استرجاع ملفات اصابها فايرس الفدية GROVAS الذي تم اطلاقه يوم 27-03-2019

عبد الكامل نينة
(Abdelkamel Nina)

الحوار المتمدن-العدد: 6188 - 2019 / 4 / 1 - 09:34
المحور: تقنية المعلمومات و الكومبيوتر
    

في هذا المقال سنتحدث عن استرجاع ملفات تم تشفيرها بفيروس grovas او ما يعرف بفيروس الفدية
أولا وقبل كل شيء اريد ان انوه الى ان هذا الفيروس غرضه تشفير المفات وليس سرقتها أي انك في أمان
(((( لا تخف تماما )))))

من تجربة شخصية ( معاناة مع هذا الفايرس والحمد لله توصلت للحل )
انشر هذا لمساعدة من اصابه جهازه هذا الحاسوب او ما يشبهه
وايضا للحماية من هذا الفيروس
________________
وهو بدرجة اولى بيان مهم لمن اصاب حاسوبه فيروس grovas
27 مارس 2019 تم اطلاق فيروس عالمي ( معروف بفيروس الفدية )
هذا الفيروس في نسخته الاخيرة 27/3/2019
يشفر كل ملفات الحاسوب بدون استثناء وتصبح كل الملفات ينتهي امتدادها بهذا العنوان grovas وفي كل مجلد لديك تجد مستند نص جديد وهو عبارة عن ملاحظة يكون تحت هذا العنوان وهو الملف الوحيد الذي تستطيع فتحه _readme.txt ومحتواه مكتوب باللغة الانجليزية
لقد حذفت عناوين البريد الالكتروني للهاكر ومعلوماتهم وروابطهم بالرسالة ووضعت مكانها ××××× حتى لا يخطئ احدهم بدافع الفضول ويتصل بهم فيتم اختراقه. اعيد و اذكر ان محتوى الرسالة يكون بالانجليزية عبارة عن خطاب من الهاكر لصاحب الضحية صاحب الحاسوب
والترجمة العربية هي كالتالي
_______________

انتباه!
لا تقلق يا صديقي ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من المهام بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك تشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع الملفات المشفرة.
ما يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيرها مجانًا.
ولكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:
×××××××××××××××
سعر المفتاح الخاص وفك تشفير البرامج هو 980 دولار.
خصم 50 ٪--- متاح إذا اتصلت بنا أول 72 ساعة ، وهذا هو السعر بالنسبة لك هو 490 دولار.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد "البريد العشوائي" الخاص بالبريد الإلكتروني إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
×××××××××××××××
حجز عنوان البريد الإلكتروني للاتصال بنا:
×××××××××××××××
__________________________________________
نصائح شخصية :
اذا اصاب هذا الفايرس جهاز حاسوبك لا تخف أبدا اعتبره اولا انه ليس فايرس
اي ان معلوماتك الشخصية وملفاتك الشخصية ( لم تسرق ) انما ( حدث بها خلل ولا تستطيع استخدامها ثانية )
اي ان الفيروس وظيفته ليست سرقة المعلومات انما اتلاف ( تشفير البيانات بالحاسوب ) لذلك يطلب اصحاب الفايرس فدية حتى يتم فك تشفير ملفاتك
ثانيا : تاكد ان الفايرس خطره الوحيد هو اتلاف بياناتك فقط.
________________________________
الحلول:
مادامت المشكلة ليست سرقة بيانات فالمشكلة هي اصلاح بيانات او استعادتها ( من الحاسوب الشخصي )
قبل مدة حصل معي عطل يشبه هذا ( لكن ليس فايرس ) لذلك سهل علي الامر على حل المشكلة
يوجد حلين أول بخطوة سريعة وثاني بخطوة اكيدة والتي جربتها أنا

اما الاول : وبه خطوتين
1 - القضاء على الفايروس ( طريقة القضاء على الفيروس هي بالبحث عليه يدويا او اليا من خلال برامج الحماية ) ( افاست او كاسبر او غيرهما )
استخدم SpyHunter للبحث عن البرامج الضارة والبرامج غير المرغوب فيها
2 - استخدام برنامج استعادة الملفات ( النسخة المدفوعة ) ستجد لها كراك او سريال اي ان الامر كله مجاني لا تقلق أبدا
هذا اسم البرنامج الذي استخدمته شخصيا :
EaseUS Data Recovery Wizard
سيتم استعادة ملفاتك وستجد الأمر غريب لكنه حقيقي ( انه يتذكر الملفات ويستعيدها ايضا )

هذه الطريقة الاولى وهي ليست بحاجة لاعادة تثبيت نظام جديد
اي انك تبقي على الملفات المشفرة وتستعيد ملفاتك الاصلية .
اي انك عندما تستعيد ملفاتك ستقوم بحذف الملفات المشفرة وفقط

اما الخطوة الثانية وهي الاضمن والأكثر امانا
وهي ان تحذف كل شيء بدون تردد وتثبت نظام جديد
ومراحل الخطة الثانية كالتالي وهي التي اعتمدتها شخصيا
________________________________
المرحلة الأولى : اعداة ونداوز جديد ( تماما )
شروط تثبيت النظام الجديد هي : يجب ين يتم تهيئة الأقراص تماما من كل الملفات
من المستحسن ان تبقي على نفس التقسيم للهارديسك ( القرص الصلب )
عندما يتم اكمال التثبيت ...
القرص الذي كانت به ملفات مهمة ... من المستحسن جدا ان لا تضع به أي ملفات لظمان استرجاع الملفات السابقة التي به كاملة وسليمة

الان قم بتثبيت برنامج استرجاع الملفات EaseUS Data Recovery Wizard وقم بتفعيله ستجد كل شيء على الانترنت
قم بتشغيله واختر القرص الذي تريد استعادة الملفات منه وانتظر ( سيطول الامر كثيرا ) سيتجاوز الساعة في الاسترجاع ولو كان الجهاز الذي تستعيد منه هاتف نقال ( فما بالك بحاسوب ) لكن لن يتجاوز الامر 6 ساعات ( لكن رجوع الملفات أكيد ) واظمن لك انه سيعيد لك ملفات كنت قد حذفتها من سنوات ايضا.
عندما يكمل عملية الاسترجاع (( وغالبا برنامج الاسترجاع سيتذكر كم كبير من الذاكرة ربما يتجاوز كثيرا حجم الذاكرة الذي يتحملها القرص ))
اي عندما يكون قرصك 300 جيغا لا تستغرب اذا تذكر البرنامج 900 جيغا
المهم عندما يكمل البرنامج عمله ياتي دورك في اختيار اي الملفات تريد استرجاعها ( وحفظها على الحاسوب )
________
في الاخير ملاحظة مهمة
الفايروس غالبا ما يكون بسبب رسالة بريد الكتروني على الايمايل كما حدث لي
كان عنوانها يشبه لشركة ألعاب كنت اعرفها سابقا عندما كنت العب الالعاب
سيكون عنوان الرسالة شبيه جدا بهذا Ubisoft هذا بالنسبة لفايرس 27 /3/2019
احرص على حذف الرسالة وتحصين حاسوبك جيدا ( والتعلم من الدرس أيضا ) ولا تخف كثيرا
_________________________
في الاخير اذا اصاب احدكم هذا الفايرس واحتار في كيفية حلها مستعد اساعده على حلها لكن بشرط واحد وهو ان يكون ( بالوطن الجزائري ) اي انني مستعد الى التنقل الى بيته ومساعدته
ان كان بخارج الوطن ايضا يمكنه ان يتواصل معي ساجد حلا لكيفية مساعدته مثلا اوجهه هو او ان كان له صديق يعرف استخدام الحاسوب جيدا.

#عبد_الكامل_نينة (هاشتاغ)       Abdelkamel_Nina#          

---

ترجم الموضوع إلى لغات أخرى - Translate the topic into other languages

---

الحوار المتمدن مشروع تطوعي مستقل يسعى لنشر قيم الحرية، العدالة الاجتماعية، والمساواة في العالم العربي. ولضمان استمراره واستقلاليته، يعتمد بشكل كامل على دعمكم. ساهم/ي معنا! بدعمكم بمبلغ 10 دولارات سنويًا أو أكثر حسب إمكانياتكم، تساهمون في استمرار هذا المنبر الحر والمستقل، ليبقى صوتًا قويًا للفكر اليساري والتقدمي، انقر هنا للاطلاع على معلومات التحويل والمشاركة في دعم هذا المشروع.
 

كيف تدعم-ين الحوار المتمدن واليسار والعلمانية على الانترنت؟

تابعونا على:

الفيسبوك

التويتر

اليوتيوب

RSS

الانستغرام

لينكدإن

تيلكرام

بنترست

تمبلر

بلوكر

فليبورد

الموبايل