منتديات المشاغب

منتديات المشاغب (http://www.absba.org/index.php)
-   منتدى البرامج العام (http://www.absba.org/forumdisplay.php?f=2)
-   -   فجأة تغيرت الفيديوهات وملفات النوتباد والرار لصيغة DATAWAIT فما الحل ؟ (فيروس الفدية) (http://www.absba.org/showthread.php?t=1419395)

BuFaisal 30-11-2019 09:32 AM

abouishac

اقتباس:

المشاركة الأصلية كتبت بواسطة abouishac (المشاركة 12286814)
الامتداد يااخي أكرمك الله هو udjvu وليس djvu

ملاحظة طيبة وأتفق معك :zn:
لكن الأداة التي وضعتها لك تذكر أنها تصلح الكثير من الإمتدادات
والتي تعتبر من عائلة الفيروس STOP/djvu وهي عائلة كبيرة
جرب فلن تخسر شيء.

قبل إستعمال الأداة المعنية
قم بإتباع الملاحظة الهامة بخصوص صنع نسخة من الملفات المشفرة قبل العمل عليها.


wdramiz 30-11-2019 06:26 PM

وماذا عن امتداد DERP أكرمكم الله

BuFaisal 30-11-2019 10:00 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة wdramiz (المشاركة 12286974)
وماذا عن امتداد DERP أكرمكم الله

أهلا بك أخي wdramiz

تم الرد عليك بموضوعك الذي طرحته ومشكلتك مع فيروس DERP على الرابط التالي :
http://www.absba.org/showpost.php?p=...25&postcount=8

وأنتظر منك التكرم بردك بعد تجربة الأداة المسماة STOP (Djvu) والتي أقترحتها لك بموضوعك
وهي نفس الأداة بهذا الموضوع :)


abouishac 01-12-2019 12:47 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة BuFaisal (المشاركة 12286865)
abouishac

ملاحظة طيبة وأتفق معك :zn:
لكن الأداة التي وضعتها لك تذكر أنها تصلح الكثير من الإمتدادات
والتي تعتبر من عائلة الفيروس STOP/djvu وهي عائلة كبيرة
جرب فلن تخسر شيء.

قبل إستعمال الأداة المعنية
قم بإتباع الملاحظة الهامة بخصوص صنع نسخة من الملفات المشفرة قبل العمل عليها.


File: C:\Users\DHAIBI\Desktop\UDJVU\20170909_034058.jpg
Error: Unable to decrypt file with ID: heRKZWv3Twcaw5rz8eLIrBhmlY4zpW0qPQp8gpgK

File: C:\Users\DHAIBI\Desktop\UDJVU\20170909_165010.mp4
Error: Unable to decrypt file with ID: heRKZWv3Twcaw5rz8eLIrBhmlY4zpW0qPQp8gpgK

File: C:\Users\DHAIBI\Desktop\UDJVU\20170911_203133.jpg
Error: Unable to decrypt file with ID: heRKZWv3Twcaw5rz8eLIrBhmlY4zpW0qPQp8gpgK

File: C:\Users\DHAIBI\Desktop\UDJVU\20170913_135331.mp4
Error: Unable to decrypt file with ID: heRKZWv3Twcaw5rz8eLIrBhmlY4zpW0qPQp8gpgK


كما ترى يااخي جربت في عدة ملفات وما نفعت الأداة \\ شكرا لك أخي \\\

BuFaisal 01-12-2019 04:20 PM

لا حول ولا قوة الا بالله
تمنيت لو أنها نجحت معك حتى تكون بداية أمل لباقي الأعضاء
:(

وهذا قد يعني أن كل شخص مصاب بالفيروس يتم صنع مفتاح خاص له لا يتم مشاركته مع غيره
وهذا سبب طلبهم للفدية بشكل واثق !!


abu5515 11-12-2019 10:20 PM

السلام عليكم أخواني
واخيراً قمت بفك تشفير كل الملفات وهي بتحميل Emsisoft decrypt_STOP Puma
من الموقع ولكن حت تفك الشيفرة عليك بإدخال ملفين اولاً المشفر ومن ثم الأصلي بنفس الإسم والحجم وعندما يفك الشيفرة يعطيك الخيار اين سيفك باق الملفات
Emsisoft Decryptor for STOP Puma 1.0.0.0
وهذا هو رابط التحميل
https://www.emsisoft.com/ransomware-...ools/stop-puma
وهو مجاني

BuFaisal 11-12-2019 11:11 PM

عليكم السلام ورحمة الله وبركاته

مبروك حل مشكلتك وهذا خبر طيب فعلا.

الغريب أن الأداة التي وضعتها أنت وموجودة بموقع شركة Emsisoft
لم أجدها بصفحة أدوات فك التشفير الموجود على صفحة الشركة ايضا !!
ولهذا لم أراها كلما راجعت الصفحة لأبحث عن الأدوات الجديدة لفك التشفير !!
هل من تفسير لذلك ؟
https://blog.emsisoft.com/en/categor...ab/decryptors/

ملاحظة :
الآن وجدت أن الأداة التي وضعتها أنت موجود رابطها بأسفل صفحة أداة فك تشفير فيروس STOP DJVU :
https://blog.emsisoft.com/en/34375/e...vu-ransomware/


abu5515 11-12-2019 11:16 PM

أخي الكريم أبو فيصل
بعد عدة إتصالات مع نفس الموقع أرسلوا لي برنامج فك التشفير وDATAWAIT الذي شفر ملفاتي مان من Puma وقام بفك كل الملفات كما اسلفت لذلك اخبرتك والحمد لله فقط بقيت الملفات المشفرة بصيغة MUSLAT والذي ما زلنا نعمل عليه

abu5515 11-12-2019 11:17 PM

نعم يا أخي إن أحببت يمكنني أن أرسل لك البرنامج ولكن في الموقع ممنوع علي إرفاق ملفات

BuFaisal 12-12-2019 06:45 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة abu5515 (المشاركة 12288473)
نعم يا أخي إن أحببت يمكنني أن أرسل لك البرنامج ولكن في الموقع ممنوع علي إرفاق ملفات

تم تعديل ردي بالأعلى مباشرة بالأمس
لأني وجدت الملف المسمى Emsisoft decrypt_STOP Puma
بداخل صفحة STOP DJVU

أليس STOP Puma هو المقصود
أم تقصد إرسال أداة اخرى ؟



الساعة الآن 12:42 PM