله لفك تشفير الاصدار الحديث .. المتاح فقط محاوله استعاده البيانات ببرامج الاستعاده فقط



فيروس الفديه Ransomware

معلومات .. و احتياطات .. و طريقه تنظيف الفيروس .. و برامج استعاده الملفات ( راجع الروابط الفرعيه فى الردود )



https://forum.zyzoom.net/threads/395248/#post-4759913


https://forum.zyzoom.net/threads/397415/#post-4774318

https://forum.zyzoom.net/threads/382148/#post-4679614



.
 
التعديل الأخير:
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى