قربانی باج افزار شدید؟ باج نده!
رمزگشاهای رایگان ما به شما کمک می کند تا به فایل های مسدود شده توسط انواع مختلف باج افزار که در زیر توضیح داده شده است دسترسی پیدا کنید. فقط یک نام برای مشاهده علائم عفونت انتخاب کنید و کمک رایگان دریافت کنید.
آیا می خواهید در آینده از عفونت باج افزار جلوگیری کنید؟
کمد آلکاتراز
Alcatraz Locker یکی از باج افزارهایی است که اولین بار در اواسط نوامبر 2016 کشف شد. از روش AES 256 در ترکیب با کدگذاری Base64 برای رمزگذاری فایل ها استفاده می کند.
تغییر نام فایل ها
فایل های رمزگذاری شده پسوند را دریافت می کنند .آلکاتراز.
پیام خرید
ransomed.html» روی دسکتاپ:
اگر آلکاتراز فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل، اینجا را کلیک کنید.
آخر الزمان
Apocalypse نوعی باج افزار است که برای اولین بار در ژوئن 2016 کشف شد. علائم عفونت در زیر توضیح داده شده است.
تغییر نام فایل ها
برنامه آخرالزمان برنامه های افزودنی را اضافه می کند رمزگذاری شده, .FuckYourData, .قفل شده, .encryptedfileیا .SecureCrypted پایان نامه.دک.قفل شده.)
پیام خرید
هنگام باز کردن فایل با پسوند .How_To_Decrypt.txt, .README.Txt, .Contact_Here_To_Recover_Your_Files.txt, .How_to_Recover_Data.txtیا .Where_my_files.txt(مثلا، Thesis.doc.How_To_Decrypt.txt) پیامی شبیه به زیر ظاهر می شود:
بلوک بد
BadBlock نوعی باج افزار است که برای اولین بار در می 2016 کشف شد. علائم عفونت در زیر توضیح داده شده است.
تغییر نام فایل ها
BadBlock نام فایل ها را تغییر نمی دهد.
پیام خرید
پس از رمزگذاری فایل های شما، تروجان BadBlock یکی از پیام های زیر را نمایش می دهد (به عنوان مثال، فایل راهنما Decrypt.html):
اگر BadBlock فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل، اینجا را کلیک کنید.
بارت
بارت نوعی باج افزار است که برای اولین بار در پایان ژوئن 2016 کشف شد. علائم عفونت در زیر توضیح داده شده است.
تغییر نام فایل ها
بارت متن اضافه می کند .bart.zipدر انتهای نام فایل ها (به عنوان مثال، به جای Thesis.doc، فایل فراخوانی می شود thesis.docx.bart.zip). این آرشیو ZIP رمزگذاری شده حاوی فایل های منبع است.
پیام خرید
پس از رمزگذاری فایل ها، بارت پس زمینه دسکتاپ را مطابق شکل زیر تغییر می دهد. از متن این تصویر نیز می توان برای تشخیص بارت استفاده کرد. متن در دسکتاپ در فایل ها ذخیره می شود recover.bmpو recover.txt.
اگر بارت فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل، اینجا را کلیک کنید.
حق شناسی.با تشکر از پیتر کنراد، نویسنده برنامه PkCrack، که به ما اجازه داد از کتابخانه خود در رمزگشای خود برای تروجان باج افزار Bart استفاده کنیم.
Crypt888
Crypt888 (همچنین به عنوان Mircop شناخته می شود) نوعی باج افزار است که برای اولین بار در ژوئن 2016 کشف شد. علائم عفونت در زیر توضیح داده شده است.
تغییر نام فایل ها
برنامه Crypt888 متن را اضافه می کند قفل کردن.به ابتدای نام فایل ها (به عنوان مثال، به جای Thesis.doc، فایل فراخوانی می شود قفل.پایان نامه.دک).
پیام خرید
پس از رمزگذاری فایل های شما، برنامه Crypt888 پس زمینه دسکتاپ را به یکی از گزینه های زیر تغییر می دهد.
اگر Crypt888 فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل اینجا کلیک کنید.
CryptoMix (نسخه مستقل)
CryptoMix (همچنین به عنوان CryptFile2 و Zeta شناخته می شود) یکی از باج افزارهایی است که برای اولین بار در مارس 2016 مشاهده شد. در ابتدای سال 2017، یک نوع جدید از CryptoMix به نام CryptoShield ظاهر شد. هر دو نسخه این برنامه با استفاده از الگوریتم AES256 با یک کلید رمزگذاری منحصر به فرد که از یک سرور راه دور دانلود می شود، فایل ها را رمزگذاری می کنند. اگر سرور در دسترس نباشد یا کاربر اتصال اینترنت نداشته باشد، باج افزار فایل ها را با استفاده از یک کلید ثابت ("کلید آفلاین") رمزگذاری می کند.
توجه داشته باشید.رمزگشای پیشنهادی فقط می‌تواند فایل‌های رمزگذاری‌شده با «کلید آفلاین» را باز کند. در مواردی که از کلید آفلاین برای رمزگذاری فایل ها استفاده نشده است، رمزگشای ما قادر به بازیابی دسترسی به فایل ها نخواهد بود.
تغییر نام فایل ها
.CRYPTOSHIELD, rdmk, .lesli, .scl, .کد, rmdیا rscl.
پیام خرید
پس از رمزگذاری فایل ها در رایانه شخصی، می توانید فایل های زیر را پیدا کنید:
اگر CryptoMix فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل، اینجا را کلیک کنید.
CrySiS
CrySiS (JohnyCryptor، Virus-Encode یا Aura) یکی از باج افزارهایی است که برای اولین بار در سپتامبر 2015 مورد توجه قرار گرفت. از رمزگذاری AES256 همراه با رمزگذاری نامتقارن RSA1024 استفاده می کند.
تغییر نام فایل ها
فایل های رمزگذاری شده دارای یکی از پسوندهای زیر هستند:
[ایمیل محافظت شده]
,
[ایمیل محافظت شده]
,
[ایمیل محافظت شده]
,
[ایمیل محافظت شده]
,
.{[ایمیل محافظت شده] CrySiS,
.{[ایمیل محافظت شده] xtbl,
.{[ایمیل محافظت شده] xtbl,
.{[ایمیل محافظت شده] xtbl
پیام خرید
پس از رمزگذاری فایل های شما، برنامه یکی از پیام های زیر را نمایش می دهد. این پیام در فایلی به نام " دستورالعمل های رمزگشایی.txt», « دستورالعمل های رمزگشایی.txt" یا "* README.txt" بر روی دسکتاپ.
اگر CrySiS فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل، اینجا را کلیک کنید.
کره زمین
گلوب یکی از باج افزارهایی است که برای اولین بار در آگوست 2016 کشف شد. از روش رمزگذاری RC4 یا Blowfish استفاده می کند. علائم عفونت در زیر توضیح داده شده است.
تغییر نام فایل ها
برنامه Globe یکی از پسوندهای زیر را به نام فایل اضافه می کند: .ACRYPT, GSupport, .بلوک سیاه, dll555, .روح, .بهره برداری, .منجمد, .کره زمین, .gsupport, .kyra, .پاکسازی شد, حمله, [ایمیل محافظت شده] , xtbl, .zendrz, .zendrیا .hnyear. علاوه بر این، برخی از نسخه های برنامه نام خود فایل را رمزگذاری می کنند.
پیام خرید
پس از رمزگذاری فایل ها، برنامه پیامی را نشان می دهد که در فایل قرار دارد " نحوه بازگردانی files.hta" یا " لطفا مرا بخوانید.hta»):
اگر گلوب فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل، اینجا را کلیک کنید.
اشک پنهان
HiddenTear یکی از اولین باج افزارهای منبع باز است که در GitHub میزبانی شده و از آگوست 2015 شناخته شده است. از آن زمان، صدها نوع از برنامه HiddenTear توسط کلاهبرداران منبع باز ایجاد شده است. HiddenTear از رمزگذاری AES استفاده می کند.
تغییر نام فایل ها
فایل‌های رمزگذاری‌شده یکی از پسوندهای زیر را دریافت می‌کنند (اما ممکن است افزونه‌های دیگری داشته باشند): .قفل شده, .34xxx, بلوکاتو, BUGSECCCC, .hollycrypt, .قفل کردن, .گفت, باز کردن قفل, دیوانه, .mecpt, هیولا, .lok, .암호화됨 , .8 قفل 8, .لعنتی, فلایپر, کراتوس, رمزگذاری شده, .کازو, . محکوم به فنا.
پیام خرید
هنگامی که فایل ها رمزگذاری می شوند، یک فایل متنی در صفحه اصلی کاربر ظاهر می شود (READ_IT.txt، MSG_FROM_SITULA.txt، DECRYPT_YOUR_FILES.HTML). گزینه های مختلف همچنین می توانند پیام باج را نشان دهند:
اگر HiddenTear فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل، اینجا را کلیک کنید.
اره منبت کاری اره مویی
Jigsaw یکی از باج افزارهایی است که از مارس 2016 در دسترس است. نام آن برگرفته از یک شخصیت شرور سینما با نام مستعار "قاتل جیگساو" ("اره قاتل") است. برخی از انواع این برنامه از تصویر این شخصیت بر روی صفحه با درخواست باج برای باز کردن قفل استفاده می کنند.
تغییر نام فایل ها
فایل های رمزگذاری شده یکی از پسوندهای زیر را دریافت می کنند: .kkk, .btc, .gws, جی, رمزگذاری شده, پورنو, .پرداخت, .pornoransom, حماسه, xyz, .versiegelt, رمزگذاری شده, .payb, .پرداخت می کند, .پرداخت می کند, .پرداخت, .پرداخت می کند, .پرداخت, .پرداخت, .پرداخت, .paymrts, paybtcs, سرگرم کننده, .ساکت, [ایمیل محافظت شده] یا .gefickt.
پیام خرید
هنگامی که فایل ها رمزگذاری می شوند، یکی از صفحه های زیر نمایش داده می شود:
اگر Jigsaw فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل، اینجا را کلیک کنید.
لژیون
Legion نوعی باج افزار است که برای اولین بار در ژوئن 2016 کشف شد. علائم عفونت در زیر توضیح داده شده است.
تغییر نام فایل ها
برنامه Legion چیزی شبیه به این را اضافه می کند [ایمیل محافظت شده]$.لژیونیا [ایمیل محافظت شده]$.cbfدر انتهای نام فایل ها (به عنوان مثال، به جای Thesis.doc، فایل فراخوانی می شود [ایمیل محافظت شده]$.لژیون.)
پیام خرید
پس از رمزگذاری فایل های شما، Legion پس زمینه دسکتاپ را تغییر می دهد و یک پنجره پاپ آپ شبیه به این نمایش می دهد:
اگر Legion فایل های شما را رمزگذاری کرده است، برای دانلود رمزگشای رایگان ما برای باز کردن قفل، اینجا را کلیک کنید.
خلاصه فایل _CRYPT
فایل های _CRYPT با یک نوع فایل مرتبط هستند و می توان آنها را با استفاده از آن مشاهده کرد نرم افزار ناشناختهتوسعه یافته توسعه دهنده ناشناس. به طور کلی، این قالب با یک نرم افزار(های) برنامه(های) موجود مرتبط است. آنها معمولا فرمت را دارند Virus.Win32.Gpcode.ak. در اکثر موارد این فایل ها هستند فایل های کدگذاری شده.
_فایل های CRYPT را می توان با استفاده از سیستم عامل ویندوز مشاهده کرد. آنها معمولاً در رایانه های رومیزی (و تعدادی از دستگاه های تلفن همراه) یافت می شوند و به شما امکان می دهند این فایل ها را مشاهده و گاهی اوقات ویرایش کنید. رتبه محبوبیت نوع فایل اصلی _CRYPT "کم" است، به این معنی که این فایل ها به ندرت در رایانه های رومیزی استاندارد یا دستگاه های تلفن همراه دیده می شوند.
برای اطلاعات بیشتر در مورد فایل های _CRYPT و برنامه های نرم افزاری مرتبط، به اطلاعات زیر مراجعه کنید. علاوه بر این، موارد زیر یک راهنمای عیب‌یابی اساسی است که به شما امکان می‌دهد مشکلاتی را که هنگام باز کردن فایل‌های _CRYPT رخ می‌دهند، حل کنید.
محبوبیت انواع فایل
رتبه فایل
فعالیت
این نوع فایل هنوز مرتبط است و به طور فعال توسط توسعه دهندگان و نرم افزارهای کاربردی استفاده می شود. اگرچه ممکن است نرم افزار اصلی از این نوع فایل تحت الشعاع نسخه جدیدتر (مثلاً اکسل 97 در مقابل آفیس 365) قرار گیرد، اما این نوع فایل هنوز به طور فعال توسط نسخه فعلی نرم افزار پشتیبانی می شود. این فرآیند تعامل با یک سیستم عامل قدیمی یا نسخه قدیمی نرم افزار نیز به عنوان " سازگاری با عقب».
وضعیت فایل
آخرین به روز رسانی صفحه
_CRYPT انواع فایل
_CRYPT ارتباط فایل اصلی
CRYPT
فایلی که با رمزگذاری فایل‌هایی با پسوندهای مختلف مانند .h، .cpp، .doc، .png، txt.، jpg، .pdf و xls. با الگوریتم رمزگذاری RSA کار می‌کند.
Universal File Viewer را امتحان کنید
علاوه بر محصولات ذکر شده در بالا، پیشنهاد می کنیم نمایشگر فایل جهانی مانند FileViewPro را امتحان کنید. این ابزار می تواند بیش از 200 نوع فایل مختلف را باز کند و قابلیت ویرایش را برای اکثر آنها فراهم کند.
مجوز | | شرایط |
عیب یابی باز کردن فایل های _CRYPT
مشکلات عمومی باز کردن فایل های _CRYPT
نرم افزار ناشناس نصب نشده است
با دوبار کلیک کردن روی فایل _CRYPT، می توانید یک دیالوگ سیستم را ببینید که می گوید "نمی توان این نوع فایل را باز کرد". در این مورد، این معمولا به این دلیل است که نرم افزار ناشناس برای %%os%% روی رایانه شما نصب نشده است. از آنجایی که سیستم عامل شما نمی داند با این فایل چه کند، نمی توانید با دوبار کلیک کردن روی آن، آن را باز کنید.
مشاوره:اگر برنامه دیگری را می شناسید که می تواند فایل _CRYPT را باز کند، می توانید با انتخاب آن برنامه از لیست برنامه های ممکن، این فایل را باز کنید.
نسخه اشتباه نرم افزار ناشناس نصب شده است
در برخی موارد، ممکن است یک نسخه جدیدتر (یا قدیمی) از فایل Virus.Win32.Gpcode.ak داشته باشید، توسط نسخه نصب شده برنامه پشتیبانی نمی شود. اگر نسخه صحیح نرم افزار ناشناخته (یا هر یک از برنامه های دیگر فهرست شده در بالا) در دسترس نیست، ممکن است لازم باشد نسخه دیگری از نرم افزار یا یکی از نرم افزارهای دیگر فهرست شده در بالا را دانلود کنید. این مشکل اغلب هنگام کار در داخل رخ می دهد نسخه قدیمی نرم افزار کاربردیاز جانب فایلی که در نسخه جدیدتر ایجاد شده است، که نسخه قدیمی نمی تواند آن را تشخیص دهد.
مشاوره:گاهی اوقات می توانید با کلیک راست روی فایل و سپس انتخاب Properties (Windows) یا Get Info (Mac OSX) یک ایده کلی از نسخه یک فایل _CRYPT دریافت کنید.
خلاصه: در هر صورت اکثر مشکلاتی که هنگام باز کردن فایل های _CRYPT پیش می آید به دلیل عدم نصب نرم افزار کاربردی صحیح بر روی کامپیوتر شما است.
نصب محصولات اختیاری - FileViewPro (Solvusoft) | مجوز | سیاست حفظ حریم خصوصی | شرایط |
سایر دلایل مشکلات باز کردن فایل های _CRYPT
حتی اگر قبلاً نرم‌افزار ناشناخته یا سایر نرم‌افزارهای مرتبط با _CRYPT را روی رایانه‌تان نصب کرده‌اید، همچنان ممکن است هنگام باز کردن فایل‌های Virus.Win32.Gpcode.ak با مشکلاتی مواجه شوید. اگر همچنان در باز کردن فایل های _CRYPT مشکل دارید، ممکن است دلیل آن در این باشد مشکلات دیگری که مانع از باز شدن این فایل ها می شود. چنین مشکلاتی عبارتند از (فهرست شده به ترتیب از بیشترین تا کم رایج ترین):
- پیوندهای نامعتبر به فایل های _CRYPTدر رجیستری ویندوز ("دفتر تلفن" سیستم عامل ویندوز)
- حذف تصادفی توضیحاتفایل _CRYPT در رجیستری ویندوز
- نصب ناقص یا نادرستنرم افزار کاربردی مرتبط با فرمت _CRYPT
- خرابی فایل _CRYPT (مشکلات با خود فایل Virus.Win32.Gpcode.ak)
- _عفونت CRYPT بد افزار
- آسیب دیده یا قدیمی درایورهای دستگاهسخت افزار مرتبط با فایل _CRYPT
- عدم وجود منابع کافی سیستم در کامپیوتربرای باز کردن فرمت Virus.Win32.Gpcode.ak
نظرسنجی: روزانه چند فایل مختلف کامپیوتری (مانند اسناد، ویدئوها، صداها) را مشاهده یا تغییر می دهید؟
بهترین مرورگرهای وب
| کروم | (58.80%) | |
| فایرفاکس | (11.05%) | |
| اینترنت اکسپلورر | (9.04%) | |
| حاشیه، غیرمتمرکز | (8.46%) | |
| سافاری | (3.87%) |
رویداد روز
GIF (فرمت تبادل گرافیکی) اولین بار در سال 1987 توسط CompuServe ایجاد شد. گیف‌ها برای ارسال آسان‌تر و سریع‌تر عکس‌ها در روزهای قبل از اینترنت پرسرعت طراحی شده‌اند. ترکیبی از یک طرح رنگ محدود (256 رنگ) و فشرده سازی LZW از فایل های GIF امکان پذیر است.
چگونه مشکلات باز کردن فایل های _CRYPT را برطرف کنیم
اگر کامپیوتر شما دارد برنامه آنتی ویروسمی توان تمام فایل های موجود در رایانه و همچنین هر فایل را به صورت جداگانه اسکن کنید. شما می توانید هر فایلی را با کلیک راست روی فایل و انتخاب گزینه مناسب برای اسکن فایل برای ویروس ها اسکن کنید.
به عنوان مثال، در این شکل، فایل my-file._crypt، سپس باید روی این فایل کلیک راست کرده و در منوی فایل گزینه مورد نظر را انتخاب کنید "اسکن با AVG". با انتخاب این گزینه AVG Antivirus باز می شود و فایل برای ویروس ها اسکن می شود.
گاهی اوقات ممکن است یک خطا ناشی شود نصب نادرست نرم افزار، که ممکن است به دلیل مشکلی باشد که در مراحل نصب رخ داده است. ممکن است با سیستم عامل شما تداخل داشته باشد فایل _CRYPT خود را با برنامه صحیح مرتبط کنید، تحت تأثیر قرار دادن به اصطلاح "ارتباطات پسوند فایل".
گاهی ساده نصب مجدد نرم افزار ناشناسممکن است با پیوند صحیح _CRYPT با نرم افزار ناشناس مشکل شما را حل کند. در موارد دیگر، مشکلات مرتبط با فایل ممکن است ناشی از برنامه نویسی نرم افزار بدتوسعه دهنده، و ممکن است لازم باشد برای کمک بیشتر با توسعه دهنده تماس بگیرید.
مشاوره:سعی کنید نرم افزار ناشناخته را به آخرین نسخه به روز کنید تا مطمئن شوید که آخرین وصله ها و به روز رسانی ها را دارید.
این ممکن است خیلی بدیهی به نظر برسد، اما اغلب ممکن است خود فایل _CRYPT دلیل این مشکل باشد. اگر فایلی را از طریق یک پیوست ایمیل دریافت کرده اید یا آن را از یک وب سایت دانلود کرده اید و روند دانلود قطع شده است (مثلاً به دلیل قطع برق یا دلایل دیگر)، ممکن است فایل خراب باشد. در صورت امکان، یک نسخه جدید از فایل _CRYPT دریافت کنید و دوباره آن را باز کنید.
با دقت:یک فایل خراب می تواند به بدافزارهای قبلی یا موجود روی رایانه شخصی شما آسیب جانبی وارد کند، بنابراین مهم است که رایانه خود را با یک آنتی ویروس به روز به روز نگه دارید.
اگر فایل شما _CRYPT است مرتبط با سخت افزار کامپیوتر شمابرای باز کردن فایلی که ممکن است نیاز داشته باشید به روز رسانی درایورهای دستگاهمرتبط با این تجهیزات
این مشکل معمولاً با انواع فایل های رسانه ای مرتبط است، که به باز کردن موفقیت آمیز سخت افزار در داخل کامپیوتر بستگی دارد، برای مثال، کارت صدا یا کارت گرافیک. به عنوان مثال، اگر می خواهید یک فایل صوتی را باز کنید اما نمی توانید آن را باز کنید، ممکن است نیاز داشته باشید به روز رسانی درایورهای کارت صدا.
مشاوره:اگر وقتی سعی می کنید یک فایل _CRYPT را باز کنید، دریافت می کنید پیام خطای مربوط به فایل SYS، مشکل احتمالاً می تواند باشد مرتبط با درایورهای دستگاه خراب یا قدیمیکه باید به روز شوند این فرآیند را می توان با استفاده از نرم افزار به روز رسانی درایور مانند DriverDoc تسهیل کرد.
اگر مراحل مشکل را حل نکردو شما همچنان در باز کردن فایل های _CRYPT مشکل دارید، ممکن است به این دلیل باشد کمبود منابع سیستم در دسترس. برخی از نسخه های فایل های _CRYPT ممکن است به مقدار قابل توجهی از منابع (مانند حافظه/رم، قدرت پردازش) نیاز داشته باشند تا به درستی در رایانه شما باز شوند. اگر همزمان از سخت افزار کامپیوتر نسبتا قدیمی و سیستم عامل بسیار جدیدتر استفاده می کنید، این مشکل بسیار رایج است.
این مشکل ممکن است زمانی رخ دهد که رایانه در انجام یک کار با مشکل مواجه می شود زیرا سیستم عامل (و سایر سرویس های در حال اجرا در پس زمینه) می توانند برای باز کردن فایل _CRYPT منابع زیادی مصرف کنید. سعی کنید قبل از باز کردن Virus.Win32.Gpcode.ak همه برنامه های رایانه شخصی خود را ببندید. با آزاد کردن تمام منابع موجود در رایانه خود، بهترین شرایط را برای تلاش برای باز کردن فایل _CRYPT فراهم خواهید کرد.
اگر شما تمام مراحل فوق را انجام دادو فایل _CRYPT شما هنوز باز نمی شود، ممکن است لازم باشد اجرا کنید ارتقاء سخت افزاری. در بیشتر موارد، حتی با نسخه‌های سخت‌افزاری قدیمی‌تر، قدرت پردازش برای اکثر برنامه‌های کاربر می‌تواند بیش از اندازه کافی باشد (مگر اینکه کارهای فشرده زیادی از CPU مانند رندر سه بعدی، مدل‌سازی مالی/علمی یا کارهای فشرده رسانه انجام دهید. ) . به این ترتیب، این احتمال وجود دارد که رایانه شما حافظه کافی نداشته باشد(که بیشتر به عنوان "RAM" یا RAM شناخته می شود) برای انجام وظیفه باز کردن یک فایل.
سعی کنید حافظه خود را ارتقا دهیدبرای دیدن اینکه آیا به باز کردن _CRYPT کمک می کند یا خیر. امروزه ارتقاء حافظه کاملا مقرون به صرفه است و نصب آن بسیار آسان است، حتی برای یک کاربر معمولی کامپیوتر. به عنوان یک جایزه، شما احتمالاً افزایش عملکرد خوبی را خواهید دیددر حالی که رایانه شما کارهای دیگری را انجام می دهد.
نصب محصولات اختیاری - FileViewPro (Solvusoft) | مجوز | سیاست حفظ حریم خصوصی | شرایط |
یک فایل CRYPT (فایل کامل پایگاه داده رمزگذاری شده Whatsapp) فقط در پلتفرم Android قابل تولید است و یک پایگاه داده (DB) کدگذاری شده است. چنین فایلی توسط برنامه جهانی تلفن همراه WhatsApp Messenger ایجاد شده است.
اساساً، یک فایل CRYPT حاوی پیام های متنی است که با استفاده از AES 256 بیتی رمزگذاری شده اند. فایل‌های با پسوند CRYPT در حافظه داخلی یا کارت SD خارجی دستگاه تلفن همراه اندروید (بسته به تنظیمات کاربر) ذخیره می‌شوند.
در آخرین نسخه های اندروید به جای پسوند CRYPT از CRYPT12 استفاده می شود که پیشوند پسوند دیتابیس آشنا () است. این فایل با نام name.db.crypt12 (ممکن است در ترکیب با تاریخ نمایش داده شود) به پایان می رسد.
برای انتقال فرمت های پایگاه داده (CRYPT12->CRYPT) در دستگاه تلفن همراه خود، می توانید از ماژول نرم افزار omni-crypt استفاده کنید.
برای مشاهده تاریخچه تاریخچه پیام های کاربر، باید کلید رمزگذاری فایل CRYPT12 را در دایرکتوری com.whatsapp/files/key پیدا و فعال کنید.
برنامه هایی برای باز کردن فایل های CRYPT
برای رمزگشایی و باز کردن یک فایل CRYPT، اکثر کاربران با موفقیت از پلاگین های نرم افزار زیر استفاده می کنند:
این برنامه ها فایل CRYPT را رمزگشایی می کنند و به شما امکان می دهند تاریخچه پیام های کاربر را برای مشاهده و ویرایش باز کنید.
تبدیل CRYPT به فرمت های دیگر
رایج ترین راه برای تبدیل یک فایل پایگاه داده رمزگذاری شده CRYPT، ترجمه داده ها به فرمت CRYPT12 است. برای این کار می توان از اپلیکیشن موبایل Omni-crypt استفاده کرد. رله معکوس داده ها (CRYPT12->CRYPT) نیز به کمک همین برنامه به طور گسترده مورد استفاده قرار می گیرد.
چرا دقیقا CRYPT و مزایای آن چیست؟
دامنه فایل با پسوند CRYPT چندان گسترده نیست. با این حال، بدون این فرمت، تبادل بدون مانع و سریع پیام های کاربر بر اساس یک برنامه تلفن همراه را تصور کنید. پیام رسان واتساپ، تقریبا غیرممکن.
بازیابی فایل های رمزگذاری شدهمشکلی است که تعداد زیادی از کاربران رایانه شخصی قربانی ویروس های رمزگذاری مختلف شده اند. تعداد برنامه های مخرب در این گروه بسیار زیاد است و هر روز در حال افزایش است. اخیراً با ده‌ها گزینه باج‌افزار مواجه شده‌ایم: CryptoLocker، Crypt0l0cker، Alpha Crypt، TeslaCrypt، CoinVault، Bit Crypt، CTB-Locker، TorrentLocker، HydraCrypt، better_call_saul، crittt و غیره.
البته، شما می توانید فایل های رمزگذاری شده را به سادگی با پیروی از دستورالعمل هایی که سازندگان ویروس روی رایانه آلوده گذاشته اند، بازیابی کنید. اما اغلب هزینه رمزگشایی بسیار قابل توجه است، همچنین باید بدانید که برخی از ویروس های رمزگذاری فایل ها را به گونه ای رمزگذاری می کنند که رمزگشایی آنها بعداً غیرممکن است. و البته، ناخوشایند است که برای بازیابی فایل های خود هزینه کنید.
راه هایی برای بازیابی رایگان فایل های رمزگذاری شده
راه های مختلفی برای بازیابی فایل های رمزگذاری شده با استفاده از برنامه های کاملا رایگان و اثبات شده مانند ShadowExplorer و PhotoRec وجود دارد. قبل و در حین بازیابی، سعی کنید تا حد امکان کمتر از رایانه آلوده استفاده کنید، بنابراین شانس خود را برای بازیابی موفق فایل افزایش می دهید.
دستورالعمل شرح داده شده در زیر باید گام به گام دنبال شود، اگر چیزی برای شما کار نکرد، پس توقف کنید، با نوشتن نظر در مورد این مقاله یا ایجاد یک موضوع جدید در سایت ما از کمک بخواهید.
1. ویروس باج افزار را حذف کنید
Kaspersky Virus Removal Tool و Malwarebytes Anti-Malware می‌توانند انواع مختلف ویروس‌های باج‌افزار فعال را شناسایی کرده و به راحتی آنها را از رایانه شما حذف کنند، اما نمی‌توانند فایل‌های رمزگذاری شده را بازیابی کنند.
1.1. باج افزار را با ابزار حذف ویروس کسپرسکی حذف کنید
روی دکمه کلیک کنید اسکن کنیدبرای شروع اسکن رایانه خود برای باج افزار.
منتظر پایان این فرآیند باشید و بدافزار پیدا شده را حذف کنید.
1.2. باج افزار را با Malwarebytes Anti-malware حذف کنید
برنامه را دانلود کنید. پس از اتمام دانلود، فایل دانلود شده را اجرا کنید.
روند به روز رسانی برنامه به طور خودکار شروع می شود. وقتی تمام شد دکمه را فشار دهید بررسی را اجرا کنید. Malwarebytes Anti-Malware شروع به اسکن کامپیوتر شما می کند.
بلافاصله پس از اتمام اسکن کامپیوتر، Malwarebytes Anti-Malware لیستی از اجزای یافت شده ویروس باج افزار را باز می کند.
روی دکمه کلیک کنید انتخاب شده را پاک کنبرای تمیز کردن کامپیوتر شما در حین حذف بدافزار، Malwarebytes Anti-Malware ممکن است از شما بخواهد که رایانه خود را مجدداً راه اندازی کنید تا این روند ادامه یابد. این را با انتخاب Yes تأیید کنید.
پس از راه اندازی مجدد رایانه، Malwarebytes Anti-Malware به طور خودکار روند ضد عفونی را ادامه می دهد.
2. فایل های رمزگذاری شده را با استفاده از ShadowExplorer بازیابی کنید
ShadowExplorer یک ابزار کوچک است که به شما امکان می دهد کپی های سایه فایل هایی را که به طور خودکار توسط سیستم عامل ویندوز ایجاد می شوند بازیابی کنید (7-10). این به شما امکان می دهد تا وضعیت اصلی فایل های رمزگذاری شده را بازیابی کنید.
برنامه را دانلود کنید. برنامه در یک آرشیو فشرده است. بنابراین روی فایل دانلود شده کلیک راست کرده و Extract all را انتخاب کنید. سپس پوشه ShadowExplorerPortable را باز کنید.
ShadowExplorer را اجرا کنید. دیسک مورد نیاز و تاریخ ایجاد کپی های سایه را به ترتیب اعداد 1 و 2 در شکل زیر انتخاب کنید.
روی دایرکتوری یا فایلی که می خواهید یک کپی از آن بازیابی کنید کلیک راست کنید. از منوی ظاهر شده گزینه Export را انتخاب کنید.
در آخر پوشه ای را که فایل بازیابی شده در آن کپی می شود را انتخاب کنید.
3. فایل های رمزگذاری شده را با استفاده از PhotoRec بازیابی کنید
PhotoRec یک برنامه رایگان است که برای بازیابی فایل های پاک شده و از دست رفته طراحی شده است. با استفاده از آن، می‌توانید فایل‌های اصلی را که ویروس‌های باج‌افزار پس از ایجاد نسخه‌های رمزگذاری‌شده حذف کرده‌اند، بازیابی کنید.
برنامه را دانلود کنید. برنامه در آرشیو است. بنابراین روی فایل دانلود شده کلیک راست کرده و Extract all را انتخاب کنید. سپس پوشه testdisk را باز کنید.
QPhotoRec_Win را در لیست فایل ها پیدا کرده و اجرا کنید. یک پنجره برنامه باز می شود که در آن تمام پارتیشن های دیسک های موجود نشان داده می شود.
در لیست پارتیشن ها، پارتیشن حاوی فایل های رمزگذاری شده را انتخاب کنید. سپس بر روی دکمه File Formats کلیک کنید.
به طور پیش فرض، برنامه برای بازیابی انواع فایل ها تنظیم شده است، اما برای سرعت بخشیدن به کار، توصیه می شود فقط انواع فایل هایی را که باید بازیابی کنید، باقی بگذارید. هنگامی که انتخاب خود را کامل کردید، دکمه OK را فشار دهید.
در پایین پنجره QPhotoRec، دکمه Browse را پیدا کرده و روی آن کلیک کنید. باید دایرکتوری را انتخاب کنید که فایل های بازیابی شده در آن ذخیره شوند. توصیه می شود از دیسکی استفاده کنید که حاوی فایل های رمزگذاری شده ای نباشد که نیاز به بازیابی دارند (می توانید از درایو فلش USB یا درایو خارجی استفاده کنید).
برای شروع مراحل جستجو و بازیابی نسخه های اصلی فایل های رمزگذاری شده، روی دکمه جستجو کلیک کنید. این پروسه زمان زیادی می برد، پس صبور باشید.
وقتی جستجو به پایان رسید، روی دکمه Quit کلیک کنید. حالا پوشه ای را که برای ذخیره فایل های بازیابی انتخاب کرده اید باز کنید.
پوشه حاوی دایرکتوری هایی با نام های recup_dir.1، recup_dir.2، recup_dir.3 و غیره خواهد بود. هرچه برنامه فایل های بیشتری پیدا کند، فهرست های بیشتری وجود خواهد داشت. برای یافتن فایل های مورد نیاز خود، همه دایرکتوری ها را یکی یکی بررسی کنید. برای سهولت یافتن فایل مورد نیاز خود در بین تعداد زیادی فایل بازیابی شده، از سیستم جستجوی داخلی ویندوز (بر اساس محتویات فایل) استفاده کنید و همچنین عملکرد مرتب سازی فایل ها در فهرست ها را فراموش نکنید. شما می توانید تاریخ تغییر فایل را به عنوان پارامتر مرتب سازی انتخاب کنید، زیرا QPhotoRec سعی می کند این ویژگی را هنگام بازیابی یک فایل بازیابی کند.
.a1crypt- رمزگذار دیگری از خانواده GlobeImposter، درست مانند سلف خود. این ویروس پسوند فایل را به *.a1crypt تغییر می دهد. البته پس از رمزگذاری کامل این فایل ها.
حدود 40 فرمت فایل از جمله پایگاه داده (از جمله پایگاه داده 1C، mySQL)، اسناد، فایل های متنی، صفحات گسترده، عکس ها و فیلم ها را رمزگذاری می کند.
در واقع غیرممکن است که خودتان آن را رمزگشایی کنید، در حال حاضر هیچ رمزگشا وجود ندارد (2017/07/12). در برخی موارد، A1crypt کپی های سایه فایل ها را نیز حذف می کند.
چندین نسخه از این باج افزار برای یک "بازار" خاص بومی سازی شده است: روسی، اوکراینی، انگلیسی، اسپانیایی.
A1crypt از طریق هرزنامه های ایمیل و همچنین از طریق هک کردن به یک پیکربندی RDP ناامن منتشر می شود.
باج افزار A1crypt را با پاک کننده خودکار حذف کنید
یک روش بسیار موثر برای مقابله با بدافزار به طور کلی و باج افزار به طور خاص. استفاده از یک مجموعه محافظ اثبات شده، تشخیص کامل هر گونه اجزای ویروس، حذف کامل آنها با یک کلیک را تضمین می کند. لطفاً توجه داشته باشید که ما در مورد دو فرآیند مختلف صحبت می کنیم: حذف عفونت و بازیابی فایل ها در رایانه شخصی. با این حال، مطمئناً باید این تهدید حذف شود، زیرا اطلاعاتی در مورد معرفی سایر تروجان های رایانه ای به کمک آن وجود دارد.
- . پس از راه اندازی نرم افزار، روی دکمه کلیک کنید شروع به اسکن کامپیوتر(شروع اسکن). .
- نرم افزار نصب شده گزارشی از تهدیدات شناسایی شده در حین اسکن ارائه می دهد. برای حذف همه تهدیدات یافت شده، گزینه را انتخاب کنید رفع تهدیدها(حذف تهدیدات). بدافزار مورد نظر به طور کامل حذف خواهد شد.
بازیابی دسترسی به فایل های رمزگذاری شده
همانطور که اشاره شد، باج‌افزار no_more_ransom فایل‌ها را با استفاده از یک الگوریتم رمزگذاری قوی قفل می‌کند تا داده‌های رمزگذاری‌شده را نتوان با موجی از عصای جادویی بازیابی کرد - اگر پرداخت یک باج ناشناخته را در نظر نگیرید. اما برخی از روش‌ها واقعاً می‌توانند به نجاتی تبدیل شوند که به شما در بازیابی اطلاعات مهم کمک می‌کند. در زیر می توانید با آنها آشنا شوید.
برنامه بازیابی خودکار فایل (رمزگشا)
یک وضعیت بسیار غیر معمول شناخته شده است. این عفونت فایل های اصلی را به صورت رمزگذاری نشده پاک می کند. بنابراین فرآیند رمزگذاری اخاذی، کپی هایی از آنها را هدف قرار می دهد. این امکان را برای ابزارهای نرم افزاری مانند بازیابی اشیاء حذف شده فراهم می کند، حتی اگر قابلیت اطمینان حذف آنها تضمین شود. اکیداً توصیه می شود که به روش بازیابی فایل متوسل شوید ، اثربخشی آن بدون شک است. 
حجم کپی سایه
این رویکرد مبتنی بر رویه پشتیبان‌گیری فایل مبتنی بر ویندوز است که در هر نقطه بازیابی تکرار می‌شود. یک شرط مهم برای کارکرد این روش: عملکرد "بازیابی سیستم" باید قبل از لحظه عفونت فعال شود. با این حال، هر تغییری که پس از نقطه بازیابی در فایل ایجاد شود، در نسخه بازیابی شده فایل منعکس نخواهد شد.
پشتیبان گیری
این بهترین روش در بین تمام روش‌های بدون خرید است. اگر قبل از حمله باج افزار به رایانه شما از روش تهیه نسخه پشتیبان از داده ها در یک سرور خارجی استفاده می شد، برای بازیابی فایل های رمزگذاری شده، فقط باید رابط مناسب را وارد کنید، فایل های لازم را انتخاب کنید و مکانیسم بازیابی اطلاعات را از پشتیبان شروع کنید. قبل از انجام عملیات، باید مطمئن شوید که باج افزار به طور کامل حذف شده است.
اجزای احتمالی باقیمانده باج افزار A1crypt را بررسی کنید
تمیز کردن دستی مملو از خطر گم شدن قطعات باج افزار است که می تواند از حذف اشیاء پنهان سیستم عامل یا ورودی های رجیستری جلوگیری کند. برای از بین بردن خطر حفظ جزئی عناصر مخرب منفرد، رایانه خود را با استفاده از یک بسته نرم افزار امنیتی قابل اعتماد که متخصص در بدافزار است اسکن کنید.
