JobCrypter هو تهديد الذي ينتمي إلى مجموعات رانسومواري. وهي مصممة ليؤثر على الملفات الموجودة على النظام المصاب وتشفيرها, مطالبين بدفع للاستعادة. JobCrypter نشأ في فرنسا، ومع ذلك قد انتشرت بالفعل العالم. JobCrypter يعمل بطريقة مماثلة مع أخرى رانسومواري: أنه بالكشف عن الملفات ذات الملحقات الأكثر شعبية ويشفر لهم إضافة ملحق.locked، بعدها الخبيثة بإنشاء ملف نصي. تتضمن هذه المذكرة معلومات عن التشفير وتفاصيل الدفع – ستقدم المستخدم مع التعليمات بشأن كم وأين يمكن أن تدفع. لاسترجاع ملفات مجرمي الإنترنت الطلب حوالي 300 يورو وتقدم لفك تشفير ملف واحد لتقديم الضمانات. ومع ذلك، الخيار الأفضل في هذه الحالة إزالة JobCrypter، لأنه دفع المال فقط قد حفز نشاط مجرمي الإنترنت.
تنزيل أداة إزالةلإزالة JobCrypter
لقد تم الإفراج عن رانسومواري جديدة، وتسمى JobCrypter. يدخل هذا الفيروس الكمبيوتر الخبيثة أنظمة الكمبيوتر كحصان طروادة–الذي يعني بطريق الخطأ يمكن للمستخدمين تحميل وفتحه على الاعتقاد بأن ذلك ملف آمنة. وأفيد أن ينتشر هذا الفيروس كملف مضغوط عبر رسائل البريد الإلكتروني المتطفل. أنه يحتوي على اثنين ملفات-ملف قابل للتنفيذ فيروس وملف ديكريبتور-deobfuscated.exe. عندما يحاول مستخدم لاستخراج هذه أرشيف ZIP الخبيثة، يحدد الفيروس لتشغيل نفسها عند بدء تشغيل جهاز الكمبيوتر التالي. عند المستخدم إعادة تمهيد الكمبيوتر، JobCrypter يبدأ عملياته الخبيثة فورا–وهي تدير عمليات فحص نظام الكمبيوتر والكشف عن السجلات الشخصية بما في ذلك الصوت، وملفات الموسيقى والفيديو والمستندات. ويهدف هذا رانسومواري لتشفير الملفات للمستخدم حتى تصبح غير قابلة للوصول إلى كمبيوتر المستخدم. ثم تسقط مذكرة فدية في المجلدات التي تبقى الملفات المتأثرة. ويلاحظ هذا رانسومواري أنه من أجل استرداد السجلات الشخصية، المستخدم يجب أن تدفع حوالي 300 يورو التي بسف بطاقات شراء وإرسال مدوناتها إلى ثلاثة عناوين البريد الإلكتروني التي قدمت.
كيفية فك تشفير الملفات؟
قبل محاولة لفك تشفير الملفات الخاصة بك، يجب القضاء على JobCrypter البرامج الضارة من جهاز الكمبيوتر الخاص بك. يمكنك القيام بذلك تلقائياً، باستخدام برامج مكافحة البرامج الضارة، على سبيل المثال، SpyHunter، أو يدوياً (JobCrypter دليل إزالة الدليل يتم توفيرها على صفحة 2). لسوء الحظ، في لحظة كتابة هذا التقرير، هناك أية أدوات فك التشفير التي تم إنشاؤها لهذا رانسومواري خاصة أنه سيكون قادراً على فك تشفير كافة الملفات. يمكنك أن تحاول هذه البرامج–كاسبيرسكي مكافحة الفيروسات المرافق، Photorec أو R-استوديو؛ قد تساعدك على فك بعض الملفات. ومع ذلك، أسلوب عمل 100% لإصلاح جهاز الكمبيوتر الخاص بك، والحصول على الملفات الخاصة بك مرة أخرى لاستعادتها من محرك أقراص النسخ احتياطي. تذكر–إزالة JobCrypter تماما قبل توصيل محرك أقراص النسخ الاحتياطي على جهاز الكمبيوتر الخاص بك.
كيف ينتشر رانسومواري JobCrypter؟
وقد سبق ذكر أن JobCrypter الفيروس ينتشر عبر رسائل البريد الإلكتروني المتطفل. ولذلك، تجنب تثبيت فيروس JobCrypter، يجب أن تبقى واضحة لرسائل البريد الإلكتروني التي تأتي من المرسلين غير معروف، وعدم تحميل أو فتح أي من الملفات المرفقة بها. ما هو أكثر من ذلك، يمكنك بطريق الخطأ تحميل وتثبيت هذا الفيروس بتحميل برامج أو ملفات تورنت من مواقع التحميل غير آمنة. أيضا، إذا كنت تواجه أي وقت مضى المنبثقة الإعلانات التي تشير إلى تثبيت تحديثات البرامج عند التصفح على الإنترنت، تجاهل لهم. فمن المحتمل جداً أن هذه ‘تحديثات’ تضمين الملفات الضارة التي تعلق عليها. نحن أيضا نوصي بتجنب النقر على إعلان شأنها موثوقة أو لافتات في مواقع لعب القمار أو إباحية، كما أنه يعتقد أن هذه المواقع قد توفر محتوى الخطرة.
لا ننصح لك بدفع هذه الفدية. أولاً وقبل كل شيء، يجب أن لا تثق في ما يقوله مجرمي الإنترنت. قد سرقة أموالك وأترككم مع سجلاتك الشخصية مقفلة إلى الأبد. وثانيا، ينبغي أن لا تدعم مجرمي الإنترنت.
كيف يحصل JobCrypter على جهاز الكمبيوتر الخاص بك؟
وتوزع JobCrypter عن طريق الأساليب التي تستخدم عادة لنشر هذا النوع من البرامج الضارة. أكثر في كثير من الأحيان أنها تنتقل إلى الإنترنت مع مساعدة شبكات P2P. لذا، سيكون من الحكمة للتحقق من الملفات ظهرت على النظام الخاص بك من هذا النوع من المصدر مع برنامج مكافحة الفيروسات/مكافحة-الخبيثة. طريقة أخرى لنشر التهديد الذي يتم وضعه في رسائل البريد المزعج. هذه قد تبدو وكأنها المسؤول أو الرسائل التجارية مهما تتألف غريب قليلاً.
كيفية إزالة JobCrypter من جهاز الكمبيوتر الخاص بك؟
لإلغاء تثبيت إزالة JobCrypter من “لوحة التحكم”، ثم حذف كافة الملفات و regkeys.
تعلم كيفية إزالة JobCrypter من جهاز الكمبيوتر الخاص بك
- الخطوة 1. إزالة JobCrypter باستخدام الوضع الآمن مع الشبكات.
- الخطوة 2. إزالة JobCrypter باستخدام System Restore
- الخطوة 3. استرداد البيانات الخاصة بك
الخطوة 1. إزالة JobCrypter باستخدام الوضع الآمن مع الشبكات.
a) الخطوة 1. الوصول إلى الوضع الآمن مع الشبكات.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- اختر الوضع الآمن مع الشبكات
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع الشبكات.
b) الخطوة 2. إزالة JobCrypter.
الآن سوف تحتاج إلى فتح المستعرض الخاص بك وتحميل نوع من برامج مكافحة البرمجيات الخبيثة. اختيار واحد موثوق به ، تثبيته ويكون ذلك تفحص جهاز الكمبيوتر الخاص بك من التهديدات الخبيثة. عندما ransomware يتم العثور على إزالته. إذا لسبب ما لم تتمكن من الوصول إلى الوضع الآمن مع الشبكات الذهاب مع خيار آخر.الخطوة 2. إزالة JobCrypter باستخدام System Restore
a) الخطوة 1. الوصول إلى الوضع الآمن مع Command Prompt.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- حدد الوضع الآمن مع Command Prompt.
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع Command Prompt.
b) الخطوة 2. استعادة الملفات والإعدادات.
- سوف تحتاج إلى كتابة cd استعادة النافذة التي تظهر. اضغط Enter.
- اكتب في rstrui.exe و مرة أخرى ، اضغط Enter.
- وهناك نافذة منبثقة و يجب أن تضغط التالي. اختيار نقطة استعادة ثم اضغط على التالي مرة أخرى.
- اضغط نعم.
الخطوة 3. استرداد البيانات الخاصة بك
بينما النسخ الاحتياطي ضروري, لا يزال هناك عدد غير قليل من المستخدمين الذين ليس لديهم ذلك. إذا كنت واحدا منهم, يمكنك محاولة أدناه توفير أساليب كنت قد تكون قادرة على استرداد الملفات.a) باستخدام Data Recovery Pro استرداد الملفات المشفرة.
- تحميل Data Recovery Pro ، ويفضل أن يكون من الثقات الموقع.
- تفحص جهازك عن الملفات القابلة للاسترداد.
- استعادتها.
b) استعادة الملفات من خلال Windows الإصدارات السابقة
إذا كان لديك تمكين استعادة النظام ، يمكنك استعادة الملفات من خلال Windows الإصدارات السابقة.- العثور على الملف الذي تريد استرداد.
- انقر بزر الماوس الأيمن على ذلك.
- حدد خصائص ثم الإصدارات السابقة.
- اختيار نسخة من الملف الذي تريد استرداد واضغط على Restore.
c) باستخدام الظل Explorer لاستعادة الملفات
إذا كنت محظوظا, انتزاع الفدية لا حذف النسخ الاحتياطية. أنها مصنوعة من قبل النظام الخاص بك تلقائيا عندما تعطل النظام.- انتقل إلى الموقع الرسمي (shadowexplorer.com) واكتساب ظل تطبيق مستكشف.
- إعداد و فتحه.
- اضغط على القائمة المنسدلة ثم اختيار القرص الذي تريد.
- إذا المجلدات استردادها ، وسوف تظهر هناك. اضغط على المجلد ثم التصدير.
* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.
