إزالة CDCC Ransomware Virus (+فك تشفير ملفات .cdcc)

فيروس Cdcc هو نوع من فيروسات الكمبيوتر التي تتسلل إلى نظامك, يشفر المستندات الخاصة بك, ثم يطلب دفع المال مقابل فك تشفير الملف. إلى جانب هذه الأنشطة غير السارة, تقوم البرامج الضارة أيضًا بتغيير بعض الإعدادات المهمة ويمكنها أيضًا إيقاف برنامج مكافحة البرامج الضارة لديك.

برنامج الفدية Cdcc – ما هذا؟?

يمكن تصنيف البرامج الضارة لـ Cdcc بشكل صحيح على أنها عائلة البرامج الضارة STOP/Djvu. ويستهدف هذا النوع من الفيروسات المستخدمين الفرديين. تفترض هذه الميزة أن Cdcc لا يحمل أي نوع من الفيروسات الإضافية, مما يساعد أحيانًا البرامج الضارة التابعة لعائلات أخرى على التحكم في جهاز الكمبيوتر الخاص بك. لأن معظم المستخدمين ليس لديهم أي شيء ذي قيمة على أجهزة الكمبيوتر الخاصة بهم, لا يوجد سبب لاختراق فيروسات إضافية تزيد من خطر فشل عملية حقن برامج الفدية بالكامل.

العلامة النموذجية لنشاط فيروس Cdcc هي ظهور ملفات .cdcc في مجلداتك, بدلاً من الملفات التي اعتدت أن تمتلكها. ال الصورة. jpg تحول الى photo.jpg.cdcc, تقرير. xlsx – داخل report.xlsx.cdcc وما إلى ذلك وهلم جرا. لا يمكنك إيقاف هذا الإجراء, ولا يمكن فتح تلك الملفات – لقد تم تشفيرها باستخدام خوارزمية قوية جدًا.

يمكنك أيضًا رؤية العديد من العلامات الأخرى لنشاط الفيروس. فجأة تم حظر Microsoft Defender وعدم القدرة على فتح المنتديات أو المواقع الشهيرة لمكافحة البرامج الضارة, حيث يتم نشر أدلة إزالة برامج الفدية وفك تشفير الملفات. سترى كيف يتم إجراؤها في الفقرة أدناه. يتوفر أيضًا دليل إزالة البرامج الضارة وفك التشفير – تحقق أدناه من كيفية مسح Cdcc Ransomware واستعادة ملفات .cdcc.

كيف قام Cdcc ransomware بتشفير ملفاتي?

بعد حقن البرامج الضارة, يبدأ برنامج الفدية Cdcc الاتصال بخادم القيادة والتحكم الخاص به. يتحكم مشرفو البرامج الضارة في هذا الخادم – الأشخاص الذين يديرون انتشار برنامج الفدية هذا. نشاط آخر يقوم به هؤلاء المحتالون هو الرد على رسائل البريد الإلكتروني للضحايا, الذين يرغبون في استعادة ملفاتهم.

يتم تشفير المستندات باستخدام واحدة من أقوى خوارزميات التشفير – AES-256. الرقم الموجود في الاسم يعني أيضًا قوة الاثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات الممكنة في كلمة المرور فك التشفير – من غير الواقعي أن يتم إجبارها على ذلك. كما يقول المحللون, سيحتاج إلى وقت أطول مما يمكن أن يوجد كوكبنا عليه تقريبًا, حتى عند استخدام أقوى أجهزة الكمبيوتر. في كل مجلد يحتوي على ملف مشفر(س), يترك برنامج الفدية Cdcc ملف _readme.txt بالمحتويات التالية:

انتباه!

لا تقلق, يمكنك إرجاع جميع ملفاتك!

كل ملفاتك مثل الصور, قواعد بيانات, وثائق, وغيرها من الأمور المهمة مشفرة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك تشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.

ما هي الضمانات التي لديك?

يمكنك إرسال أحد ملفاتك المشفرة من جهاز الكمبيوتر الخاص بك وسنقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة.

يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:

https://we.tl/t-WJa63R98Ku

سعر المفتاح الخاص وبرامج فك التشفير هو $980.
خصم قدره 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا السعر بالنسبة لك هو $490.

يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.

تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة لأكثر من 6 ساعات.

للحصول على هذا البرنامج عليك الكتابة على بريدنا الإلكتروني:

support@fishmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:

datarestorehelp@airmail.cc

هويتك:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

لكن, لا يزال بإمكانك تشغيل بعض ملفاتك. تقوم برامج Cdcc الضارة بتشفير الملفات الأولية فقط 150 كيلو بايت لكل ملف, ولكن يمكن فتح الجزء الآخر من هذا الملف. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, والتي من المحتمل أن تكون أكبر من 150 كيلوبايت. لا يمكن لكل مشغل وسائط فتح هذه الملفات – WinAmp هو الحل الأفضل, لأنه مجاني ومختبر جيدًا. ستكون الثواني الأولى من كل ملف صامتة – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية الفيديو أو الموسيقى كما لو لم يحدث شيء.

هل Cdcc Ransomware خطير على جهاز الكمبيوتر الخاص بي؟?

كما ذكرنا في عدة فقرات من قبل, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. يقوم فيروس Cdcc بإجراء تغييرات على جهاز الكمبيوتر الخاص بك لمنع البحث في أدلة إزالة برامج الفدية وفك تشفير الملفات. لا تخلق البرامج الضارة عقبة البرامج – إنه يغير الإعدادات فقط, بالدرجة الأولى – تكوينات الشبكات والأمن.

من بين إعدادات الشبكات, العنصر الأكثر تغيرًا هو ملف HOSTS. يحتوي هذا الملف النصي على إرشادات عنوان DNS, والتي تستخدمها المتصفحات أثناء طلب خادم الموقع. إذا قمت بإضافة عنوان DNS محدد لصفحة ويب معينة, سيقوم متصفح الويب الخاص بك بتوصيل تلك الصفحة من خلال DNS هذا في المرة القادمة. تقوم برامج الفدية بتحرير هذا الملف, إضافة DNS غير موجود, لذلك سيظهر لك أي من متصفحات الويب الخطأ "غير قادر على حل عنوان DNS"..

تهدف التغييرات الأخرى التي يقوم بها الفيروس إلى منع الكشف السريع عن نفسه, وكذلك منع تثبيت غالبية أدوات الأمان. يُجري برنامج Cdcc ransomware عدة تغييرات في نُهج المجموعة – واجهة إعدادات النظام التي تمنحك الحق في تغيير إمكانيات كل برنامج. بهذه الطريقة, تعمل برامج الفدية على تعطيل برنامج Microsoft Defender والعديد من برامج مكافحة البرامج الضارة الأخرى, وكذلك يمنع تشغيل ملفات تثبيت برامج مكافحة الفيروسات.

كيف أصبت?

طوال فترة الدراسة بأكملها بينما تكون عائلة STOP / Djvu نشطة, كان يستخدم تطبيقات مشكوك فيها كطريقة رئيسية لإدخال برامج الفدية الضارة. تحت مصطلح البرامج المشكوك فيها، أعني التطبيقات التي لا يتحكم فيها المشرف بالفعل ويتم توزيعها من خلال مواقع الطرف الثالث. قد يتم اختراق هذه البرامج, لجعلها قابلة للاستخدام دون شراء أي ترخيص. أحد الأمثلة الأخرى على فئة البرنامج هذه هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تفعيل ويندوز, وما إلى ذلك وهلم جرا.

يمكن توزيع هذا النوع من التطبيقات بعدة طرق – من خلال صفحة الويب التي توفر رابط التنزيل, وكذلك من خلال شبكات البذر – ThePirateBay, eMule, وما إلى ذلك وهلم جرا. كل هذه المصادر معروفة بأنها أشهر مواقع قرصنة الكمبيوتر. يستخدم الأشخاص هذه الصفحات للحصول على مجموعة كبيرة من التطبيقات أو الألعاب مجانًا, حتى لو كان يجب شراء هذه التطبيقات. لا أحد يستطيع منع المستخدمين الذين يقومون باختراق هذه البرامج من إضافة برامج ضارة من نوع ما إلى ملفات التطبيق المخترق. Hacktools, لكن, يتم إنشاؤها لأهداف خارجة عن القانون, حتى يتمكن منشئوها من إدخال برنامج الفدية بسهولة تحت ستار جزء من البرنامج.

هذه التطبيقات المخترقة, بغض النظر عن مصدرها, هي أحد المصادر الأكثر شيوعًا للعديد من البرامج الضارة, و 100% الأكثر شعبية لبرامج الفدية Cdcc. من الأفضل تجنب الاستفادة منه, وليس فقط بسبب مخاطر حقن الفيروس. يعد تجنب شراء الترخيص إجراءً غير قانوني, ويقع كل من المتسللين والأشخاص الذين يستخدمون البرامج المخترقة تحت تهمة القرصنة.

كيف يمكنني إزالة Cdcc Ransomware?

من الصعب جدًا إزالة فيروس Cdcc يدويًا. حقًا, بسبب عدد التغييرات التي تجريها على جهاز الكمبيوتر الخاص بك, يكاد يكون من غير الواقعي اكتشافها جميعًا وإصلاحها. أفضل حل هو الاستفادة من برامج مكافحة الفيروسات. لكن أي واحد تختار?

يمكنك مشاهدة العروض لاستخدام Microsoft Defender, الموجود بالفعل داخل جهاز الكمبيوتر الخاص بك. لكن, كما ذكر من قبل, تقوم غالبية أمثلة فيروسات STOP/Djvu بإيقافها حتى قبل إجراء التشفير. الاستفادة من برنامج الطرف الثالث هو الحل الوحيد – ويمكنني أن أنصحك ببرنامج GridinSoft Anti-Malware كحل لهذه الحالة. لديها قدرات كشف مثالية, لذلك لن يتم تفويت برنامج الفدية Cdcc. كما أنها قادرة على استعادة النظام, وهو أمر مطلوب بشدة بعد هجوم فيروس Cdcc.

لإزالة عدوى البرامج الضارة Cdcc, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.

بعد إزالة رانسومواري, يمكنك الذهاب إلى ملف فك التشفير. مطلوب إزالة برامج الفدية لمنع تكرار تشفير ملفاتك: بينما يكون برنامج الفدية Cdcc نشطًا, لن تفوت أي ملفات غير مشفرة.

كيفية فك تشفير ملفات .cdcc?

هناك طريقتان لاستعادة ملفاتك بعد هجوم فيروس Cdcc. الأول والأكثر وضوحًا هو فك تشفير الملفات. يتم تنفيذه بأداة خاصة, صممه Emsisoft, وتسمى Emsisoft Decryptor لـ STOP / Djvu. هذا البرنامج مجاني. يقوم المحللون بتحديث قواعد بيانات مفاتيح فك التشفير الخاصة بهم كلما كان ذلك ممكنًا, لذلك ستستعيد ملفاتك بالتأكيد, عاجلا أم آجلا.

هناك خيار آخر لاستعادة ملفاتك وهو محاولة استعادتها من محركات الأقراص. حيث أن فيروس Cdcc يقوم بحذفها واستبدالها بنسخة مشفرة, لا تزال بقية المستندات محفوظة على القرص. بعد الحذف, يتم مسح المعلومات المتعلقة بهم من نظام الملفات, ولكن ليس من قرص. ادوات خاصة, مثل برنامج PhotoRec, يمكن استعادة هذه الملفات. إنه مجاني, أيضاً, ويمكن استخدامه أيضًا لاستعادة الملفات في حالة قيامك بحذف بعض الملفات عن غير قصد.

فك تشفير ملفات .cdcc باستخدام Emsisoft Decrypter لـ STOP/Djvu

تنزيل وتثبيت أداة Emsisoft ديكريبتر. اتفق مع EULA الخاص بها وتابع إلى الواجهة.

واجهة هذا البرنامج سهلة للغاية. كل ما عليك فعله هو تحديد المجلد حيث يتم تخزين الملفات المشفرة والانتظار. إذا كان البرنامج يحتوي على مفتاح فك التشفير الذي يتوافق مع حالة برامج الفدية الخاصة بك – سوف يفك تشفيرها.

أثناء استخدام Emsisoft Decrypter لـ STOP / Djvu, قد تلاحظ رسائل خطأ مختلفة. لا تقلق, هذا لا يعني أنك فعلت شيئًا خاطئًا أو أن أحد البرامج لا يعمل بشكل صحيح. ويشير كل خطأ من هذه الأخطاء إلى حالة محددة. ها هو التفسير:

خطأ: غير قادر على فك تشفير ملف بالمعرف: [هويتك]

لا يحتوي البرنامج على مفتاح مطابق لحالتك. أنت بحاجة إلى الانتظار لبعض الوقت حتى يتم تحديث قاعدة البيانات الرئيسية.

لا يوجد مفتاح لمتغير جديد معرف على الإنترنت: [هويتك]

يلاحظ: يبدو أن هذا المعرف معرف عبر الإنترنت, فك التشفير مستحيل.

يعني هذا الخطأ أن ملفاتك مشفرة بمفتاح متصل بالإنترنت. في مثل هذه الحالة, مفتاح فك التشفير فريد ويتم تخزينه على الخادم البعيد, يسيطر عليها المحتالون. للأسف, فك التشفير مستحيل.

نتيجة: لا يوجد مفتاح لمعرف المتغير الجديد غير المتصل: [معرف المثال]

يبدو أن هذا المعرف غير متصل بالإنترنت. قد يكون فك التشفير ممكناً في المستقبل.

تستخدم برامج الفدية (Ransomware) المفتاح غير المتصل لتشفير ملفاتك. هذا المفتاح ليس فريدًا, لذلك من المحتمل أن يكون لديك قاسم مشترك مع ضحية أخرى. نظرًا لأنه يجب جمع المفاتيح غير المتصلة بالإنترنت, أيضاً, من المهم الحفاظ على الهدوء والانتظار حتى يجد فريق المحلل التحليل الذي يناسب حالتك.

لا يمكن حل الاسم البعيد

يشير هذا الخطأ إلى أن البرنامج لديه مشاكل مع DNS على جهاز الكمبيوتر الخاص بك. هذه علامة واضحة على وجود تعديلات ضارة في ملف HOSTS الخاص بك. أعد تعيينه باستخدام ملف دليل مايكروسوفت الرسمي.

استعادة ملفات .cdcc باستخدام أداة PhotoRec

برنامج PhotoRec هو أداة مفتوحة المصدر, الذي تم إنشاؤه لاستعادة الملفات المحذوفة أو المفقودة من محرك الأقراص. يقوم بفحص كل قطاع من قطاعات القرص بحثًا عن بقايا الملفات المحذوفة ثم يحاول استعادتها. يمكن لهذا التطبيق استرداد الملفات في أكثر من 400 تنسيقات مختلفة. بسبب الميزة الموضحة لآلية تشفير برامج الفدية, من الممكن استخدام هذه الأداة للحصول على الأصل, عودة الملفات غير المشفرة.

تنزيل برنامج PhotoRec من الموقع الرسمي. إنه مجاني, لكن, مطور البرنامج يحذر من أنه لا يضمن أن هذا البرنامج سيكون 100% فعالة لأغراض استرداد الملفات. علاوة على ذلك, حتى التطبيقات المدفوعة بالكاد تمنحك مثل هذا الضمان, بسبب سلسلة العوامل العشوائية التي يمكن أن تجعل استرداد الملف أكثر صعوبة.

قم بفك ضغط الأرشيف الذي تم تنزيله إلى المجلد الذي تريده. لا تقلق بسبب اسمه – تيست ديسك – هذا هو اسم الأداة التي طورتها نفس الشركة. قرروا نشرها معًا نظرًا لاستخدام PhotoRec و TestDisk معًا في كثير من الأحيان. من بين الملفات التي تم فك ضغطها, ابحث عن الملف qphotorec_win.exe. قم بتشغيل هذا الملف القابل للتنفيذ.

قبل أن تتمكن من بدء عملية الاسترداد, تحتاج إلى تحديد عدة إعدادات. في القائمة المنسدلة, اختر القرص المنطقي حيث تم تخزين الملفات قبل التشفير.

ثم, تحتاج إلى تحديد تنسيقات الملفات التي تريد استردادها. قد يكون من الصعب تمرير الكل 400+ الأشكال, لحسن الحظ, يتم فرزها حسب الترتيب الأبجدي.

أخيراً, قم بتسمية المجلد الذي تريد استخدامه كحاوية للملفات المستردة. من المحتمل أن يستخرج البرنامج الكثير من الملفات غير المفيدة, التي تم حذفها عمدًا, لذا فإن سطح المكتب يعد حلاً سيئًا. الخيار الأفضل هو استخدام محرك أقراص USB.

بعد هذه التلاعبات السهلة, يمكنك فقط الضغط على زر "بحث" (يصبح نشطًا إذا قمت بتحديد جميع المعلمات المطلوبة). قد تستغرق عملية الاسترداد عدة ساعات, لذا تحلى بالصبر. يوصى بعدم استخدام الكمبيوتر خلال هذه المدة, حيث يمكنك الكتابة فوق بعض الملفات التي تنوي استردادها.

أسئلة مكررة