إزالة HRUU Ransomware Virus (+فك تشفير ملفات .hruu)

Hruu virus is a type of computer virus that injects your PC, يشفر المستندات الخاصة بك, ثم يطلب دفع المال مقابل فك تشفير الملف. إلى جانب هذه الأعمال غير السارة, تعمل هذه البرامج الضارة أيضًا على تغيير بعض الإعدادات المهمة ويمكنها أيضًا تعطيل برنامج مكافحة البرامج الضارة.

Hruu virus – ما هذا؟?

Hruu ransomware can correctly be described as a STOP/Djvu malware family. هذا النوع من الفيروسات يستهدف المستخدمين الفرديين. This specification supposes that Hruu does not carry any type of additional malware, والتي غالبًا ما تساعد فيروس العائلات الأخرى على السيطرة على نظامك. نظرًا لأن الغالبية العظمى من الناس ليس لديهم أي شيء ذي قيمة على أجهزة الكمبيوتر الخاصة بهم, ليست هناك حاجة لاختراق البرامج الضارة الأخرى التي تزيد من خطر فشل عملية برامج الفدية بأكملها.

The common signs of this ransomware activity is the emersion of .hruu files in your folders, بدلاً من المستند الذي استخدمته. ال الصورة. jpg تحول الى photo.jpg.hruu, تقرير. xlsx – داخل report.xlsx.hruu وما إلى ذلك وهلم جرا. لا يمكنك إيقاف هذه العملية, وكذلك لا يمكن فتح تلك الملفات – يتم تشفيرها بشفرة قوية جدًا.

يمكنك أيضًا مشاهدة علامات أخرى مختلفة على نشاط برامج الفدية الضارة. توقف Microsoft Defender بشكل مفاجئ وعدم القدرة على فتح المنتديات أو المواقع الشهيرة لمكافحة البرامج الضارة, حيث يتم نشر أدلة الإزالة وفك التشفير. سترى كيف يعمل في الفقرة أدناه. يتوفر أيضًا دليل الإزالة وفك التشفير – check below how to wipe out Hruu malware and get the .hruu files back.

How did Hruu ransomware encrypt my files?

بعد الحقن, the Hruu virus creates a connection with its command and control server. يتم توجيه هذا الخادم بواسطة مشرفين على الفيروسات – المحتالين الذين يديرون توزيع هذا الفيروس. النشاط الآخر الذي يقوم به هؤلاء المحتالون هو الرد على رسائل البريد الإلكتروني للمصابين, الذين يريدون فك تشفير ملفاتهم.

تم تشفير المستندات بأحد أقوى خوارزمية التشفير – AES-256. ال “256” رقم في اسم هذه الخوارزمية يعني قوة اثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات المحتملة في كلمة المرور – من غير الواقعي أن يتم إجبارها على ذلك. كما يقول المحللون, سيستغرق وقتًا أطول مما يمكن أن توجد فيه الأرض تقريبًا, حتى في حالة استخدام أقوى أجهزة الكمبيوتر. في كل مجلد يحتفظ بالمستندات المشفرة, Hruu ransomware leaves the _readme.txt file with the following contents:

انتباه!

لا تقلق, يمكنك إرجاع جميع ملفاتك!

كل ملفاتك مثل الصور, قواعد بيانات, يتم تشفير المستندات وغيرها من المهام المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.

ما يضمن لك?

يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة.

يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:

https://we.tl/t-WJa63R98Ku

سعر المفتاح الخاص وبرامج فك التشفير هو $980.
تخفيض 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا هو السعر بالنسبة لك $490.

يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.

تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة أكثر من 6 ساعات.

للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:

manager@mailtemp.ch

حجز عنوان البريد الإلكتروني للاتصال بنا:

managerhelper@airmail.cc

المعرف الشخصي الخاص بك:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

ومع ذلك, لا يزال بإمكانك تشغيل بعض ملفاتك. The Hruu malware ciphers only the first 150 كيلو بايت لكل ملف, ولكن يمكن فتح باقي هذا المستند. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, التي هي بالتأكيد أكبر من 150 كيلوبايت. لا يمكن لكل مشغل وسائط فتح هذه الملفات – WinAmp هو الخيار الأفضل, لأنه مجاني ومختبر جيدًا. ستفقد الثواني الأولى من كل أغنية أو مقطع فيديو – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية الملف كما لو لم يحدث شيء.

Is Hruu ransomware dangerous for my PC?

كما تم وصفه بعدة فقرات من قبل, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. Hruu ransomware makes the changes in your OS in order to prevent looking for the virus removal and file decryption guides. Hruu virus does not establish the software barrier – فقط يغير الإعدادات, بالدرجة الأولى – تكوينات الشبكات والأمن.

من خلال تكوينات الشبكات, العنصر الأكثر تغيرًا هو ملف HOSTS. يحافظ هذا الملف النصي على تكوينات عنوان DNS, التي تستخدمها متصفحات الويب أثناء إرسال طلب إلى خادم موقع الويب. إذا قمت بإضافة عنوان DNS محدد لموقع ويب معين, سيقوم المستعرض الخاص بك بتوصيل هذا الموقع من خلال DNS هذا في المرة القادمة. يعدل برنامج الفدية هذا الملف, مضيفا DNS غير معروف, لذلك سيعرض لك أي من متصفحات الويب الخطأ "تعذر حل عنوان DNS".

وتستهدف التغييرات الأخرى التي يقوم بها برنامج الفدية (Ransomware) منع الاكتشاف المبكر لنفسه, وكذلك تعطيل تثبيت غالبية أدوات الأمان. Hruu virus implements some alterations in Group Policies – تطبيق إعداد النظام الذي يسمح بتغيير حقوق كل تطبيق. بهذه الطريقة, يقوم برنامج الفدية بإيقاف برنامج Microsoft Defender والعديد من برامج الأمان الأخرى, ويعطل أيضًا تشغيل ملفات تثبيت برامج مكافحة الفيروسات.

كيف أصبت?

طوال فترة الدراسة بأكملها بينما تكون عائلة STOP / Djvu نشطة, كان يستخدم برنامجًا مشكوكًا فيه كطريقة رئيسية لإدخال برامج الفدية الضارة. تحت مصطلح البرامج المشكوك فيها، أعني التطبيقات التي لا يدعمها المشرف بالفعل وتنتشر عبر مواقع الطرف الثالث. قد يتم اختراق هذه التطبيقات, لجعلها ممكنة للاستخدام دون شراء أي ترخيص. أحد الأمثلة الأخرى على هذا النوع من البرامج هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تنشيط Windows وما إلى ذلك.

وقد ينتشر هذا النوع من البرامج بعدة طرق – من خلال صفحة الويب التي توفر رابط التنزيل, وكذلك من خلال شبكات البذر – ThePirateBay, إيميول وهلم جرا. كل هذه المصادر معروفة بأنها أشهر مواقع قرصنة الكمبيوتر. يستخدم الناس هذه الصفحات للحصول على تطبيقات أو ألعاب متنوعة مجانًا, حتى لو كان يجب شراء هذه التطبيقات. لا يمكن لأحد أن يمنع المستخدمين الذين يقومون باختراق هذه البرامج من إضافة فيروسات من نوع ما إلى ملفات الأداة المخترقة. Hacktools, لكن, يتم إنشاؤها من أجل الإجراءات الخارجة عن القانون, حتى يتمكن مطوروها بسهولة من إضافة البرامج الضارة تحت ستار جزء من البرنامج.

هذه التطبيقات المتصدعة, بغض النظر عن مصدرها, هي واحدة من أكثر ناقلات للفيروسات في كثير من الأحيان, and surely the most widespread one for Hruu malware. من الأفضل التوقف عن استخدامه, وليس فقط بسبب مخاطر تثبيت برامج الفدية الضارة. تجنب شراء الترخيص هو إجراء خارج عن القانون, ويقع كل من المتسللين والمستخدمين الذين يستخدمون البرامج المخترقة تحت مسؤولية القرصنة.

How do I remove Hruu malware?

The Hruu virus is very hard to remove manually. حقًا, بسبب عدد التعديلات التي يجريها على نظامك, يكاد يكون من غير الواقعي تحديدها جميعًا وإصلاحها. أفضل قرار هو استخدام برامج مكافحة الفيروسات. لكن أي واحد تختار?

يمكنك الاطلاع على النصائح للاستفادة من Microsoft Defender, الموجودة بالفعل داخل نظامك. ولكن كما ذكر سابقاً, تقوم غالبية أمثلة فيروسات STOP/Djvu بإيقافها حتى قبل إجراء التشفير. يعد استخدام برنامج الطرف الثالث هو الحل الوحيد الممكن – ويمكنني أن أنصحك بـ GridinSoft Anti-Malware كخيار لهذه الحالة. لديها قدرات كشف مثالية, لذلك لن يتم تفويت البرامج الضارة. كما أنها قادرة على استعادة النظام, that is heavily demanded after the Hruu virus attack.

To remove Hruu malware infections, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.

بعد إزالة رانسومواري, يمكنك الذهاب إلى ملف فك التشفير. مطلوب إزالة برامج الفدية لمنع تكرار تشفير ملفاتك: while Hruu ransomware is active, لن يفوت أي ملف غير مشفر.

How to decrypt the .hruu files?

There are two ways to decrypt your files after a Hruu ransomware attack. الأول والأكثر وضوحًا هو فك تشفير الملف. يتم تنفيذه باستخدام تطبيق خاص, صممه Emsisoft, وتسمى Emsisoft Decryptor لـ STOP / Djvu. هذا البرنامج مجاني تمامًا. يقوم المحللون بتحديث قواعد بيانات مفاتيح فك التشفير كلما أمكن ذلك, لذلك ستستعيد ملفاتك بالتأكيد, عاجلا أم آجلا.

هناك خيار آخر لاستعادة مستنداتك وصورك وهو محاولة استعادتها من محركات الأقراص. Since Hruu virus deletes them and substitutes with a ciphered copy, لا تزال بقايا المستندات محفوظة على محرك الأقراص. بعد الحذف, يتم مسح المعلومات المتعلقة بهم من نظام الملفات, ولكن ليس من قرص. برامج خاصة, مثل برنامج PhotoRec, قادرون على استعادة هذه الملفات. إنه مجاني, أيضاً, ويمكن استخدامه أيضًا لاستعادة الملفات في حالة قيامك بحذف بعض الملفات عن غير قصد.

Decrypting the .hruu files with Emsisoft Decrypter for STOP/Djvu

تنزيل وتثبيت أداة Emsisoft ديكريبتر. اتفق مع EULA الخاص بها وتابع إلى الواجهة.

واجهة هذا البرنامج سهلة للغاية. كل ما عليك فعله هو تحديد المجلد حيث يتم تخزين الملفات المشفرة, و انتظر. إذا كان البرنامج يحتوي على مفتاح فك التشفير الذي يتوافق مع حالة برامج الفدية الخاصة بك – سوف يفك تشفيرها.

أثناء استخدام Emsisoft Decrypter لـ STOP / Djvu, قد تلاحظ رسائل خطأ مختلفة. لا تقلق, هذا لا يعني أنك فعلت شيئًا خاطئًا أو أن أحد البرامج لا يعمل بشكل صحيح. يشير كل خطأ من هذه الأخطاء إلى حالة معينة. ها هو التفسير:

خطأ: تعذر فك تشفير الملف بالمعرف: [هويتك]

لا يحتوي البرنامج على مفتاح مطابق لحالتك. أنت بحاجة إلى الانتظار لبعض الوقت حتى يتم تحديث قاعدة البيانات الرئيسية.

لا يوجد مفتاح لمتغير جديد معرف على الإنترنت: [هويتك]

يلاحظ: يبدو أن هذا المعرف معرف عبر الإنترنت, فك التشفير مستحيل.

يعني هذا الخطأ أن ملفاتك مشفرة بمفتاح متصل بالإنترنت. في مثل هذه الحالة, مفتاح فك التشفير فريد ويتم تخزينه على الخادم البعيد, يسيطر عليها المحتالون. للأسف, فك التشفير مستحيل.

نتيجة: لا يوجد مفتاح لمعرف المتغير الجديد غير المتصل: [معرف المثال]

يبدو أن هذا المعرف غير متصل بالإنترنت. قد يكون فك التشفير ممكناً في المستقبل.

تستخدم برامج الفدية (Ransomware) المفتاح غير المتصل لتشفير ملفاتك. هذا المفتاح ليس فريدًا, لذلك من المحتمل أن يكون لديك قاسم مشترك مع ضحية أخرى. نظرًا لأنه يجب جمع المفاتيح غير المتصلة بالإنترنت, أيضاً, من المهم أن تحافظ على هدوئك وتنتظر حتى يجد فريق المحللين واحدًا يناسب قضيتك.

لا يمكن حل الاسم البعيد

يشير هذا الخطأ إلى أن البرنامج لديه مشاكل مع DNS على جهاز الكمبيوتر الخاص بك. هذه علامة واضحة على وجود تعديلات ضارة في ملف HOSTS الخاص بك. أعد تعيينه باستخدام ملف دليل مايكروسوفت الرسمي.

Recovering the .hruu files with PhotoRec tool

برنامج PhotoRec هو أداة مفتوحة المصدر, وهو مصمم لاستعادة الملفات المحذوفة أو المفقودة من محرك الأقراص. يقوم بفحص كل قطاع قرص بحثًا عن بقايا الملفات المحذوفة, ثم يحاول استعادتها. هذا التطبيق قادر على استعادة ملفات أكثر من 400 تنسيقات مختلفة. بسبب الميزة الموصوفة لآلية تشفير برامج الفدية, من الممكن استخدام هذه الأداة للحصول على الأصل, عودة الملفات غير المشفرة.

تنزيل برنامج PhotoRec من الموقع الرسمي. إنه مجاني تمامًا, لكن, مطور البرنامج يحذر من أنه لا يضمن أن هذا البرنامج سيكون 100% فعالة لأغراض استرداد الملفات. علاوة على ذلك, حتى التطبيقات المدفوعة بالكاد تمنحك مثل هذا الضمان, بسبب سلسلة العوامل العشوائية التي يمكن أن تجعل استرداد الملف أكثر صعوبة.

قم بفك ضغط الأرشيف الذي تم تنزيله إلى المجلد الذي تريده. لا تقلق بسبب اسمه – تيست ديسك – هذا هو اسم الأداة التي طورتها نفس الشركة. قرروا نشرها معًا نظرًا لاستخدام PhotoRec و TestDisk معًا في كثير من الأحيان. من بين الملفات التي تم فك ضغطها, ابحث عن ملف qphotorec_win.exe. قم بتشغيل هذا الملف القابل للتنفيذ.

قبل أن تتمكن من بدء عملية الاسترداد, تحتاج إلى تحديد عدة إعدادات. في القائمة المنسدلة, اختر القرص المنطقي حيث تم تخزين الملفات قبل التشفير.

ثم, تحتاج إلى تحديد تنسيقات الملفات التي تريد استردادها. قد يكون من الصعب تمرير الكل 400+ الأشكال, لحسن الحظ, يتم فرزها حسب الترتيب الأبجدي.

أخيراً, قم بتسمية المجلد الذي تريد استخدامه كحاوية للملفات المستردة. من المحتمل أن يستخرج البرنامج الكثير من الملفات غير المفيدة, التي تم حذفها عمدًا, لذلك يعد سطح المكتب حلاً سيئًا. الخيار الأفضل هو استخدام محرك أقراص USB.

بعد هذه التلاعبات السهلة, يمكنك فقط الضغط على زر "بحث" (يصبح نشطًا إذا حددت جميع المعلمات المطلوبة). قد تستغرق عملية الاسترداد عدة ساعات, لذا تحلى بالصبر. يوصى بعدم استخدام الكمبيوتر خلال هذه المدة, حيث يمكنك الكتابة فوق بعض الملفات التي تنوي استردادها.

أسئلة مكررة