ما هو أونبلوكوبك؟
أونبلوكوبك هو رانسومواري من نوع البرامج الضارة التي تتسرب النظام خلسة ويقوم بتشفير الملفات باستخدام التشفير الخدمات المعمارية والهندسية 128. خلافا لسائر رانسومواري، أونبلوكوبك عدم تغيير أسماء الملفات المشفرة أو إضافة أي نوع من الإرشاد. وعقب نجاح التشفير، أونبلوكبك ينشئ رسالة طلب فدية التي تحتوي على ملف نصي (“ملفات encrypted.txt”، التي يتم وضعها في كل مجلد يحتوي على ملفات مشفرة) وتغيير خلفية سطح المكتب-
تنزيل أداة إزالةلإزالة Unblockupc Ransomware
ملف نصي يحتوي على رسالة تفيد بأن الضحية المفترض أن تحميل ملفات غير القانونية من الإنترنت، وذلك، يتم تشفير الملفات. لاستعادتها، الضحية يجب زيارة أحد مواقع ويب التي تقدم. خلافا للملف النصي، المواقع أونبلوكوبك تحتوي على معلومات أكثر بكثير. وقيل أن الضحايا لتحميل أداة فك تشفير، يجب دفع فدية قدرها بيتكوين.18 (أي ما يعادل حاليا ~ 109 دولار). كما توفر المواقع تاريخ، الذي يشير إلى الوقت حتى إيقاف التشغيل. فك التشفير يفترض أنه من المستحيل عندما تنفد هذه المرة. هذا لتشجيع الضحايا على تقديم مدفوعات مباشرة. الحصول على فدية أونبلوكوبك صغيرة نسبيا-معظم الفيروسات الطلب بين.5 و 1.5 بيتكوين (في وقت كتابة هذا التقرير، كان بيتكوين 1 يعادل ~ 607 دولار). وبالإضافة إلى ذلك، تتجاهل مجرمي الإنترنت غالباً ما الضحايا، على الرغم من المبالغ المدفوعة. ولذلك، هناك احتمال كبير أن الدفع لن يحقق أي نتيجة إيجابية–ربما كنت سوف يكون خدع. ولذلك، ينصح بشدة تجاهل كافة طلبات الدفع أو الاتصال بهؤلاء الناس. وللأسف، لا يوجد حاليا لا أدوات قادرة على استعادة الملفات المشفرة من قبل أونبلوكوبك. ولذلك، الحل الوحيد لهذه المشكلة لاستعادة نظامك الملفات من نسخة احتياطية.
النص المعروض في ملف نصي أونبلوكوبك الملفات (“encrypted.txt”):
وتشاطر أونبلوكوبك
You used to download illegal
files from the internet.
Now all of your private files
has been locked and encrypted!
To unblock them visit one
of these websites:
hxxp://unblockupc.xyz
hxxp://unblockupc.in
hxxp://moscovravir.ru
hxxp://213.167.243.215
hxxp://185.45.192.17
hxxp://unblockupc.club
Your UID: U1HEC
العديد من أوجه التشابه مع مئات إصابات الأخرى رانسومواري مثل كريبميك وجوكيفرومارس وفينيكسلوكير. جميعها سلوك مماثل تقريبا–تشفير الملفات وتقديم طلبات الحصول على فدية. رانسومواري معظم يستخدم التشفير غير المتناظر (مفاتيح التشفير وفك التشفير المتناظر متطابقة، وهكذا، فمن أبسط بكثير لكسر التشفير)، وبالتالي، الفرق الوحيد الملحوظ بينهما بحجم الفدية. وتوزع هذه الفيروسات غالباً استخدام نظير إلى نظير الشبكات (على سبيل المثال، سيل)، الخبيثة الملفات المرفقة برسائل البريد الإلكتروني من البريد المزعج، وهمية أدوات تحديث البرمجيات، وحصان طروادة. ولذلك، يجب أن تكون حذراً جداً عند تنزيل ملفات من مصادر خارجية. علاوة على ذلك، عدم فتح الملفات المتلقاة من عناوين البريد الإلكتروني غير معروف/المشبوهة. حافظ على تحديث التطبيقات المثبتة الخاصة بك (مجرمي الإنترنت قادرة على استغلال البرمجيات الأخطاء اختراق النظام) واستخدام مجموعة مكافحة الفيروسات/مكافحة–التجسس مشروعة. سلوك الإهمال والجهل هو غالباً سبب الإصابة. مفتاح أمان الكمبيوتر هو توخي الحذر.
تعلم كيفية إزالة Unblockupc Ransomware من جهاز الكمبيوتر الخاص بك
- الخطوة 1. إزالة Unblockupc Ransomware باستخدام الوضع الآمن مع الشبكات.
- الخطوة 2. إزالة Unblockupc Ransomware باستخدام System Restore
- الخطوة 3. استرداد البيانات الخاصة بك
الخطوة 1. إزالة Unblockupc Ransomware باستخدام الوضع الآمن مع الشبكات.
a) الخطوة 1. الوصول إلى الوضع الآمن مع الشبكات.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- اختر الوضع الآمن مع الشبكات
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع الشبكات.
b) الخطوة 2. إزالة Unblockupc Ransomware.
الآن سوف تحتاج إلى فتح المستعرض الخاص بك وتحميل نوع من برامج مكافحة البرمجيات الخبيثة. اختيار واحد موثوق به ، تثبيته ويكون ذلك تفحص جهاز الكمبيوتر الخاص بك من التهديدات الخبيثة. عندما ransomware يتم العثور على إزالته. إذا لسبب ما لم تتمكن من الوصول إلى الوضع الآمن مع الشبكات الذهاب مع خيار آخر.الخطوة 2. إزالة Unblockupc Ransomware باستخدام System Restore
a) الخطوة 1. الوصول إلى الوضع الآمن مع Command Prompt.
بالنسبة Windows 7/Vista/XP
- ابدأ → اغلاق → إعادة تشغيل → OK.
- اضغط و استمر في الضغط على المفتاح F8 حتى خيارات التمهيد المتقدمة يظهر.
- حدد الوضع الآمن مع Command Prompt.
بالنسبة Windows 8/10 المستخدمين
- اضغط على زر الطاقة التي تظهر في Windows شاشة تسجيل الدخول. اضغط مع الاستمرار على المفتاح Shift. انقر فوق إعادة التشغيل.
- استكشاف → خيارات متقدمة → إعدادات بدء التشغيل → إعادة تشغيل.
- اختر تمكين الوضع الآمن مع Command Prompt.
b) الخطوة 2. استعادة الملفات والإعدادات.
- سوف تحتاج إلى كتابة cd استعادة النافذة التي تظهر. اضغط Enter.
- اكتب في rstrui.exe و مرة أخرى ، اضغط Enter.
- وهناك نافذة منبثقة و يجب أن تضغط التالي. اختيار نقطة استعادة ثم اضغط على التالي مرة أخرى.
- اضغط نعم.
الخطوة 3. استرداد البيانات الخاصة بك
بينما النسخ الاحتياطي ضروري, لا يزال هناك عدد غير قليل من المستخدمين الذين ليس لديهم ذلك. إذا كنت واحدا منهم, يمكنك محاولة أدناه توفير أساليب كنت قد تكون قادرة على استرداد الملفات.a) باستخدام Data Recovery Pro استرداد الملفات المشفرة.
- تحميل Data Recovery Pro ، ويفضل أن يكون من الثقات الموقع.
- تفحص جهازك عن الملفات القابلة للاسترداد.
- استعادتها.
b) استعادة الملفات من خلال Windows الإصدارات السابقة
إذا كان لديك تمكين استعادة النظام ، يمكنك استعادة الملفات من خلال Windows الإصدارات السابقة.- العثور على الملف الذي تريد استرداد.
- انقر بزر الماوس الأيمن على ذلك.
- حدد خصائص ثم الإصدارات السابقة.
- اختيار نسخة من الملف الذي تريد استرداد واضغط على Restore.
c) باستخدام الظل Explorer لاستعادة الملفات
إذا كنت محظوظا, انتزاع الفدية لا حذف النسخ الاحتياطية. أنها مصنوعة من قبل النظام الخاص بك تلقائيا عندما تعطل النظام.- انتقل إلى الموقع الرسمي (shadowexplorer.com) واكتساب ظل تطبيق مستكشف.
- إعداد و فتحه.
- اضغط على القائمة المنسدلة ثم اختيار القرص الذي تريد.
- إذا المجلدات استردادها ، وسوف تظهر هناك. اضغط على المجلد ثم التصدير.
* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.
