برامج الفدية مختلفة … تناقش هذه المقالة طرق التخلص من برامج الفدية - برنامج ضار ، عادة ما يكون عبارة عن حصان طروادة ، يقفل الكمبيوتر ويقترح إرسال أموال إلى محفظة إلكترونية محددة أو رسالة نصية مدفوعة إلى رقم قصير لاستعادتها. كقاعدة ، لا يتغير شيء بعد إرسال الأموال أو الرسائل القصيرة ، وتكلفة الرسائل القصيرة أعلى بكثير من تلك التي تم الإشارة إليها في الأصل. تختلف فيروسات رانسوم وير: بعضها يقيد استخدام متصفح أو الوصول إلى مواقع الويب. يقوم آخرون بتشفير ملفات المستخدم ؛ لا يزال آخرون يمنعون الوصول إلى موارد نظام التشغيل أو تقييد الإجراءات فيه. عادة ، يتم إخفاء هذه الفيروسات بين الملفات ذات امتداد rar ، zip ، bat ، exe ، com.
دليل التعليمات
1
إذا لم تتمكن من الوصول إلى الإنترنت أو الانتقال إلى معظم المواقع ، وظهرت رسالة تقول أنك بحاجة إلى إرسال رسائل SMS مدفوعة ، فمن الأرجح أنك تتعامل مع مثل هذه الفيروسات: Trojan-Ransom.BAT.Agent.c أو Trojan-Ransom.Win32.Digitala (Get Accelerator ، Digital Access ، Get Access ، Download Manager v1.34 ، Ilite Net Accelerator). يحتوي الفيروس الأول على ملحق الخفافيش ، فهو يعدل ملف Hosts ، الموجود في الدليل الجذر على محرك الأقراص C (Windows-95/98 / ME) أو في المجلد WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). افتح هذا الملف باستخدام أي محرر نصوص واحذف جميع الأسطر باستثناء 127.0.0.1 localhost. بعد ذلك ، افحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة الفيروسات وأعد تشغيله.
2
إذا ظهر فيروس من مجموعة Trojan-Ransom.Win32.Digitala: اكتشف رمز التنشيط اللازم لاستعادة صحة الكمبيوتر. عبر كمبيوتر آخر أو هاتف محمول ، انتقل إلى موقع أحد الشركات المصنعة لبرامج مكافحة الفيروسات ، وانتقل إلى الصفحة التي تحتوي على خدمة لإلغاء تنشيط فيروسات الفدية. ثم املأ بعض الحقول واحصل على رمز لإلغاء قفل جهاز الكمبيوتر الخاص بك. بعد فتح القفل ، قم بتحديث قاعدة البيانات وفحص الكمبيوتر.
3
إذا لم يساعدك رمز إلغاء القفل الذي تلقيته ، فحاول معالجة جهاز الكمبيوتر الخاص بك باستخدام الأداة المساعدة Digita_Cure (منتج من Kaspersky Lab) ، المصممة خصيصًا لعلاج فيروسات Trojan-Ransom.Win32.Digitala ransomware ، أو استخدم برنامج CureIt (منتج Dr.Web) الكشف عن أنواع أخرى من الفيروسات. قبل بدء العلاج ، أغلق الوصول إلى الإنترنت وأعد تشغيل الكمبيوتر في الوضع الآمن - اضغط على F8 فورًا بعد تشغيله وحدد "تنزيل في الوضع الآمن. ثم ابدأ تشغيل محرك أقراص USB المحمول أو قرص الأداة المساعدة وقم بإجراء فحص كامل للكمبيوتر. بعد العلاج ، أعد التشغيل في الوضع العادي الوضع.
4
إذا كنت تستخدم Internet Explorer ، وعندما تزور أي موقع ، يظهر لافتة تطلب المال ، مما يعني أن فيروس Trojan-Ransom.Win32.Hexzone أو Trojan-Ransom.Win32.BHO قد زارك. للتخلص منه: افتح متصفحًا وابحث في القائمة عن "أدوات" - "الوظائف الإضافية" - "تمكين أو تعطيل الوظائف الإضافية". بعد ذلك ، ستظهر جميع الوظائف الإضافية المثبتة في المتصفح. تحقق من جميع الوظائف الإضافية وابحث عن تلك التي ليس لها إدخال في عمود "الناشر" أو التي تقول "لم يتم التحقق منه". الآن قم بإيقاف تشغيلها في وقت واحد وبعد ذلك قم بتشغيل المتصفح في كل مرة. بعد تعطيل الوظيفة الإضافية الضارة ، سيختفي البانر.
5
إذا لم تتمكن من تشغيل أي برامج باستثناء Outlook Express و Internet Explorer ، فهذا هو فيروس Trojan-Ransom.Win32.Krotten الذي يمنع نظام التشغيل. اتصل بخدمة إلغاء القفل المجانية. بعد إلغاء القفل ، افحص الكمبيوتر باستخدام برنامج مكافحة الفيروسات مع قواعد بيانات جديدة. لتجنب مثل هذه الحالات ، اتبع قواعد الأمان ولا تحفظ على حماية الكمبيوتر ، واستخدم فقط برامج مكافحة الفيروسات المرخصة ، وقم بتخزين الملفات الهامة على الأقراص أو محركات الأقراص المحمولة.
انتبه
لا تنقر على الروابط الموجودة في رسائل البريد الإلكتروني من الغرباء أو تفتح الملفات المرسلة. في معظم الأحيان ، يتم تضمين البرامج الضارة هناك. تحتاج إلى التخلص من فيروسات الفدية في أسرع وقت ممكن ، ولكن من الأفضل تهيئة جميع الظروف حتى لا تضر بك.
نصيحة مفيدة
سنتحدث عنها أكثر. ولكن إذا لم تكن متأكدًا من أنه يمكنك التعامل مع علاج جهاز الكمبيوتر الخاص بك بنفسك ، فمن الأفضل الاتصال بأخصائي للمساعدة. كيفية التخلص من فيروس الفدية. ماذا أفعل إذا استمر فيروس رانسومواري في الدخول إلى جهاز الكمبيوتر الخاص بك؟ أولاً ، لا داعي للذعر. على الرغم من حقيقة أن فيروسات برامج الفدية تتطور بسرعة ، إلا أنه لا يزال من الممكن مكافحتها.
