Black Feather Ransomware هو “طروادة التشفير” الذي يستخدم القوة الدافعة لهذا المشروع هيدينتير، الذي تم إصداره إلى “صفحة ويب مفتوحة” في وقت مبكر من عام 2016. المشروع هيدينتير كان من المفترض أن نشر أداة أمنية للجمهور مجاناً. غير أنها قدمت تهديد المطورين الفرصة لإنشاء برامج مثل كيمسيلواري ورانسومواري ادوكريبت. Black Feather Ransomware هو البديل الذي يستخدم التشفير الخدمات المعمارية والهندسية لتأمين بيانات المستخدم ووضعها في موقف حيث أنهم بحاجة إلى دفع ثمن ديكريبتور إذا كانوا يريدون من الوصول إلى الملفات الخاصة بهم. يتم تسليم Black Feather Ransomware للمستخدمين عن طريق البريد المزعج رسائل البريد الإلكتروني التي قد تبدو وكأنها تم إرسالها من المصارف، والمخازن على الإنترنت مثل الأمازون، أو وسائل الإعلام الاجتماعية مثل فيسبوك.
تنزيل أداة إزالةلإزالة Black Feather Ransomware
مبرمجة Black Feather Ransomware لتشغيل التمهيد النظام التالي بعد قد تسللت إلى النظام. المستخدمين قد لا تلاحظ Black Feather Ransomware لأنها سوف تعمل في الخلفية ومسح للملفات المستهدفة. أحصنة طروادة مثل Black Feather Ransomware يمكن إعطاء الأولوية لتشفير البيانات داخل المجلدات التالية:
- %UserProfile%Desktop
- %UserProfile%Downloads
- %UserProfile%Documents
- %UserProfile%Pictures
- %UserProfile%Music
- %UserProfile%Videos
Black Feather Ransomware تأمين البيانات على محركات الأقراص القابلة للإزالة والمحلية على حد سواء. في حين أن المستخدم هو يلعب لعبة، وتصفح الإنترنت، Black Feather Ransomware ستكون مشغولة تشفير البيانات. بمجرد محاولة الوصول إلى مستند نصي ومعاينة صورة مرسلة من صديق ويندوز الخاص بك قد تظهر رسالة التي لا يمكن قراءة الملف والملف معطوب. قد يجد ضحايا Black Feather Ransomware مذكرة فدية في شكل BLACK_FEATHER.txt وضعها على سطح المكتب. Black Feather Ransomware تستخدم برنامج نصي لمحو آثار لها وتترك المستخدمين مع الرسالة التالية:
‘This is a backup of the deposit address.
Send 0.3 BTC to decrypt your files
Validate payment in the program.
[Bitcoin address]’
بالإضافة إلى ذلك، سوف Black Feather Ransomware استخدام Windows خدمة الرسائل لإظهار مربع رسالة وإعلام المستخدم بتشفير ناجحة:
يستطيع التعرف على المستخدمين
‘Welcome to Black Feather.
Thank you for downloading our software.
All of your files have been encrypted with a secure 256-bit HASH.
This means you can no longer access your files without the decryption key.
You can decrypt your files by paying us 0.3 BTC, this will remove the encryption
and give you full access to your files again.’
الملفات المتأثرة بإيلاء الاهتمام لملحقات بها، التي سيتم تعديلها قبل Black Feather Ransomware. على سبيل المثال، كائن مثل الأسود-swan.png سوف تكون مشفرة وإدراجها في مستكشف Windows كالأسود-swan.blackfeather. للأسف، لا يتوفر أداة فك تشفير Black Feather Ransomware. الباحثون الخبيثة لاحظت أن Black Feather Ransomware عدم تخزين كلمة مرور التشفير محلياً وعدم إرساله إلى ملقم بعيد. ولذلك، دفع الفدية عقيمة ولن تؤدي إلى نتيجة إيجابية. قد يتمكن الباحثون من الكراك القابل للتنفيذ Black Feather Ransomware والمستخدمين ينبغي أن النسخ الاحتياطي للبيانات المشفرة وانتظر ديكريبتور حرة أن يفرج عنها.
مستخدمي أجهزة الكمبيوتر التي لديها “خدمة الظل وحدة التخزين” قيد التشغيل على أنظمة تشغيل Windows على قد تكون قادراً على استرداد معظم البيانات الخاصة بهم. يجب أن ننظر إلى إدماج حل النسخ احتياطي مثل محرك غوغل و Dropbox إذا كنت ترغب في حماية البيانات الخاصة بك ضد التهديدات مثل Black Feather Ransomware. ينصح الخبراء المستخدمين للحفاظ على أنظمة تشغيل والتطبيقات المتصلة بالإنترنت الحديثة للتخفيف من خطر الوقوع ضحية ل Black Feather Ransomware، فضلا عن تثبيت درع موثوق بها لمكافحة البرامج ضارة.تنزيل أداة إزالةلإزالة Black Feather Ransomware
تعلم كيفية إزالة Black Feather Ransomware من جهاز الكمبيوتر الخاص بك
- الخطوة 1. إزالة Black Feather Ransomware باستخدام الوضع الآمن مع الشبكات.
- الخطوة 2. إزالة Black Feather Ransomware باستخدام System Restore
- الخطوة 3. استرداد البيانات الخاصة بك
الخطوة 1. إزالة Black Feather Ransomware باستخدام الوضع الآمن مع الشبكات.
a) الخطوة 1. الوصول إلى الوضع الآمن مع الشبكات.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- اختر الوضع الآمن مع الشبكات
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع الشبكات.
b) الخطوة 2. إزالة Black Feather Ransomware.
الآن سوف تحتاج إلى فتح المستعرض الخاص بك وتحميل نوع من برامج مكافحة البرمجيات الخبيثة. اختيار واحد موثوق به ، تثبيته ويكون ذلك تفحص جهاز الكمبيوتر الخاص بك من التهديدات الخبيثة. عندما ransomware يتم العثور على إزالته. إذا لسبب ما لم تتمكن من الوصول إلى الوضع الآمن مع الشبكات الذهاب مع خيار آخر.الخطوة 2. إزالة Black Feather Ransomware باستخدام System Restore
a) الخطوة 1. الوصول إلى الوضع الآمن مع Command Prompt.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- حدد الوضع الآمن مع Command Prompt.
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع Command Prompt.
b) الخطوة 2. استعادة الملفات والإعدادات.
- سوف تحتاج إلى كتابة cd استعادة النافذة التي تظهر. اضغط Enter.
- اكتب في rstrui.exe و مرة أخرى ، اضغط Enter.
- وهناك نافذة منبثقة و يجب أن تضغط التالي. اختيار نقطة استعادة ثم اضغط على التالي مرة أخرى.
- اضغط نعم.
الخطوة 3. استرداد البيانات الخاصة بك
بينما النسخ الاحتياطي ضروري, لا يزال هناك عدد غير قليل من المستخدمين الذين ليس لديهم ذلك. إذا كنت واحدا منهم, يمكنك محاولة أدناه توفير أساليب كنت قد تكون قادرة على استرداد الملفات.a) باستخدام Data Recovery Pro استرداد الملفات المشفرة.
- تحميل Data Recovery Pro ، ويفضل أن يكون من الثقات الموقع.
- تفحص جهازك عن الملفات القابلة للاسترداد.
- استعادتها.
b) استعادة الملفات من خلال Windows الإصدارات السابقة
إذا كان لديك تمكين استعادة النظام ، يمكنك استعادة الملفات من خلال Windows الإصدارات السابقة.- العثور على الملف الذي تريد استرداد.
- انقر بزر الماوس الأيمن على ذلك.
- حدد خصائص ثم الإصدارات السابقة.
- اختيار نسخة من الملف الذي تريد استرداد واضغط على Restore.
c) باستخدام الظل Explorer لاستعادة الملفات
إذا كنت محظوظا, انتزاع الفدية لا حذف النسخ الاحتياطية. أنها مصنوعة من قبل النظام الخاص بك تلقائيا عندما تعطل النظام.- انتقل إلى الموقع الرسمي (shadowexplorer.com) واكتساب ظل تطبيق مستكشف.
- إعداد و فتحه.
- اضغط على القائمة المنسدلة ثم اختيار القرص الذي تريد.
- إذا المجلدات استردادها ، وسوف تظهر هناك. اضغط على المجلد ثم التصدير.
* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.
