إزالة فيروس CDXX Ransomware (+فك تشفير ملفات .cdxx)

البرامج الضارة Cdxx هي نوع من فيروسات الكمبيوتر التي تحقن نظامك, يشفر المستندات الخاصة بك, ثم يطلب دفع المال مقابل فك تشفير الملف. إلى جانب هذه الإجراءات غير المرغوب فيها, يقوم هذا الفيروس أيضًا بتعديل بعض الإعدادات المهمة ويمكنه أيضًا تعطيل برنامج مكافحة الفيروسات الخاص بك.

برنامج الفدية Cdxx – ما هذا؟?

يمكن وصف برنامج الفدية Cdxx بشكل صحيح على أنه عائلة STOP/Djvu Ransomware. هذا النوع من الفيروسات يستهدف الأفراد. تفترض هذه الميزة أن Cdxx لا يحمل أي نوع من الفيروسات الإضافية, والذي غالبًا ما يساعد برامج الفدية التابعة لعائلات أخرى في السيطرة على جهاز الكمبيوتر الخاص بك. لأن معظم الناس ليس لديهم أي شيء ذي قيمة, لا يوجد سبب لاختراق برامج ضارة إضافية تزيد من خطر فشل عملية برامج الفدية بأكملها.

العلامات الشائعة لنشاط الفيروس هذا هي ظهور ملفات .cdxx في مجلداتك, بدلاً من المستند الذي استخدمته. ال الصورة. jpg تحول الى photo.jpg.cdxx, تقرير. xlsx – داخل report.xlsx.cdxx وما إلى ذلك وهلم جرا. لا يمكنك منع هذه العملية, ولا يمكن فتح هذه المستندات – فهي مشفرة باستخدام خوارزمية قوية جدًا.

يمكنك أيضًا مشاهدة علامات أخرى مختلفة على نشاط برامج الفدية الضارة. تم إيقاف Microsoft Defender فجأة وعدم القدرة على فتح منتديات أو مواقع مكافحة البرامج الضارة الشهيرة, حيث يتم نشر أدلة إزالة برامج الفدية وفك التشفير. سترى كيف يعمل في الفقرة أدناه. يتوفر أيضًا دليل إزالة البرامج الضارة وفك التشفير – اقرأ أدناه كيفية حذف البرامج الضارة Cdxx واستعادة ملفات .cdxx.

كيف قام Cdxx Ransomware بتشفير ملفاتي؟?

بعد الحقن, يبدأ برنامج الفدية Cdxx الاتصال بخادم الأوامر والتحكم الخاص به. يتم توجيه هذا الخادم بواسطة مشرفين على برامج الفدية – الأشخاص الذين يديرون انتشار هذا الفيروس. نشاط آخر يقوم به هؤلاء المحتالون هو الرد على رسائل البريد الإلكتروني للضحايا, الذين يريدون فك تشفير ملفاتهم.

يتم تشفير الملفات بأحد أقوى خوارزمية التشفير – AES-256. ال “256” رقم في اسم هذه الخوارزميات يعني قوة اثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات الممكنة في كلمة المرور فك التشفير – من المستحيل إجبارها على ذلك. كما يقول محللو الشفرات, سيحتاج إلى وقت أطول مما يمكن أن تقدر الأرض لوجوده, حتى عند استخدام أقوى أجهزة الكمبيوتر. في كل مجلد يحتوي على الملف المشفر(س), يقوم فيروس Cdxx بإنشاء ملف _readme.txt بالمحتويات التالية:

انتباه!

لا تقلق, يمكنك إرجاع جميع ملفاتك!

كل ملفاتك مثل الصور, قواعد بيانات, يتم تشفير المستندات وغيرها من المهام المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.

ما يضمن لك?

يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة.

يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:

https://we.tl/t-WJa63R98Ku

سعر المفتاح الخاص وبرامج فك التشفير هو $980.
تخفيض 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا هو السعر بالنسبة لك $490.

يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.

تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة أكثر من 6 ساعات.

للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:

support@fishmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:

datarestorehelp@airmail.cc

المعرف الشخصي الخاص بك:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

ومع ذلك, لا يزال بإمكانك استخدام بعض المستندات الخاصة بك. يقوم برنامج الفدية Cdxx بتشفير الملف الأولي فقط 150 كيلو بايت لكل ملف, ولكن يمكن فتح الجزء الآخر من هذا الملف. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, والتي من المحتمل أن تكون أكبر من 150 كيلوبايت. ليس كل مشغل وسائط قادر على فتح هذه الملفات – WinAmp هو الحل الأفضل, لأنه مجاني ومختبر جيدًا. ستكون الثواني الأولى من كل ملف صامتة – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية المستند كما لو لم يحدث أي شيء.

هل برنامج الفدية Cdxx خطير على جهاز الكمبيوتر الخاص بي؟?

كما تم وصفه بعدة فقرات من قبل, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. يقوم Cdxx ransomware بإجراء تغييرات على نظام التشغيل الخاص بك لمنع البحث عن أدلة إزالة البرامج الضارة وفك تشفير الملفات. لا تنشئ البرامج الضارة حاجز البرامج – يغير فقط إعدادات النظام, بالدرجة الأولى – تكوينات الشبكات والأمن.

من خلال إعدادات الشبكات, العنصر الأكثر تغيرًا هو ملف HOSTS. يحافظ هذا الملف النصي على تكوينات عنوان DNS, التي تستخدمها المتصفحات أثناء إرسال طلب إلى الخادم. إذا قمت بإضافة عنوان DNS محدد لموقع ويب معين, سيقوم متصفح الويب الخاص بك بتوصيل هذا الموقع من خلال DNS هذا في المرة القادمة. برنامج الفدية يغير هذا الملف, مضيفا DNS غير معروف, لذلك سيعرض لك أي من متصفحات الويب الخطأ "تعذر حل عنوان DNS".

تهدف التعديلات الأخرى التي قام بها الفيروس إلى منع الكشف المبكر عن نفسه, وكذلك منع تثبيت غالبية برامج مكافحة الفيروسات. تقوم البرامج الضارة Cdxx بتنفيذ العديد من التعديلات في سياسات المجموعة – واجهة تكوين النظام التي تسمح بتعديل قدرات كل برنامج. بهذه الطريقة, تقوم برامج الفدية بإيقاف برنامج Microsoft Defender وأدوات مكافحة الفيروسات الأخرى المختلفة, وكذلك يمنع تشغيل ملفات تثبيت مكافحة البرامج الضارة.

كيف أصبت?

طوال فترة وجود عائلة STOP / Djvu, كان يستخدم برامج مشكوك فيها كوسيلة أساسية لحقن برامج الفدية. تحت مصطلح التطبيقات المشكوك فيها، أعني البرامج التي لا يتحكم فيها منشئها بالفعل وتنتشر عبر مواقع مشاركة الملفات. قد يتم اختراق هذه البرامج, لجعلها قابلة للاستخدام دون شراء أي ترخيص. أحد الأمثلة الأخرى على هذا النوع من البرامج هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تنشيط Windows وما إلى ذلك.

قد يتم توزيع هذه التطبيقات بطرق مختلفة – من خلال الموقع الذي يوفر رابط التنزيل, وأيضًا من خلال شبكات p2p – ThePirateBay, إيميول وهلم جرا. تُعرف كل هذه المصادر بأنها أكبر مواقع قرصنة الكمبيوتر. يستخدم الأشخاص هذه المواقع للحصول على برامج أو ألعاب متنوعة مجانًا, حتى لو كان يجب شراء هذه التطبيقات. لا أحد يستطيع منع المستخدمين الذين يقومون باختراق هذه التطبيقات من إضافة برامج ضارة من نوع ما إلى ملفات الأداة المخترقة. Hacktools, في أثناء, يتم إنشاؤها لأغراض خارجة عن القانون, لذلك يمكن لمنشئيهم تضمين برنامج الفدية بسهولة تحت ستار جزء من البرنامج.

هذه البرامج المتصدعة, بغض النظر عن مصدرها, هي واحدة من أكثر ناقلات للفيروسات في كثير من الأحيان, وبالتأكيد الأكثر انتشارا لفيروس Cdxx. أفضل حل هو التوقف عن استخدامه, وليس فقط بسبب مخاطر تثبيت برامج الفدية الضارة. تجنب شراء الترخيص هو إجراء غير قانوني, ويقع كل من المتسللين والأشخاص الذين يستخدمون البرامج المخترقة تحت تهمة القرصنة.

كيفية إزالة فيروس Cdxx?

من الصعب حقًا القضاء على فيروس Cdxx يدويًا. حقًا, بسبب عدد التغييرات التي تجريها في نظامك, يكاد يكون من غير الواقعي العثور عليها جميعًا وإصلاحها. أفضل قرار هو استخدام برامج مكافحة البرامج الضارة. لكن أي واحد تختار?

يمكنك قراءة النصائح الخاصة باستخدام Microsoft Defender, الموجودة بالفعل داخل نظامك. لكن, كما ذكر من قبل, توقف غالبية أمثلة فيروس STOP / Djvu حتى قبل عملية التشفير. يعد استخدام أداة الطرف الثالث هو الخيار الوحيد الممكن – ويمكنني أن أقدم لكم GridinSoft Anti-Malware كخيار لهذه الحالة. لديها قدرات كشف مذهلة, لذلك لن يتم تفويت برنامج الفدية Cdxx. كما أنها قادرة على إصلاح النظام, التي تشتد الحاجة إليها بعد هجوم فيروس Cdxx.

لإزالة عدوى البرامج الضارة Cdxx, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.

بعد إزالة رانسومواري, يمكنك الذهاب إلى ملف فك التشفير. يلزم إزالة البرامج الضارة لمنع تكرار تشفير ملفاتك: بينما يكون برنامج الفدية Cdxx نشطًا, لن يمر أي ملف غير مشفر.

كيفية فك تشفير ملفات .cdxx?

هناك طريقتان لاستعادة ملفاتك بعد هجوم برنامج الفدية Cdxx. الأول والأكثر وضوحًا هو فك تشفير الملف. يتم تنفيذه بأداة خاصة, صممه Emsisoft, وتسمى Emsisoft Decryptor لـ STOP / Djvu. هذا البرنامج مجاني تمامًا. يقوم المحللون بتحديث قواعد بيانات مفاتيح فك التشفير كلما أمكن ذلك, لذلك ستستعيد ملفاتك بالتأكيد, عاجلا أم آجلا.

هناك طريقة أخرى لاستعادة مستنداتك وصورك وهي محاولة استعادتها من أقراصك. نظرًا لأن فيروس Cdxx يقوم بحذفها واستبدالها بنسخة مشفرة, لا تزال بقايا المستندات محفوظة على القرص. بعد الإزالة, يتم مسح المعلومات المتعلقة بهم من نظام الملفات, ولكن ليس من قرص. برامج خاصة, مثل برنامج PhotoRec, قادرون على استعادة هذه الملفات. إنه مجاني, أيضاً, ويمكن استخدامه أيضًا لاستعادة الملفات في حالة قيامك بحذف شيء ما عن غير قصد.

فك تشفير ملفات .cdxx باستخدام Emsisoft Decrypter لـ STOP/Djvu

تنزيل وتثبيت أداة Emsisoft ديكريبتر. اتفق مع EULA الخاص بها وتابع إلى الواجهة.

واجهة هذا البرنامج سهلة للغاية. كل ما عليك فعله هو تحديد المجلد حيث يتم تخزين الملفات المشفرة, و انتظر. إذا كان البرنامج يحتوي على مفتاح فك التشفير الذي يتوافق مع حالة برامج الفدية الخاصة بك – سوف يفك تشفيرها.

أثناء استخدام Emsisoft Decrypter لـ STOP / Djvu, قد تلاحظ رسائل خطأ مختلفة. لا تقلق, هذا لا يعني أنك فعلت شيئًا خاطئًا أو أن أحد البرامج لا يعمل بشكل صحيح. يشير كل خطأ من هذه الأخطاء إلى حالة معينة. ها هو التفسير:

خطأ: تعذر فك تشفير الملف بالمعرف: [هويتك]

لا يحتوي البرنامج على مفتاح مطابق لحالتك. أنت بحاجة إلى الانتظار لبعض الوقت حتى يتم تحديث قاعدة البيانات الرئيسية.

لا يوجد مفتاح لمتغير جديد معرف على الإنترنت: [هويتك]

يلاحظ: يبدو أن هذا المعرف معرف عبر الإنترنت, فك التشفير مستحيل.

يعني هذا الخطأ أن ملفاتك مشفرة بمفتاح متصل بالإنترنت. في مثل هذه الحالة, مفتاح فك التشفير فريد ويتم تخزينه على الخادم البعيد, يسيطر عليها المحتالون. للأسف, فك التشفير مستحيل.

نتيجة: لا يوجد مفتاح لمعرف المتغير الجديد غير المتصل: [معرف المثال]

يبدو أن هذا المعرف غير متصل بالإنترنت. قد يكون فك التشفير ممكناً في المستقبل.

تستخدم برامج الفدية (Ransomware) المفتاح غير المتصل لتشفير ملفاتك. هذا المفتاح ليس فريدًا, لذلك من المحتمل أن يكون لديك قاسم مشترك مع ضحية أخرى. نظرًا لأنه يجب جمع المفاتيح غير المتصلة بالإنترنت, أيضاً, من المهم أن تحافظ على هدوئك وتنتظر حتى يجد فريق المحللين واحدًا يناسب قضيتك.

لا يمكن حل الاسم البعيد

يشير هذا الخطأ إلى أن البرنامج لديه مشاكل مع DNS على جهاز الكمبيوتر الخاص بك. هذه علامة واضحة على وجود تعديلات ضارة في ملف HOSTS الخاص بك. أعد تعيينه باستخدام ملف دليل مايكروسوفت الرسمي.

استعادة ملفات .cdxx باستخدام أداة PhotoRec

برنامج PhotoRec هو أداة مفتوحة المصدر, الذي تم إنشاؤه لاستعادة الملفات المحذوفة أو المفقودة من القرص. يقوم بفحص كل قطاع قرص بحثًا عن بقايا الملفات المحذوفة, ثم يحاول استعادتها. هذا التطبيق قادر على استعادة ملفات أكثر من 400 ملحقات مختلفة. بسبب الميزة الموصوفة لآلية تشفير برامج الفدية, من الممكن استخدام هذه الأداة للحصول على الأصل, عودة الملفات غير المشفرة.

تنزيل برنامج PhotoRec من الموقع الرسمي. إنه مجاني تمامًا, لكن, مطور البرنامج يحذر من أنه لا يضمن أن هذا البرنامج سيكون 100% فعالة لأغراض استرداد الملفات. علاوة على ذلك, حتى التطبيقات المدفوعة بالكاد تمنحك مثل هذا الضمان, بسبب سلسلة العوامل العشوائية التي يمكن أن تجعل استرداد الملف أكثر صعوبة.

قم بفك ضغط الأرشيف الذي تم تنزيله إلى المجلد الذي تريده. لا تقلق بسبب اسمه – تيست ديسك – هذا هو اسم الأداة التي طورتها نفس الشركة. قرروا نشرها معًا نظرًا لاستخدام PhotoRec و TestDisk معًا في كثير من الأحيان. من بين الملفات التي تم فك ضغطها, ابحث عن ملف qphotorec_win.exe. قم بتشغيل هذا الملف القابل للتنفيذ.

قبل أن تتمكن من بدء عملية الاسترداد, تحتاج إلى تحديد عدة إعدادات. في القائمة المنسدلة, اختر القرص المنطقي حيث تم تخزين الملفات قبل التشفير.

ثم, تحتاج إلى تحديد تنسيقات الملفات التي تريد استردادها. قد يكون من الصعب تمرير الكل 400+ الأشكال, لحسن الحظ, يتم فرزها حسب الترتيب الأبجدي.

أخيراً, قم بتسمية المجلد الذي تريد استخدامه كحاوية للملفات المستردة. من المحتمل أن يستخرج البرنامج الكثير من الملفات غير المفيدة, التي تم حذفها عمدًا, لذلك يعد سطح المكتب حلاً سيئًا. الخيار الأفضل هو استخدام محرك أقراص USB.

بعد هذه التلاعبات السهلة, يمكنك فقط الضغط على زر "بحث" (يصبح نشطًا إذا حددت جميع المعلمات المطلوبة). قد تستغرق عملية الاسترداد عدة ساعات, لذا تحلى بالصبر. يوصى بعدم استخدام الكمبيوتر خلال هذه المدة, حيث يمكنك الكتابة فوق بعض الملفات التي تنوي استردادها.

أسئلة مكررة