إزالة ITHH Ransomware Virus (+فك تشفير ملفات .ithh)

Ithh البرمجيات الخبيثة هي نوع من فيروسات الكمبيوتر التي تحقن جهاز الكمبيوتر الخاص بك, يشفر ملفاتك, ثم يطلب دفع فدية لفك تشفير الملف. إلى جانب هذه الأنشطة غير السارة, يقوم هذا الفيروس أيضًا بتغيير بعض الإعدادات المهمة ويمكنه أيضًا تعليق أداة الأمان الخاصة بك.

إيث الفدية – ما هذا؟?

يمكن وصف البرامج الضارة بشكل صحيح بأنها عائلة البرامج الضارة STOP/Djvu. هذا النوع من الفيروسات يستهدف الأفراد. تفترض هذه المواصفات أن Ithh لا يحمل أي نوع من البرامج الضارة الإضافية, والتي عادة ما تساعد فيروسات عائلات أخرى مختلفة على السيطرة على جهاز الكمبيوتر الخاص بك. نظرًا لأن معظم المستخدمين ليس لديهم أي شيء ذي قيمة على أجهزة الكمبيوتر الخاصة بهم, لا يوجد سبب لحقن برامج ضارة أخرى تزيد من خطر فشل عملية حقن برامج الفدية بأكملها.

العلامات الشائعة لنشاط برامج الفدية هذه هي ظهور ملفات .ithh في مجلداتك, بدلاً من المستند الذي استخدمته. ال الصورة. jpg تحول الى photo.jpg.ithh, تقرير. xlsx – داخل report.xlsx.ithh وما إلى ذلك وهلم جرا. لا يمكنك إيقاف هذه العملية, وكذلك لا يمكن فتح هذه الملفات – يتم تشفيرها بشفرات قوية جدًا.

يمكنك أيضًا مشاهدة العديد من العلامات الأخرى لنشاط البرامج الضارة. تم إيقاف برنامج Microsoft Defender تلقائيًا وعدم القدرة على فتح المنتديات أو مواقع الويب الشهيرة لمكافحة البرامج الضارة, حيث يتم نشر أدلة إزالة البرامج الضارة وفك تشفير الملفات. سترى كيف يعمل في الفقرة أدناه. يتوفر أيضًا دليل الإزالة وفك التشفير – اقرأ أدناه كيفية القضاء على فيروس Ithh واستعادة ملفات .ithh.

كيف قام برنامج Ithh Ransomware بتشفير ملفاتي?

بعد الحقن, يقوم فيروس Ithh بإنشاء اتصال مع خادم القيادة والتحكم الخاص به. هذا الخادم يتحكم فيه مشرفو برامج الفدية – المحتالون الذين يديرون توزيع هذا الفدية. هناك نشاط آخر يقوم به هؤلاء المحتالون وهو الرد على رسائل البريد الإلكتروني للمصابين, الذين يعتزمون استعادة ملفاتهم.

يتم تشفير الملفات بأحد أقوى خوارزمية التشفير – AES-256. ال “256” رقم في اسم هذه الخوارزميات يعني قوة اثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات الممكنة مفاتيح فك التشفير – من المستحيل إجبارها على ذلك. كما يقول المحللون, سوف يحتاج إلى وقت أطول مما يقدر كوكبنا لوجوده, حتى عند استخدام أقوى أجهزة الكمبيوتر. في كل مجلد يحتفظ بالملف المشفر(س), يترك فيروس Ithh ملف _readme.txt بالمحتويات التالية:

انتباه!

لا تقلق, يمكنك إرجاع جميع ملفاتك!

كل ملفاتك مثل الصور, قواعد بيانات, يتم تشفير المستندات وغيرها من المهام المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.

ما يضمن لك?

يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة.

يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:

https://we.tl/t-WJa63R98Ku

سعر المفتاح الخاص وبرامج فك التشفير هو $980.
تخفيض 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا هو السعر بالنسبة لك $490.

يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.

تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة أكثر من 6 ساعات.

للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:

support@fishmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:

datarestorehelp@airmail.cc

المعرف الشخصي الخاص بك:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

لكن, لا يزال بإمكانك تشغيل بعض المستندات الخاصة بك. تقوم البرمجيات الخبيثة Ithh بتشفير الملف الأولي فقط 150 كيلو بايت لكل ملف, ولكن يمكن فتح الجزء الآخر من هذا الملف. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, والتي من المحتمل أن تكون أكبر من 150 كيلوبايت. لا يمكن لكل مشغل وسائط فتح هذه الملفات – WinAmp هو الخيار الأفضل, لأنه مجاني ومختبر جيدًا. ستفقد الثواني الأولى من كل أغنية أو مقطع فيديو – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية الفيديو أو الموسيقى كما لو لم يحدث شيء.

هل Ithh Ransomware خطير على جهاز الكمبيوتر الخاص بي؟?

كما تم وصفه بعدة فقرات من قبل, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. يقوم Ithh Ransomware بإجراء تغييرات على نظامك لمنع البحث في أدلة إزالة برامج الفدية وفك تشفير الملفات. لا تخلق البرامج الضارة عقبة البرامج – فقط يغير الإعدادات, بالدرجة الأولى – تكوينات الشبكات والأمن.

من بين إعدادات الشبكات, العنصر الأكثر تضررا هو ملف HOSTS. يحتوي هذا الملف النصي على تكوينات عنوان DNS, التي تستخدمها متصفحات الويب أثناء إرسال طلب إلى خادم موقع الويب. إذا قمت بإضافة عنوان DNS محدد لموقع معين, سيقوم المستعرض الخاص بك بتوصيل تلك الصفحة من خلال DNS هذا في المرة القادمة. برنامج الفدية يغير هذا الملف, إضافة DNS غير موجود, لذلك سيعرض لك أي من متصفحات الويب الخطأ "تعذر حل عنوان DNS".

تهدف التعديلات الأخرى التي أجراها برنامج الفدية إلى منع اكتشاف نفسه مبكرًا, وكذلك تعطيل تثبيت غالبية أدوات الأمان. يقوم برنامج Ithh Ransomware بتنفيذ العديد من التعديلات في سياسات المجموعة – واجهة إعداد النظام التي تسمح بتعديل قدرات كل تطبيق. بهذه الطريقة, تقوم البرامج الضارة بحظر Microsoft Defender والعديد من تطبيقات مكافحة الفيروسات الأخرى, بالإضافة إلى حظر تشغيل ملفات تثبيت مكافحة البرامج الضارة.

كيف أصبت?

طوال فترة الدراسة بأكملها بينما تكون عائلة STOP / Djvu نشطة, كان يستخدم برنامجًا مشكوكًا فيه كطريقة رئيسية لإدخال برامج الفدية الضارة. تحت مصطلح البرامج المشكوك فيها، أعني التطبيقات التي لا يدعمها المشرف بالفعل ويتم توزيعها من خلال مواقع الطرف الثالث. قد يتم اختراق هذه التطبيقات, لجعلها قابلة للاستخدام دون شراء أي ترخيص. مثال آخر على هذا النوع من البرامج هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تنشيط Windows وما إلى ذلك.

قد تنتشر هذه البرامج بطرق مختلفة – من خلال موقع الويب الذي يوفر رابط التنزيل, أو من خلال شبكات الند للند – ThePirateBay, إيميول وهلم جرا. كل هذه المصادر معروفة بأنها أكبر مواقع قرصنة الكمبيوتر. يستخدم الناس هذه المصادر للحصول على مجموعة واسعة من التطبيقات أو الألعاب مجانًا, حتى لو كان يجب شراء هذه التطبيقات. لا يمكن لأحد أن يمنع المستخدمين الذين قاموا باختراق هذه البرامج من إضافة فيروسات من نوع ما إلى ملفات الأداة المخترقة. Hacktools, في أثناء, يتم إنشاؤها لأهداف خارجة عن القانون, لذلك يمكن لمنشئيها بسهولة إدخال الفيروس تحت ستار بعض عناصر البرنامج.

هذه البرامج المخترقة, بغض النظر عن مصدرها, هي أحد المصادر الأكثر شيوعًا للعديد من البرامج الضارة, وبالتأكيد الأكثر انتشارًا لإيثه البرمجيات الخبيثة. من الأفضل التوقف عن استخدامها, وليس فقط بسبب مخاطر انتشار البرامج الضارة. تجنب شراء الترخيص هو إجراء خارج عن القانون, ويقع كل من المتسللين والأشخاص الذين يستخدمون البرامج المكسورة تحت تهمة القرصنة.

كيف يمكنني إزالة Ithh Ransomware?

من الصعب جدًا إزالة فيروس Ithh يدويًا. في الحقيقة, بسبب عدد التعديلات التي يجريها على نظام Windows الخاص بك, يكاد يكون من غير الواقعي تحديدها جميعًا وإصلاحها. أفضل قرار هو استخدام برامج مكافحة الفيروسات. لكن أي واحد تختار?

يمكنك الاطلاع على النصائح للاستفادة من Microsoft Defender, هذا موجود بالفعل في نظامك. لكن, كما ذكر من قبل, تقوم غالبية أمثلة البرامج الضارة STOP / Djvu بتعطيلها حتى قبل عملية التشفير. يعد استخدام برنامج الجهة الخارجية هو الخيار الوحيد الممكن – ويمكنني أن أقدم لكم GridinSoft Anti-Malware كخيار لهذه الحالة. لديها قدرات كشف مذهلة, لذلك لن تفوت برامج الفدية. كما أنها قادرة على إصلاح النظام, وهو ما تشتد الحاجة إليه بعد هجوم فيروس إيثه.

لإزالة عدوى البرامج الضارة Ithh, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.

بعد إزالة رانسومواري, يمكنك الذهاب إلى ملف فك التشفير. يلزم إزالة برامج الفدية لمنع تكرار تشفير ملفاتك: بينما يكون برنامج Ithh Ransomware نشطًا, لن يفوت أي ملف غير مشفر.

كيفية فك تشفير الملفات .ithh?

هناك طريقتان لاستعادة ملفاتك بعد هجوم فيروس Ithh. الأول والأكثر وضوحًا هو فك تشفير الملف. يتم تنفيذه بأداة خاصة, صممه Emsisoft, وتسمى Emsisoft Decryptor لـ STOP / Djvu. هذا البرنامج مجاني تمامًا. يقوم المحللون بتحديث قواعد بيانات مفاتيح فك التشفير كلما أمكن ذلك, لذلك ستستعيد ملفاتك بالتأكيد, عاجلا أم آجلا.

هناك خيار آخر لاستعادة مستنداتك وصورك وهو محاولة استعادتها من أقراصك الفعلية. نظرًا لأن برنامج الفدية يقوم بحذفهم واستبدالهم بنسخة مشفرة, لا تزال بقايا المستندات مخزنة على محرك الأقراص. بعد الحذف, تتم إزالة المعلومات المتعلقة بهم من نظام الملفات, ولكن ليس من قرص. تطبيقات خاصة, مثل برنامج PhotoRec, قادرون على استعادة هذه الملفات. إنه مجاني, أيضاً, ويمكن استخدامه أيضًا لاستعادة الملفات في حالة قيامك بحذف بعض الملفات عن غير قصد.

فك تشفير ملفات .ithh باستخدام Emsisoft Decrypter لـ STOP/Djvu

تنزيل وتثبيت أداة Emsisoft ديكريبتر. اتفق مع EULA الخاص بها وتابع إلى الواجهة.

واجهة هذا البرنامج سهلة للغاية. كل ما عليك فعله هو تحديد المجلد حيث يتم تخزين الملفات المشفرة, و انتظر. إذا كان البرنامج يحتوي على مفتاح فك التشفير الذي يتوافق مع حالة برامج الفدية الخاصة بك – سوف يفك تشفيرها.

أثناء استخدام Emsisoft Decrypter لـ STOP / Djvu, قد تلاحظ رسائل خطأ مختلفة. لا تقلق, هذا لا يعني أنك فعلت شيئًا خاطئًا أو أن أحد البرامج لا يعمل بشكل صحيح. يشير كل خطأ من هذه الأخطاء إلى حالة معينة. ها هو التفسير:

خطأ: تعذر فك تشفير الملف بالمعرف: [هويتك]

لا يحتوي البرنامج على مفتاح مطابق لحالتك. أنت بحاجة إلى الانتظار لبعض الوقت حتى يتم تحديث قاعدة البيانات الرئيسية.

لا يوجد مفتاح لمتغير جديد معرف على الإنترنت: [هويتك]

يلاحظ: يبدو أن هذا المعرف معرف عبر الإنترنت, فك التشفير مستحيل.

يعني هذا الخطأ أن ملفاتك مشفرة بمفتاح متصل بالإنترنت. في مثل هذه الحالة, مفتاح فك التشفير فريد ويتم تخزينه على الخادم البعيد, يسيطر عليها المحتالون. للأسف, فك التشفير مستحيل.

نتيجة: لا يوجد مفتاح لمعرف المتغير الجديد غير المتصل: [معرف المثال]

يبدو أن هذا المعرف غير متصل بالإنترنت. قد يكون فك التشفير ممكناً في المستقبل.

تستخدم برامج الفدية (Ransomware) المفتاح غير المتصل لتشفير ملفاتك. هذا المفتاح ليس فريدًا, لذلك من المحتمل أن يكون لديك قاسم مشترك مع ضحية أخرى. نظرًا لأنه يجب جمع المفاتيح غير المتصلة بالإنترنت, أيضاً, من المهم أن تحافظ على هدوئك وتنتظر حتى يجد فريق المحللين واحدًا يناسب قضيتك.

لا يمكن حل الاسم البعيد

يشير هذا الخطأ إلى أن البرنامج لديه مشاكل مع DNS على جهاز الكمبيوتر الخاص بك. هذه علامة واضحة على وجود تعديلات ضارة في ملف HOSTS الخاص بك. أعد تعيينه باستخدام ملف دليل مايكروسوفت الرسمي.

استعادة ملفات .ithh باستخدام أداة PhotoRec

برنامج PhotoRec هو أداة مفتوحة المصدر, الذي تم إنشاؤه لاستعادة الملفات المحذوفة أو المفقودة من محرك الأقراص. يقوم بفحص كل قطاع قرص بحثًا عن بقايا الملفات المحذوفة, ثم يحاول استعادتها. هذا التطبيق قادر على استعادة ملفات أكثر من 400 تنسيقات مختلفة. بسبب الميزة الموصوفة لآلية تشفير برامج الفدية, من الممكن استخدام هذه الأداة للحصول على الأصل, عودة الملفات غير المشفرة.

تنزيل برنامج PhotoRec من الموقع الرسمي. إنه مجاني تمامًا, لكن, مطور البرنامج يحذر من أنه لا يضمن أن هذا البرنامج سيكون 100% فعالة لأغراض استرداد الملفات. علاوة على ذلك, حتى التطبيقات المدفوعة بالكاد تمنحك مثل هذا الضمان, بسبب سلسلة العوامل العشوائية التي يمكن أن تجعل استرداد الملف أكثر صعوبة.

قم بفك ضغط الأرشيف الذي تم تنزيله إلى المجلد الذي تريده. لا تقلق بسبب اسمه – تيست ديسك – هذا هو اسم الأداة التي طورتها نفس الشركة. قرروا نشرها معًا نظرًا لاستخدام PhotoRec و TestDisk معًا في كثير من الأحيان. من بين الملفات التي تم فك ضغطها, ابحث عن ملف qphotorec_win.exe. قم بتشغيل هذا الملف القابل للتنفيذ.

قبل أن تتمكن من بدء عملية الاسترداد, تحتاج إلى تحديد عدة إعدادات. في القائمة المنسدلة, اختر القرص المنطقي حيث تم تخزين الملفات قبل التشفير.

ثم, تحتاج إلى تحديد تنسيقات الملفات التي تريد استردادها. قد يكون من الصعب تمرير الكل 400+ الأشكال, لحسن الحظ, يتم فرزها حسب الترتيب الأبجدي.

أخيراً, قم بتسمية المجلد الذي تريد استخدامه كحاوية للملفات المستردة. من المحتمل أن يستخرج البرنامج الكثير من الملفات غير المفيدة, التي تم حذفها عمدًا, لذلك يعد سطح المكتب حلاً سيئًا. الخيار الأفضل هو استخدام محرك أقراص USB.

بعد هذه التلاعبات السهلة, يمكنك فقط الضغط على زر "بحث" (يصبح نشطًا إذا حددت جميع المعلمات المطلوبة). قد تستغرق عملية الاسترداد عدة ساعات, لذا تحلى بالصبر. يوصى بعدم استخدام الكمبيوتر خلال هذه المدة, حيث يمكنك الكتابة فوق بعض الملفات التي تنوي استردادها.

أسئلة مكررة