برنامج استعادة الملفات المشفرة crab
في هذا المقال سوف نتعرف أكثر على هذا الفيروس وكيفية التخلص منه.
برنامج استعادة الملفات المشفرة crab من أكثر البرامج التي نبحث عنها جميعا من أجل التخلص من هذه المشكلة التي قد تهدد العديد من أجهزة الكمبيوتر.
وهذا النوع من فيروسات التشفير خطير للغاية ، وهو يهدد ملفات الأعمال والشركات والأفراد على حد سواء.
وفي هذا المقال سوف نتعرف أكثر على هذا الفيروس وكيفية التخلص منه.
برنامج استعادة الملفات المشفرة crab
يعتبر .crab virus من ضمن برامج الفدية الخبيثة التي تقوم بقفل وتشفير الملفات وإسقاط امتداد الملف إلى أسمائها بالإضافة إلى المطالبة بفدية تتراح في حدود 800 دولار.
ويكون على مالك الجهاز المصاب بهذا الفيروس أن يدفع الفدية من أجل الحصول على المفتاح الخاص بفك تشفير البيانات.
ويعد برنامج الفدية هذا أحد المتغيرات العديدة التي تنتمي إلى عائلة GandCrab حيث تتواجد أنواع أخرى ، ومنها:
- GandCrab 2
- GandCrab 3
- GandCrab 4
وقد ظهرت عائلة هذه البرامج الضارة في يناير من هذا العام 2020 ، والآن ، وبعد بضعة أشهر ، هناك بالفعل أربعة إصدارات مختلفة تهاجم مستخدمي الكمبيوتر غير المدركين.
ويمكن لفيروس .crab أيضًا إسقاط امتداد الملف وتحويله إلى .KRAB ، وهو يجعل الملفات المشفرة عديمة الفائدة.
ومن أجل الوصول إلى أجهزة الكمبيوتر المستهدفة ، تستخدم برامج الفدية تقنيات معقدة ، بما في ذلك Rig ExploitKit و Grandsoft RigExpoit وغيرها.
وكالعادة ، تستخدم برامج الفدية خوارزميات تشفير AES و RSA. وبعد ذلك مباشرة ، تصبح البيانات عديمة الفائدة ولا يمكن فتحها.
معلومات عن فيروس Crab
- فيروس سرطان البحر Crab
- نوع الفيروس: Ransomware
- عائلة: GandCrab
- الفدية المطلوبة: 800 دولار
- امتداد الملف: .crab أو .KRAB
- اسم مذكرة طلب الفدية: CRAB-DECRYPT.txt ؛ KRAB-DECRYPT.txt.
- إصدارات GandCrab: GandCrab1 ؛ GandCrab 2 ؛ GandCrab 3 ؛ GandCrab 4
- الخطر الأساسي: يمكن أن يؤدي تشفير ملفات الضحايا إلى فقدان دائم للبيانات.
- طرق الإصابة: يتم إطلاق العديد من حملات البريد العشوائي بمساعدة Rig ExploitKit و Grandsoft RigExpoit وما إلى ذلك.
حاليًا ، من المعروف أن فيروس KRAB يستخدم نوعين من ملاحظات الفدية: CRAB-DECRYPT.txt و KRAB-DECRYPT.txt.
وعادةً ما يتم حفظ هذه المستندات في كل مجلد على جهاز الكمبيوتر الخاص بالضحية ويتم استخدامها لتدوين الهجوم.
وكالمعتاد بالنسبة إلى GandCrab ransomware ، يوفر هذا معلومات مختلفة ، مثل إرشادات حول كيفية الاتصال بشبكة TOR ومعلومات حول شراء عملة معماة Bitcoin وإجراء الدفع واختبار خدمة فك التشفير.
ومع ذلك ، يجب أن نحذرك من أن مفتاح فك التشفير الذي يروج له مطورو الفيروسات قد لا يكون موجودًا حتى.
والطريقة الآمنة الوحيدة لاستعادة الملفات هي النسخ الاحتياطية.
ومع ذلك ، يمكنك أيضًا تجربة طرق استعادة البيانات التي سوف نقدمها في نهاية هذا الدليل.
وعادةً ما يعرض .crab virus أو أي إصدار آخر منه ملاحظة الفدية هذه:
—= GANDCRAB V4 =—
Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .KRAB
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
- | 0. Download Tor browser –https://www.torproject.org/
- | 1. Install Tor browser
- | 2. Open Tor Browser
- | 3. Open link
- | 4. Follow the instructions on this page
تحميل برنامج استعادة الملفات المشفرة crab
من أجل إزالة .crab virus بشكل صحيح ، تحتاج إلى استخدام أدوات مكافحة البرامج الضارة التي يمكن أن تساعدك في العثور على البرامج الضارة ومكوناتها دون إضاعة الوقت.
ونوصي بشدة باستخدام برامج مثل:
- Reimage
- SpyHunter 5
- Malwarebytes
اقرأ أيضا:
