إزالة فيروس HHAZ Ransomware (+فك تشفير ملفات .hhaz)

Hhaz البرمجيات الخبيثة هي نوع من فيروسات الكمبيوتر التي تحقن جهاز الكمبيوتر الخاص بك, يشفر المستندات الخاصة بك, ثم يطلب دفع فدية لفك تشفير الملف. إلى جانب هذه الأعمال غير السارة, تقوم هذه البرامج الضارة أيضًا بتعديل بعض الإعدادات المهمة ويمكنها أيضًا تعليق أداة الأمان الخاصة بك.

Hhaz الفدية – ما هذا؟?

يمكن تصنيف فيروس Hhaz بشكل صحيح على أنه عائلة البرامج الضارة STOP/Djvu. يستهدف هذا النوع من البرامج الضارة مستخدمين فرديين. وتفترض هذه الميزة أن Hhaz لا يجلب أي نوع من الفيروسات الإضافية, مما يساعد في بعض الأحيان فيروس العائلات الأخرى على السيطرة على جهاز الكمبيوتر الخاص بك. بسبب حقيقة أن غالبية المستخدمين ليس لديهم أي شيء ذي قيمة , لا يوجد سبب لاستخدام برامج ضارة إضافية تزيد من مخاطر فشل عملية برامج الفدية بأكملها.

العلامات المعتادة لنشاط فيروس Hhaz هي ظهور ملفات .hhaz في مجلداتك, بدلاً من الملفات التي اعتدت أن تمتلكها. ال الصورة. jpg تحول الى photo.jpg.hhaz, تقرير. xlsx – داخل report.xlsx.hhaz وما إلى ذلك وهلم جرا. لا يمكنك منع هذه العملية, ولا يمكن فتح هذه المستندات – يتم تشفيرها بشفرات قوية جدًا.

يمكنك أيضًا مشاهدة علامات أخرى مختلفة على نشاط البرامج الضارة. تم حظر Microsoft Defender فجأة وعدم القدرة على فتح المنتديات أو المواقع الشهيرة لمكافحة البرامج الضارة, حيث يتم نشر أدلة الإزالة وفك تشفير الملفات. سترى كيف يعمل في الفقرة أدناه. يتوفر أيضًا دليل الإزالة وفك التشفير – اقرأ أدناه كيفية القضاء على فيروس Hhaz واستعادة ملفات .hhaz.

كيف قام برنامج Hhaz Ransomware بتشفير ملفاتي?

بعد الحقن, يقوم فيروس Hhaz بإنشاء اتصال مع خادم القيادة والتحكم الخاص به. يتم توجيه هذا الخادم من قبل المشرفين على البرامج الضارة – المحتالون الذين يديرون انتشار برامج الفدية هذه. هناك نشاط آخر يقوم به هؤلاء المحتالون وهو الرد على رسائل البريد الإلكتروني للمصابين, الذين يعتزمون استعادة ملفاتهم.

يتم تشفير الملفات بأحد أقوى خوارزمية التشفير – AES-256. ال “256” رقم في اسم هذه الخوارزميات يعني قوة اثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات الممكنة في كلمة المرور فك التشفير – ليس من الحقيقي أن يتم إجبارها على ذلك. كما يقول المحللون, سيحتاج إلى وقت أطول مما يمكن أن توجد فيه الأرض تقريبًا, حتى في حالة استخدامك لأقوى أجهزة الكمبيوتر. في كل مجلد يحتوي على الملف المشفر(س), يقوم Hhaz Ransomware بإنشاء ملف _readme.txt بالمحتويات التالية:

انتباه!

لا تقلق, يمكنك إرجاع جميع ملفاتك!

كل ملفاتك مثل الصور, قواعد بيانات, يتم تشفير المستندات وغيرها من المهام المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.

ما يضمن لك?

يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة.

يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:

https://we.tl/t-WJa63R98Ku

سعر المفتاح الخاص وبرامج فك التشفير هو $980.
تخفيض 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا هو السعر بالنسبة لك $490.

يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.

تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة أكثر من 6 ساعات.

للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:

support@fishmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:

datarestorehelp@airmail.cc

المعرف الشخصي الخاص بك:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

ومع ذلك, لا يزال بإمكانك استخدام بعض ملفاتك. تقوم البرامج الضارة Hhaz بتشفير الأول فقط 150 كيلو بايت لكل ملف, ولكن يمكن الوصول إلى الجزء الآخر من هذا المستند. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, التي هي بالتأكيد أكبر من 150 كيلوبايت. لا يمكن لكل مشغل وسائط فتح هذه الملفات – WinAmp هو الحل الأفضل, لأنه مجاني ومختبر جيدًا. ستفقد الثواني الأولى من كل ملف – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية الفيديو أو الموسيقى كما لو لم يحدث شيء.

هل Hhaz Ransomware خطير على جهاز الكمبيوتر الخاص بي?

كما تم وصفه بعدة فقرات من قبل, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. تقوم برامج Hhaz الضارة بإجراء تغييرات على جهاز الكمبيوتر الخاص بك لمنع البحث في أدلة إزالة البرامج الضارة وفك تشفير الملفات. لا يشكل فيروس Hhaz عائقًا للبرنامج – يغير فقط إعدادات النظام, بالدرجة الأولى – تكوينات الشبكات والأمن.

من خلال تكوينات الشبكات, العنصر الأكثر تغيرًا هو ملف HOSTS. يحتوي هذا الملف النصي على تكوينات عنوان DNS, التي تستخدمها المتصفحات أثناء إرسال طلب إلى الخادم. إذا قمت بإضافة عنوان DNS محدد لموقع معين, سيقوم المستعرض الخاص بك بتوصيل موقع الويب هذا من خلال DNS هذا في المرة القادمة. تقوم برامج الفدية بتحرير هذا الملف, مضيفا DNS غير معروف, لذلك سيعرض لك أي من متصفحات الويب الخطأ "تعذر حل عنوان DNS".

وتستهدف التغييرات الأخرى التي يتم إجراؤها بواسطة برنامج الفدية (Ransomware) منع الكشف العملي عن نفسه, وكذلك تعطيل تثبيت غالبية أدوات الأمان. يقوم فيروس Hhaz بتنفيذ عدة تعديلات في سياسات المجموعة – تطبيق إعداد النظام الذي يسمح بتغيير قدرات كل تطبيق. بهذه الطريقة, يقوم الفيروس بتعطيل Microsoft Defender وبرامج مكافحة البرامج الضارة الأخرى المختلفة, وكذلك يحظر تشغيل ملفات تثبيت برامج مكافحة الفيروسات.

كيف أصبت?

طوال فترة الدراسة بأكملها بينما تكون عائلة STOP / Djvu نشطة, كانت تستخدم برامج مشبوهة كطريقة أساسية لإدخال برامج الفدية الضارة. تحت مصطلح البرامج المشكوك فيها، أعني التطبيقات التي لم يتم تحديثها بالفعل من قبل المنشئ وتنتشر عبر مواقع الطرف الثالث. قد يتم اختراق هذه التطبيقات, لجعلها ممكنة للاستخدام دون شراء أي ترخيص. أحد الأمثلة الأخرى على هذا النوع من البرامج هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تنشيط Windows وما إلى ذلك.

قد ينتشر هذا النوع من التطبيقات بطرق مختلفة – من خلال صفحة الويب التي توفر رابط التنزيل, أو من خلال شبكات البذر – ThePirateBay, إيميول وهلم جرا. كل هذه المصادر معروفة بأنها أكبر موارد قرصنة الكمبيوتر. يستخدم الناس هذه المصادر للحصول على برامج أو ألعاب مختلفة مجانًا, حتى لو كان يجب شراؤها. لا يمكن لأحد أن يمنع المستخدمين الذين يخترقون هذه البرامج من إضافة برامج ضارة من نوع ما إلى ملفات الأداة المخترقة. Hacktools, لكن, يتم إنشاؤها لأهداف خارجة عن القانون, لذلك يمكن لمنشئيها بسهولة تضمين برامج الفدية تحت ستار جزء من البرنامج.

هذه التطبيقات المخترقة, بغض النظر عن مصدرها, هي أحد المصادر الأكثر شيوعًا للعديد من البرامج الضارة, وبالتأكيد الأكثر انتشارًا لبرنامج Hhaz Ransomware. من الأفضل التوقف عن استخدامها, وليس فقط بسبب مخاطر تثبيت الفيروسات. تجنب شراء الرخصة هو عمل خارج عن القانون, ويقع كل من المتسللين والأشخاص الذين يستخدمون البرامج المخترقة تحت تهمة القرصنة.

كيف يمكنني إزالة البرامج الضارة Hhaz?

من الصعب جدًا القضاء على برنامج Hhaz Ransomware يدويًا. في الحقيقة, بسبب عدد التغييرات التي يجريها على نظام التشغيل Windows الخاص بك, يكاد يكون من المستحيل اكتشافها جميعًا وإصلاحها. أفضل حل هو الاستفادة من برامج مكافحة البرامج الضارة. لكن أي واحد تختار?

قد ترى نصائح لاستخدام Microsoft Defender, الموجودة بالفعل داخل نظامك. ولكن كما ذكر سابقاً, توقف غالبية أمثلة البرامج الضارة STOP / Djvu حتى قبل عملية التشفير. يعد استخدام تطبيق الطرف الثالث هو الحل الوحيد – ويمكنني أن أقدم لكم برنامج GridinSoft Anti-Malware كحل لهذه الحالة. لديها قدرات كشف مثالية, لذلك لن يتم تفويت برنامج Hhaz Ransomware. كما أنها قادرة على استعادة النظام, التي تشتد الحاجة إليها بعد هجوم فيروس Hhaz.

لإزالة العدوى الخبيثة Hhaz, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.

بعد إزالة رانسومواري, يمكنك الذهاب إلى ملف فك التشفير. يلزم إزالة البرامج الضارة لمنع تكرار تشفير ملفاتك: بينما يكون برنامج Hhaz Ransomware نشطًا, لن يفوت أي ملف غير مشفر.

كيفية فك تشفير ملفات .hhaz?

هناك طريقتان لفك تشفير ملفاتك بعد هجوم البرامج الضارة Hhaz. الأول والأكثر شيوعًا هو فك تشفير الملف. يتم تنفيذه ببرنامج خاص, صممه Emsisoft, ودعا Emsisoft Decryptor لـ STOP / Djvu. هذا البرنامج مجاني. يقوم المحللون بتحديث قواعد بيانات مفاتيح فك التشفير كلما أمكن ذلك, لذلك ستستعيد ملفاتك بالتأكيد, عاجلا أم آجلا.

هناك خيار آخر لاستعادة مستنداتك وصورك وهو محاولة استعادتها من أقراصك الفعلية. حيث يقوم فيروس Hhaz بحذفها واستبدالها بنسخة مشفرة, لا تزال بقايا الملفات محفوظة على القرص. بعد الحذف, يتم مسح المعلومات المتعلقة بهم من نظام الملفات, ولكن ليس من محرك الأقراص. تطبيقات خاصة, مثل برنامج PhotoRec, قادرون على استعادة هذه الملفات. إنه مجاني, أيضاً, ويمكن استخدامه أيضًا لاستعادة الملفات في حالة قيامك بحذف بعض الملفات عن غير قصد.

فك تشفير ملفات .hhaz باستخدام Emsisoft Decrypter لـ STOP/Djvu

تنزيل وتثبيت أداة Emsisoft ديكريبتر. اتفق مع EULA الخاص بها وتابع إلى الواجهة.

واجهة هذا البرنامج سهلة للغاية. كل ما عليك فعله هو تحديد المجلد حيث يتم تخزين الملفات المشفرة, و انتظر. إذا كان البرنامج يحتوي على مفتاح فك التشفير الذي يتوافق مع حالة برامج الفدية الخاصة بك – سوف يفك تشفيرها.

أثناء استخدام Emsisoft Decrypter لـ STOP / Djvu, قد تلاحظ رسائل خطأ مختلفة. لا تقلق, هذا لا يعني أنك فعلت شيئًا خاطئًا أو أن أحد البرامج لا يعمل بشكل صحيح. يشير كل خطأ من هذه الأخطاء إلى حالة معينة. ها هو التفسير:

خطأ: تعذر فك تشفير الملف بالمعرف: [هويتك]

لا يحتوي البرنامج على مفتاح مطابق لحالتك. أنت بحاجة إلى الانتظار لبعض الوقت حتى يتم تحديث قاعدة البيانات الرئيسية.

لا يوجد مفتاح لمتغير جديد معرف على الإنترنت: [هويتك]

يلاحظ: يبدو أن هذا المعرف معرف عبر الإنترنت, فك التشفير مستحيل.

يعني هذا الخطأ أن ملفاتك مشفرة بمفتاح متصل بالإنترنت. في مثل هذه الحالة, مفتاح فك التشفير فريد ويتم تخزينه على الخادم البعيد, يسيطر عليها المحتالون. للأسف, فك التشفير مستحيل.

نتيجة: لا يوجد مفتاح لمعرف المتغير الجديد غير المتصل: [معرف المثال]

يبدو أن هذا المعرف غير متصل بالإنترنت. قد يكون فك التشفير ممكناً في المستقبل.

تستخدم برامج الفدية (Ransomware) المفتاح غير المتصل لتشفير ملفاتك. هذا المفتاح ليس فريدًا, لذلك من المحتمل أن يكون لديك قاسم مشترك مع ضحية أخرى. نظرًا لأنه يجب جمع المفاتيح غير المتصلة بالإنترنت, أيضاً, من المهم أن تحافظ على هدوئك وتنتظر حتى يجد فريق المحللين واحدًا يناسب قضيتك.

لا يمكن حل الاسم البعيد

يشير هذا الخطأ إلى أن البرنامج لديه مشاكل مع DNS على جهاز الكمبيوتر الخاص بك. هذه علامة واضحة على وجود تعديلات ضارة في ملف HOSTS الخاص بك. أعد تعيينه باستخدام ملف دليل مايكروسوفت الرسمي.

استعادة ملفات .hhaz باستخدام أداة PhotoRec

برنامج PhotoRec هو أداة مفتوحة المصدر, الذي تم إنشاؤه لاستعادة الملفات المحذوفة أو المفقودة من القرص. يقوم بفحص كل قطاع قرص بحثًا عن بقايا الملفات المحذوفة, ثم يحاول استعادتها. هذا التطبيق قادر على استعادة ملفات أكثر من 400 ملحقات مختلفة. بسبب الميزة الموصوفة لآلية تشفير برامج الفدية, من الممكن استخدام هذه الأداة للحصول على الأصل, عودة الملفات غير المشفرة.

تنزيل برنامج PhotoRec من الموقع الرسمي. إنه مجاني تمامًا, لكن, مطور البرنامج يحذر من أنه لا يضمن أن هذا البرنامج سيكون 100% فعالة لأغراض استرداد الملفات. علاوة على ذلك, حتى التطبيقات المدفوعة بالكاد تمنحك مثل هذا الضمان, بسبب سلسلة العوامل العشوائية التي يمكن أن تجعل استرداد الملف أكثر صعوبة.

قم بفك ضغط الأرشيف الذي تم تنزيله إلى المجلد الذي تريده. لا تقلق بسبب اسمه – تيست ديسك – هذا هو اسم الأداة التي طورتها نفس الشركة. قرروا نشرها معًا نظرًا لاستخدام PhotoRec و TestDisk معًا في كثير من الأحيان. من بين الملفات التي تم فك ضغطها, ابحث عن ملف qphotorec_win.exe. قم بتشغيل هذا الملف القابل للتنفيذ.

قبل أن تتمكن من بدء عملية الاسترداد, تحتاج إلى تحديد عدة إعدادات. في القائمة المنسدلة, اختر القرص المنطقي حيث تم تخزين الملفات قبل التشفير.

ثم, تحتاج إلى تحديد تنسيقات الملفات التي تريد استردادها. قد يكون من الصعب تمرير الكل 400+ الأشكال, لحسن الحظ, يتم فرزها حسب الترتيب الأبجدي.

أخيراً, قم بتسمية المجلد الذي تريد استخدامه كحاوية للملفات المستردة. من المحتمل أن يستخرج البرنامج الكثير من الملفات غير المفيدة, التي تم حذفها عمدًا, لذلك يعد سطح المكتب حلاً سيئًا. الخيار الأفضل هو استخدام محرك أقراص USB.

بعد هذه التلاعبات السهلة, يمكنك فقط الضغط على زر "بحث" (يصبح نشطًا إذا حددت جميع المعلمات المطلوبة). قد تستغرق عملية الاسترداد عدة ساعات, لذا تحلى بالصبر. يوصى بعدم استخدام الكمبيوتر خلال هذه المدة, حيث يمكنك الكتابة فوق بعض الملفات التي تنوي استردادها.

أسئلة مكررة