Printable View
سلام سیستم فکر کنم به ویروس باجگیر الوده شد و هیچی عکسی باز نمیشه همچنین فایلهای ورد و پی دی اف .فرمت عکس هم عوض نشدن.همه پوشه ها پر شدن از یه فایل عکس و txt که این متن زیر نوشته داخلش ،راهی هست درست شه؟
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام شبیه این ویروسو دوستی داشت آخرش هم نمیدونم درست شد یا نه،یادم نیست کجا نوشته بودش
ولی با یه ویروس کش قوی مثل کاسپراسکی امتحان کنید ببینید درست نمیشه؟
ولی خودش هم راه حل مسخره ای داده،گفته برو مرورگر tor که قندشکن رو دانلود کن و فلان و بهمان کن:n08:
نقل قول:
ببینید کمک نمیکنه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با سلام
شما به اخرین نگارش باجگیر TeslaCrypt الوده شده اید.
مراحل زیر را انجام دهید :
۱- وارد Safe Mode with Command Prompt شوید.
2- در run استارت منو cmd را تایپ کنید و دستور زیر را تایپ کنید :
اگر باز هم فایل را نتوانستید برگردانید از نرم افزار زیر استفاده کنید :کد:* X نام درایو است که ویندوز در ان نصب است
1- X:
2- cd Windows\System32\restore
3- rstrui.exe
در پنجره باز شده تاریخ قبل از الودگی را انتخاب کرده و ...
---
البته از نرم افزار shadow explorer هم می توانید استفاده کنید.(اما همان روش قبل را توصیه می کنم)
---کد:https://noransom.kaspersky.com/
بعد از برگرداندن فایل ها سیستم را restart کنید و دوباره با Safe Mode with Network بالا بیایید.
بعد از اتصال به اینترنتا نرم افزار malwarebytes anti malware اپدیت شده یا hitman pro سیستم را اسکن کنید تا مخرب از بین برود.
با تشکر
ممنون تا شب بتونم برم میرم تست میکنم ببینم چی میشهنقل قول:
دوستان ممکنه با آنتی ویروس آپدیت هم به باجگیر آلوده بشه سیستممون؟
Sent from my Redmi Note 3 using Tapatalk
بله ممکنه.چرا که باج گیرها در حال اپدیت هستند و هر روز شاهد نسخه های جدید اونا هستیم.نقل قول:
ولی احتمال الودگی خیلی کم میشه اگر انتی ویروس شما اپدیت باشه و نکات امنیتی را رعایت کنید
با سلام
بله اما امکانش کمتره!
بهترین راه پیشگیری است، یعنی :
۱- از اطلاعات در دوره های زمانی متوالی backup بگیرید و در فضای مجازی ابری مانند One Drive و Google Drive و ... نگهداری کنید.
۲- قسمت های مختلف autorun را غیر فعال کنید.
۳- ایمیل های مشکوک را باز نکنید مخصوصا اگر دارای فایل ضمیمه مانند office هستند.
۴- حتی موزیک ها را از سایت های معتبر دانلود کنید (همین باجگیر tesla بیشتر با یک فایل mp3 وارد سیستم می شود)
۵- UAC را همیشه فعال نگهداری کنید.
۶- Enable Content for all را در مجموعه ای office به هیچ عنوان فعال نکنید و برای یک document هم تنها در صورت نیاز این کار را انجام بدهید.
۷- ویندوز و addons های ان مانند flash player ها و... و همچنین مرورگر ها را حتما به روز نگهدارید۸- در کنار سویت امنیتی خود حتما از یک مکمل مانند MBAM استفاده کنید.
و ...
---
* البته بعضی از سویت های امنیتی مانند bitdefender خودشون شامل Ransomware Protection هستند اما نمیشه ۱۰۰ درصد اعتماد کرد
* بعضی از سویت های امنیتی دیگر نیز مانند comodo به دلیل وجود Auto Sandbox و ... قابلیت اعتماد بالای دارند امام باز هم پیشگری بهتر است.
با تشکر
سلامنقل قول:
متاسفانه جواب نداد
restore اصلا غیر فعاله
shadow explorer نتونست کاری کنه حتی درایورها شناسایی نمیکنه صفحه نرم افزار خالی باز میشه
malwarebytes فایل بدافزار پیدا کرد پاک کرد ولی از قفل در نیومدن
راه دیگه نیست
تکرار.........
سلام دوست عزیز ببینید این متن درباره باج افزار ها (ransomware) کمکتون میکنه؟ به زبان انگلیسی هست
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با سلامنقل قول:
دوست عزیز تنها یک راه دیگر میتونم معرفی کنم :
نرم افزار های زیر را تست کنید :
اگر نرم افزار های بالا جواب نداد با نرم افزار زیر یک deep scan انجام دهید :کد:http://www.pandasecurity.com/resources/tools/pandaunransom.exe
https://noransom.kaspersky.com/
اگر هیچ یک از نرم افزار های بالا جواب ندادند فکر نمیکنم راه دیگیری برای بازگشت فایل هاتون باشه.کد:Recuval
www.piriform.com
اما سعی کنید نسخه پولی ان را از سایت های ایرانی دانلود کنید که با تمام قدرتش اسکن کنه، یک جستجو تو گوگل بزنید راحت پیدا می کنید
البته در کامپیوتر غیر ممکن وجود ندارد.
این ها فقط نتایج تحقیق چند ماهه من بود.
با تشکر
یه هفته پیش سازنده ی TeslaCrypt کلید رمزگشایی فایل ها رو منتشر کرد.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نرم افزارهایی برای رمزگشایی فایل ها ایجاد شدن که کافیه یه سرچ بزنید
نمونه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کد:http://www.bleepingcomputer.com/news/security/teslacrypt-shuts-down-and-releases-master-decryption-key