كيفية استرداد الملفات من CryptoLocker مجانا

إذا تعرضت للهجوم من قبل فدية ، مثل CryptoLocker ولا يمكنك الوصول إلى ملفاتك ، فنحن نوضح لك كيفية استعادتها مجان ا

Ransom-ware هو نوع من البرامج الضارة التي تصيب جهاز الكمبيوتر الخاص بك وتطالب بالدفع قبل استعادة الوصول إلى جهاز الكمبيوتر الخاص بك أو ملفاته. ظهر نوع من الفدية المخيفة بشكل خاص خلال الأشهر القليلة الماضية يقوم بتشفير الملفات باستخدام طريقة قوية للغاية لا يمكن حالي ا كسرها. ثم يعرض فك تشفير الملفات لأولئك الذين يدفعون الفدية ويهدد بحذف مفتاح فك التشفير إذا لم يتم تسليم الأموال.

يمكن أن يهدد تهديد Cryptolocker يومك حق ا ولكن الخبر السار هو أنه من السهل للغاية إزالته. يجب أن يكون أي برنامج لمكافحة الفيروسات قادرا على إدارة هذا (نوصي Kaspersky Internet Security) ، ولكن لا يوجد منتج أمان حالي ا قادر على استرداد الملفات. هذه هي الأخبار السيئة للغاية.

أفضل حل ممكن لاستعادة بياناتك هو استعادة ملفاتك من نسخة احتياطية ، بمجرد إزالة البرامج الضارة. ومع ذلك ، نحن نعلم أن الكثير من الناس في الواقع لا يقومون بنسخ ملفاتهم احتياطي ا. خيار آخر هو دفع الفدية. يطلب المجرمون المتورطون الدفع في BitCoins ، وبما أن القيمة الحقيقية لهذه العملة الافتراضية تتقلب ، فإن قيمة الفدية كذلك. في وقت كتابة هذا التقرير ، قد تتوقع دفع حوالي 150 جنيه إسترليني.

إذا كنت أحد ضحايا Cryptolocker المؤسسين (أو ما شابه ذلك) الذين لا يتمتعون بترف نسخة احتياطية كاملة من الملفات (ويرفضون الدفع ، إما بسبب المبدأ أو لأنك لا تعتقد أنك سترى بياناتك على الإطلاق مرة أخرى بعد أن ذهبت الأموال) ، تابع القراءة لمعرفة كيف يمكنك حفظ بعض الملفات الأكثر أهمية على الأقل. تذكر أنه لا توجد ضمانات وأن النسخ الاحتياطي الكامل للملفات هو أفضل حماية.

الحيله الي استرداد البيانات الخاصة بك هي لفهم كيف انتزعت منك. يقوم البرنامج الضار أولا بتشفير الملفات ثم حذفها. هذا يعني أن الملفات غير المشفرة لا تزال موجودة على القرص الثابت ، على الرغم من أنها غير مرئية عند عرض المجلدات باستخدام مستكشف Windows. الملفات المفقودة عرضة أيض ا للكتابة فوقها مع بيانات أخرى في مرحلة ما.

الخطوة 1

لا تريد الكتابة فوق ملفاتك ، لذا فمن الحكمة إزالة القرص الثابت وتوصيله بجهاز كمبيوتر آخر ، ربما باستخدام مهد USB للقرص الصلب. لا تقم بإقلاع هذا القرص ، على الرغم من ذلك. يجب أن يظهر كقرص ثانوي. بدلا من ذلك ، إذا كان لديك جهاز كمبيوتر واحد فقط ، قم بالتمهيد من قرص إنقاذ Linux. ي عد Knoppix اختيار ا جيد ا لأنه يشتمل على نسخة من الأداة التي سنستخدمها في الخطوات التالية. إنه يعمل بنفس الطريقة تمام ا مثل إصدار Windows. قم بتوصيل محرك أقراص فلاش USB كمكان لحفظ الملفات المستردة. افتح نوافذ طرفية واكتب: photorec.

الخطوة 2

قم بإنشاء مجلد جديد على محرك أقراص USB واسمه "الاسترداد" أو ما شابه ذلك ، ثم قم بتنزيل PhotoRec. حتى إذا كنت تستخدم نظام التشغيل Windows 64 بت ، فاختر الإصدار 32 بت ، والذي ي سمى ببساطة "Windows". لا يوجد برنامج تثبيت ، لذا احفظ ملف Zip الذي تقوم بتنزيله على سطح المكتب واستخرجه إلى مجلد. افتح هذا المجلد وانقر نقر ا مزدوج ا فوق الملف المسمى photorec_win.exe.

الخطوه 3

في هذا المثال ، نقوم بفحص القرص الخاص بالنظام ، لذلك يوجد واحد فقط مدرج. إذا كنت عاقلا وقمت بتوصيل القرص التالف بجهاز كمبيوتر منفصل ، فسترى اثنين. اختر القرص المتأثر باستخدام مفاتيح الأسهم واضغط على Enter. سترى بعد ذلك قائمة من الأقسام. قبل أن تختار الملف الذي يحتوي على البيانات المحذوفة ، ضع في اعتبارك أنواع الملفات التي تريد استعادتها. دعنا نقول أنك مهتم فقط بملفات .rtf و .jpg. استخدم مفاتيح الأسهم لتمييز File Opt ، ثم اضغط على Enter.

الخطوة 4

افتراضي ا ، سيتم تحديد عدد كبير من أنواع الملفات. إذا كنت لا تعرف ما تريد استرداده ، فربما تتركهم جميعهم ممك نين. ومع ذلك ، ستنشئ عدد ا هائلا من الملفات عديمة الفائدة وكذلك الملفات التي تريدها ، لأننا نريد استرداد ملفات معينة ، سنضغط على "مسح" لإلغاء التحديد والعثور على "ملف نصي برؤوس" و JPG صورة. مع تمييز كل دور بدوره ، اضغط على شريط المسافة لتحديد أنواع الملفات هذه. اضغط على "b" لحفظ الإعدادات ، ثم "q" للعودة إلى القائمة الرئيسية.

الخطوة 5

حدد "بحث" باستخدام مفاتيح الأسهم واختر نظام الملفات الذي يحتوي على الملفات المفقودة. في حالتنا هناك خيار واحد فقط. اضغط على مفتاح Enter وسيتم سؤالك عما إذا كنت تريد تحليل مساحة القرص الحرة أو الكلية. لاستعادة الملفات المحذوفة ، كما نود ، اختر أسرع مجاني للبدء به. استخدم مفاتيح الأسهم للعثور على مجلد الاسترداد الذي قمت بإنشائه في الخطوة الثانية. حدده واضغط "ج" لبدء التحليل. عند استرداد الملفات ، ستظهر في مجلد الاسترداد. إذا كنت لا تزال في عداد الملفات ، فحاول إجراء المسح "كامل".