كيفية استرداد الملفات المقفلة .nuhb؟

سؤال

المشكلة: كيفية استرداد ملفات .nuhb المؤمنة؟

البيانات مؤمنة بامتداد .nuhb. مساعدة! أعتقد أنني فتحت البريد الإلكتروني الخاطئ وحصلت على الفيروس على جهاز الكمبيوتر. لقد تلقيت للتو الرسالة في ملف نصي ولا يمكن فتح جميع الملفات على Windows. هل لديك اداة لفك التشفير؟

إجابة محلولة

إن فيروس مثل هذا الفدية Nuhb ليس مزحة. تركز هذه المكافآت على طلبات الفدية وإجراءات التشفير.^[1] العدوى الخاصة هي نسخة من برنامج ضار آخر معروف منذ سنوات. لقد قمنا بتغطية خيارات الاسترداد للإصدارات الأخرى ، ويجب أن نعلمك للأسف أن هذه الإضافة الأخيرة غير قابلة للفك في هذه المرحلة.

قد تكون هناك أدوات تم تطويرها لاحقًا ، ولكن في الوقت الحالي ، لا يمكن للباحثين جعل أداة عالمية لجميع المتغيرات. خاصة وأن المنشئ يطلق نسختين على الأقل في البرية أسبوعيا. لم يتم تغيير مذكرة الفدية _readme.txt مطلقًا ، ولا تحتوي على محتوياتها. يطلب منشئو العدوى مبلغ 980 دولارًا على شكل بيتكوين

حتى الاتصال بهؤلاء المجرمين يمكن أن ينتهي بمزيد من الملفات والبرامج الضارة على الجهاز. يصبح منشئو برامج الفدية هؤلاء أكثر فأكثر دوافع مالية ، لذلك عندما تتصل بهم ولكنك ترفض الدفع ، يمكن إرسال رسالة ابتزاز إضافية إليك.

يهتم ممثلو التهديد بالمال ، لذا فإن ملفاتك ليست موضوعًا للقلق. لا تدفع! لا توجد ضمانات بأن المجرمين سوف أو حتى يمكنهم استعادة بيانات nuhb المشفرة نيابة عنك. يصعب إنشاء أدوات فك التشفير هذه ومن النادر العثور عليها ، لذا فإن الخيارات البديلة هي الحل لك فقط. نسرد بعض الطرق التي يمكن أن تساعد في محاربة البرامج الضارة واستعادة الملفات المتأثرة في مجلدات النظام أو حتى الأجزاء المشفرة.

الخطوة 1. القضاء على الفيروس النشط

هذه الإصابات ضارة بشكل خطير لأن برامج الفدية مثل فيروس ملف Nuhb يمكن أن تؤثر على الملفات شائعة الاستخدام وتضر بشكل كبير بالتجربة على النظام. يتأثر جهازك ويصبح أبطأ من ذي قبل منذ لحظات التسلل الأولى. يعمل التهديد في الخلفية ويمكن أن يؤثر على أكثر من تلك الملفات الشائعة ، لذلك يحتاج النظام إلى مسحه بشكل صحيح.^[3]

لا توجد أدوات فك تشفير رسمية يمكن أن تساعد الضحايا بسرعة على إزالة العدوى وإصلاح أو حتى فك تشفير الصور أو المستندات أو الملفات الصوتية أو ملفات الفيديو المتأثرة. أفضل حل هنا هو إزالة العدوى ، وإيقاف الأنشطة والعمليات المعينة باستخدام أدوات مكافحة البرامج الضارة ، ثم المضي قدمًا مع الخيارات المتاحة من مطوري الطرف الثالث.

يمكن أن يؤدي إجراء فحص كامل للنظام باستخدام محرك AV إلى تحسين الأداء بشكل أكبر لأنه قد يتم نشر Nuhb ransomware مساعدة البرامج الضارة الأخرى مثل أحصنة طروادة أو الديدان ، لذلك تشير هذه الأدوات إلى جميع التهديدات المحتملة وتجعل الجهاز خاليًا من الفيروسات تكرارا. ثم يمكنك الاعتماد على خيارات أخرى لإصلاح النظام والملفات.

ملاحظة: الإزالة النشطة للفيروسات ، وفك تشفير الملفات ، واستعادة البيانات هي ثلاث عمليات منفصلة. لن يؤدي القضاء على الفيروس إلى استعادة الملفات المصابة ولا يمكن لأدوات فك التشفير إزالة الفيروس النشط من النظام.

الخطوة 2. إصلاح مكونات النظام التالفة

يمكن أن تؤدي مثل هذه التهديدات إلى إلحاق المزيد من الضرر بمجلدات النظام ليس فقط قفل الملفات شائعة الاستخدام على الجهاز. فيروس Nuhb ransomware والأولي فيروس Djvu تشتهر العائلة بإصدار ملفات وبرامج إضافية لضمان استمرار فيروس تأمين الملفات. تحتاج إلى إيقاف العمليات وإصلاح ملفات النظام وميزاته ، بحيث يعمل الجهاز بسلاسة ويمكنه أداء الوظائف اللازمة لاستعادة البيانات.

• قم بتثبيت أداة إصلاح الكمبيوتر Reimageغسالة ملابس ماك X9.
• قم بتشغيل تثبيت وإطلاق أداة بعد ذلك.
• اتبع التعليمات الخاصة ببرنامج فحص النظام.
• بمجرد أن تنجح ، قم بمراجعة النتائج.
• افحص ال ملخص من القضايا التي تم العثور عليها.
  
• يصلح أي مشاكل يدويا.
• يمكنك أيضًا شراء الترخيص للحصول على مزيد من المساعدة المتعمقة.

الخطوه 3. جرب أداة فك التشفير

فك التشفير هو إجراء خطير وصعب. لا توجد أدوات فك تشفير عالمية يمكن أن تعمل مع جميع برامج الفدية الضارة ، لذلك لا يمكنك استعادة تلك الملفات المؤمنة حديثًا على الفور. كانت العائلة قابلة لفك تشفيرها سابقًا لأن المطورين بدأوا في استخدام المعرفات غير المتصلة بالإنترنت عند تشفير الملفات.

ومع ذلك ، تم تغيير هذه الوظائف في السنوات اللاحقة ، ومنذ عام 2019 ، تقوم العائلة بإصدار إصدارات جديدة أسبوعيًا باستخدام الطريقة المتقدمة. تعتمد هذه التهديدات ، بما في ذلك فيروس ملف Nuhb ، على معرفات الإنترنت ولا يمكن فك تشفيرها على الفور. تختلف هذه الطرق لأن المفتاح المطلوب لفك التشفير يمكن أن يكون فريدًا لكل جهاز - مفتاح متصل بالإنترنت أو نفس الشيء لجميع الأجهزة المتأثرة بالمتغير نفسه - غير متصل بالإنترنت.

يجب عليك التحقق من الاحتمالات ، مع ذلك. في بعض الأحيان تفشل هذه الوظائف ولا يمكن للخادم الاتصال بشكل صحيح بالفيروس البعيد ، لذلك تتداخل عملية التشفير. يمكن أن تشير نتائج الفحص إلى ما إذا كان هناك أي حلول لملفاتك.

• تحميل التطبيق قيد التشغيل موقع Emsisoft الرسمي.
• مرة واحدة decrypt_STOPDjvu.exe يظهر ، قم بتشغيل التثبيت.
• يجب أن تحدد الأداة موقع المجلدات المتأثرة بمجرد بدء فحص النظام.
• يمكنك أيضًا الضغط على أضف المجلد في الأسفل.
  
• يضعط فك تشفير.
  
• تحدد النتائج بعد الفحص ما إذا كان يمكن فك تشفير ملفاتك.
  

الخطوة 4. استخدم أداة استرداد الملفات

• احصل على أداة لاستعادة الملفات. هناك تطبيقات خارجية مثل استعادة البيانات برو.
• اتبع التثبيتات التي تظهر على الشاشة.
• استخدم التطبيق بمجرد الانتهاء.
• يختار كل شىء أو اختر مجلدات فردية لاستعادتها.
• يضعط التالي.
  
• قم بتشغيل تفحص بعمق.
  
• اختر القرص الذي تريد فحصه.
• نجاح مسح.
  
• نجاح استعادة لاستعادة الملفات.

استرجع الملفات ومكونات النظام الأخرى تلقائيًا

لاستعادة ملفاتك ومكونات النظام الأخرى ، يمكنك استخدام أدلة مجانية من قبل خبراء ugetfix.com. ومع ذلك ، إذا كنت تشعر أنك لست من ذوي الخبرة الكافية لتنفيذ عملية الاسترداد بأكملها بنفسك ، فإننا نوصي باستخدام حلول الاسترداد المدرجة أدناه. لقد اختبرنا كل من هذه البرامج وفعاليتها بالنسبة لك ، لذلك كل ما عليك فعله هو السماح لهذه الأدوات بالقيام بكل العمل.

Reimage - برنامج إصلاح Windows متخصص حاصل على براءة اختراع. سيقوم بتشخيص جهاز الكمبيوتر الخاص بك التالف. سيقوم بفحص جميع ملفات النظام وملفات DLL ومفاتيح التسجيل التي تضررت بسبب التهديدات الأمنية.Reimage - برنامج إصلاح Mac OS X متخصص حاصل على براءة اختراع. سيقوم بتشخيص جهاز الكمبيوتر الخاص بك التالف. سيقوم بفحص جميع ملفات النظام ومفاتيح التسجيل التي تضررت بسبب التهديدات الأمنية.
تستخدم عملية الإصلاح الحاصلة على براءة اختراع قاعدة بيانات تضم 25 مليون مكون يمكنها استبدال أي ملف تالف أو مفقود على كمبيوتر المستخدم.
لإصلاح النظام التالف ، يجب عليك شراء الإصدار المرخص من Reimage أداة إزالة البرامج الضارة.

صحافة