إزالة فيروس MLZA Ransomware (+فك تشفير ملفات .mlza)

فيروس Mlza هو نوع من فيروسات الكمبيوتر التي تتسلل إلى نظامك, يشفر المستندات الخاصة بك, ثم يطلب دفع فدية لفك تشفير الملف. إلى جانب هذه الأفعال السيئة, تعمل هذه البرامج الضارة أيضًا على تغيير بعض الإعدادات المهمة ويمكنها أيضًا إيقاف برنامج مكافحة الفيروسات.

ملزا البرمجيات الخبيثة – ما هذا؟?

يمكن وصف فيروس Mlza بشكل صحيح بأنه عائلة فيروسات STOP/Djvu. هذا النوع من فيروسات الكمبيوتر يستهدف الأفراد. تفترض هذه الميزة أن Mlza لا يحمل أي نوع من البرامج الضارة الإضافية, مما يساعد في بعض الأحيان فيروسات عائلات أخرى مختلفة على التحكم في جهاز الكمبيوتر الخاص بك. بسبب حقيقة أن معظم المستخدمين ليس لديهم أي شيء ذي قيمة على أجهزة الكمبيوتر الخاصة بهم, لا يوجد سبب لتنزيل برامج ضارة أخرى تزيد من مخاطر فشل حقن برامج الفدية بالكامل.

العلامات النموذجية لنشاط Mlza ransomware هي ظهور ملفات .mlza في مجلداتك, بدلاً من المستند الذي استخدمته. ال الصورة. jpg تحول الى photo.jpg.mlza, تقرير. xlsx – داخل report.xlsx.mlza وما إلى ذلك وهلم جرا. لا يمكنك تعليق هذه العملية, وكذلك لا يمكن فتح تلك الملفات – يتم تشفيرها باستخدام خوارزمية قوية جدًا.

يمكنك أيضًا رؤية علامات أخرى مختلفة لنشاط البرامج الضارة. فجأة توقف برنامج Microsoft Defender وعدم القدرة على فحص المنتديات أو المواقع المعروفة لمكافحة البرامج الضارة, حيث يتم نشر أدلة الإزالة وفك تشفير الملفات. سترى كيف يعمل في الفقرة أدناه. يتوفر أيضًا دليل الإزالة وفك التشفير – اقرأ أدناه كيفية حذف Mlza ransomware واستعادة ملفات .mlza مرة أخرى.

كيف قام Mlza ransomware بتشفير ملفاتي?

بعد الحقن, يقوم فيروس Mlza بإنشاء اتصال بخادم القيادة والتحكم الخاص به. يتحكم مشرفو البرامج الضارة في هذا الخادم – الأشخاص الذين يديرون توزيع هذا الفيروس. هناك نشاط آخر يقوم به هؤلاء المحتالون وهو الرد على رسائل البريد الإلكتروني الخاصة بالضحايا, الذين يرغبون في فك تشفير ملفاتهم.

يتم تشفير المستندات بأحد أقوى خوارزمية التشفير – AES-256. الرقم الموجود في اسم هذه الخوارزمية يعني قوة اثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات الممكنة في كلمة المرور فك التشفير – من غير الواقعي أن يتم إجبارها على ذلك. كما يقول محللو الشفرات, سوف يحتاج إلى وقت أطول مما يقدر كوكبنا لوجوده, حتى في حالة استخدامك لأقوى أجهزة الكمبيوتر. في كل مجلد يحتفظ بالملف المشفر(س), يترك برنامج Mlza ransomware ملف _readme.txt بالمحتويات التالية:

انتباه!

لا تقلق, يمكنك إرجاع جميع ملفاتك!

كل ملفاتك مثل الصور, قواعد بيانات, يتم تشفير المستندات وغيرها من المهام المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.

ما يضمن لك?

يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة.

يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:

https://we.tl/t-WJa63R98Ku

سعر المفتاح الخاص وبرامج فك التشفير هو $980.
تخفيض 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا هو السعر بالنسبة لك $490.

يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.

تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة أكثر من 6 ساعات.

للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:

support@fishmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:

datarestorehelp@airmail.cc

المعرف الشخصي الخاص بك:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

ومع ذلك, لا يزال بإمكانك فتح بعض ملفاتك. يقوم برنامج الفدية Mlza بتشفير البرنامج الأول فقط 150 كيلو بايت لكل ملف, ولكن يمكن فتح الجزء الآخر من هذا المستند. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, والتي من المحتمل أن تكون أكبر من 150 كيلوبايت. ليس كل مشغل وسائط قادر على فتح هذه الملفات – WinAmp هو الحل الأفضل, لأنه مجاني ومختبر جيدًا. ستفقد الثواني الأولى من كل أغنية أو مقطع فيديو – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية الملف كما لو لم يحدث شيء.

هل برنامج Mlza ransomware خطير على جهاز الكمبيوتر الخاص بي؟?

كما ورد عدة فقرات من قبل, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. يقوم فيروس Mlza بإجراء تغييرات على نظامك لمنع البحث عن أدلة إزالة برامج الفدية وفك تشفير الملفات. لا تخلق البرامج الضارة عقبة البرامج – يقوم فقط بتعديل الإعدادات, بالدرجة الأولى – تكوينات الشبكات والأمن.

من بين إعدادات الشبكات, العنصر الأكثر تغيرًا هو ملف HOSTS. يحتوي هذا الملف النصي على تكوينات عنوان DNS, التي تستخدمها متصفحات الويب أثناء الطلب إلى الخادم. إذا قمت بإضافة عنوان DNS محدد لموقع معين, سيقوم المستعرض الخاص بك بتوصيل موقع الويب هذا من خلال DNS هذا في المرة القادمة. تقوم برامج الفدية بتحرير هذا الملف, إضافة DNS غير موجود, لذلك سيعرض لك أي من متصفحات الويب الخطأ "تعذر حل عنوان DNS".

التعديلات الأخرى التي يقوم بها برنامج الفدية تستهدف منع الاكتشاف المبكر لنفسه, وكذلك منع تثبيت غالبية أدوات الأمان. تنفذ البرامج الضارة Mlza بعض التغييرات في سياسات المجموعة – تطبيق تكوين النظام الذي يسمح بتعديل حقوق كل تطبيق. بهذه الطريقة, تقوم برامج الفدية بإيقاف برنامج Microsoft Defender والعديد من أدوات مكافحة البرامج الضارة الأخرى, ويعطل أيضًا تشغيل ملفات تثبيت برامج مكافحة الفيروسات.

كيف أصبت?

طوال فترة وجود عائلة STOP / Djvu, كان يستخدم برنامجًا مشكوكًا فيه كطريقة رئيسية لإدخال برامج الفدية الضارة. تحت مصطلح البرامج المشكوك فيها، أعني التطبيقات التي لا يدعمها المطور بالفعل وتنتشر عبر مواقع الويب التابعة لجهات خارجية. قد يتم اختراق هذه التطبيقات, لجعلها قابلة للاستخدام دون شراء أي ترخيص. مثال آخر على هذا النوع من البرامج هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تنشيط Windows وما إلى ذلك.

قد ينتشر هذا النوع من التطبيقات بطرق مختلفة – من خلال الموقع الذي يوفر رابط التنزيل, وكذلك من خلال شبكات p2p – ThePirateBay, إيميول وهلم جرا. كل هذه المصادر معروفة بأنها أشهر مواقع قرصنة الكمبيوتر. يستخدم الأشخاص هذه المصادر للحصول على تطبيقات أو ألعاب متنوعة مجانًا, حتى لو كان يجب شراء هذه التطبيقات. ولا يمكن لأحد أن يمنع المستخدمين الذين يقومون باختراق هذه البرامج من إضافة فيروسات من نوع ما إلى ملفات الأداة المخترقة. Hacktools, لكن, يتم إنشاؤها لأغراض خارجة عن القانون, حتى يتمكن منشئوها من إدراج البرامج الضارة بسهولة تحت ستار بعض عناصر البرنامج.

هذه التطبيقات المتصدعة, بغض النظر عن مصدرها, هي واحدة من أكثر ناقلات للفيروسات في كثير من الأحيان, وبالتأكيد الأكثر انتشارًا لبرامج Mlza الضارة. من الأفضل التوقف عن استخدامه, وليس فقط بسبب مخاطر حقن البرامج الضارة. تجنب شراء الترخيص هو إجراء خارج عن القانون, ويقع كل من المخترقين والأشخاص الذين يستخدمون التطبيقات التي تم اختراقها تحت تهمة القرصنة.

كيف أقوم بإزالة Mlza ransomware?

من الصعب جدًا إزالة البرامج الضارة Mlza يدويًا. حقًا, بسبب مقدار التغييرات التي تجريها على نظام Windows الخاص بك, يكاد يكون من المستحيل العثور عليها جميعًا وإصلاحها. الخيار الأفضل هو الاستفادة من برامج مكافحة البرامج الضارة. لكن أي واحد تختار?

يمكنك قراءة النصائح لاستخدام Microsoft Defender, هذا موجود بالفعل في نظام التشغيل Windows الخاص بك. لكن, كما ذكر من قبل, معظم أمثلة فيروسات STOP/Djvu تحظره حتى قبل عملية التشفير. يعد استخدام أداة الطرف الثالث هو الحل الوحيد الممكن – ويمكنني أن أوصيك بـ GridinSoft Anti-Malware كحل لهذه الحالة. لديها قدرات كشف مذهلة, لذلك لن يتم تفويت البرامج الضارة. كما أنها قادرة على إصلاح النظام, وهو أمر مطلوب بشدة بعد هجوم فيروس ملزا.

لإزالة إصابات البرامج الضارة Mlza, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.

بعد إزالة رانسومواري, يمكنك الذهاب إلى ملف فك التشفير. يلزم إزالة البرامج الضارة لمنع تكرار تشفير ملفاتك: بينما يكون برنامج Mlza ransomware نشطًا, لن يمر أي ملف غير مشفر.

كيفية فك تشفير ملفات .mlza?

هناك طريقتان لاستعادة ملفاتك بعد هجوم البرامج الضارة Mlza. الأول والأكثر شيوعًا هو فك تشفير الملف. يتم إجراؤه ببرنامج خاص, صممه Emsisoft, وتسمى Emsisoft Decryptor لـ STOP / Djvu. هذا البرنامج مجاني تمامًا. يقوم المحللون بتحديث قواعد بيانات مفاتيح فك التشفير كلما أمكن ذلك, لذلك ستستعيد ملفاتك بالتأكيد, عاجلا أم آجلا.

هناك خيار آخر لاستعادة ملفاتك وهو محاولة استعادتها من الأقراص. نظرًا لأن برنامج الفدية يقوم بحذفهم واستبدالهم بنسخة مشفرة, لا تزال بقايا المستندات مخزنة على القرص. بعد الإزالة, يتم مسح المعلومات المتعلقة بهم من نظام الملفات, ولكن ليس من محرك الأقراص. برامج خاصة, مثل برنامج PhotoRec, قادرون على استعادة هذه الملفات. إنه مجاني, أيضاً, ويمكن استخدامه أيضًا لاستعادة الملفات في حالة قيامك بحذف شيء ما عن غير قصد.

فك تشفير ملفات .mlza باستخدام Emsisoft Decrypter لـ STOP/Djvu

تنزيل وتثبيت أداة Emsisoft ديكريبتر. اتفق مع EULA الخاص بها وتابع إلى الواجهة.

واجهة هذا البرنامج سهلة للغاية. كل ما عليك فعله هو تحديد المجلد حيث يتم تخزين الملفات المشفرة, و انتظر. إذا كان البرنامج يحتوي على مفتاح فك التشفير الذي يتوافق مع حالة برامج الفدية الخاصة بك – سوف يفك تشفيرها.

أثناء استخدام Emsisoft Decrypter لـ STOP / Djvu, قد تلاحظ رسائل خطأ مختلفة. لا تقلق, هذا لا يعني أنك فعلت شيئًا خاطئًا أو أن أحد البرامج لا يعمل بشكل صحيح. يشير كل خطأ من هذه الأخطاء إلى حالة معينة. ها هو التفسير:

خطأ: تعذر فك تشفير الملف بالمعرف: [هويتك]

لا يحتوي البرنامج على مفتاح مطابق لحالتك. أنت بحاجة إلى الانتظار لبعض الوقت حتى يتم تحديث قاعدة البيانات الرئيسية.

لا يوجد مفتاح لمتغير جديد معرف على الإنترنت: [هويتك]

يلاحظ: يبدو أن هذا المعرف معرف عبر الإنترنت, فك التشفير مستحيل.

يعني هذا الخطأ أن ملفاتك مشفرة بمفتاح متصل بالإنترنت. في مثل هذه الحالة, مفتاح فك التشفير فريد ويتم تخزينه على الخادم البعيد, يسيطر عليها المحتالون. للأسف, فك التشفير مستحيل.

نتيجة: لا يوجد مفتاح لمعرف المتغير الجديد غير المتصل: [معرف المثال]

يبدو أن هذا المعرف غير متصل بالإنترنت. قد يكون فك التشفير ممكناً في المستقبل.

تستخدم برامج الفدية (Ransomware) المفتاح غير المتصل لتشفير ملفاتك. هذا المفتاح ليس فريدًا, لذلك من المحتمل أن يكون لديك قاسم مشترك مع ضحية أخرى. نظرًا لأنه يجب جمع المفاتيح غير المتصلة بالإنترنت, أيضاً, من المهم أن تحافظ على هدوئك وتنتظر حتى يجد فريق المحللين واحدًا يناسب قضيتك.

لا يمكن حل الاسم البعيد

يشير هذا الخطأ إلى أن البرنامج لديه مشاكل مع DNS على جهاز الكمبيوتر الخاص بك. هذه علامة واضحة على وجود تعديلات ضارة في ملف HOSTS الخاص بك. أعد تعيينه باستخدام ملف دليل مايكروسوفت الرسمي.

استعادة ملفات .mlza باستخدام أداة PhotoRec

برنامج PhotoRec هو أداة مفتوحة المصدر, وهو مصمم لاستعادة الملفات المحذوفة أو المفقودة من القرص. يقوم بفحص كل قطاع قرص بحثًا عن بقايا الملفات المحذوفة, ثم يحاول استعادتها. هذا التطبيق قادر على استعادة ملفات أكثر من 400 ملحقات مختلفة. بسبب الميزة الموصوفة لآلية تشفير برامج الفدية, من الممكن استخدام هذه الأداة للحصول على الأصل, عودة الملفات غير المشفرة.

تنزيل برنامج PhotoRec من الموقع الرسمي. إنه مجاني تمامًا, لكن, مطور البرنامج يحذر من أنه لا يضمن أن هذا البرنامج سيكون 100% فعالة لأغراض استرداد الملفات. علاوة على ذلك, حتى التطبيقات المدفوعة بالكاد تمنحك مثل هذا الضمان, بسبب سلسلة العوامل العشوائية التي يمكن أن تجعل استرداد الملف أكثر صعوبة.

قم بفك ضغط الأرشيف الذي تم تنزيله إلى المجلد الذي تريده. لا تقلق بسبب اسمه – تيست ديسك – هذا هو اسم الأداة التي طورتها نفس الشركة. قرروا نشرها معًا نظرًا لاستخدام PhotoRec و TestDisk معًا في كثير من الأحيان. من بين الملفات التي تم فك ضغطها, ابحث عن ملف qphotorec_win.exe. قم بتشغيل هذا الملف القابل للتنفيذ.

قبل أن تتمكن من بدء عملية الاسترداد, تحتاج إلى تحديد عدة إعدادات. في القائمة المنسدلة, اختر القرص المنطقي حيث تم تخزين الملفات قبل التشفير.

ثم, تحتاج إلى تحديد تنسيقات الملفات التي تريد استردادها. قد يكون من الصعب تمرير الكل 400+ الأشكال, لحسن الحظ, يتم فرزها حسب الترتيب الأبجدي.

أخيراً, قم بتسمية المجلد الذي تريد استخدامه كحاوية للملفات المستردة. من المحتمل أن يستخرج البرنامج الكثير من الملفات غير المفيدة, التي تم حذفها عمدًا, لذلك يعد سطح المكتب حلاً سيئًا. الخيار الأفضل هو استخدام محرك أقراص USB.

بعد هذه التلاعبات السهلة, يمكنك فقط الضغط على زر "بحث" (يصبح نشطًا إذا حددت جميع المعلمات المطلوبة). قد تستغرق عملية الاسترداد عدة ساعات, لذا تحلى بالصبر. يوصى بعدم استخدام الكمبيوتر خلال هذه المدة, حيث يمكنك الكتابة فوق بعض الملفات التي تنوي استردادها.

أسئلة مكررة