وصف رانسومواري BadEncript
رانسومواري BadEncript سوء خلق قطعة من رانسومواري التي ربما ما زالت في التنمية إذ أنها تفتقر إلى بعض الميزات القياسية في التشفير-التهديدات، ويشمل أيضا رسالة ناقصة فدية التي قد تمنع الضحايا من دفع رسوم الحصول على فدية. 2016 تم التأكيد سنة التي شاهدنا الكثير من رانسومواري الجديدة، وغني عن القول أن تهديدات من هذا النوع يجري من المحتالين عبر الإنترنت عديمي الخبرة والمتمرسين على حد سواء.
تنزيل أداة إزالةلإزالة BadEncript
وهذا يؤدي في الكثير من أجزاء مختلفة من تشفير البرامج الضارة التي يمكن في نهاية المطاف يجري جيدة جداً أو سيئة جداً. رانسومواري BadEncript يقع في الفئة الثانية، والسبب الرئيسي لهذا نظراً لأنه لا يقوم بتخزين مفتاح فك التشفير للضحية في أي مكان. السبيل الوحيد لاستخراج مفتاح فك التشفير من ذاكرة النظام، ولكن هذا يصبح من المستحيل عندما تم إغلاق رانسومواري BadEncript، ولذلك من الأهمية بمكان ليس إعادة تشغيل أو إيقاف تشغيل جهاز الكمبيوتر الخاص بك إذا كنت قد أصيبوا رانسومواري BadEncript. الأخبار الجيدة للقراء أن هذا ليس من المرجح أن يحدث، منذ رانسومواري BadEncript لا يبدو أن في توزيع النشطة حتى الآن، وتم العثور على عينة فقط من هذه رانسومواري على برنامج مكافحة فيروسات على إنترنت شعبية.
فولتي رانسومواري BadEncript قد “تلف الملفات الخاص بك نهائياً”
على الرغم من أن مفتاح فك التشفير غير مخزنة على الكمبيوتر المحلي أو ملقم بعيد بالقيادة والسيطرة، رانسومواري BadEncript لا تزال قادرة على تطبيق تشفير قوي لكل الملفات التي تطابق المعايير الخاصة به لتشفير. عندما يحصل على تشفير ملف من رانسومواري BadEncript، وسيكون عليها أيضا بملحق الملف تعديل إلى ‘.bript’. وتنتشر فدية علما بأن يسلم رانسومواري BadEncript في ملف HTML يسمى ‘more.html’، التي توجد عادة في مجلد سطح المكتب. لا تظهر الرسالة فدية تكون كاملة، نظراً لأنها لا تذكر المبلغ المحدد لرسوم الحصول على فدية، وأنها لا تقدم الضحية بأي تفاصيل الاتصال التي يمكن استخدامها للتواصل مع المهاجمين.
يظهر العنوان المحفظة بيتكوين ينظر في الرسالة فدية لتكون فارغة، مما يعني أن رانسومواري BadEncript لم تصل إلى أي ضحايا حتى الآن، أو لا أحد كان ينخدع في دفع رسوم الحصول على فدية للآن. على أية حال، شيء واحد مؤكد – المؤلفين في رانسومواري BadEncript لن تكون قادرة على استعادة الملفات الخاصة بك حتى إذا كنت ترسل لهم المبلغ وهم يطالبون. إذا كنت ترى ملحق ‘.bript’ بين الملفات الخاصة بك، ولا يمكنك الوصول إلى معظم المستندات والصور والملفات الأخرى، فمن المحتمل أن كنت قد أصبحت الضحية رانسومواري BadEncript. الأخبار السيئة هي أن سبب الروتين معيبة التشفير الذي يستخدمه هذا التشفير البرامج الضارة، حتى المشغلين لا تساعدك على استعادة الإصدارات الأصلية من الملفات الخاصة بك. طريقة معينة فقط للحصول على كافة الملفات الخاصة بك مرة أخرى لاستعادة الإصدارات الأصلية الخاصة بهم من النسخ احتياطي، ولكن إذا كان هذا ليس خياراً يمكنك دائماً محاولة بعض المرافق استرداد ملف 3 من طرف نظراً لأنها في بعض الأحيان قد ينجح جزئيا. ضع في اعتبارك أن رانسومواري BadEncript يجب إزالة من جهاز الكمبيوتر قبل محاولة أية عمليات استرداد الملف، لأنه قد يستمر التهديد تشفير الملف إلحاق الضرر حديثا العثور على الملفات.
تعلم كيفية إزالة BadEncript من جهاز الكمبيوتر الخاص بك
- الخطوة 1. إزالة BadEncript باستخدام الوضع الآمن مع الشبكات.
- الخطوة 2. إزالة BadEncript باستخدام System Restore
- الخطوة 3. استرداد البيانات الخاصة بك
الخطوة 1. إزالة BadEncript باستخدام الوضع الآمن مع الشبكات.
a) الخطوة 1. الوصول إلى الوضع الآمن مع الشبكات.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- اختر الوضع الآمن مع الشبكات
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع الشبكات.
b) الخطوة 2. إزالة BadEncript.
الآن سوف تحتاج إلى فتح المستعرض الخاص بك وتحميل نوع من برامج مكافحة البرمجيات الخبيثة. اختيار واحد موثوق به ، تثبيته ويكون ذلك تفحص جهاز الكمبيوتر الخاص بك من التهديدات الخبيثة. عندما ransomware يتم العثور على إزالته. إذا لسبب ما لم تتمكن من الوصول إلى الوضع الآمن مع الشبكات الذهاب مع خيار آخر.الخطوة 2. إزالة BadEncript باستخدام System Restore
a) الخطوة 1. الوصول إلى الوضع الآمن مع Command Prompt.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- حدد الوضع الآمن مع Command Prompt.
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع Command Prompt.
b) الخطوة 2. استعادة الملفات والإعدادات.
- سوف تحتاج إلى كتابة cd استعادة النافذة التي تظهر. اضغط Enter.
- اكتب في rstrui.exe و مرة أخرى ، اضغط Enter.
- وهناك نافذة منبثقة و يجب أن تضغط التالي. اختيار نقطة استعادة ثم اضغط على التالي مرة أخرى.
- اضغط نعم.
الخطوة 3. استرداد البيانات الخاصة بك
بينما النسخ الاحتياطي ضروري, لا يزال هناك عدد غير قليل من المستخدمين الذين ليس لديهم ذلك. إذا كنت واحدا منهم, يمكنك محاولة أدناه توفير أساليب كنت قد تكون قادرة على استرداد الملفات.a) باستخدام Data Recovery Pro استرداد الملفات المشفرة.
- تحميل Data Recovery Pro ، ويفضل أن يكون من الثقات الموقع.
- تفحص جهازك عن الملفات القابلة للاسترداد.
- استعادتها.
b) استعادة الملفات من خلال Windows الإصدارات السابقة
إذا كان لديك تمكين استعادة النظام ، يمكنك استعادة الملفات من خلال Windows الإصدارات السابقة.- العثور على الملف الذي تريد استرداد.
- انقر بزر الماوس الأيمن على ذلك.
- حدد خصائص ثم الإصدارات السابقة.
- اختيار نسخة من الملف الذي تريد استرداد واضغط على Restore.
c) باستخدام الظل Explorer لاستعادة الملفات
إذا كنت محظوظا, انتزاع الفدية لا حذف النسخ الاحتياطية. أنها مصنوعة من قبل النظام الخاص بك تلقائيا عندما تعطل النظام.- انتقل إلى الموقع الرسمي (shadowexplorer.com) واكتساب ظل تطبيق مستكشف.
- إعداد و فتحه.
- اضغط على القائمة المنسدلة ثم اختيار القرص الذي تريد.
- إذا المجلدات استردادها ، وسوف تظهر هناك. اضغط على المجلد ثم التصدير.
* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.
