كونفيرتون هو من نوع رانسومواري الخبيثة خلسة سرقات أجهزة الكمبيوتر ويقوم بتشفير الملفات المختلفة. هذه رانسومواري تستخدم خوارزمية التشفير الخدمات المعمارية والهندسية-256 مع مفتاح RSA 2048. وبالتالي، يتم إنشاء مفاتيح اثنين (العامة والخاصة) أثناء عملية التشفير. كما يضيف كونفيرتون ملحق.converton لكل ملف الشبهة. وعلاوة على ذلك، ينشئ هذا رانسومواري!!! –تحذير!!!. ملف html على أسطح المكتب للضحايا. يحتوي هذا الملف على جميع التفاصيل المتعلقة بالتشفير.
على رسالة داخل!!! –تحذير!!!. ملف html تنص على أن جميع الملفات قد تم تشفيرها وأن الضحية يجب أن تدفع فدية لاستعادتها. مجرمو الإنترنت الطلب بيتكوين 1 (الوقت للبحث، أي ما يعادل 413.15 دولار). ويتم إبلاغ الضحايا أنه إذا لم تدفع الفدية ضمن الإطار الزمني المحدد، يتضاعف حجم الفدية. يحتوي هذا الملف أيضا على تعليمات خطوة بخطوة الدفع-يتم تشجيع المستخدمين على تثبيت متصفح تور وزيارة عنوان URL، الذي يفترض أنه يحتوي على المزيد من التعليمات. وتبين البحوث أن دفع الفدية لا تساعد الضحايا استعادة ملفاتهم المساس بها-طريقة فك التشفير المرسلة إلى ضحايا بعد دفع الفدية لا تعمل. ولذلك، يجب ابدأ محاولة دفع أي فدية. لسوء الحظ، توجد حاليا أية أدوات قادرة على فك تشفير الملفات للخطر بهذه رانسومواري. لذلك، يمكنك فقط استعادة نظام الملفات من نسخة احتياطية.
هناك العديد من الفيروسات رانسومواري من نوع مماثل كونفيرتون بما في ذلك، على سبيل المثال، لوكي، روكو، مکتوب، وخلع الملابس. تشفير كافة ملفات الضحايا والمطالبة بفدية مقابل المفتاح أو برنامج فك التشفير. والفرق الرئيسي بينهما هو نوع التشفير وحجم الفدية التي طالب. كن على علم أن معظم رانسومواري هو انتشر استخدام مرفقات البريد الإلكتروني الضارة والند للند (P2P) الشبكات، وتحديثات البرامج المزيفة، وأحصنة طروادة. ولذلك، توخي الحذر عند فتح مرفقات البريد الإلكتروني المرسلة من عناوين غير معروفة، وتحميل الملفات/التطبيقات من مصادر خارجية. بالإضافة إلى ذلك، تحديث البرامج المثبتة الخاصة بك. استخدام التجسس المشروعة أو جناح مكافحة الفيروسات أمر بالغ الأهمية أيضا.
تعلم كيفية إزالة Converton Virus من جهاز الكمبيوتر الخاص بك
- الخطوة 1. إزالة Converton Virus باستخدام الوضع الآمن مع الشبكات.
- الخطوة 2. إزالة Converton Virus باستخدام System Restore
- الخطوة 3. استرداد البيانات الخاصة بك
الخطوة 1. إزالة Converton Virus باستخدام الوضع الآمن مع الشبكات.
a) الخطوة 1. الوصول إلى الوضع الآمن مع الشبكات.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- اختر الوضع الآمن مع الشبكات
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع الشبكات.
b) الخطوة 2. إزالة Converton Virus.
الآن سوف تحتاج إلى فتح المستعرض الخاص بك وتحميل نوع من برامج مكافحة البرمجيات الخبيثة. اختيار واحد موثوق به ، تثبيته ويكون ذلك تفحص جهاز الكمبيوتر الخاص بك من التهديدات الخبيثة. عندما ransomware يتم العثور على إزالته. إذا لسبب ما لم تتمكن من الوصول إلى الوضع الآمن مع الشبكات الذهاب مع خيار آخر.الخطوة 2. إزالة Converton Virus باستخدام System Restore
a) الخطوة 1. الوصول إلى الوضع الآمن مع Command Prompt.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- حدد الوضع الآمن مع Command Prompt.
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع Command Prompt.
b) الخطوة 2. استعادة الملفات والإعدادات.
- سوف تحتاج إلى كتابة cd استعادة النافذة التي تظهر. اضغط Enter.
- اكتب في rstrui.exe و مرة أخرى ، اضغط Enter.
- وهناك نافذة منبثقة و يجب أن تضغط التالي. اختيار نقطة استعادة ثم اضغط على التالي مرة أخرى.
- اضغط نعم.
الخطوة 3. استرداد البيانات الخاصة بك
بينما النسخ الاحتياطي ضروري, لا يزال هناك عدد غير قليل من المستخدمين الذين ليس لديهم ذلك. إذا كنت واحدا منهم, يمكنك محاولة أدناه توفير أساليب كنت قد تكون قادرة على استرداد الملفات.a) باستخدام Data Recovery Pro استرداد الملفات المشفرة.
- تحميل Data Recovery Pro ، ويفضل أن يكون من الثقات الموقع.
- تفحص جهازك عن الملفات القابلة للاسترداد.
- استعادتها.
b) استعادة الملفات من خلال Windows الإصدارات السابقة
إذا كان لديك تمكين استعادة النظام ، يمكنك استعادة الملفات من خلال Windows الإصدارات السابقة.- العثور على الملف الذي تريد استرداد.
- انقر بزر الماوس الأيمن على ذلك.
- حدد خصائص ثم الإصدارات السابقة.
- اختيار نسخة من الملف الذي تريد استرداد واضغط على Restore.
c) باستخدام الظل Explorer لاستعادة الملفات
إذا كنت محظوظا, انتزاع الفدية لا حذف النسخ الاحتياطية. أنها مصنوعة من قبل النظام الخاص بك تلقائيا عندما تعطل النظام.- انتقل إلى الموقع الرسمي (shadowexplorer.com) واكتساب ظل تطبيق مستكشف.
- إعداد و فتحه.
- اضغط على القائمة المنسدلة ثم اختيار القرص الذي تريد.
- إذا المجلدات استردادها ، وسوف تظهر هناك. اضغط على المجلد ثم التصدير.
* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.