درخواست نرم افزار رمزگشایی 3442516480@qq.com pdf

قفل شده
jaber
پست: 15
تاریخ عضویت: چهارشنبه نوامبر 18, 2020 4:04 am

درخواست نرم افزار رمزگشایی 3442516480@qq.com pdf

پست توسط jaber » چهارشنبه نوامبر 18, 2020 4:15 am

سلام دوستان

یک هارد اکسترنال دارم تمام فایل هاش تبدیل شده به به این اسم ها .[3442516480@qq.com].pdf
آنتی ویروس ام هم کسپر هست چیزی پیدا نکرد

آیا راهی هست فایل ها رو ریکاوری یا به حالت عادی برشون گردونم ؟

saman
ناظم انجمن
پست: 2190
تاریخ عضویت: چهارشنبه آگوست 28, 2013 10:53 pm

Re: درخواست نرم افزار رمزگشایی 3442516480@qq.com pdf

پست توسط saman » چهارشنبه نوامبر 18, 2020 11:44 am

jaber نوشته شده: چهارشنبه نوامبر 18, 2020 4:15 am سلام دوستان

یک هارد اکسترنال دارم تمام فایل هاش تبدیل شده به به این اسم ها .[3442516480@qq.com].pdf
آنتی ویروس ام هم کسپر هست چیزی پیدا نکرد

آیا راهی هست فایل ها رو ریکاوری یا به حالت عادی برشون گردونم ؟
سلام. اگر آنتی ویروس پادویش داشتید این باج افزار رو شناسایی می کرد و نمیذاشت فایلهای شما رمز بشه.
پادویش این باج افزار رو شناسایی میکنه و حتی اگر روزی باج افزار ناشناخته ای هم می خواست به فایل های شما صدمه بزنه با مکانیزم 4 لایه ای محافظتی داخل ضد باجگیرش جلوی اون رو میگیره


لایه محافظت اطلاعات (Tamper Protection): که رفتار باج‌گیرها را شناسایی می‌کند. این تشخیص کاملا رفتاری بوده و نیاز به هیچ آپدیت روزانه یا مانند آن ندارد.
اولین نسخه‌های ضدباج‌گیر پادویش فقط همین لایه محافظتی را داشتند و به تنهایی همان لایه‌ای است که زمان انتشار ویروس واناکرای که طرف چند ساعت کل دنیا را آلوده کرد و ضدویروس‌ها مجبور به ارائه آپدیت برای تشخیص آن بودند، این ویروس را از لحظه اول و به صورت پیش‌فرض و بدون نیاز به اینکه در طول یکسال گذشته آپدیت شده باشد تشخیص می‌داد.
لایه داده‌بان (DataCop): این لایه روزانه دوبار از کل اطلاعات شما بکاپ تهیه می‌کند. این بکاپ‌ها با تکنولوژی Snapshot ایجاد می‌شود و ظرف چندثانیه تولید شده و فقط چندمگابایت فضا مصرف می‌کند.
راز این تکنولوژی این است که برای گرفتن بکاپ اطلاعات شما کپی نمی‌شود، بلکه روی همان هارد و همان درایو، یک Snapshot ایجاد شده و از این به بعد تغییرات فایل‌ها جای دیگری ذخیره می‌شود. در نتیجه بکاپ زمان نمی‌گیرد و حجم آن نیز فقط به اندازه تغییرات روزانه شماست. به علاوه داده‌بان از حذف این بکاپ‌ها در برابر روش‌ها و حملات نرم‌افزاری نیز محافظت می‌کند.
این لایه علاوه بر محافظت در برابر باج‌افزارها، کاربرد بکاپ دم‌دستی را نیز دارد. مثلا اگر فایلی را اشتباهی حذف یا رونویسی کردید از این طریق به راحتی قابل بازگرداندن است.
لایه محافظت MBR: که برای باج‌افزارهای خاصی مانند Petya طراحی شده که MBR دیسک را آلوده کرده و هنگام ریست سیستم، قبل از بالا آمدن ویندوز دیسک را رمز می‌کنند. این لایه جلوی این باج‌افزارها را می‌گیرد.
لایه محافظت طعمه‌گذاری (Bait): این لایه با ساختن فایل‌های طعمه در نقاط مختلف دیسک، باج‌افزار را در هنگام دسترسی به این فایل‌ها و فولدرهای طعمه شناسایی می‌کند.
تا پیش از معرفی این لایه در ضدباج‌گیر پادویش، برخی باج‌گیرها با وجودیکه به علت وجود لایه‌های قبلی امکان رمز کردن فایل‌ها را نداشتند و محتوای فایل‌ها سالم می‌ماند، باز هم فایل‌های کاربر را تغییرنام می‌دادند. در این لایه محافظتی جلوی چنین اتفاقی نیز گرفته می‌شود.

jaber
پست: 15
تاریخ عضویت: چهارشنبه نوامبر 18, 2020 4:04 am

Re: درخواست نرم افزار رمزگشایی 3442516480@qq.com pdf

پست توسط jaber » چهارشنبه نوامبر 18, 2020 11:57 am

saman نوشته شده: چهارشنبه نوامبر 18, 2020 11:44 am سلام. اگر آنتی ویروس پادویش داشتید این باج افزار رو شناسایی می کرد و نمیذاشت فایلهای شما رمز بشه.
پادویش این باج افزار رو شناسایی میکنه و حتی اگر روزی باج افزار ناشناخته ای هم می خواست به فایل های شما صدمه بزنه با مکانیزم 4 لایه ای محافظتی داخل ضد باجگیرش جلوی اون رو میگیره


لایه محافظت اطلاعات (Tamper Protection): که رفتار باج‌گیرها را شناسایی می‌کند. این تشخیص کاملا رفتاری بوده و نیاز به هیچ آپدیت روزانه یا مانند آن ندارد.
اولین نسخه‌های ضدباج‌گیر پادویش فقط همین لایه محافظتی را داشتند و به تنهایی همان لایه‌ای است که زمان انتشار ویروس واناکرای که طرف چند ساعت کل دنیا را آلوده کرد و ضدویروس‌ها مجبور به ارائه آپدیت برای تشخیص آن بودند، این ویروس را از لحظه اول و به صورت پیش‌فرض و بدون نیاز به اینکه در طول یکسال گذشته آپدیت شده باشد تشخیص می‌داد.
لایه داده‌بان (DataCop): این لایه روزانه دوبار از کل اطلاعات شما بکاپ تهیه می‌کند. این بکاپ‌ها با تکنولوژی Snapshot ایجاد می‌شود و ظرف چندثانیه تولید شده و فقط چندمگابایت فضا مصرف می‌کند.
راز این تکنولوژی این است که برای گرفتن بکاپ اطلاعات شما کپی نمی‌شود، بلکه روی همان هارد و همان درایو، یک Snapshot ایجاد شده و از این به بعد تغییرات فایل‌ها جای دیگری ذخیره می‌شود. در نتیجه بکاپ زمان نمی‌گیرد و حجم آن نیز فقط به اندازه تغییرات روزانه شماست. به علاوه داده‌بان از حذف این بکاپ‌ها در برابر روش‌ها و حملات نرم‌افزاری نیز محافظت می‌کند.
این لایه علاوه بر محافظت در برابر باج‌افزارها، کاربرد بکاپ دم‌دستی را نیز دارد. مثلا اگر فایلی را اشتباهی حذف یا رونویسی کردید از این طریق به راحتی قابل بازگرداندن است.
لایه محافظت MBR: که برای باج‌افزارهای خاصی مانند Petya طراحی شده که MBR دیسک را آلوده کرده و هنگام ریست سیستم، قبل از بالا آمدن ویندوز دیسک را رمز می‌کنند. این لایه جلوی این باج‌افزارها را می‌گیرد.
لایه محافظت طعمه‌گذاری (Bait): این لایه با ساختن فایل‌های طعمه در نقاط مختلف دیسک، باج‌افزار را در هنگام دسترسی به این فایل‌ها و فولدرهای طعمه شناسایی می‌کند.
تا پیش از معرفی این لایه در ضدباج‌گیر پادویش، برخی باج‌گیرها با وجودیکه به علت وجود لایه‌های قبلی امکان رمز کردن فایل‌ها را نداشتند و محتوای فایل‌ها سالم می‌ماند، باز هم فایل‌های کاربر را تغییرنام می‌دادند. در این لایه محافظتی جلوی چنین اتفاقی نیز گرفته می‌شود.
با سلام
ممنونم
آنتی ویروس رو امروز تهیه می کنم

اما حالا راهی برای ترمیم یا رمز گشایی این وجود داره ؟

saman
ناظم انجمن
پست: 2190
تاریخ عضویت: چهارشنبه آگوست 28, 2013 10:53 pm

Re: درخواست نرم افزار رمزگشایی 3442516480@qq.com pdf

پست توسط saman » چهارشنبه نوامبر 18, 2020 1:25 pm

jaber نوشته شده: چهارشنبه نوامبر 18, 2020 11:57 am با سلام
ممنونم
آنتی ویروس رو امروز تهیه می کنم

اما حالا راهی برای ترمیم یا رمز گشایی این وجود داره ؟
متاسفانه من راهی برای رمزگشایی نمی شناسم.
در تقریبا تمامی موارد، رمزگشایی برای باج افزار ها در دنیا وجود ندارد مگر موارد خاص و معمولا خیلی قدیمی

قفل شده

بازگشت به “گفتگوی آزاد”