إذا كنت تريد أن تبذر في البكاء لأن فقدت جميع الملفات الخاصة بك بشكل دائم، يجب تثقيف نفسك عن الفيروسات رانسومواري التشفير وأساليب مفيدة لإيقاف هذه الإصابات من الناشئة. الوقاية خير من العلاج، ونحن نقترح المستخدمين أن نتذكر هذا التعبير. صرخة الفيروس آخر عضو في الفرقة التي تسمى “رانسومواري”. هذا البديل هو مصممة بواسطة–كتاب ويمكن اختيار دقة تصوير عدوى رانسومواري نموذجية. بمجرد أنه قد وجدت طريقها إلى جهاز، فيروس صرخة ستفعل كل ما في وسعها للبقاء التي لم يتم كشفها حتى يتم إكمال عملية التشفير. وينبغي أن لا ننسى أن الترميز هو السعي دائماً مع المساعدة من خوارزميات قوية تجعل فك التشفير على سبيل الرصاصية. هذا السبب في أنه من الأفضل دائماً للحفاظ على نفسك محصنة ضد هذا النوع من الفيروسات. حتى إذا قمت بإرسال المبلغ المطلوب من بيتكوينس لمفتاح فك التشفير، تشير التقارير الأمنية أن يتم خداع الضحايا كثيرا جداً. أنها تتلقى مفاتيح غير قادرين على الفعل فك تشفير الملفات أو المحتالين تختفي بعد استلام الرسوم.
تنزيل أداة إزالةلإزالة Cry ransomware
صرخة الفيروس ليس تماما مثال ميتة من الالتهابات رانسومواري ولكن يتبع روتين شائعة جداً. بعد أن يحصل على تثبيت حمولة من هذا الفيروس يتكاثر في جهاز، يدير هذا الملف القابل للتنفيذ صغير للتسبب في اضطراب دون يجري الكشف في الوقت المناسب. يرسل المعلومات المختلفة المتعلقة بالمستخدم، إلى الملقم الأوامر والتحكم باستخدام UDP (وهذا يعتبر إشارة للمحتالين يحتوي جهاز كمبيوتر جديد النحلة المصابة). يمكن تحميل معلومات حول ضحايا هذين المجالين (Imgur.com و Pastee.org). يمكن معرفة الفيروس حتى في الموقع للمستخدمين المصابين. أيضا، الحصول على تعديل مفاتيح التسجيل Windows بحيث سيتم إطلاق الفيروس صرخة جنبا إلى جنب مع تطبيقات المستخدمين الآخرين. في كل مرة كنت إعادة تمهيد الجهاز الخاص بك، حمولة مقرفة يحصل على فرصة للبدء في عملية التشفير. قبل ذلك، وهي تدير مطاردة زبال بغية البحث عن البيانات، مناسبة لترميز. فيروس صرخة يستهدف أنواع المستندات الأكثر شعبية، ويمكن جعل كل من الملفات القيمة الخاصة بك تالفة.
وبمجرد الانتهاء من عملية التشفير، صرخة الفيروس على استعداد لكشف النقاب عن وجودها. في الواقع، هذه رانسومواري يذهب إلى أطوال كبيرة حتى الضحايا المصابين أن علاج هذه العدوى خطيرة. أولاً وقبل كل شيء، فإنه يضيف ملحق.cry لكل واحد من الملف المشفر. ويحدد هذا الملحق القصير أن قطعة من البيانات تتأثر خوارزمية قوية (RSA-4096). إذا حاول المستخدمون لتشغيل مثل هذه الملفات، سيكون فقط خيبة أمل بالحقيقة أنهم غير قادرين على القيام بذلك. Cry ransomware أيضا، يكشف عن وجودها عن طريق إضافة مجلد جديد يسمى “old_shortcuts”، ونقل البيانات المشفرة في ذلك. ومع ذلك، يبدو المبدعين يشعرون بانعدام الأمن أنك لن تلاحظ الجهود التي تبذلها ويضيف إضافية اثنين من الملفات على سطح المكتب الخاص بك. واحد منهم ملف.txt والآخر هو.html، مما يوحي بأنها سوف تقودك إلى صفحة ويب غير معروف (سواء المسماة “! Recovery_ [6 أحرف عشوائية] “. هناك ميزة تنفرد بها واحدة من هذا الفيروس صرخة: أنه يدعى أن يكون مصدرها “المنظمة المركزية للعلاج الأمن”. لا توجد مثل هذه المنظمة، واسم يتوهم أن لا يخدعك في دفع مبلغ 625 دولار (1.1 بيتكوين) طالب. فيروس صرخة يلاحظ أيضا حذف كافة “نسخ الظل وحدة التخزين”.
مضمون المذكرة فدية (بعد المستخدمين تسجيل الدخول إلى صفحة ويب المتوفرة):
“Central Security Treatment Organization Department of pre-trial settlement
Warning! Your files are encrypted!
Your documents, databases, project files, audio and video content and other critical files have been encrypted with a persistent military-grade crypto algorithm!!! To restore the access to your files you need to pay commission for the decryption in amount of $625
Only after the commission is paid in full you will be provided with the special software for the encrypted data recovery.
Important
In the case of non-payment of the full commission within 4d 4h , the amount of commission will be raised to $1250 Attention required Do not take any actions to decrypt your files on your own! This is absolutely impossible and can lead to the encrypted data corruption and, therefore, it can not be recovered in the future! In case of the repeated non-payment of the increased commission during the 4d 4h period, the unique decryption code for your files will be blocked and its recovery will be absolutely impossible!”
كيفية فك تشفير الملفات المشفرة التي Cry ransomware؟
فيروسات رانسومواري قد حول لسنوات ولكن فك تشفير الملفات لا تزال مسألة حساسة. عادة، المتخصصين في تكنولوجيا المعلومات لتحليل المتغيرات الجديدة بشكل صحيح، وعندئذ فقط تكون قادرة على إنتاج مفاتيح مجانية لفك التشفير. لذا نقترح عليك أن ننتظر منهم الكراك فيروس صرخة ويعطيك فرصة لحفظ 625 دولار. كحقيقة المسألة، تهدد المحتالين لرفع هذا المبلغ إلى 1250 دولاراً إذا كنت لا شراء برمجيات التشفير في حوالي 100 ساعة. للمستقبل، ودائما عمل نسخ الملفات الخاصة بك وتخزينها في محركات أقراص USB المحمولة أو وضع ثم في النسخ الاحتياطي والتخزين. هذه المرافق الاحتفاظ بالبيانات الخاصة بك ويمكنك استرداد الملفات من هناك في أي وقت تريد. منذ صرخة الفيروس يقدم لفك تشفير ملف مشفر، الاستفادة من هذه الإمكانية. ربما وجود نسختين من هذا الملف سوف تخفف المهمة لمتخصصي تكنولوجيا المعلومات لفك التشفير.
كيف يتم توزيع Cry ransomware؟
ويمكن توزيع Cry ransomware باستخدام التقنيات الأكثر شيوعاً للحصول على حمولات متستر منتشرة في جميع أنحاء. يمكنك بقعة رسالة غريبة في صندوق بريدك الإلكتروني وتفترض به غير مؤذية. في الواقع، قبل فتحه وتنزيل المرفق داخل، كنت قد تكون الترحيب بفيروسات رانسومواري إلى نظام الكمبيوتر الخاص بك. وعلاوة على ذلك، يمكن زرعها Cry ransomware إذا كنت انقر على عشوائية النوافذ المنبثقة، إعلانات أو زيارة صفحات الويب مع محتوى مشكوك فيه إباحية أو القمار أو غيرها.تنزيل أداة إزالةلإزالة Cry ransomware
تعلم كيفية إزالة Cry ransomware من جهاز الكمبيوتر الخاص بك
- الخطوة 1. إزالة Cry ransomware باستخدام الوضع الآمن مع الشبكات.
- الخطوة 2. إزالة Cry ransomware باستخدام System Restore
- الخطوة 3. استرداد البيانات الخاصة بك
الخطوة 1. إزالة Cry ransomware باستخدام الوضع الآمن مع الشبكات.
a) الخطوة 1. الوصول إلى الوضع الآمن مع الشبكات.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- اختر الوضع الآمن مع الشبكات
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع الشبكات.
b) الخطوة 2. إزالة Cry ransomware.
الآن سوف تحتاج إلى فتح المستعرض الخاص بك وتحميل نوع من برامج مكافحة البرمجيات الخبيثة. اختيار واحد موثوق به ، تثبيته ويكون ذلك تفحص جهاز الكمبيوتر الخاص بك من التهديدات الخبيثة. عندما ransomware يتم العثور على إزالته. إذا لسبب ما لم تتمكن من الوصول إلى الوضع الآمن مع الشبكات الذهاب مع خيار آخر.الخطوة 2. إزالة Cry ransomware باستخدام System Restore
a) الخطوة 1. الوصول إلى الوضع الآمن مع Command Prompt.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- حدد الوضع الآمن مع Command Prompt.
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع Command Prompt.
b) الخطوة 2. استعادة الملفات والإعدادات.
- سوف تحتاج إلى كتابة cd استعادة النافذة التي تظهر. اضغط Enter.
- اكتب في rstrui.exe و مرة أخرى ، اضغط Enter.
- وهناك نافذة منبثقة و يجب أن تضغط التالي. اختيار نقطة استعادة ثم اضغط على التالي مرة أخرى.
- اضغط نعم.
الخطوة 3. استرداد البيانات الخاصة بك
بينما النسخ الاحتياطي ضروري, لا يزال هناك عدد غير قليل من المستخدمين الذين ليس لديهم ذلك. إذا كنت واحدا منهم, يمكنك محاولة أدناه توفير أساليب كنت قد تكون قادرة على استرداد الملفات.a) باستخدام Data Recovery Pro استرداد الملفات المشفرة.
- تحميل Data Recovery Pro ، ويفضل أن يكون من الثقات الموقع.
- تفحص جهازك عن الملفات القابلة للاسترداد.
- استعادتها.
b) استعادة الملفات من خلال Windows الإصدارات السابقة
إذا كان لديك تمكين استعادة النظام ، يمكنك استعادة الملفات من خلال Windows الإصدارات السابقة.- العثور على الملف الذي تريد استرداد.
- انقر بزر الماوس الأيمن على ذلك.
- حدد خصائص ثم الإصدارات السابقة.
- اختيار نسخة من الملف الذي تريد استرداد واضغط على Restore.
c) باستخدام الظل Explorer لاستعادة الملفات
إذا كنت محظوظا, انتزاع الفدية لا حذف النسخ الاحتياطية. أنها مصنوعة من قبل النظام الخاص بك تلقائيا عندما تعطل النظام.- انتقل إلى الموقع الرسمي (shadowexplorer.com) واكتساب ظل تطبيق مستكشف.
- إعداد و فتحه.
- اضغط على القائمة المنسدلة ثم اختيار القرص الذي تريد.
- إذا المجلدات استردادها ، وسوف تظهر هناك. اضغط على المجلد ثم التصدير.
* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.
