با سلام
این مخرب ویروس نیست بلکه باجگیری است که جدیدا خیلی شیوع پیدا کرده و معمولا از طریق یک email و با یک فایل word وارد سیستم می شود.
ممکنه که دیگر فایل هاتون را نتونید برگردونید اما باز هم بهتره امتحان کنید.
۱- حتما از سیستم یک بک آپ بگیرید چون ممکن است مخرب پاک شده و دیگر نتوانید فایل ها را decrypt کنید.
۲- سه نرم افزار زیر را برای decrypt کردن پیشنهاد می دهم، چند فایل را در جای کپی کنید و ببینید این نرم افزار ها کار می کنند یا نه و سپس بر روی فایل های اصلی امتحان کنید.
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
۳- با یکی از نرم افزار های زیر مخرب را حذف کنید :
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
۴- بعد از حذف مخرب اگر فایل ها را نتوانستید decrypt کنید یا باید از system restore استفاده کنید یا ساده تر و حرفه ای تر از shadow explorer (اگر هم که backup از قبل دارید که هیچ مشکلی نیست) اگر نتوانستید فایل ها را برگردانید آخرین راه استفاده از نرم افزار زیر با Deep Scan است.
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
۵- سپس یک سوپیت امنیتی مناسب نصب و اپدیت و سیستم را اسکن کنید.
---
* در صورتی که با نرم افزار های معرفی شده و با system restore فایل های شما رمز گشایی نشده اند فکر نکنم راه دیگری باشد.
* توجه داشته باشید برای این مخرب ها پیشگیری و ایجاد فایل پشتیبانی مکرر بر روی فضا های ابری مانند OneDrive و Google Drive و DropBox و ... بهترین و امنترین کار ممکن است.
با تشکر