مهد الفيروس ظهر في أبريل 2017 ، وكان يطلق عليها مثل هذا لأنه يميل إلى إضافة .مهد امتداد الملف إلى الملفات التي تفسد. هذا الفيروس هو بالطبع برنامج الخبيثة التي تسعى إلى ابتزاز المال من الضحايا. تثبيت مرة واحدة, فإنه يبدأ تشفير جميع ملفات الضحايا التي يجدها كما يقوم بفحص نظام الكمبيوتر جيدا. الملفات المشفرة تصبح غير قابلة للوصول ، ثم مهد الفدية يخلق الفدية يسمى _HOW_TO_UNLOCK_FILES_.html الذي يفتح عن طريق متصفح الانترنت و يعرض فدية-تطالب الرسالة.
تنزيل أداة إزالةلإزالة Cradle ransomware virus
تماما مثل معظم الفدية-تطالب الفيروسات مهد يقول أن الملفات التي تم تشفيرها مع التشفير الرتب العسكرية وأن الطريق الوحيد لاستعادة الملفات التالفة شراء خاصة مفتاح فك التشفير (جنبا إلى جنب مع برامج فك التشفير) ، والتي تكلف 0.25 Bitcoins. في لحظة كتابة هذا المبلغ من Bitcoins يساوي 288 دولار ، وهو مبلغ كبير جدا من المال. الفدية مطالب بدفع الفدية في غضون سبعة أيام ؛ وإلا فإن الثمن سوف يكون الضعف. في حالة الضحية ترفض دفع الفدية و لن يغير رأيه في غضون 14 يوما ، ransomware وعود ترك الضحية الملفات “مغلق للأبد” وبعبارة أخرى ، فإنه يعد لتدمير مفتاح فك التشفير. _HOW_TO_UNLOCK_FILES_.html الملف كما يوفر عنوان محفظة بيتكوين الذي ينتمي إلى مجرمي الإنترنت ويطلب لنقل شراء Bitcoins. وأخيرا ، فإن المذكرة بعض روابط لمواقع فيها الضحية يمكن الحصول على بعض Bitcoins.
مهد ransomware هو شيء آخر غير قذر الإنترنت أداة الابتزاز التي تصيب أجهزة الكمبيوتر المطمئنين مستخدمي الكمبيوتر الذين يرغبون في استكشاف الشبكة العنكبوتية دون الحاجة لائق مكافحة البرامج الضارة لحماية أجهزة الكمبيوتر من الهجمات الخبيثة. وبالتالي هؤلاء المستخدمين تفقد جميع الملفات في ثوان و لا أحد يلام لأنه يكاد يكون من المستحيل تعقب مجرمي الإنترنت. إذا تم تشفير الملفات, نحن على يقين من أنك سوف يكون على البحث عن أدوات فك التشفير; ومع ذلك ، يمكن أن يوفر لك بعض الوقت قبل موضحا أنه يكاد يكون من المستحيل استعادة الملفات مرة واحدة الفدية بتشفير لهم. السبيل الوحيد لاستعادتها هو عكس عملية التشفير, ومن أجل ذلك, مفتاح فك التشفير هو مطلوب. هو المفتاح الخاص الذي يتم الاحتفاظ في المجرمين خوادم, وليس هناك طريقة للحصول عليه إلا إذا مجرمي الإنترنت تقدم طواعية. ومع ذلك نادرا ما يحدث ، لذلك نقترح عليك إزالة مهد الفدية باستخدام أدوات مكافحة البرامج الضارة واستخدام البيانات النسخ الاحتياطي لاستعادة الملفات الخاصة بك. ونأمل حقا أن لديك ؛ وإلا فإن فرص لاستعادة الملفات الخاصة بك منخفضة. قبل البدء في محاولة لاستعادة السجلات الخاصة بك ، تأكد من المهد عملية الإزالة بنجاح. لهذا ننصح باستخدام WiperSoft البرمجيات.
التكهنات تم تأكيد: ransomware يأتي CradleCore راس
المبتزين يبدو أن تتمتع بعض التلميحات. إلا أن تلميحات في كثير من الأحيان يحدث أن تتحقق. بعد وقت قصير من النسخة الأصلية إدخال الفيروس قد اكتشف الباحثون نسخته كما CradleCore C++ الفدية-كما-أ-الخدمة (RaaS). وهو يعمل عن طريق Tor2Web البصل الرابط العبارات. عملها خصوصيات لا تختلف كثيرا عن بقية التشفير البرمجيات الخبيثة. ويعمل RSA و التشفير السمكة المنتفخة مفتاح ترميز البيانات الغرض. لأنه يربط أيضا إلى الخادم القيادة والسيطرة لجعل مباشرة طلب ديكريبتر في حالة ضحية تقرر تحويل الدفع. في الفدية ، لا تضيع فرصة لتخويف الضحايا لا تختار حلول بديلة. جدا راس البرمجيات الخبيثة عرضت بمبلغ 428. ومن المثير للاهتمام أن المطور من هذه البرمجيات الخبيثة يبدو أن تجعل من الخطأ القاتل الذي يساعد الفيروس الباحثين الكشف عن هويته! أباتشي عناصر الفدية الموقع تتبع الى المطورين موقع الويب المستخدمة في clearnet. المشار إليه البصل.رابط له متطابقة نظيره المستخدمة في العالم على شبكة الإنترنت واسعة النطاق. وبالتالي هذا الرابط حتى يؤدي إلى هاكر الشخصية Twitter و Facebook الحسابات. مثل هذا الكشف يشير إلى أن القراصنة هو بالقطعة C++ مبرمج و مطور برامج. مثل هذه الأخطاء القاتلة قد تكلف للغاية أكثر المحتال على النقيض من الأرباح المقدرة التي تم جمعها من راس الأرباح.
القضاء على مهد التشفير-malware
أسهل و أسرع طريقة لإزالة مهد الفيروسات هو استخدام برامج مكافحة البرمجيات الخبيثة. نحن لا نقدم أو يوصي محاولة حذف الفيروس يدويا لأن الفدية هو متطورة للغاية و شادي قطعة من البرمجيات التي يحاول البقاء في النظام طالما كان ذلك ممكنا. لحذف الفيروس بكفاءة تشغيل جهاز الكمبيوتر الخاص بك وفقا مهد إزالة التوجيهية الواردة أدناه. إرسال الأسئلة الخاصة بك إلى فريق الدعم لدينا إذا كان لديك أي – نأمل أن يكون لديك نسخة احتياطية و سوف يتمكن من استعادة جميع الملفات الخاصة بك بنجاح.
تعلم كيفية إزالة Cradle ransomware virus من جهاز الكمبيوتر الخاص بك
- الخطوة 1. إزالة Cradle ransomware virus باستخدام الوضع الآمن مع الشبكات.
- الخطوة 2. إزالة Cradle ransomware virus باستخدام System Restore
- الخطوة 3. استرداد البيانات الخاصة بك
الخطوة 1. إزالة Cradle ransomware virus باستخدام الوضع الآمن مع الشبكات.
a) الخطوة 1. الوصول إلى الوضع الآمن مع الشبكات.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- اختر الوضع الآمن مع الشبكات
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع الشبكات.
b) الخطوة 2. إزالة Cradle ransomware virus.
الآن سوف تحتاج إلى فتح المستعرض الخاص بك وتحميل نوع من برامج مكافحة البرمجيات الخبيثة. اختيار واحد موثوق به ، تثبيته ويكون ذلك تفحص جهاز الكمبيوتر الخاص بك من التهديدات الخبيثة. عندما ransomware يتم العثور على إزالته. إذا لسبب ما لم تتمكن من الوصول إلى الوضع الآمن مع الشبكات الذهاب مع خيار آخر.الخطوة 2. إزالة Cradle ransomware virus باستخدام System Restore
a) الخطوة 1. الوصول إلى الوضع الآمن مع Command Prompt.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- حدد الوضع الآمن مع Command Prompt.
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع Command Prompt.
b) الخطوة 2. استعادة الملفات والإعدادات.
- سوف تحتاج إلى كتابة cd استعادة النافذة التي تظهر. اضغط Enter.
- اكتب في rstrui.exe و مرة أخرى ، اضغط Enter.
- وهناك نافذة منبثقة و يجب أن تضغط التالي. اختيار نقطة استعادة ثم اضغط على التالي مرة أخرى.
- اضغط نعم.
الخطوة 3. استرداد البيانات الخاصة بك
بينما النسخ الاحتياطي ضروري, لا يزال هناك عدد غير قليل من المستخدمين الذين ليس لديهم ذلك. إذا كنت واحدا منهم, يمكنك محاولة أدناه توفير أساليب كنت قد تكون قادرة على استرداد الملفات.a) باستخدام Data Recovery Pro استرداد الملفات المشفرة.
- تحميل Data Recovery Pro ، ويفضل أن يكون من الثقات الموقع.
- تفحص جهازك عن الملفات القابلة للاسترداد.
- استعادتها.
b) استعادة الملفات من خلال Windows الإصدارات السابقة
إذا كان لديك تمكين استعادة النظام ، يمكنك استعادة الملفات من خلال Windows الإصدارات السابقة.- العثور على الملف الذي تريد استرداد.
- انقر بزر الماوس الأيمن على ذلك.
- حدد خصائص ثم الإصدارات السابقة.
- اختيار نسخة من الملف الذي تريد استرداد واضغط على Restore.
c) باستخدام الظل Explorer لاستعادة الملفات
إذا كنت محظوظا, انتزاع الفدية لا حذف النسخ الاحتياطية. أنها مصنوعة من قبل النظام الخاص بك تلقائيا عندما تعطل النظام.- انتقل إلى الموقع الرسمي (shadowexplorer.com) واكتساب ظل تطبيق مستكشف.
- إعداد و فتحه.
- اضغط على القائمة المنسدلة ثم اختيار القرص الذي تريد.
- إذا المجلدات استردادها ، وسوف تظهر هناك. اضغط على المجلد ثم التصدير.
* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.
