Blog Post

يجب تحديد نوع الفيروس الذي أصاب الجهاز حسب الأنواع المذكورة أعلاه، وذلك من خلال البحث باسم امتداد الملفات الغريب الذي ظهر (“.jhdd” مثلاً)، أو من خلال أداة (ID Ransom) والتي تمكّن المستخدم من معرفة نوع فيروس الفدية الذي أصاب جهازه.

وبعد معرفة نوع الفايروس يجب استخدام برمجيات فك التشفير مثل أداة (No more ransom).

ويتوجب على المستخدم القيام باسترجاع ملفاته المشفرة بشكل صحيح من خلال اتباع الخطوات التالية:

1. النسخ الاحتياطي:
   يجب الاحتفاظ بنسخة احتياطية من الملفات المشفرة، وذلك للاستفادة من هذه النسخة في حال فشل عملية فك التشفير وتلف الملفات، من أجل التجربة عليها مرة أخرى.
2. حذف الفيروس:
   وبعد فك تشفير الملفات يقوم المستخدم بحذف الفيروس من الجهاز لضمان عدم حدوث أية مشاكل تتعلق بعملية فك التشفير أو إصابة ملفات جديدة بهذا الفيروس، وذلك عبر برنامج (MalwareBytes). ومن ثم يتم استرجاع الوصول الى الملفات المشفرة عبر اتباع تعليمات الجهة المطورة لأداة فك التشفير.

أشهر أنواع فيروسات الفدية:

Troldesh Ransomware [.xtbl]
Crysis Ransomware [.CrySiS]
Cryptxxx Ransomware [.crypt]
Ninja Ransomware [@aol.com$.777]
Apocalypse Ransomware [.encrypted]
Nemucod Ransomware [.crypted]
LeChiffre Ransomware [.LeChiffre]
Globe1 Ransomware [.hnyear]
Globe2 Ransomware [.blt]
STOP Djvu Ransomware