کمک کامپیوترم ویروسی شده

[mahdido861]

سلام
ببخشید من یه مشکل بزرگی برام پیش اومده میخواستم ببینم بین دوستان کسی هست که بتونه راهنمایی کنه؟

امروز صبح که کامپیوترم رو روشن کردم متوجه شدم کامپیوتر ویروسی شده و به باج افزار آلوده شده؟ آیا دوستان در اینجا راه کاری برای رمزگشایی فایلهای رمزنگاری شده توسط باج افزار سراغ دارن که معرفی کنن؟

[connector]

سلام
ببخشید من یه مشکل بزرگی برام پیش اومده میخواستم ببینم بین دوستان کسی هست که بتونه راهنمایی کنه؟

امروز صبح که کامپیوترم رو روشن کردم متوجه شدم کامپیوتر ویروسی شده و به باج افزار آلوده شده؟ آیا دوستان در اینجا راه کاری برای رمزگشایی فایلهای رمزنگاری شده توسط باج افزار سراغ دارن که معرفی کنن؟

سلام دوست عزیز


سایت زیر ممکنه بتونه کمکتون کنه.


https://www.nomoreransom.org/crypto-sheriff.php?lang=en

در لینک زیر هم ابزارهای رمزگشایی برای برخی از باج افزار ها که توسط شرکتهای بزرگی مثل کسپرسکی ساخته شده معرفی شده


https://www.nomoreransom.org/en/decryption-tools.html


البته باید دید دستگاه شما به چه باج افزاری آلوده شده و آیا اصلا decryptor ی براش ساخته شده یا نه.

اگر اطلاعات بیشتری بدید بهتر میتونم راهنمایی تان کنم.

[mahdido861]

خیلی ممنون از شما لطف کردید. حتما این لینک هایی که دادید رو بررسی میکنم.

در پاسخ اینکه گفتید اطلاعات بیشتر بدم اتفاقی که افتاده این هست که تعداد زیادی از فایلهام امسشون کلا تغییر کرده به یک اسم رندوم. مثلا فایلی که اسمش بوده Hesabdari.doc اسمش شده AADBAB9967784EF2S48723.locky

عکس صفحه دسکتاپ هم عوض شده و یکسری نوشته روی دسکتاپ ظاهر شده.

در همه فولدرها هم یه فایل ساخته شده به نام locky-recover-instructions.txt که وقتی بازش میکنی توش نوشته باید 0.5 بیت کوین پرداخت کنید تا فایل ها رمزگشایی بشن.

[AINALE]

خیلی ممنون از شما لطف کردید. حتما این لینک هایی که دادید رو بررسی میکنم.

در پاسخ اینکه گفتید اطلاعات بیشتر بدم اتفاقی که افتاده این هست که تعداد زیادی از فایلهام امسشون کلا تغییر کرده به یک اسم رندوم. مثلا فایلی که اسمش بوده Hesabdari.doc اسمش شده AADBAB9967784EF2S48723.locky

عکس صفحه دسکتاپ هم عوض شده و یکسری نوشته روی دسکتاپ ظاهر شده.

در همه فولدرها هم یه فایل ساخته شده به نام locky-recover-instructions.txt که وقتی بازش میکنی توش نوشته باید 0.5 بیت کوین پرداخت کنید تا فایل ها رمزگشایی بشن.

برخی از این بد افزارها مدت زمانی رو هم مشخص میکنن که باید تا اون زمان اون مبلغ رو پرداخت کنین وگرنه همه فایلهاتون پاک میشه

[connector]

متاسفانه سیستم شما به باج افزار Locky آلوده شده.
عکس صفحه دسکتاپ که گفتید عوض شده رو هم ضمیمه کنید لطفا

[mahdido861]

متاسفانه سیستم شما به باج افزار Locky آلوده شده.
عکس صفحه دسکتاپ که گفتید عوض شده رو هم ضمیمه کنید لطفا

ای وای خب چی میشه حالا؟
میشه فایلها رو برگردونید یا نمیشه؟
عکس از صفحه دسکتاپ:
locky_wallpaper.png

[connector]

باج افزار Locky نسخه های مختلف داره برای بعضی از نسخه هاش decryptor ساخته شده.

در لینک زیر یک decryptor وجود داره با نام AutoLocky Ransom. اون رو دانلود کنید ببینید با این ابزار میتونید فایلها رو بازیابی کنید؟
https://www.nomoreransom.org/en/decryption-tools.html

ضمنا آیا دستگاهتان آنتی ویروس نداشته؟

[mahdido861]

باج افزار locky نسخه های مختلف داره برای بعضی از نسخه هاش decryptor ساخته شده.

در لینک زیر یک decryptor وجود داره با نام autolocky ransom. اون رو دانلود کنید ببینید با این ابزار میتونید فایلها رو بازیابی کنید؟
https://www.nomoreransom.org/en/decryption-tools.html

ضمنا آیا دستگاهتان آنتی ویروس نداشته؟

آقا ممنون ظاهرا تونست رمز گشایی کنه. یکی از فایلها رو تونست حالا باید بقیه رو هم تست کنم ببینم بقیه رو هم میتونه یا نه.
خدا خیرت بده کارمونو راه انداختی امروز.
والا آنتی ویروس که از این esetها که سرور داخلی هستن روش نصب بود. اورجینال نبود سرور داخلی بود.
اولش نسخه اورجینال رو از سایت eset دانلود کردم نصب کردم دیدم فعال نمیشه به فروشنده زنگ زدم چرا فعال نمیشه گفت اینا سرور داخلی هستن حتما باید از روی cd که داخل بسته هست نصب کنی.
مشخصه که به درد نمیخورده وگرنه دستگاه نباید ویروس میگرفت.
داداش شما خودت آنتی ویروس خوب چی پیشنهاد میدی که آدم خیالش از بابت ویروس راحت باشه؟

[connector]

خواهش میکنم
ESET نسخه اورجینالش رو هم نمیشه روش حساب کرد چه برسه به این نسخه های دستکاری شده که تو پکیج میفروشن.
آنتی ویروس عالی اگر میخوای Kaspersky استفاده کن خیلی قوی هست. حتما هم نسخه اورجینال از سایت اصلی دانلود و نصب کن.
30 روز به صورت رایگان میشه ازش استفاده کرد بعدش لایسنس میخواد. لایسنس Kaspersky رو فروشگاه اورجینال کی میفروشه، توی گوگل سرچ بزنید فروشنده های دیگه هم هستن که میفروشن.
از هر کسی خواستی بخری حواست باشه نماد اعتماد داشته باشه و حتما هم نرم افزاری که از سایت اصلی دانلود شده رو اکتیو کنه نه اینکه نرم افزار توی پکیج باشه و حتما مجبور باشی از پکیج نصب کنی.
ولی اورجینال کی هم لایسنس اورجینال هست هم قیمتش مناسبه.

[mahdido861]

خواهش میکنم
ESET نسخه اورجینالش رو هم نمیشه روش حساب کرد چه برسه به این نسخه های دستکاری شده که تو پکیج میفروشن.
آنتی ویروس عالی اگر میخوای Kaspersky استفاده کن خیلی قوی هست. حتما هم نسخه اورجینال از سایت اصلی دانلود و نصب کن.
30 روز به صورت رایگان میشه ازش استفاده کرد بعدش لایسنس میخواد. لایسنس Kaspersky رو فروشگاه اورجینال کی میفروشه، توی گوگل سرچ بزنید فروشنده های دیگه هم هستن که میفروشن.
از هر کسی خواستی بخری حواست باشه نماد اعتماد داشته باشه و حتما هم نرم افزاری که از سایت اصلی دانلود شده رو اکتیو کنه نه اینکه نرم افزار توی پکیج باشه و حتما مجبور باشی از پکیج نصب کنی.
ولی اورجینال کی هم لایسنس اورجینال هست هم قیمتش مناسبه.

آقا ممنون کمک خیلی بزرگی کردی.
برم ببینم بقیه فایلها رو هم میشه با این decryptor رمزگشایی کرد.
بازم بابت وقتی که گذاشتی ممنونم ازت.

- - - Updated - - -

آقا شرمنده فقط یه موردی
توی سایت Kaspersky نسخه های مختلفی وجود داره
Kaspersky Antivirus
Kaspersky Internet Security
Kaspersky Total Security
کدومش رو باید نصب کنم؟