SyncCrypt Ransomware هو تشفير طروادة التي تهدف إلى مستخدمي أجهزة الكمبيوتر الشخصية العادية، وقد يصل إلى الكمبيوتر كملف صورة. الأمن السيبراني الباحثون المعترف بها في SyncCrypt Ransomware في الأسبوع الثاني من آب/أغسطس عام 2017 كواحد من الخيارين التهديد بتشفير بعض توظيف إخفاء المعلومات أثناء هجومها. ويتميز التهديد بهجوم متعدد المراحل، التي تبدأ مع المستخدم فتح مستند تم تمكين ماكرو تم تحميلها من البريد إلكتروني المزعج. رصد العديد من أدوات أمان الماكرو البرامج النصية للتأكد من التهديدات مثل “رانسومواري أنوبيس” لا تحصل على تشغيل على النظام. 
تنزيل أداة إزالةلإزالة SyncCrypt Ransomware
ولكن صناع SyncCrypt Ransomware اتباع مثال رانسومواري 4.0 Cerber ورانسومواري ترولديش، التي تستخدم تقنية تسمى إخفاء المعلومات. الأسلوب الذي يسمح للمستخدمين بإخفاء رسالة داخل ملف صورة ويخدم كأداة لإخفاء عند الحاجة لنقل المعلومات دون استخدام التشفير. ونتيجة لذلك، البرنامج النصي ماكرو بتنزيل صورة من موقع بعيد ويقوم بفك ترميز البيانات المضمنة، والتي يسمح للتهديد بالغزو للتهرب من الكشف في بعض الحالات.
المحللون الخبيثة قد وجدت أن SyncCrypt Ransomware قد تعمل من ‘[DRIVE]:WindowsTempBackupClientsync.exe’ وكتابة الملفات إلى سطح المكتب. ويلاحظ التهديد تنطبق تشفير AES مخصص للملفات المستهدفة الموجودة على الأقراص المحلية وجعل مجلد على سطح المكتب اسمه ‘README.’ حصان طروادة SyncCrypt Ransomware مبرمجة لتشفير الملفات مثل الصور، قواعد البيانات، الصوت والفيديو، وقواعد البيانات، والوثائق المتصلة بعمل، مذكرات شخصية، قوائم جهات الاتصال واليكترونية. إضافة التهديد المحللون أن SyncCrypt Ransomware يستخدم تشفير أخرى لتمويه مفتاح فك التشفير قبل إرسالها إلى خوادم ‘القيادة والسيطرة’. قد تجد مستخدمي الكمبيوتر الشبهة أن الملفات انسيفيريد تتميز بتمديد ‘.kk’، وأن تكون ممثلة برمز فارغة عام. على سبيل المثال، تسميته ‘الخشخاش fields.png’ إلى ‘الخشخاش fields.png.kk’ وميزات نفس رمز ك ‘farms.pptx.kk الأفيون’ بينما كلا الملفين تبقى غير قابل للقراءة إلا إذا يمكنك فك شفرتها لهم أولاً. ويقدم فريق وراء SyncCrypt Ransomware تعليمات للمستخدمين الذين هم على استعداد لدفع بضع مئات من الدولارات. المستخدمين وأفادت أن يحتوي المجلد ‘التمهيدي’ على ‘readme.html’، ‘readme.png’ و ‘المفتاح’، و ‘AMMOUNT.txt’، التي تشير إلى تثبيت المستعرض تور وتحميل صفحة مخفية على “شبكة الإنترنت المظلم”. رسالة سلمها SyncCrypt Ransomware على ما يلي:
‘YOUR FILES WERE ENCRYPTED
using military grade encryption. The encrypted files have the additional extension .kk. You won’t be able to retrieve your data unless you purchase the software provided by us. YOU HAVE EXACTLY 48 HOURS TO MAKE A DECISION OR YOU’LL NEVER SEE YOUR FILES AGAIN. Any attempt to recover your files on your own could damage the files permanently. There is no workaround, that’s how encryption is supposed to work. In order to retrieve your data, please follow the steps below:
Go to Desktop folder and open AMMOUNT.txt from within README folder. Obtaining the decryption software requires that you send EXACTLY the amount of Bitcoin (without the transaction fee) that is written within the text file to the following address:
15LK2BQxj2MJGZZ3kcUi3B4C42CQKKMQzK’
الملف ‘readme.html’ يشير إلى ثلاثة حسابات البريد الإلكتروني – ‘getmyfiles@keemail.me’، ‘getmyfiles©scryptmail.com’، و ‘getmyfiles@mail2tor.com’ التي يمكن استخدامها لإجراء مفاوضات. الجهات الفاعلة التهديد قد التبديل بين الحسابات كما SyncCrypt Ransomware وتواصل توسيع. أننا ننصح بعدم دفع الفدية واتباع الإرشادات التي يوفرها المبتزين السيبرانية. إلى التعافي من الهجوم باستخدام صور النسخ الاحتياطي والنسخ المؤرشفة من البيانات الخاصة بك. سوف تحتاج إلى تنظيف أي آثار SyncCrypt Ransomware مع المساعدة من أداة موثوقة لمكافحة البرامج الضارة قبل أن تقوم بتحميل النسخ الاحتياطية. سحابة النسخ الاحتياطي خدمات ليك Dropbox ومحرك غوغل يمكن أن تساعدك على تأمين مساحة آمنة للنسخ الاحتياطية الخاصة بك.
تنزيل أداة إزالةلإزالة SyncCrypt Ransomware
تعلم كيفية إزالة SyncCrypt Ransomware من جهاز الكمبيوتر الخاص بك
- الخطوة 1. إزالة SyncCrypt Ransomware باستخدام الوضع الآمن مع الشبكات.
- الخطوة 2. إزالة SyncCrypt Ransomware باستخدام System Restore
- الخطوة 3. استرداد البيانات الخاصة بك
الخطوة 1. إزالة SyncCrypt Ransomware باستخدام الوضع الآمن مع الشبكات.
a) الخطوة 1. الوصول إلى الوضع الآمن مع الشبكات.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- اختر الوضع الآمن مع الشبكات
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع الشبكات.
b) الخطوة 2. إزالة SyncCrypt Ransomware.
الآن سوف تحتاج إلى فتح المستعرض الخاص بك وتحميل نوع من برامج مكافحة البرمجيات الخبيثة. اختيار واحد موثوق به ، تثبيته ويكون ذلك تفحص جهاز الكمبيوتر الخاص بك من التهديدات الخبيثة. عندما ransomware يتم العثور على إزالته. إذا لسبب ما لم تتمكن من الوصول إلى الوضع الآمن مع الشبكات الذهاب مع خيار آخر.الخطوة 2. إزالة SyncCrypt Ransomware باستخدام System Restore
a) الخطوة 1. الوصول إلى الوضع الآمن مع Command Prompt.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- حدد الوضع الآمن مع Command Prompt.
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع Command Prompt.
b) الخطوة 2. استعادة الملفات والإعدادات.
- سوف تحتاج إلى كتابة cd استعادة النافذة التي تظهر. اضغط Enter.
- اكتب في rstrui.exe و مرة أخرى ، اضغط Enter.
- وهناك نافذة منبثقة و يجب أن تضغط التالي. اختيار نقطة استعادة ثم اضغط على التالي مرة أخرى.
- اضغط نعم.
الخطوة 3. استرداد البيانات الخاصة بك
بينما النسخ الاحتياطي ضروري, لا يزال هناك عدد غير قليل من المستخدمين الذين ليس لديهم ذلك. إذا كنت واحدا منهم, يمكنك محاولة أدناه توفير أساليب كنت قد تكون قادرة على استرداد الملفات.a) باستخدام Data Recovery Pro استرداد الملفات المشفرة.
- تحميل Data Recovery Pro ، ويفضل أن يكون من الثقات الموقع.
- تفحص جهازك عن الملفات القابلة للاسترداد.
- استعادتها.
b) استعادة الملفات من خلال Windows الإصدارات السابقة
إذا كان لديك تمكين استعادة النظام ، يمكنك استعادة الملفات من خلال Windows الإصدارات السابقة.- العثور على الملف الذي تريد استرداد.
- انقر بزر الماوس الأيمن على ذلك.
- حدد خصائص ثم الإصدارات السابقة.
- اختيار نسخة من الملف الذي تريد استرداد واضغط على Restore.
c) باستخدام الظل Explorer لاستعادة الملفات
إذا كنت محظوظا, انتزاع الفدية لا حذف النسخ الاحتياطية. أنها مصنوعة من قبل النظام الخاص بك تلقائيا عندما تعطل النظام.- انتقل إلى الموقع الرسمي (shadowexplorer.com) واكتساب ظل تطبيق مستكشف.
- إعداد و فتحه.
- اضغط على القائمة المنسدلة ثم اختيار القرص الذي تريد.
- إذا المجلدات استردادها ، وسوف تظهر هناك. اضغط على المجلد ثم التصدير.
* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.
