كيفية استرداد الملفات المشفرة بواسطة Dharma Ransomware؟

سؤال

المشكلة: كيفية استرداد الملفات المشفرة بواسطة Dharma Ransomware؟

أصيب جهاز الكمبيوتر الخاص بي ببرنامج فدية يسمى Dharma. المشكلة هي أن فيروس دارما هذا قام بترميز جميع ملفاتي وأضاف [[بريد إلكتروني محمي]]. ملحقات دارما لكل منهم. هل هناك طريقة لفك تشفير الملفات التي أفسدتها Dharma ransomware؟

إجابة محلولة

يغطي مصطلح "فيروس دارما" مجموعة من فيروسات الكمبيوتر الخبيثة الموزعة حاليًا بنشاط على الإنترنت. كل هذه الفيروسات متشابهة جدا. يمكن التعرف على هذه الفيروسات بسهولة لأنها تلحق عناوين البريد الإلكتروني للمجرمين مع .dharma أو .wallet أو .zzzzz أو.

xtbl امتداد الملف لجميع الملفات المشفرة. في الوقت الحالي ، تُلحق متغيرات Dharma ransomware المختلفة مثل هذه الامتدادات:. [[بريد إلكتروني محمي]].محفظة نقود، .[[بريد إلكتروني محمي]].محفظة نقود، .[[بريد إلكتروني محمي]] .wallet ، أو ، في حالتك ،. [[بريد إلكتروني محمي]] .dharma امتداد الملف. تقوم برامج الفدية بتشفير الملفات بأمان - فهي تقوم بتشفيرها باستخدام تقنيات التشفير RSA و AES ، وتقوم هذه العملية بتحويل الملفات إلى أجزاء غير مفيدة من البيانات. عادةً ما تُسقط Dharma ransomware مذكرة فدية تسمى README.txt على سطح مكتب المستخدم ، تفيد بأن النظام ليس محميًا وأن المجرمين يمكنهم استعادة البيانات ، ولكن من أجل الحصول على المساعدة ، يجب على الضحية الاتصال بهم عبر [بريد إلكتروني محمي] أو أي عنوان بريد إلكتروني يقدمونه. للأسف ، هؤلاء المجرمين ليسوا على استعداد لمساعدتك - فهم يريدون منك ببساطة أن تدفع فدية ، وهذا الإجراء ليس هو الحل الأفضل للمشكلة الموصوفة. تذكر أن المحتالين ليس لديهم سمعة ويجب ألا تصدق كلماتهم. قد يهربون فقط بعد تلقي أموالك ، كما أنهم قد يفقدون حساب بريدهم الإلكتروني في حالة قيام موفر خدمة البريد الإلكتروني بحظره ، ومن ثم قد تفقد ملفاتك للأبد. يُنصح بشدة بإزالة Dharma ransomware - كلما كان ذلك أفضل. للحصول على أفضل النتائج ، نقترح استخدام أدوات موثوقة لمكافحة البرامج الضارة. على سبيل المثال ، يمكنك إكمال إزالة Dharma باستخدام Reimage البرمجيات. لمزيد من التفاصيل حول دارما ، راجع مقالة كاملة بواسطة فريق 2-Spyware.

ومع ذلك ، فإن السؤال الأهم هو ما العمل بالبيانات المشفرة؟ أذا أردت استعادة الملفات المشفرة بواسطة فيروس دارما تمامًا ، يجب أن يكون لديك نسخة احتياطية. للأسف ، لا يعتبر العديد من مستخدمي الكمبيوتر النسخ الاحتياطية شيئًا ضروريًا ، وبالتالي لا يقومون بإنشائها. الحقيقة هي أنه إذا لم يكن لديك برنامج حماية للكمبيوتر ، فيجب عليك إنشاء نسخ احتياطية. إنه مجاني لإنشائها - ما عليك سوى امتلاك جهاز تخزين بيانات إضافي. إذا لم يكن لديك نسخة احتياطية ، يجب أن تقرأ بعناية وتجرب طرق استعادة البيانات هذه. على الرغم من أننا لا نستطيع ضمان أن هذه ستساعدك على استعادة جميع الملفات تمامًا ، فمن الأفضل دائمًا المحاولة.

كيفية استرداد الملفات المشفرة بواسطة Dharma ransomware؟

طريقة 1. استخدم Data Recovery Pro لاستعادة الملفات

استعادة البيانات الاحترافية من PareToLogic، Inc. تساعد هذه الأداة في استعادة الملفات المفقودة أو المحذوفة من أجهزة الكمبيوتر والأجهزة المحمولة. يمكنه استرداد الوسائط المتعددة والمستندات والموسيقى ورسائل البريد الإلكتروني وغير ذلك الكثير. يجب عليك بالتأكيد تجربة هذا البرنامج - فقد يساعدك على ذلك استعادة بعض البيانات التالفة من قبل دارما فيروس رانسومواري.

1. تحميل استعادة البيانات برو. بمجرد اكتمال التنزيل ، قم بتشغيل الإعداد.
2. اتبع التعليمات التي يوفرها معالج التثبيت.
3. مسح النظام مع هذا البرنامج للتعرف على الملفات التالفة.
4. حدد الملفات المتأثرة التي تريد استعادتها وانقر فوق استعادة زر.

الطريقة الثانية. استخدم ميزة استعادة النظام المضمنة

إذا قمت بتمكين وظيفة استعادة النظام على جهاز الكمبيوتر الخاص بك في الماضي ، فأنت محظوظ ، لأنك الآن ستتمكن من استعادة الملفات المشفرة. تساعد استعادة النظام في العودة إلى حالة الكمبيوتر المحفوظة مسبقًا. إذا قمت بإعداد نقطة الاستعادة منذ فترة ، فاستعد الملفات الآن باستخدام وظيفة الإصدارات السابقة من Windows.

1. اضغط على ملف مشفر بزر الفأرة الأيمن.
2. عندما تظهر قائمة الخيارات ، اختر الخصائص. ثم اذهب الى الإصدارات السابقة التبويب.
3. هنا ، ابحث عن النسخة المطلوبة من الملف (بتنسيق مجلدالإصدارات). انقر على الإصدار واختر يعيد.

الطريقة الثالثة. استخدم ShadowExplorer

أحيانًا تفشل الفيروسات الخبيثة في تنفيذ جميع الوظائف الخبيثة على النظام الهدف بنجاح. إنها برامج ويمكن مقاطعتها أو تعطلها أيضًا ؛ لذلك ، تفشل الفيروسات في بعض الأحيان في حذف نسخ الظل لوحدة التخزين ، والتي يمكنها استعادة حالة الملف السابقة. لمعرفة ما إذا كان يمكنك استعادة ملفاتك ، قم بما يلي:

1. تحميل ShadowExplorer.
2. قم بتثبيت البرنامج وفقًا للإرشادات التي يوفرها معالج إعداد Shadow Explorer.
3. قم بتشغيل البرنامج وحدد القسم الذي يحتوي على بيانات مشفرة. هنا ، حدد المجلد الذي تريد استعادته.
4. انقر بزر الماوس الأيمن فوقه وحدد تصدير. اختياري: يمكنك اختيار مكان تخزين الملفات المستردة.

الطريقة الرابعة. استخدم Crysis Decrypter

يقال إن فيروس دارما مرتبط بـ Crysis ransomware ، ومؤخراً تم إصدار مجموعة من مفاتيح فك تشفير Crysis. يمكنك تجربة الأدوات المتوفرة في هذا موقع Kaspersky الإلكتروني ل استعادة ملفات ملحق ملف .dharma.

استرجع الملفات ومكونات النظام الأخرى تلقائيًا

لاستعادة ملفاتك ومكونات النظام الأخرى ، يمكنك استخدام أدلة مجانية من قبل خبراء ugetfix.com. ومع ذلك ، إذا كنت تشعر أنك لست من ذوي الخبرة الكافية لتنفيذ عملية الاسترداد بأكملها بنفسك ، فإننا نوصي باستخدام حلول الاسترداد المدرجة أدناه. لقد اختبرنا كل من هذه البرامج وفعاليتها بالنسبة لك ، لذلك كل ما عليك فعله هو السماح لهذه الأدوات بالقيام بكل العمل.