إزالة JAZI Ransomware Virus (+فك تشفير ملفات جازي)
Jazi البرمجيات الخبيثة هي نوع من فيروسات الكمبيوتر التي تتسلل إلى نظامك, يشفر المستندات الخاصة بك, ثم يطلب دفع المال مقابل فك تشفير الملف. إلى جانب هذه الأنشطة غير السارة, تؤدي هذه البرامج الضارة أيضًا إلى تغيير بعض الإعدادات المهمة ويمكنها حتى تعليق أداة الأمان الخاصة بك.
| اسم | فيروس الجاز |
| يكتب | STOP / Djvu Ransomware |
| الملفات | .موسيقى الجاز |
| رسالة | _readme.txt |
| فدية | $490/$980 |
| اتصال | support@fishmail.top, datarestorehelp@airmail.cc |
| ضرر | جميع الملفات مشفرة ولا يمكن فتحها بدون دفع فدية. يمكن تثبيت أحصنة طروادة إضافية لسرقة كلمات المرور والإصابات بالبرامج الضارة مع الإصابة بفيروس الفدية. |
| أداة إزالة الجازي | لاستخدام منتج كامل المواصفات, عليك شراء ترخيص. 6 أيام تجريبية مجانية المتاحة. |
موسيقى الجاز الفدية – ما هذا؟?
يمكن وصف فيروس Jazi بشكل صحيح بأنه عائلة STOP/Djvu Ransomware. يستهدف هذا النوع من البرامج الضارة الأفراد. تفترض هذه الميزة أن Jazi لا يحمل أي نوع من البرامج الضارة الإضافية, والذي يساعد أحيانًا في برامج الفدية للعديد من العائلات الأخرى للسيطرة على جهاز الكمبيوتر الخاص بك. بسبب حقيقة أن معظم المستخدمين ليس لديهم أي شيء ذي قيمة على أجهزة الكمبيوتر الخاصة بهم, لا يوجد سبب لحقن فيروسات إضافية تزيد من خطر فشل عملية حقن برامج الفدية بأكملها.
العلامات الشائعة لنشاط Jazi Ransomware هي ظهور ملفات .jazi في مجلداتك, بدلاً من الملفات التي اعتدت أن تمتلكها. ال الصورة. jpg تحول الى photo.jpg.jazi, تقرير. xlsx – داخل report.xlsx.jazi وما إلى ذلك وهلم جرا. لا يمكنك إيقاف هذه العملية, وكذلك لا يمكن فتح تلك المستندات – يتم تشفيرها بشفرات قوية جدًا.
يمكنك أيضًا مشاهدة علامات أخرى مختلفة على نشاط الفيروس. تم تعليق برنامج Microsoft Defender فجأة وعدم القدرة على التحقق من المنتديات أو صفحات الويب المعروفة لمكافحة البرامج الضارة, حيث يتم نشر أدلة الإزالة وفك التشفير. سترى كيف يعمل في الفقرة أدناه. يتوفر أيضًا دليل إزالة البرامج الضارة وفك التشفير – اقرأ أدناه كيفية حذف برامج Jazi الضارة واستعادة ملفات .jazi.
كيف قام برنامج Jazi Ransomware بتشفير ملفاتي?
بعد الحقن, يقوم فيروس Jazi بإنشاء اتصال بخادم القيادة والتحكم الخاص به. يتم توجيه هذا الخادم من قبل المشرفين على البرامج الضارة – المحتالين الذين يديرون توزيع هذا الفيروس. هناك نشاط آخر يقوم به هؤلاء المحتالون وهو الرد على رسائل البريد الإلكتروني للمصابين, الذين يعتزمون فك تشفير ملفاتهم.
يتم تشفير المستندات بأحد أقوى خوارزمية التشفير – AES-256. ال “256” رقم في اسم هذه الخوارزميات يعني قوة اثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات المحتملة في كلمة المرور – من غير الواقعي أن يتم إجبارها على ذلك. كما يقول المحللون, سيستغرق الأمر وقتًا أطول مما يمكن أن تقدره الأرض في الوجود, حتى عند استخدام أقوى نظام كمبيوتر. في كل مجلد يحتفظ بالمستندات المشفرة, Jazi ransomware يترك ملف _readme.txt بالمحتويات التالية:
انتباه! لا تقلق, يمكنك إرجاع جميع ملفاتك! كل ملفاتك مثل الصور, قواعد بيانات, يتم تشفير المستندات وغيرها من المهام المهمة بأقوى تشفير ومفتاح فريد. الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك. سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة. ما يضمن لك? يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا. لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة. يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها: https://we.tl/t-WJa63R98Ku سعر المفتاح الخاص وبرامج فك التشفير هو $980. تخفيض 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا هو السعر بالنسبة لك $490. يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع. تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة أكثر من 6 ساعات. للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني: support@fishmail.top حجز عنوان البريد الإلكتروني للاتصال بنا: datarestorehelp@airmail.cc المعرف الشخصي الخاص بك: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
ومع ذلك, لا يزال بإمكانك استخدام بعض ملفاتك. أصفار برنامج الفدية Jazi هي الأولى فقط 150 كيلو بايت لكل ملف, ولكن يمكن الوصول إلى باقي هذا الملف. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, التي هي بالتأكيد أكبر من 150 كيلوبايت. ليس كل مشغل وسائط قادر على فتح هذه الملفات – WinAmp هو الحل الأفضل, لأنه مجاني ومختبر جيدًا. ستفقد الثواني الأولى من كل أغنية أو مقطع فيديو – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية الملف كما لو لم يحدث شيء.
هل Jazi ransomware خطير على جهاز الكمبيوتر الخاص بي?
كما تم وصفه بعدة فقرات من قبل, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. تقوم البرامج الضارة Jazi بإجراء تغييرات على نظام التشغيل الخاص بك لمنع البحث عن أدلة إزالة برامج الفدية وفك تشفير الملفات. لا تؤسس البرامج الضارة حاجز البرامج – إنه يغير فقط إعدادات النظام, بالدرجة الأولى – تكوينات الشبكات والأمن.
من بين إعدادات الشبكات, العنصر الأكثر تضررا هو ملف HOSTS. يحتفظ هذا الملف النصي بإرشادات عنوان DNS, التي تستخدمها المتصفحات عند الطلب إلى الخادم. إذا قمت بإضافة عنوان DNS محدد لصفحة ويب معينة, سيقوم المستعرض الخاص بك بتوصيل هذا الموقع من خلال DNS هذا في المرة القادمة. تقوم برامج الفدية بتحرير هذا الملف, مضيفا DNS غير معروف, لذلك سيعرض لك أي من متصفحات الويب الخطأ "تعذر حل عنوان DNS".
تهدف التغييرات الأخرى التي أجراها برنامج الفدية إلى منع اكتشاف نفسه, وكذلك منع تثبيت غالبية برامج مكافحة البرامج الضارة. تقوم البرامج الضارة Jazi بتنفيذ بعض التعديلات في سياسات المجموعة – تطبيق إعداد النظام الذي يسمح بتعديل قدرات كل تطبيق. بهذه الطريقة, تعمل البرامج الضارة على تعطيل Microsoft Defender وتطبيقات مكافحة الفيروسات الأخرى المختلفة, وكذلك يمنع تشغيل ملفات تثبيت برامج مكافحة الفيروسات.
كيف أصبت?
طوال فترة وجود عائلة STOP / Djvu, كان يستخدم برنامجًا مشكوكًا فيه كطريقة رئيسية لإدخال برامج الفدية الضارة. تحت مصطلح التطبيقات المشبوهة أعني التطبيقات التي لا يتحكم فيها المنشئ بالفعل وتنتشر عبر مواقع مشاركة الملفات. قد يتم تصدع هذه التطبيقات, لجعلها قابلة للاستخدام دون شراء أي ترخيص. أحد الأمثلة الأخرى على هذا النوع من البرامج هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تنشيط Windows وما إلى ذلك.
يمكن توزيع مثل هذه التطبيقات بعدة طرق – من خلال الموقع الذي يوفر رابط التنزيل, وكذلك من خلال شبكات البذر – ThePirateBay, إيميول وهلم جرا. تُعرف كل هذه المصادر بأنها أكثر موارد قرصنة الكمبيوتر شيوعًا. يستخدم الأشخاص هذه المواقع للحصول على برامج أو ألعاب متنوعة مجانًا, حتى لو كان يجب شراء هذه التطبيقات. لا يمكن لأحد أن يمنع المستخدمين الذين يخترقون هذه البرامج من إضافة برامج ضارة من نوع ما إلى ملفات الأداة المخترقة. Hacktools, لكن, يتم إنشاؤها لأهداف خارجة عن القانون, حتى يتمكن منشئوها من إضافة البرامج الضارة بسهولة تحت ستار جزء من البرنامج.
هذه البرامج المخترقة, بغض النظر عن مصدرها, هي واحدة من أكثر ناقلات البرامج الضارة في كثير من الأحيان, وبالتأكيد الأكثر استخدامًا لبرامج Jazi الضارة. من الأفضل التوقف عن استخدامه, وليس فقط بسبب مخاطر تثبيت الفيروسات. تجنب شراء الترخيص هو إجراء خارج عن القانون, ويقع كل من المتسللين والأشخاص الذين يستخدمون البرامج المكسورة تحت تهمة القرصنة.
كيف يمكنني إزالة Jazi ransomware?
من الصعب جدًا حذف برنامج Jazi Ransomware يدويًا. حقًا, بسبب كمية التعديلات التي يجريها في نظام التشغيل Windows الخاص بك, يكاد يكون من غير الواقعي تحديدها جميعًا وإصلاحها. أفضل حل هو الاستفادة من برامج مكافحة البرامج الضارة. لكن أي واحد تختار?
يمكنك قراءة العروض للاستفادة من Microsoft Defender, الموجودة بالفعل داخل Windows الخاص بك. ومع ذلك, كما ذكر سابقا, توقف غالبية أمثلة فيروس STOP / Djvu حتى قبل عملية التشفير. يعد استخدام تطبيق الطرف الثالث هو الحل الوحيد الممكن – ويمكنني أن أقدم لكم GridinSoft Anti-Malware كخيار لهذه الحالة. لديها قدرات كشف مثالية, لذلك لن يتم تفويت البرامج الضارة. كما أنها قادرة على إصلاح النظام, التي تشتد الحاجة إليها بعد هجوم فيروس الجازي.
لإزالة عدوى البرامج الضارة Jazi, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.
بعد إزالة رانسومواري, يمكنك الذهاب إلى ملف فك التشفير. يلزم إزالة البرامج الضارة لمنع تكرار تشفير ملفاتك: أثناء نشاط Jazi ransomware, لن يفوت أي ملف غير مشفر.
كيفية فك تشفير ملفات جازي?
هناك طريقتان لفك تشفير ملفاتك بعد هجوم برنامج الفدية Jazi. الأول والأكثر وضوحًا هو فك تشفير الملف. يتم تنفيذه ببرنامج خاص, صممه Emsisoft, وتسمى Emsisoft Decryptor لـ STOP / Djvu. هذا البرنامج مجاني تمامًا. يقوم المحللون بتحديث قواعد بيانات مفاتيح فك التشفير كلما أمكن ذلك, لذلك ستستعيد ملفاتك بالتأكيد, عاجلا أم آجلا.
هناك طريقة أخرى لاستعادة مستنداتك وصورك وهي محاولة استعادتها من أقراصك. حيث يقوم فيروس Jazi بحذفها واستبدالها بنسخة مشفرة, لا تزال بقايا المستندات محفوظة على القرص. بعد الحذف, تتم إزالة المعلومات المتعلقة بهم من نظام الملفات, ولكن ليس من محرك الأقراص. ادوات خاصة, مثل برنامج PhotoRec, قادرون على استعادة هذه الملفات. إنه مجاني, أيضاً, ويمكن استخدامه أيضًا لاستعادة الملفات في حالة قيامك بحذف شيء ما عن غير قصد.
فك تشفير ملفات .jazi باستخدام Emsisoft Decrypter لـ STOP/Djvu
تنزيل وتثبيت أداة Emsisoft ديكريبتر. اتفق مع EULA الخاص بها وتابع إلى الواجهة.
واجهة هذا البرنامج سهلة للغاية. كل ما عليك فعله هو تحديد المجلد حيث يتم تخزين الملفات المشفرة, و انتظر. إذا كان البرنامج يحتوي على مفتاح فك التشفير الذي يتوافق مع حالة برامج الفدية الخاصة بك – سوف يفك تشفيرها.
أثناء استخدام Emsisoft Decrypter لـ STOP / Djvu, قد تلاحظ رسائل خطأ مختلفة. لا تقلق, هذا لا يعني أنك فعلت شيئًا خاطئًا أو أن أحد البرامج لا يعمل بشكل صحيح. يشير كل خطأ من هذه الأخطاء إلى حالة معينة. ها هو التفسير:
خطأ: تعذر فك تشفير الملف بالمعرف: [هويتك]
لا يحتوي البرنامج على مفتاح مطابق لحالتك. أنت بحاجة إلى الانتظار لبعض الوقت حتى يتم تحديث قاعدة البيانات الرئيسية.
لا يوجد مفتاح لمتغير جديد معرف على الإنترنت: [هويتك]
يلاحظ: يبدو أن هذا المعرف معرف عبر الإنترنت, فك التشفير مستحيل.
يعني هذا الخطأ أن ملفاتك مشفرة بمفتاح متصل بالإنترنت. في مثل هذه الحالة, مفتاح فك التشفير فريد ويتم تخزينه على الخادم البعيد, يسيطر عليها المحتالون. للأسف, فك التشفير مستحيل.
نتيجة: لا يوجد مفتاح لمعرف المتغير الجديد غير المتصل: [معرف المثال]
يبدو أن هذا المعرف غير متصل بالإنترنت. قد يكون فك التشفير ممكناً في المستقبل.
تستخدم برامج الفدية (Ransomware) المفتاح غير المتصل لتشفير ملفاتك. هذا المفتاح ليس فريدًا, لذلك من المحتمل أن يكون لديك قاسم مشترك مع ضحية أخرى. نظرًا لأنه يجب جمع المفاتيح غير المتصلة بالإنترنت, أيضاً, من المهم أن تحافظ على هدوئك وتنتظر حتى يجد فريق المحللين واحدًا يناسب قضيتك.
لا يمكن حل الاسم البعيد
يشير هذا الخطأ إلى أن البرنامج لديه مشاكل مع DNS على جهاز الكمبيوتر الخاص بك. هذه علامة واضحة على وجود تعديلات ضارة في ملف HOSTS الخاص بك. أعد تعيينه باستخدام ملف دليل مايكروسوفت الرسمي.
استعادة ملفات .jazi باستخدام أداة PhotoRec
برنامج PhotoRec هو أداة مفتوحة المصدر, وهو مصمم لاستعادة الملفات المحذوفة أو المفقودة من محرك الأقراص. يقوم بفحص كل قطاع قرص بحثًا عن بقايا الملفات المحذوفة, ثم يحاول استعادتها. هذا التطبيق قادر على استعادة ملفات أكثر من 400 تنسيقات مختلفة. بسبب الميزة الموصوفة لآلية تشفير برامج الفدية, من الممكن استخدام هذه الأداة للحصول على الأصل, عودة الملفات غير المشفرة.
تنزيل برنامج PhotoRec من الموقع الرسمي. إنه مجاني تمامًا, لكن, مطور البرنامج يحذر من أنه لا يضمن أن هذا البرنامج سيكون 100% فعالة لأغراض استرداد الملفات. علاوة على ذلك, حتى التطبيقات المدفوعة بالكاد تمنحك مثل هذا الضمان, بسبب سلسلة العوامل العشوائية التي يمكن أن تجعل استرداد الملف أكثر صعوبة.
قم بفك ضغط الأرشيف الذي تم تنزيله إلى المجلد الذي تريده. لا تقلق بسبب اسمه – تيست ديسك – هذا هو اسم الأداة التي طورتها نفس الشركة. قرروا نشرها معًا نظرًا لاستخدام PhotoRec و TestDisk معًا في كثير من الأحيان. من بين الملفات التي تم فك ضغطها, ابحث عن ملف qphotorec_win.exe. قم بتشغيل هذا الملف القابل للتنفيذ.
قبل أن تتمكن من بدء عملية الاسترداد, تحتاج إلى تحديد عدة إعدادات. في القائمة المنسدلة, اختر القرص المنطقي حيث تم تخزين الملفات قبل التشفير.
ثم, تحتاج إلى تحديد تنسيقات الملفات التي تريد استردادها. قد يكون من الصعب تمرير الكل 400+ الأشكال, لحسن الحظ, يتم فرزها حسب الترتيب الأبجدي.
أخيراً, قم بتسمية المجلد الذي تريد استخدامه كحاوية للملفات المستردة. من المحتمل أن يستخرج البرنامج الكثير من الملفات غير المفيدة, التي تم حذفها عمدًا, لذلك يعد سطح المكتب حلاً سيئًا. الخيار الأفضل هو استخدام محرك أقراص USB.
بعد هذه التلاعبات السهلة, يمكنك فقط الضغط على زر "بحث" (يصبح نشطًا إذا حددت جميع المعلمات المطلوبة). قد تستغرق عملية الاسترداد عدة ساعات, لذا تحلى بالصبر. يوصى بعدم استخدام الكمبيوتر خلال هذه المدة, حيث يمكنك الكتابة فوق بعض الملفات التي تنوي استردادها.
أسئلة مكررة
✔️هل الملفات المشفرة بفيروس جازي خطيرة؟?
لا. ملفات Jazi ليست فيروسا, فهو غير قادر على حقن الكود الخاص به في الملفات وإجبارهم على تنفيذه. ملفات .EXT هي نفسها الملفات العادية, لكن مشفرة ولا يمكن فتحها بالطريقة المعتادة. يمكنك تخزينها مع الملفات العادية دون أي مخاوف.
✔️هل من الممكن أن يقوم برنامج مكافحة الفيروسات بحذف الملفات المشفرة?
كما أشرت في فقرة سابقة, الملفات المشفرة ليست خطيرة. لذلك, برامج جيدة لمكافحة البرامج الضارة مثل GridinSoft Anti-Malware لن تؤدي عليهم. في أثناء, قد تزيلها بعض "أدوات تنظيف القرص", تفيد بأنهم ينتمون إلى تنسيق غير معروف ومن المحتمل أن يكونوا معطلين.
تشير أداة Emsisoft إلى أن ملفاتي مشفرة باستخدام مفتاح الإنترنت ولا يمكن فك تشفيرها. ما الذي أنا بحاجة لفعله?
من غير السار للغاية أن تسمع أن الملفات التي من المحتمل أن تكون قد فقدت. يكذب منشئو برامج الفدية كثيرًا لإخافة ضحاياهم, لكنهم يقولون الحقيقة في الادعاءات حول قوة التشفير. يتم تخزين مفتاح فك التشفير الخاص بك على خوادمهم, ولا يمكن تحديده بسبب قوة آلية التشفير.
جرب طرق الاسترداد الأخرى – من خلال برنامج PhotoRec, أو استخدام النسخ الاحتياطية التي تم إنشاؤها مسبقًا. ابحث عن الإصدارات السابقة من هذه الملفات – الحصول على جزء من رسالتك, على سبيل المثال, أفضل من فقدان كل شيء.
الخيار الأخير ينتظر فقط. عندما تطعن الشرطة الإلكترونية المحتالين الذين يصنعون ويوزعون برامج الفدية, احصل أولاً على مفاتيح فك التشفير وانشرها. سيأخذ محللو Emsisoft بالتأكيد هذه المفاتيح ويضيفونها إلى قواعد بيانات Decryptor. في بعض الحالات, قد ينشر منشئو برامج الفدية بقية المفاتيح عند توقفهم عن نشاطهم.
✔️لم يتم فك تشفير جميع ملفات .jazi الخاصة بي. ما الذي أنا بحاجة لفعله?
يحدث الموقف الذي يفشل فيه Emsisoft Decryptor في فك تشفير عدة ملفات عادةً عندما لا تكون قد أضفت زوج الملفات الصحيح لتنسيق ملف معين. هناك حالة أخرى قد تظهر فيها هذه المشكلة وهي عندما حدثت مشكلة أثناء عملية فك التشفير – على سبيل المثال, تم الوصول إلى حد ذاكرة الوصول العشوائي. حاول إجراء عملية فك التشفير مرة أخرى.
الموقف الآخر الذي قد يترك فيه تطبيق Decryptor ملفاتك غير مشفر هو عندما تستخدم برامج الفدية مفاتيح مختلفة لملفات معينة. على سبيل المثال, قد يستخدم مفاتيح غير متصلة بالإنترنت لفترة قصيرة من الوقت عندما يكون لديه مشكلات في الاتصال. لا تستطيع أداة Emsisoft التحقق من كلا نوعي المفاتيح في وقت واحد, لذلك تحتاج إلى تشغيل فك التشفير مرة أخرى, من أجل تكرار العملية.