دليل إزالة الفيروسات

فيروس كول – ما هذا؟?

يمكن وصف برنامج Kool Ransomware بشكل صحيح بأنه عائلة البرامج الضارة STOP/Djvu. هذا النوع من الفيروسات يستهدف المستخدمين الفرديين. تفترض هذه المواصفات أن Kool لا يجلب أي نوع من البرامج الضارة الإضافية, والتي عادةً ما تساعد البرامج الضارة للعائلات الأخرى على التحكم في جهاز الكمبيوتر الخاص بك. لأن غالبية الناس ليس لديهم أي شيء ذي قيمة على أجهزة الكمبيوتر الخاصة بهم, لا يوجد سبب لاختراق فيروسات أخرى تزيد من خطر فشل عملية طلب الفدية بأكملها.

العلامات النموذجية لنشاط برامج الفدية هذه هي ظهور ملفات .kool في مجلداتك, بدلاً من الملفات التي اعتدت أن تمتلكها. ال الصورة. jpg تحول الى photo.jpg.kool, تقرير. xlsx – داخل report.xlsx.kool وما إلى ذلك وهلم جرا. لا يمكنك إيقاف هذه العملية, ولا يمكن فتح تلك المستندات – فهي مشفرة باستخدام خوارزمية قوية جدًا.

يمكنك أيضًا رؤية علامات أخرى مختلفة لنشاط برامج الفدية. توقف Microsoft Defender بشكل مفاجئ وعدم القدرة على التحقق من منتديات أو صفحات الويب المعروفة لمكافحة البرامج الضارة, حيث يتم نشر أدلة الإزالة وفك تشفير الملفات. سترى كيف يعمل في الفقرة أدناه. يتوفر أيضًا دليل الإزالة وفك التشفير – تحقق أدناه من كيفية إزالة فيروس Kool واستعادة ملفات .kool مرة أخرى.

كيف قام برنامج Kool Ransomware بتشفير ملفاتي?

بعد حقن البرامج الضارة, يبدأ فيروس Kool الاتصال بخادم القيادة والتحكم الخاص به. يتم توجيه هذا الخادم من قبل المشرفين على البرامج الضارة – المحتالون الذين يديرون انتشار هذه البرامج الضارة. النشاط الآخر الذي يقوم به هؤلاء المحتالون هو الرد على رسائل البريد الإلكتروني للمصابين, الذين يعتزمون فك تشفير ملفاتهم.

يتم تشفير الملفات بأحد أقوى خوارزمية التشفير – AES-256. الرقم في اسم هذه الخوارزميات يعني قوة اثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات الممكنة مفاتيح فك التشفير – من المستحيل إجبارها على ذلك. كما يقول المحللون, سيستغرق الأمر وقتًا أطول مما يمكن أن تقدره الأرض في الوجود, حتى لو كنت تستخدم أقوى أجهزة الكمبيوتر. في كل مجلد يحتوي على المستندات المشفرة, يترك فيروس Kool ملف _readme.txt بالمحتويات التالية:

انتباه!

لا تقلق, يمكنك إرجاع جميع ملفاتك!
جميع الملفات الخاصة بك مثل الصور, قواعد بيانات, يتم تشفير المستندات وغيرها من المهام المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما يضمن لك?
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة.
لا تطلب من المساعدين من يوتيوب ومواقع استعادة البيانات المساعدة في استعادة بياناتك.
يمكنهم استخدام حصة فك التشفير المجانية الخاصة بك والاحتيال عليك.
جهة الاتصال لدينا هي رسائل البريد الإلكتروني الموجودة في هذا المستند النصي فقط.
يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:
https://wetransfer.com/downloads/a832401adcd58098c699f768ffea4f1720240305114308/7e601a
سعر المفتاح الخاص وبرامج فك التشفير هو $999.
تخفيض 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا هو السعر بالنسبة لك $499.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة أكثر من 6 ساعات.


للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@freshingmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelpyou@airmail.cc

هويتك الشخصية:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

ومع ذلك, لا يزال بإمكانك تشغيل بعض المستندات الخاصة بك. يقوم برنامج Kool Ransomware بتشفير البرنامج الأول فقط 150 كيلو بايت لكل ملف, ولكن يمكن فتح الجزء الآخر من هذا المستند. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, التي هي بالتأكيد أكبر من 150 كيلوبايت. ليس كل مشغل وسائط قادر على فتح هذه الملفات – WinAmp هو الخيار الأفضل, لأنه مجاني ومختبر جيدًا. ستفقد الثواني الأولى من كل ملف – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية المستند كما لو لم يحدث أي شيء.

هل برنامج Kool Ransomware خطير على جهاز الكمبيوتر الخاص بي؟?

كما تم وصفه بعدة فقرات من قبل, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. تقوم البرامج الضارة Kool بإجراء تغييرات على نظام التشغيل الخاص بك لمنع البحث عن أدلة إزالة الفيروسات وفك تشفير الملفات. لا تؤسس البرامج الضارة حاجز البرامج – يغير فقط إعدادات النظام, بالدرجة الأولى – تكوينات الشبكات والأمن.

من خلال تكوينات الشبكات, العنصر الأكثر تغيرًا هو ملف HOSTS. يحافظ هذا الملف النصي على تكوينات عنوان DNS, التي تستخدمها متصفحات الويب أثناء الطلب إلى الخادم. إذا قمت بإضافة عنوان DNS محدد لموقع ويب معين, سيقوم متصفح الويب الخاص بك بتوصيل موقع الويب هذا من خلال DNS هذا في المرة القادمة. الفدية يغير هذا الملف, إضافة DNS غير موجود, لذلك سيعرض لك أي من متصفحات الويب الخطأ "تعذر حل عنوان DNS".

تهدف التعديلات الأخرى التي تم إجراؤها بواسطة برنامج الفدية إلى منع الاكتشاف العملي لنفسه, وكذلك تعطيل تثبيت غالبية أدوات الأمان. يقوم Koolvirus بتنفيذ العديد من التعديلات في سياسات المجموعة – تطبيق تكوين النظام الذي يمنحك الحق في تغيير قدرات كل برنامج. بهذه الطريقة, تعمل برامج الفدية على تعطيل Microsoft Defender والعديد من تطبيقات مكافحة البرامج الضارة الأخرى, ويعطل أيضًا تشغيل ملفات تثبيت برامج مكافحة الفيروسات.

كيف أصبت?

طوال فترة الدراسة بأكملها بينما تكون عائلة STOP / Djvu نشطة, كان يستخدم برنامجًا مشكوكًا فيه كطريقة رئيسية لإدخال برامج الفدية الضارة. تحت مصطلح البرامج المشكوك فيها، أعني البرامج التي لا يدعمها المشرف بالفعل ويتم توزيعها من خلال مواقع مشاركة الملفات. قد يتم اختراق هذه التطبيقات, لجعلها قابلة للاستخدام دون شراء أي ترخيص. مثال آخر على هذا النوع من البرامج هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تنشيط Windows وما إلى ذلك.

يمكن توزيع هذه البرامج بطرق مختلفة – من خلال موقع الويب الذي يوفر رابط التنزيل, أو من خلال شبكات النظراء – ThePirateBay, إيميول وهلم جرا. تُعرف كل هذه المصادر بأنها أكثر موارد قرصنة الكمبيوتر شيوعًا. يستخدم الأشخاص هذه المواقع للحصول على مجموعة كبيرة من التطبيقات أو الألعاب مجانًا, حتى لو كان لا بد من شراء هذه البرامج. لا أحد يستطيع منع المستخدمين الذين يخترقون هذه التطبيقات من إضافة فيروسات من نوع ما إلى ملفات التطبيق المخترق. Hacktools, في أثناء, يتم إنشاؤها من أجل الإجراءات الخارجة عن القانون, لذلك قد يقوم منشئوها بسهولة بتضمين برنامج الفدية تحت ستار بعض عناصر البرنامج.

هذه البرامج المخترقة, بغض النظر عن مصدرها, هي أحد المصادر الأكثر شيوعًا للفيروسات المختلفة, وبالتأكيد الأكثر شعبية بالنسبة للبرامج الضارة Kool. من الأفضل التوقف عن استخدامه, وليس فقط بسبب مخاطر انتشار الفيروس. تجنب شراء الرخصة هو عمل خارج عن القانون, ويقع كل من المتسللين والأشخاص الذين يستخدمون البرامج المخترقة تحت تهمة القرصنة.

كيف يمكنني إزالة Kool Ransomware?

من الصعب جدًا مسح برنامج Kool Ransomware يدويًا. حقًا, بسبب مقدار التغييرات التي تجريها على جهاز الكمبيوتر الخاص بك, يكاد يكون من المستحيل العثور عليها جميعًا وإصلاحها. الخيار الأفضل هو استخدام برامج مكافحة البرامج الضارة. لكن أي واحد تختار?

قد ترى نصائح لاستخدام Microsoft Defender, وهو موجود بالفعل في نظامك. ومع ذلك, كما ذكر من قبل, معظم أمثلة فيروس STOP / Djvu تعطله حتى قبل عملية التشفير. يعد استخدام تطبيق الطرف الثالث هو الخيار الوحيد الممكن – ويمكنني أن أنصحك بـ GridinSoft Anti-Malware كحل لهذه الحالة. لديها قدرات كشف مثالية, لذلك لن يتم تفويت برنامج Kool Ransomware. كما أنها قادرة على استعادة النظام, وهو أمر تشتد الحاجة إليه بعد هجوم فيروس Kool.

لإزالة عدوى البرامج الضارة Kool, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.