إزالة CDPO Ransomware Virus (+فك تشفير ملفات .cdpo)

فيروس Cdpo هو نوع من فيروسات الكمبيوتر التي تتسلل إلى جهاز الكمبيوتر الخاص بك, يشفر المستندات الخاصة بك, ثم يطلب دفع فدية لفك تشفير الملف. إلى جانب هذه الأنشطة السيئة, يغير هذا الفيروس أيضًا بعض الإعدادات المهمة ويمكنه أيضًا إيقاف برنامج مكافحة البرامج الضارة.

فيروس سي دي بي – ما هذا؟?

يمكن تصنيف برامج Cdpo الضارة بشكل صحيح على أنها عائلة STOP/Djvu Ransomware. يستهدف هذا النوع من فيروسات الكمبيوتر مستخدمين فرديين. تفترض هذه الميزة أن Cdpo لا يحمل أي نوع من البرامج الضارة الإضافية, مما يساعد أحيانًا برامج الفدية التابعة لعائلات أخرى على التحكم في جهاز الكمبيوتر الخاص بك. بسبب حقيقة أن معظم الناس ليس لديهم أي شيء ذي قيمة , ليست هناك حاجة لاختراق برامج ضارة إضافية تزيد من خطر فشل عملية برامج الفدية بأكملها.

العلامات النموذجية لنشاط فيروس Cdpo هي ظهور ملفات .cdpo في مجلداتك, بدلاً من المستند الذي استخدمته. ال الصورة. jpg تحول الى photo.jpg.cdpo, تقرير. xlsx – داخل report.xlsx.cdpo وما إلى ذلك وهلم جرا. لا يمكنك إيقاف هذه العملية, وكذلك لا يمكن فتح تلك الملفات – يتم تشفيرها بشفرات قوية جدًا.

يمكنك أيضًا مشاهدة العديد من العلامات الأخرى لنشاط الفيروس. تم حظر Microsoft Defender تلقائيًا وعدم القدرة على التحقق من المنتديات أو صفحات الويب الشهيرة لمكافحة البرامج الضارة, حيث يتم نشر أدلة إزالة الفيروسات وفك تشفير الملفات. سترى كيف يتم إجراؤها في الفقرة أدناه. يتوفر أيضًا دليل الإزالة وفك التشفير – تحقق أدناه من كيفية مسح برامج Cdpo الضارة واستعادة ملفات .cdpo مرة أخرى.

كيف قام Cdpo Ransomware بتشفير ملفاتي?

بعد الحقن, يقوم فيروس Cdpo بإنشاء اتصال مع خادم القيادة والتحكم الخاص به. هذا الخادم يتحكم فيه مشرفو الفيروسات – المحتالون الذين يديرون انتشار هذه البرامج الضارة. هناك نشاط آخر يقوم به هؤلاء المحتالون وهو الرد على رسائل البريد الإلكتروني الخاصة بالضحايا, الذين يرغبون في استعادة ملفاتهم.

تم تشفير المستندات بأحد أقوى خوارزمية التشفير – AES-256. الرقم الموجود في اسم هذه الخوارزمية يعني قوة اثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات المحتملة في كلمة المرور – من المستحيل إجبارها على ذلك. كما يقول المحللون, سيستغرق وقتًا أطول مما يمكن أن يتواجد كوكبنا فيه تقريبًا, حتى لو كنت تستخدم أقوى أجهزة الكمبيوتر. في كل مجلد يحتفظ بالمستندات المشفرة, يترك فيروس Cdpo الملف _readme.txt بالمحتويات التالية:

انتباه!

لا تقلق, يمكنك إرجاع جميع ملفاتك!

كل ملفاتك مثل الصور, قواعد بيانات, يتم تشفير المستندات وغيرها من المهام المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.

ما يضمن لك?

يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة.

يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:

https://we.tl/t-WJa63R98Ku

سعر المفتاح الخاص وبرامج فك التشفير هو $980.
تخفيض 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا هو السعر بالنسبة لك $490.

يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.

تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة أكثر من 6 ساعات.

للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:

support@fishmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:

datarestorehelp@airmail.cc

المعرف الشخصي الخاص بك:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

ومع ذلك, لا يزال بإمكانك استخدام بعض ملفاتك. يقوم برنامج الفدية Cdpo بتشفير الملف الأولي فقط 150 كيلو بايت لكل ملف, ولكن يمكن الوصول إلى بقية هذا المستند. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, والتي من المحتمل أن تكون أكبر من 150 كيلوبايت. لا يمكن لكل مشغل وسائط فتح هذه الملفات – WinAmp هو الحل الأفضل, لأنه مجاني ومختبر جيدًا. ستكون الثواني الأولى من كل تسجيل صامتة – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية المستند كما لو لم يحدث أي شيء.

هل Cdpo Ransomware خطير على جهاز الكمبيوتر الخاص بي؟?

كما تم وصفه بعدة فقرات أعلاه, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. تقوم برامج Cdpo الضارة بإجراء تغييرات على نظام التشغيل لديك لمنع البحث عن أدلة إزالة البرامج الضارة وفك تشفير الملفات. لا تخلق البرامج الضارة عقبة البرامج – يقوم فقط بتعديل الإعدادات, بالدرجة الأولى – تكوينات الشبكات والأمن.

من خلال تكوينات الشبكات, العنصر الأكثر تضررا هو ملف HOSTS. يحتفظ هذا الملف النصي بإرشادات عنوان DNS, التي تستخدمها متصفحات الويب أثناء الطلب إلى خادم موقع الويب. إذا قمت بإضافة عنوان DNS محدد لموقع معين, سيقوم متصفح الويب الخاص بك بتوصيل هذا الموقع من خلال DNS هذا في المرة القادمة. يعدل برنامج الفدية هذا الملف, مضيفا DNS غير معروف, لذلك سيعرض لك أي من متصفحات الويب الخطأ "تعذر حل عنوان DNS".

وتهدف التعديلات الأخرى التي أجراها الفيروس إلى منع الكشف السريع عن نفسه, وكذلك منع تثبيت غالبية أدوات الأمان. يقوم فيروس Cdpo بإجراء عدة تغييرات في سياسات المجموعة – تطبيق إعداد النظام الذي يسمح بتعديل حقوق كل تطبيق. بهذه الطريقة, تقوم برامج الفدية بإيقاف برنامج Microsoft Defender والعديد من تطبيقات مكافحة الفيروسات الأخرى, ويعطل أيضًا تشغيل ملفات تثبيت مكافحة البرامج الضارة.

كيف أصبت?

طوال فترة وجود عائلة STOP / Djvu, كانت تستخدم برامج مشبوهة كوسيلة أساسية لإدخال برامج الفدية الضارة. تحت مصطلح التطبيقات المشكوك فيها، أعني البرامج التي لم يتم تحديثها بالفعل من قبل المطور وتنتشر عبر مواقع الطرف الثالث. قد يتم اختراق هذه التطبيقات, لجعلها قابلة للاستخدام دون شراء أي ترخيص. أحد الأمثلة الأخرى على هذا النوع من البرامج هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تنشيط Windows وما إلى ذلك.

يمكن توزيع هذا النوع من البرامج بعدة طرق – من خلال الموقع الذي يوفر رابط التنزيل, وكذلك من خلال شبكات البذر – ThePirateBay, إيميول وهلم جرا. تُعرف كل هذه المصادر بأنها أكبر مواقع قرصنة الكمبيوتر. يستخدم الناس هذه الصفحات للحصول على برامج أو ألعاب متنوعة مجانًا, حتى لو كان يجب شراؤها. لا يمكن لأحد أن يمنع المستخدمين الذين يقومون باختراق هذه التطبيقات من إضافة برامج ضارة من نوع ما إلى ملفات التطبيق الذي تم اختراقه. Hacktools, في أثناء, يتم إنشاؤها لأغراض خارجة عن القانون, حتى يتمكن منشئوها من إدخال الفيروس بسهولة تحت ستار جزء من البرنامج.

هذه البرامج المتصدعة, بغض النظر عن مصدرها, هي أحد المصادر الأكثر شيوعًا للعديد من البرامج الضارة, وبالتأكيد الأكثر انتشارا لفيروس Cdpo. من الأفضل التوقف عن استخدامها, وليس فقط بسبب مخاطر تثبيت الفيروسات. تجنب شراء الترخيص هو إجراء خارج عن القانون, ويقع كل من المخترقين والمستخدمين الذين يستخدمون التطبيقات التي تم اختراقها تحت مسؤولية القرصنة.

كيف أقوم بإزالة البرامج الضارة لـ Cdpo?

من الصعب جدًا إزالة فيروس Cdpo يدويًا. في الحقيقة, بسبب مقدار التغييرات التي تجريها على جهاز الكمبيوتر الخاص بك, يكاد يكون من غير الواقعي العثور عليها جميعًا وإصلاحها. الخيار الأفضل هو استخدام برامج مكافحة البرامج الضارة. لكن أي واحد تختار?

يمكنك الاطلاع على عروض استخدام Microsoft Defender, الموجود بالفعل داخل جهاز الكمبيوتر الخاص بك. ولكن كما ذكر من قبل, غالبية أمثلة STOP / Djvu ransomware تمنعها حتى قبل إجراء التشفير. استخدام برنامج الطرف الثالث هو الحل الوحيد – ويمكنني أن أوصيك بـ GridinSoft Anti-Malware كحل لهذه الحالة. لديها قدرات كشف مثالية, لذلك لن يتم تفويت الفيروس. كما أنها قادرة على استعادة النظام, التي تشتد الحاجة إليها بعد هجوم فيروس Cdpo.

لإزالة إصابات البرامج الضارة Cdpo, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.

بعد إزالة رانسومواري, يمكنك الذهاب إلى ملف فك التشفير. يلزم إزالة البرامج الضارة لمنع تكرار تشفير ملفاتك: بينما يكون برنامج الفدية Cdpo نشطًا, لن يمر أي ملف غير مشفر.

كيفية فك تشفير ملفات .cdpo?

هناك طريقتان لاستعادة ملفاتك بعد هجوم فيروس Cdpo. الأول والأكثر وضوحًا هو فك تشفير الملف. يتم إجراؤه باستخدام أداة خاصة, صممه Emsisoft, ودعا Emsisoft Decryptor لـ STOP / Djvu. هذا البرنامج مجاني تمامًا. يقوم المحللون بتحديث قواعد بيانات مفاتيح فك التشفير كلما أمكن ذلك, لذلك ستستعيد ملفاتك بالتأكيد, عاجلا أم آجلا.

هناك خيار آخر لاستعادة ملفاتك وهو محاولة استعادتها من أقراصك الفعلية. نظرًا لأن فيروس Cdpo يقوم بحذفها واستبدالها بنسخة مشفرة, لا تزال بقايا المستندات محفوظة على القرص. بعد الإزالة, تتم إزالة المعلومات المتعلقة بهم من نظام الملفات, ولكن ليس من قرص. ادوات خاصة, مثل برنامج PhotoRec, قادرون على استعادة هذه الملفات. إنه مجاني, أيضاً, ويمكن استخدامه أيضًا لاستعادة الملفات في حالة قيامك بحذف شيء بدون قصد.

فك تشفير ملفات .cdpo باستخدام Emsisoft Decrypter لـ STOP/Djvu

تنزيل وتثبيت أداة Emsisoft ديكريبتر. اتفق مع EULA الخاص بها وتابع إلى الواجهة.

واجهة هذا البرنامج سهلة للغاية. كل ما عليك فعله هو تحديد المجلد حيث يتم تخزين الملفات المشفرة, و انتظر. إذا كان البرنامج يحتوي على مفتاح فك التشفير الذي يتوافق مع حالة برامج الفدية الخاصة بك – سوف يفك تشفيرها.

أثناء استخدام Emsisoft Decrypter لـ STOP / Djvu, قد تلاحظ رسائل خطأ مختلفة. لا تقلق, هذا لا يعني أنك فعلت شيئًا خاطئًا أو أن أحد البرامج لا يعمل بشكل صحيح. يشير كل خطأ من هذه الأخطاء إلى حالة معينة. ها هو التفسير:

خطأ: تعذر فك تشفير الملف بالمعرف: [هويتك]

لا يحتوي البرنامج على مفتاح مطابق لحالتك. أنت بحاجة إلى الانتظار لبعض الوقت حتى يتم تحديث قاعدة البيانات الرئيسية.

لا يوجد مفتاح لمتغير جديد معرف على الإنترنت: [هويتك]

يلاحظ: يبدو أن هذا المعرف معرف عبر الإنترنت, فك التشفير مستحيل.

يعني هذا الخطأ أن ملفاتك مشفرة بمفتاح متصل بالإنترنت. في مثل هذه الحالة, مفتاح فك التشفير فريد ويتم تخزينه على الخادم البعيد, يسيطر عليها المحتالون. للأسف, فك التشفير مستحيل.

نتيجة: لا يوجد مفتاح لمعرف المتغير الجديد غير المتصل: [معرف المثال]

يبدو أن هذا المعرف غير متصل بالإنترنت. قد يكون فك التشفير ممكناً في المستقبل.

تستخدم برامج الفدية (Ransomware) المفتاح غير المتصل لتشفير ملفاتك. هذا المفتاح ليس فريدًا, لذلك من المحتمل أن يكون لديك قاسم مشترك مع ضحية أخرى. نظرًا لأنه يجب جمع المفاتيح غير المتصلة بالإنترنت, أيضاً, من المهم أن تحافظ على هدوئك وتنتظر حتى يجد فريق المحللين واحدًا يناسب قضيتك.

لا يمكن حل الاسم البعيد

يشير هذا الخطأ إلى أن البرنامج لديه مشاكل مع DNS على جهاز الكمبيوتر الخاص بك. هذه علامة واضحة على وجود تعديلات ضارة في ملف HOSTS الخاص بك. أعد تعيينه باستخدام ملف دليل مايكروسوفت الرسمي.

استعادة ملفات .cdpo باستخدام أداة PhotoRec

برنامج PhotoRec هو أداة مفتوحة المصدر, الذي تم إنشاؤه لاستعادة الملفات المحذوفة أو المفقودة من محرك الأقراص. يقوم بفحص كل قطاع قرص بحثًا عن بقايا الملفات المحذوفة, ثم يحاول استعادتها. هذا التطبيق قادر على استعادة ملفات أكثر من 400 ملحقات مختلفة. بسبب الميزة الموصوفة لآلية تشفير برامج الفدية, من الممكن استخدام هذه الأداة للحصول على الأصل, عودة الملفات غير المشفرة.

تنزيل برنامج PhotoRec من الموقع الرسمي. إنه مجاني تمامًا, لكن, مطور البرنامج يحذر من أنه لا يضمن أن هذا البرنامج سيكون 100% فعالة لأغراض استرداد الملفات. علاوة على ذلك, حتى التطبيقات المدفوعة بالكاد تمنحك مثل هذا الضمان, بسبب سلسلة العوامل العشوائية التي يمكن أن تجعل استرداد الملف أكثر صعوبة.

قم بفك ضغط الأرشيف الذي تم تنزيله إلى المجلد الذي تريده. لا تقلق بسبب اسمه – تيست ديسك – هذا هو اسم الأداة التي طورتها نفس الشركة. قرروا نشرها معًا نظرًا لاستخدام PhotoRec و TestDisk معًا في كثير من الأحيان. من بين الملفات التي تم فك ضغطها, ابحث عن ملف qphotorec_win.exe. قم بتشغيل هذا الملف القابل للتنفيذ.

قبل أن تتمكن من بدء عملية الاسترداد, تحتاج إلى تحديد عدة إعدادات. في القائمة المنسدلة, اختر القرص المنطقي حيث تم تخزين الملفات قبل التشفير.

ثم, تحتاج إلى تحديد تنسيقات الملفات التي تريد استردادها. قد يكون من الصعب تمرير الكل 400+ الأشكال, لحسن الحظ, يتم فرزها حسب الترتيب الأبجدي.

أخيراً, قم بتسمية المجلد الذي تريد استخدامه كحاوية للملفات المستردة. من المحتمل أن يستخرج البرنامج الكثير من الملفات غير المفيدة, التي تم حذفها عمدًا, لذلك يعد سطح المكتب حلاً سيئًا. الخيار الأفضل هو استخدام محرك أقراص USB.

بعد هذه التلاعبات السهلة, يمكنك فقط الضغط على زر "بحث" (يصبح نشطًا إذا حددت جميع المعلمات المطلوبة). قد تستغرق عملية الاسترداد عدة ساعات, لذا تحلى بالصبر. يوصى بعدم استخدام الكمبيوتر خلال هذه المدة, حيث يمكنك الكتابة فوق بعض الملفات التي تنوي استردادها.

أسئلة مكررة