كيفية استرداد الملفات المشفرة بواسطة Diablo6 Ransomware؟

سؤال

المشكلة: كيفية استرداد الملفات المشفرة بواسطة Diablo6 Ransomware؟

أعتقد أن جهاز الكمبيوتر الخاص بي مصاب بفيروس! تم تغيير خلفية سطح المكتب ، ووجدت أيضًا ملف diablo.htm على سطح المكتب.

جميع ملفاتي (الموجودة على سطح المكتب وكذلك في المجلدات الأخرى) تالفة وأعيدت تسميتها بشكل غريب. لديهم امتدادات ملفات .diablo6 الآن أيضًا. لقد اتبعت التعليمات الواردة في ملف HTM ودخلت إلى صفحة ويب تبيع "Locky decryptor". هل هذا نوع من المزاح أم أنني أتعامل مع شيء خطير؟ أريد استعادة الملفات الآن!

إجابة محلولة

Diablo6 هو أحد فيروسات رانسوم وير ينتمي إلى لوكي عائلة البرامج الضارة. يتم دفع هذا الفيروس حاليًا عبر حملة بريد عشوائي ضخمة ترسل رسائل بريد إلكتروني إلى الضحايا المحتملين بمرفق ZIP يحتوي على أداة تنزيل برامج الفدية (ملف VBS). بمجرد التنفيذ ، يتم تنزيل ملف VBS لوكي ديابلو 6 إلى الكمبيوتر ويسمح له بتشفير جميع بيانات الضحية.

تستخدم برامج الفدية شفرات RSA-2048 و AES-128 مع وضع ECB لقفل ملفات الضحية بأمان. يستخدم الفيروس علامة ملف .diablo6 لتوقيع كل ملف مشفر. الإصدارات السابقة لوكي كانت تستخدم .osiris, .zepto, .aesir, .odin, .loptr وامتدادات الملفات الأخرى. بمجرد أن يفسد الفيروس ملفات الضحية بنجاح ، يقوم بإسقاط مذكرة فدية diablo6.htm وتعيين نسخة BMP منها كخلفية لسطح المكتب.

تُستخدم برامج الفدية كأداة ابتزاز لإجبار الضحايا المحتملين على دفع فدية مقابل برنامج فك تشفير معروف على نطاق واسع باسم لوكي فك التشفير. ومع ذلك ، لا نوصي بدفع الفدية. بدلاً من ذلك ، نوصي بشدة بإزالة الفيروس. لإزالة Diablo6 ransomware ، نوصي باستخدام Reimageغسالة ملابس ماك X9 البرمجيات.

إذا لم تتمكن من تنزيله على نظامك لأن الفيروس في جهاز الكمبيوتر الخاص بك يمنعك من القيام بذلك ، فيرجى اتباعه هذه التعليمات لاستعادة الوصول إلى نظامك. لا تنس إعادة تشغيل الكمبيوتر في الوضع العادي بعد إزالة الفيروس وإجراء فحص للنظام مرة أخرى. فقط بعد إزالة Diablo6 بنجاح ، يمكنك البدء في تطبيق طرق استعادة البيانات الممكنة.

استعادة الملفات المشفرة بواسطة Diablo6 Ransomware

هناك عدة طرق يمكنك استخدامها لاستعادة ملفاتك. كلهم يحتاجون إلى الصبر ، لذا تسلح به. نأمل أن يكون جهاز الكمبيوتر الخاص بك نظيفًا الآن نظرًا لأنك قمت بإزالة متغير Locky منه باستخدام برنامج موثوق لمكافحة البرامج الضارة.

طريقة 1. استخدم نسخة احتياطية للبيانات

1. إذا قمت بتصدير نسخ البيانات إلى قرص خارجي منذ بعض الوقت ، فيمكنك استخدامها لاستعادة البيانات التي قام Diablo6 بتشفيرها. نوصيك بإنشاء نسخة بيانات أخرى باستخدام النسخة الاحتياطية الخاصة بك (استخدم جهاز كمبيوتر آمن للقيام بذلك).
2. بمجرد التأكد بنسبة 100٪ من إزالة الفيروس ، قم بتوصيل جهاز النسخ الاحتياطي للبيانات بالكمبيوتر الذي تم اختراقه.
3. انتظر حتى يكتشفها جهاز الكمبيوتر الخاص بك وافتح المجلد بنسخ البيانات الخاصة بك.
4. قم باستيرادها إلى جهاز الكمبيوتر الخاص بك عن طريق تحديدها جميعًا وسحبها إلى مجلد مرغوب فيه على جهاز الكمبيوتر الخاص بك.

الطريقة الثانية. استخدم برنامج استعادة الملفات

نوصيك بتجربة Data Recovery Pro لاستعادة البيانات. أثبتت الأداة أنها برنامج فعال عند التعامل مع الملفات التالفة أو المحذوفة عن طريق الخطأ.

1. تحميل استعادة البيانات برو.
2. قم بتثبيت البرنامج باستخدام الإرشادات التي يوفرها معالج التثبيت الخاص به.
3. افتح البرنامج وقم بإجراء فحص للنظام باستخدامه. سيقوم البرنامج بالكشف عن البيانات المشفرة ومحاولة استعادتها.

الطريقة الثالثة. قم باستعادة الملفات بمساعدة إصدارات Windows السابقة

إذا كنت بحاجة إلى فك تشفير عدة ملفات فقط بشكل فردي ، فحاول استخدام الطريقة التالية. نأمل أن تكون قد أنشأت نقطة استعادة النظام مسبقًا ؛ وإلا فإن هذه الطريقة لن تعمل من أجلك.

1. اختر الملف الذي تريد فك تشفيره وانقر عليه بزر الماوس الأيمن. اذهب إلى الخصائص و الإصدارات السابقة التبويب.
2. ينظر الى إصدارات المجلد قسم وحدد إصدار الملف الذي تريد استرداده. انقر يعيد.

الطريقة الرابعة. جرب برنامج ShadowExplorer

1. تحميل برنامج ShadowExplorer.
2. قم بتثبيت البرنامج باستخدام الإرشادات التي يوفرها مثبت ShadowExplorer. افتح البرنامج وانقر فوق الزر في الزاوية اليسرى العليا لرؤية القائمة المنسدلة. حدد القرص الذي يحتوي على بيانات مشفرة ثم اختر المجلد الذي تريد استعادته.
3. يختار يصدر. قد ترغب أيضًا في تحديد مكان تصدير إصدارات الملفات المستردة.

الطريقة الخامسة. لوكي ديكريبتر

إنه خيارك سواء دفع الفدية أم لا. نوصيك بشدة بعدم دفعها لأنها لا تقدم أي ضمانات بخصوص استعادة البيانات.

استرجع الملفات ومكونات النظام الأخرى تلقائيًا

لاستعادة ملفاتك ومكونات النظام الأخرى ، يمكنك استخدام أدلة مجانية من قبل خبراء ugetfix.com. ومع ذلك ، إذا كنت تشعر أنك لست من ذوي الخبرة الكافية لتنفيذ عملية الاسترداد بأكملها بنفسك ، فإننا نوصي باستخدام حلول الاسترداد المدرجة أدناه. لقد اختبرنا كل من هذه البرامج وفعاليتها بالنسبة لك ، لذلك كل ما عليك فعله هو السماح لهذه الأدوات بالقيام بكل العمل.

Reimage - برنامج إصلاح Windows متخصص حاصل على براءة اختراع. سيقوم بتشخيص جهاز الكمبيوتر الخاص بك التالف. سيقوم بفحص جميع ملفات النظام وملفات DLL ومفاتيح التسجيل التي تضررت بسبب التهديدات الأمنية.Reimage - برنامج إصلاح Mac OS X متخصص حاصل على براءة اختراع. سيقوم بتشخيص جهاز الكمبيوتر الخاص بك التالف. سيقوم بفحص جميع ملفات النظام ومفاتيح التسجيل التي تضررت بسبب التهديدات الأمنية.
تستخدم عملية الإصلاح الحاصلة على براءة اختراع قاعدة بيانات تضم 25 مليون مكون يمكنها استبدال أي ملف تالف أو مفقود على كمبيوتر المستخدم.
لإصلاح النظام التالف ، يجب عليك شراء الإصدار المرخص من Reimage أداة إزالة البرامج الضارة.

صحافة