تم تشفير ملفات الكمبيوتر باستخدام خوارزمية AES وتحتاج إلى دفع 294 دولارًا لاستعادة بياناتك. إذا كان هذا الخط يقرع جرسًا لك ، فذلك لأنك ربما تكون ضحية لبرامج الفدية من قبل. مع استمرار هجمات برامج الفدية ، يمكنك تجنب الدفع مقابل مفتاح فك التشفير باستخدام الأدوات التالية.
أداة فك قفل الشاشة Trend Micro Ransomware
تنفذ برامج الفدية هجومًا بطريقتين مختلفتين: قفل الشاشة والتشفير. من خلال قفل شاشة الكمبيوتر ، يحد برنامج الفدية من وصول المستخدم إلى الكمبيوتر. تستخدم طريقة التشفير خوارزميات التشفير مثل AES لتشفير الملفات. تعمل أداة Ransomware Screen Unlocker من Trend Micro على تعطيل أنواع شاشة القفل الخاصة ببرامج الفدية.
تقوم الأداة بتنفيذ ذلك في سيناريوهين مختلفين. في السيناريو الأول ، يمكن للأداة حظر الوضع العادي أثناء المغادرة الوضع الآمن مع الشبكات يمكن الوصول. إليك كيفية إجراء هذه العملية:
- افتح جهاز الكمبيوتر الخاص بك في الوضع الآمن مع الشبكات.
- تحميل أداة فك قفل الشاشة Trend Micro Ransomware وتشغيل الملف القابل للتنفيذ.
- قم باستخراج ملف التنزيل لتثبيت وإعادة تشغيل جهاز الكمبيوتر الخاص بك في الوضع العادي.
- قم بتشغيل فك التشفير بالضغط على المفاتيح التالية: اليسار كنترول + ALT + تي + أنا. قد تحتاج إلى الضغط على هذا المفتاح عدة مرات.
- إذا رأيت شاشة أداة Trend Micro Ransomware Screen Unlocker Tool ، فانقر فوق مسح لإزالة ملفات برامج الفدية من جهاز الكمبيوتر الخاص بك.
في سيناريو آخر ، قد تقوم الأداة بحظر هذين الوضعين.
- تحميل Trend Micro Ransomware Screen Unlocker Tool لـ USB على جهاز كمبيوتر غير مصاب.
- أدخل محرك أقراص USB وقم بتشغيل الملف القابل للتنفيذ.
- انقر نعم عندما ترى نافذة User Account Control (التحكم في حساب المستخدم) وحدد محرك USB قبل النقر فوق يخلق.
- أدخل محرك USB على جهاز الكمبيوتر المصاب وقم بتمهيد هذا الكمبيوتر من محرك الأقراص الخارجي.
- عند إعادة التشغيل ، ستظهر الشاشة التالية:
- إذا فشل الكمبيوتر المصاب في اكتشاف محرك أقراص USB ، فقم بإجراء ما يلي:
- أدخل محرك الأقراص في منفذ USB آخر وأعد تشغيل الكمبيوتر.
- إذا فشلت الخطوة أعلاه ، استخدم محرك أقراص آخر.
- افتح جهاز الكمبيوتر المصاب وانتظر حتى يقوم برنامج فك التشفير بإزالة شاشة القفل.
- انقر مسح وثم اصلح الان.
أدوات فك تشفير برامج الفدية المجانية من Avast
تستهدف أدوات فك التشفير من Avast العديد من أشكال برامج الفدية. مسبقا في هذا الشهر، قام بائع الأمن بتوسيع القائمة مع إضافة أدوات فك التشفير لـ Alcatraz Locker و CrySiS و Globe و NoobCrypt. فيما يلي قائمة كاملة بأدوات فك تشفير Avast:
- الكاتراز لوكر
- القيامة
- BadBlock لنظام التشغيل Windows 32 بت
- BadBlock لنظام التشغيل Windows 64 بت
- بارت
- كريبت 888
- صرخة
- كره ارضيه
- فيلق
- NoobCrypt
- SZFLocker
- تسلاكربت
Kaspersky Ransomware Decryptor
صممت شركة الأمن Kaspersky عددًا من أدوات فك التشفير للعديد من تهديدات برامج الفدية ، بما في ذلك Wildfire و Rakhni و Rannoh و CoinVault.
- أداة WildfireDecryptor
- ShadeDecryptor
- RakhniDecryptor
- Decryptor لـ Rannoh وما يرتبط بها من برامج الفدية
- CoinVault و Bitcryptor
- Xorist و Vandev
برنامج Malwarebytes Anti-Ransomware Beta
يتم تشغيل Malwarebytes Anti-Ransomware Beta في الخلفية لتحليل سلوك تشفير ملفات برامج الفدية. تنهي الأداة مؤشرات الترابط على الكمبيوتر التي تحاول تشفير الملفات. قد يحتوي البرنامج على بعض الأخطاء لأنه لا يزال في المرحلة التجريبية.
يعمل برنامج فك التشفير لبعض تهديدات برامج الفدية سيئة السمعة بما في ذلك Cryptowall و TeslaCrypt و CTB-Locker. تنزيل Malwarebytes Anti-Ransomware Beta.
Emsisoft Decryptors
يقدم Emsisoft ، أحد بائعي الأمان الرائدين اليوم ، العديد من أدوات فك التشفير المجانية لاستعادة الملفات المشفرة دون دفع الفدية.
- إن موريرا
- OzozaLocker
- جلوب 2
- النمرود
- فينيكس لوكر
- فابيانسومواري
- فيلادلفيا
- ستامبادو
- 777
- تأمين تلقائي
- نيموكود
- DMALocker2
- HydraCrypt
- DMALocker
- CrypBoss
- جوماسوم
- لو تشيفر
- مفتاح BTC
- رادامانت
- كريبت إنفينيت
- PClock
- دفاع التشفير
- حراصوم
أداة فك التشفير Leostone ل Petya Ransomware
يعد Petya أحد أحدث تهديدات برامج الفدية التي أصابت العديد من الضحايا هذا العام. يقوم Petya Ransomware بتشفير أجزاء من القرص الصلب لمنع الضحية من الوصول إلى محرك الأقراص ونظام التشغيل.
لحسن الحظ ، أنشأت Leostone بوابة لضحايا Petya لإنشاء مفتاح فك التشفير بناءً على المعلومات التي يقدمونها من محرك الأقراص المصاب. ومع ذلك ، لا تعمل الأداة إلا إذا كان محرك الأقراص المتأثر بـ Petya متصلًا بجهاز كمبيوتر آخر ، حيث سيتم استخراج بيانات التهديد منه. يبدو أن الأداة للمستخدمين المتقدمين فقط. ولكن يمكنك تجربتها تنزيل الأداة من GitHub.
الكلمات الأخيرة
عدد الضحايا آخذ في الازدياد. يشير تقرير KSN الصادر عن Securelist إلى أن العدد الإجمالي لضحايا برامج الفدية ارتفع إلى 2،315،931 في آذار (مارس) 2016 من 1،967،784 في نيسان (أبريل) 2015. لا يمكن التقليل من الآثار المالية لهجمات برامج الفدية أيضًا. وفقًا لسيمانتيك برامج الفدية والأعمال 2016 في التقرير ، وصل متوسط طلب الفدية الآن إلى 679 دولارًا من 294 دولارًا في العام الماضي. بفضل أدوات فك التشفير المجانية المذكورة أعلاه ، فإن استعادة ملفاتك ليست سوى بضع نقرات. إذا فاتنا أيًا من أفضل أدوات فك تشفير برامج الفدية ، فأخبرنا عنها في التعليقات.
اقرأ أيضا:
- أفضل أدوات فك تشفير برامج الفدية لنظام التشغيل Windows 10
- تقوم Malwarebytes بإصدار برنامج فك تشفير مجاني لـ Telecrypt ransomware
- برنامج الفدية Locky الذي ينتشر على Facebook متخفي كملف svg
