حبيت أفيد الشباب بخصوص هاي الأداة الرائعة TronScript الي ممكن تكون المنقذ الاخير الك قبل ما تفرمت جهازك من المالوير والفيروسات أو مشاكل تقنية
هي ببساطة أداة بتجمع عدة برامج وأدوات ممكن تكون استخدمت بعضهم من قبل بس الفكرة انه الأداة سكربت بعمل كل الخطوات بدون ما تضطر تنزل وتثبت وتفحص وتمسح كل واحد على حدة
مشكلته بيوخذ 5-12 ساعة
تحميله ومعلومات اكثر عنه من هذا البوست بريديت
برنامج الفدية هو برنامج ضار يستخدم التشفير للاحتفاظ بمعلومات الضحية مقابل فدية. يتم تشفير البيانات الهامة الخاصة بالمستخدم أو المؤسسة بحيث لا يمكنهم الوصول إلى الملفات أو قواعد البيانات أو التطبيقات. ثم يتم طلب فدية لتوفير الوصول. غالبًا ما يتم تصميم برامج الفدية (Ransomware) للانتشار عبر الشبكة واستهداف خوادم قاعدة البيانات والملفات ، وبالتالي يمكنها أن تشل مؤسسة بأكملها بسرعة. إنه تهديد متزايد ، يولد مليارات الدولارات من المدفوعات لمجرمي الإنترنت ويتسبب في أضرار ونفقات كبيرة للشركات والمنظمات الحكومية.
صرت اشوف كثير من الناس عندهم فايروس الفدية Ransomware وبسألو شو الحل ؟؟؟؟
بس اذا ملفاتك ضرورية جدا افتح عال safe mode ع كومبيوترك
ونزل malawarebytes
واعمل full scan
المفروض يلاقي الملفات الخبيثة ويشطبها من الجهاز وهيك جهازك وضعه تمام بس للاحتطياط راح نحتاج نفرمته
البرنامج ما راح يشطب الملفات المشفرة عشان هيك اسحب الملفات المشفرة ع فلاشة بعد ما تعمل full scan من ال malawarebytes
طبعا ضروري جدا انك تكون بوضع ال safe mode عشان اذا الفايروس ما انمسح من الكومبيوتر راح ينتقل عالفلاشة لا سمح الله
الملفات المشفرة هي ملفات تم تشفيرها فقط ولا تحتوي على اي كود خبيث
وبعدين حط الفلاشة ب كومبيوتر ثاني مش متضرر يعني سليم وما كان مشبوك بنفس الشبكة لما الكومبيوتر الي اجاه الفايروس اتضرر، سواء كانت الشبكة سلك او واي فاي
بعديها ادخل ع قوقل ودور ع :
(your ransomware extension here) decryption tool
وبعدين اذا الفايروس مش جديد المفروض راح يعطيك برنامج تنزله ، وخود عالفلاشة نسخة ثانية من الملفات الي ع جهازك عشان اذا لا سمح الله طلع هاد البرنامج فايروس تكون بالسليم قبل ما تنزل البرنامج
وغير هيك في أحتمال البرنامج يخرب الملفات بالمرة لانو لسا نسخة beta وعملية التخلص من ال ransomware وفك تشفيرها صعب جدا جدا جدا
وتأكد انو يكون عندك فلاشة ويندوز عشان تفرمت اي جهاز منهم (المتضرر وغير المتضرر في حالة حدوث هجوم أخر لا سمح الله)
بعديها نزل البرنامج وشغله واعطيه الملفات المشفرة واضغط
Decrypt
او اذا الله فاتحها عليك والملفات مهمة جدا جدا يعني ممكن تخرب مستقبلك حول المبلغ الي طلبه منك لبيتكوين وابعته
وان شاء الله بتكون انحلت المشكلة
اذا الملفات مش مهمة فرمت الجهاز وريح راسك من كل هالغلبة
و ع اي حال اتأكد انك تحتفظ بنسخة من ملفاتك الشخصية والمهمة على فلاشة او ميموري كارد
ملاحظة : اذا الملفات مهمة جدا جدا جدا يعني ممكن تسويلك مصيبة ع مدى المستقبل البعيد او القريب (مثال : ملفات عمل حساسة جدا جدا او ملفات مشروع مهم) حول المبلغ المطلوب تحويله إلى عملة البتكوين
وابعت المبلغ لرقم الحساب الي حاطه بال text file عال desktop
والمفروض انو يبعتلك ملف فك التشفير بعديها شغله بفكلك التشفير لحاله
لكن جهازك لسا عليه الفايروس ف بدك تفوت عال safe mode وتسوي نفس الخطوات الي فوق وبعدين تفرمت الجهاز
وقبل ما تسوي كل هاد سوي الخطوات الي بالتعليق فوق بس للاحتطياط لانه ولا طريقة من الطرق مضمونة ١٠٠٪ الطريقة الاولى ممكن تخرب الملفات والطريقة الثانية ممكن يكون صاحب الفايروس ابن حرام صح ويهرب بالمصاري كلشي بصير
وان شاء الله يزبط كلشي زي ما بدك
بعد ما تزبط كلشي خلص صير دائما حط ملفاتك المهمة ب فلاشة لانو الانترنت والتكنولوجيا هاي مش أمنة ابدا
وأسف على الشرح المطول لكن حبيت اعمل عمل خير لوجه الله تعالى
طبعا انا اجاني فايروس الفدية واتعلمت منه والحمدلله الملفات ما كانت مهمة
شكرا لقراءة هذا المنشور والسلام عليكم
أول سؤال الفيرس ده نزل ازاي علي جهازي ؟
اولا بيكون من الاعلانات المبثقه الي بتفتحها واحيانا بتجيلك من المتصفح اصل الهكر ميعرفكش شخصيا علشان يرسلك الفيرس ده بيكون بشكل عشوائئ او ان حضرتك تيجي تسمع مباره بث مباشر وتضغط تيجي رساله يقولك ان لازم تحدث الفلاش بلاير ويعرضلك البرنامج تضغط عليه الفيرس تلاقيه نزل جهازك .
2 انك تدخل موقع غير موثوق فيه طيب هتقولي هعرف ازاي ان الموقع ده موثوق فيه ولا مزيف . في مواقع معروفه ومواقع غير معروفه انصحك بتحميل تطبيق wot لمتصفحك وده بيعرفك قبل ما تضغط علي الرابط او انتي فيرس زي الكاسبر بيبقي في اداه خاصه بحمايه من المواقع
3- الالعاب والاعلانات اوالتطبيقات الغير معروفه الي بتسمح ليها بصلاحيه في حسابك تضغط عليها تدخلك في صفحات تانيه غير معروفه تنزلك ملفات علي جهازك
4 – انك بتكلم واحد صاحبك علي الفيس او شخصيه بتكلمها لاول مره ويبعتلك يقولك اتفرج علي موقعي او شوف صفحتي او روابط تداول العملات الي دايما بنشوفها في بعض الاحيان
وحجات تانيه كتير
السؤال التاني طيب ازاي اتفادي مخاطر هذا الفيرس
سهل اولا في انك تحمل ملفاتك علي هارد خارجي او فلاشه او عمل نسخه احتياطيه من الويندز وملفات جهازك في حاله حدوث اي مشكله بنزل ملفاتي لان دلوقتي سهل جدا انك تقع في مشاكل الفيرس ده والي بيرسلك الفيرس بيقولك ادفع فيديه 600 دولار
ثانيا : في انك تحمل تطبيق من مواقع معروفه وادواتها يعني برنامج الكاسبر او الافاست . يكون البرنامج باخر تحديث وكل برنامج ليه ادوات كل اداه ليه اختصاص معين بالفيرس
ولتفادي هذا الفيرس هناك اداه اسمها smb2 وان معرفتش تحصل عليها تدخل علي الويندز وهتلاقيها لابد من وجودها دي خاصه بمشاركه ملفات الجهاز والطابعه وغيره يعني لوعندك اجهزه في شركه لو واحد اتفيرس الكل طبعا هيتفيرس
التاكد من اخر التحديثات للويندز بتاعك . تحميل ادوات للمتصفح بمنع الاعلانات المبثقه وريح دماغك
في موقع اسمه توتل فيرس بتحط فيه اي موقع او تطبيق غير موثوق بيه بعمله تحليل وفي الاخر يعرفك اذا كان التطبيق او الموقع فيه خطر علي جهازك ام لا
والمرحله الاخيره
ازاي احذف الفيرس لو جهازي اتصاب بيه
اولا عليك بتحميل الكاسبر او الافاست يكون اخر تحديث للبرنامج ومفعل
تحميل الاداه الخاصه فيرس الفيديه هتلاقيها في الموقع
ثالثا عمل سكان علي الجهاز بالكامل الفيرس اكيد هيتحذف لكن فاضل فك تشفير الملفات
افكها ازاي . هتستعمل الاداه الخاصه بنووع الفيرس يعني مش اي اداه تحملها وتقول افك التشفير بيها لا تختار الاداه الصحيحه وبعد كده تعمل فك التشفير بعدها هتلاقي ملفاتك موجوده في مسار معين الي اتفك تشفيرها تحملها علي هارد تاني وبعد كده تغير نظام التشغيل بالكامل اواعاده تقسم الهارد وتشغل بعد كده من البدايه
الادوات الخاصه بتفادي فيرس الفيديه من موقع جوجل
https://chrome.google.com/webstore/search/wot?hl=en-US
ثانيا حظر الاعلانات المبثقه واختصار الروابط
https://chrome.google.com/webstore/search/%D8%AD%D8%B8%D8%B1%20%D8%A7%D9%84%D8%A7%D8%B9%D9%84%D8%A7%D9%86%D8%A7%D8%AA?hl=en-US
الاداه الخاصه بالويندز
https://www.broadcom.com/solutions/integrated-cyber-defense/advanced-threat-protection
دي الادوات الخاصه بفك التشفير من موقع كاسبر سكاي
https://support.kaspersky.com/kart3#downloads
وده برنامج تاني
https://www.kaspersky.com/anti-ransomware-tool?_ga=2.63919593.759262024.1556548029-1245634039.1556548029
والغالب يكون البرنامج علي…
