حل مشكلة الـ رانسوم وير بات فيروس الفدية Ransomware مطلب يبحث عنه الكثير من المستخدمين الذين طالتهم آفة الفيروس الخبيث، فمنذ مايو 2015 والعالم يئن من أوجاع هذا الفيروس الذي يشفر جميع البيانات، ويجعلها غير قابلة للعمل. أحيانا قد نسأل أنفسنا سؤال لا نجد له إجابة؛ هل جهاز الكمبيوتر الخاص بك محمي ضد هجمات برامج الفدية؟، وما هو أفضل برنامج انتي فيروس لمواجهة فيروس الفدية، وماذا أفعل لو أصيب جهازي بفيروس الفدية؟، الكثير من الأسئلة تراودنا حيال هذا الفيروس الذي أصبح معضلة كبيرة في مجال الأمن السيبراني، وفي مقالنا هذا سنتطرق إلى كل شئ عن فيروس الفدية، وسيكون مقالا شاملا قدر الإمكان إن شاء الله.

برامج الفدية هي نوع من البرامج الضارة (البرامج الضارة) التي يستخدمها المجرمون لابتزاز الأموال. إنه يحتفظ بالبيانات لفدية باستخدام التشفير أو عن طريق قفل المستخدمين من أجهزتهم.

تعلمك هذه المقالة كل ما يمكن معرفته حول منع برامج الفدية الضارة. نستكشف الطرق المختلفة لحماية جهاز الكمبيوتر الخاص بك لكن ما هو فيروس الفدية؟

معلومات عن رانسوم وير Ransomware "فيروسات الفدية" 2023

برنامج الفدية هو نوع من البرامج الضارة التي تصيب الأجهزة بطرق مختلفة "سيتم ذكرها فيما بعد"، فتقوم بتشفير معظم الملفات إن لم يكن كلها، وتغيير امتدادات الملفات المختلفة على الكمبيوتر المصاب إلى امتدادات غير معروفة وغير قابلة للتشغيل. فيسبب في تقييد المستخدمين من استخدام ملفاتهم وبياناتهم بشكل طبيعي. ولا يمكن الوصول إلى البيانات إلا بعد الاتصال بمطور الفيروسات والموافقة على استرداد بياناتك. عادة ما يحتاجون إلى دفع فدية من 150 دولار أمريكي إلى 10000 دولار أمريكي لاستعادة الملفات وإعادة عملها بشكل طبيعي، يمكنكم معرفة المزيد حول برامج الفدية من خلال ويكيبيديا.

جدير بالذكر أن فيروس الرانسوم وير قد ظهر أول مرة عام 1989 وذلك بتشفير بيانات المستخدمين دون الشركات، لكن لم يكن هناك وقتها وسائل دفع الكترونية، أو عملات الكترونية البيتكوين؛ فهذا هو السبب الرئيسي الذي ثبط تفاقم عمل الفيروس، ومع مرور الوقت؛ خاصة من عام 2007 بدأت الموجة الحديثة في انتشار هذا الفيروس الخطير، حتى استيقظ العالم في صباح 12 مايو عام 2017 على كابوس واناكراي، الذي شفر الكثير من الأجهزة والتي بلغ تعدادها حوالي أكثر من 200 ألف جهاز لم يستطيعوا تشغيل ملفاتهم كالمعتاد، وقد تعطلت الكثير من المستشفيات والشركات والمصالح العامة؛ بسبب هذا الفيروس الخطير، وذلك بسبب اختراق بروتوكول نقل البيانات SMB1، وذلك عبر التحديث رقم " MS17-010"، والذي اعتذرت بسببه شركة مايكروسوفت، وقامت بدعم كل الأنظمة الحديثة والقديمة بما فيها ويندوز XP الذي تم التخلي عنه قبل عام من تلك الواقعة.

ولايزال فيروس الفيدية 2023 يتطور حتى أخذ أشكال وآليات مختلفة ومتنوعة، والطريف في الموضوع أن الولايات المتحدة وروسيا هما أكثر دولتنا قد نالتا نصيب من فيروس الفدية، وكان عام 2019 موجها لدولة الهند والشرق الأوسط، إلا أن الربع الأخير من هذا العام وجه بصور أكبر نحو الأراضي الفلسطينية.

ما هي أنواع فيروس الفدية Ransomware؟

أخذن فيروسات الفدية الخبيثة الكثير من الأشكال والألوان عبر تطوير تقنية الصنع من خلال البيئات البرمجية المختلفة والتفكير الأكثر ضررا من المطورين، الفيروس يتغير شكله بأنواع متعددة من الأشكال منها:-

فيروس رانسوم وير الترهيب Scareware

هذا النوع من فيروسات الفدية تظهر أثناء التصفح لإخبارك بوجود مشكلة ما في جهازك، مثلا؛ يوجد في جهازك الكثير من الفيروسات قم بحذفها، وإذا وقع هذا النوع من البرمجيات أمام المستخدم المبتدأ فإنه يختلط عليه الأمر وينفذ التعليمات الموجودة بصفحة الفيروس؛ وبناء عليه يصاب منه وتبدأ المشكلات الفعلية في الظهور، هذا النوع من الفيروس تتلاشى خطورته بمجرد التحديثات الأمنية للانتي فيروس وعمل مسح كامل للنظام.

فيرس رانسوم وير قفل الشاشة

هذا النوع من فيروس الفدية يقوم بغلق الشاشة عن طريق قفل محتوياتها وعدم إمكانية الوصول إلى بياناتك، وقد تكون برمجية مستقلة أو تكون صورة بالخلفية مصحوبة بمنع الأذونات المتاحة للملفات و مفاتيح الريجيستري، أيضا يوجد منها ما يسبب تقييد الوصول إلى الهارد ديسك وعدم فتح البارتشنات الموجودة به، هناك الكثير من الأشكال لهذا الفيروس، وخطورته متوسطة.

برمجيات التشفير Encryption ransomware

فيروس الفيدية تشفير تسبب المشكلات للمستخدم، وهو أسوأ أنواع الرانسوم و أكثرها انتشارا خلال الأعوام الثلاثة الماضية، وهو الأكثر استفادة للمطور الخاص به والذي يقوم بابتزاز الأشخاص، وسلبهم بياناتهم مقابل دفع الأموال، هذا النوع من الرانسوم يقوم بتشفير البيانات بامتدادات محددة يجعلها غير قابلة للتشغيل، وبناء عليه لا يستطيع المستخدم الوصول إلى ملفاته على اختلاف أهميتها، ولا يستطيع الأنتي فيروس المثبت على جهازك فعل شئ بعد إتمام عملية التشفير، الفيروس كل ما عليه هو تنفيذ أمر برمجي للتشفير، لا يكشفه الانتي فيروس إلا بعد تنفيذ عمله، ووقتها لن تجدي الحلول نفعا لأنه الفيروس قد قام بمهمته الانتحارية خير قيام، وبات حذفه شئ لا جدوى منه؛ في الملفات قد تم تشفيرها، والأدهى والأمر أن التشفير أحيانا يكون أونلاين؛ أي أنه مربوط بسيرفر سحابي مخصص بالمطور هو الذي يقوم بعملية قيد الملف وفك تشفيره، فبمجرد الإصابة بالفدية؛ يتولى هذا السيرفر عمل التشفير والربط بين الضحية والمطور الخاص بالفدية.

وكل ما عليك الأن بعد الإصابة بفيروس الـ رانسوم وير هو الأتصال بمطور الفيروس لعقد اتفاقية استرداد البيانات وفقا للشروط التي يضعها لك.

هذه الصورة لبعض الملفات المصابة بفيروس الفدية وتم تشفيرها بامتداد .RYK

كيفية الإصابة بـ فيروس الفدية الخبيث 2023؟

هناك أسباب كثيره تسبب في الإصابة بالـ رانسوم وير، ونستعرض لكم أبرز تلك الأسباب والتي سنطرح طريقة الحماية وحل مشكلة فيروس الفدية رانسوم وير في نهاية المقال، عموما الأسباب المختلفة للإصابة بفيروس الفدية هي:

• تحميل ملف مصاب، أو مزروع به فيروس الفدية من الإنترنت، ويكن منتشر هذا النوع جدا الباتشات والكراكات المجهولة المصدر، خاصة تلك التي تكسر نسخ الويندوز والبرامج الكبرى المشهورة، بسبب نسبة البحث عليها.
• توصيل أي قرص مصاب بالكمبيوتر، مع عدم وجود انتي فيروس قوي؛ يسبب لك تشفير كل الملفات الموجودة على الكمبيوتر.
• الإعلانات المنبثقة التي تظهر أثناء تصفحك على الانترنت كثيرا ما تحتوي على فيروسات وبرمجيات تتبع ورانسوموير، لذا عليك القضاء على هذه الأنواع من الإعلانات وذلك عن طريق تركيب إضافة منع الإعلانات في جوجل كروم، يمكنك الاطلاع على أكثر من أداة من خلال هذا المقال تحميل متصفح جوجل كروم عربي للكمبيوتر اخر اصدار 2023 برابط مباشر.
• استغلال الثغرات الأمنية للويندوز، عليك بتنصيب أخر إصدارات من الويندوز دائما وإن لم يكن فعليك تفعيل التحديثات ولكن إحذر من التحديث العام الذي يتم إجرائه في شهري مارس وسبتمبر من كل عام؛ حتى يكون التحديث مستقر، أيضا لا تتعجل في تثبيت التحديثات فور نزولها، عموما قضية التحديثات شائكة بين الصواب والخطأ، والتجارب خير دليل لذا عليك أن تتعامل مع تحديثات الويندوز بحرص.
• الدخول إلى أحد الروابط الملغمة يؤدي إلى إصابتك بالرانسوم وير لكن الحل يكمن في مانع الاعلانات فهو حماية من البرمجيات الضارة بالإضافة إلى كونه مانع للإعلانات، خاصة من شركات الأنتي فايروس افيرا وAVG وغيرهما.
• فتح ايميل Email مجهول يؤدي إلى ما لا يحمد عقباه؛ خاصة عند تتبع الروابط الموجودة به والتعامل معه بحسن نية، فكل ذلك يؤدي إلى ما لا يحمد عقباه.

يمكنك الاطلاع على هذا المقطع لرؤية كيفية تشفير الملفات عن طريق الميل:-

هل يمكنني حل مشكلة الـ رانسوم وير بدفع الفدية؟

بكل بساطة، من خلال العديد من المستخدمين ذكروا أنهم قد استعادوا ملفاتهم عند دفع الفدية، لكن منهم من دفع ولم يحصل على شئ، لأنه ببساطة ليس للمطور عنوان بسبب اعتماده على عملات صعبة التتبع، حيث يستخدم مجرمي الإنترنت الذين يقفون وراء برامج الفدية طرق الدفع عبر الإنترنت مثل Ukash أو PaySafeCard أو MoneyPAK أو Bitcoin كطريقة للمستخدمين لدفع الفدية. ومع ذلك ، فإن دفع الفدية لا يضمن أن المجرم الإلكتروني سيعيد لك نظامك أو ملفاتك.

وقد أكد الكثير من خبراء الأمن السيبراني أن عليك ألا تدفع شيئا، وهذا بسبب عدم ضمانة استرجاع بياناتك، وفي حال دفعت فهذا بمثابة تشجيع للمطور في استكمال مسيرة تطوير فيرسه مثل ما حدث مع فيروس gandcrab ransomware، وظهور 5 سلالات مختلفة منه.

حل مشكلة فيروس الفدية 2023

يسأل الكثير من المستخدمين الذين أصيبوا بفيروس الرانسوم وير عن كيفية حل مشكلة فيروس الفدية، لا نخفي عليكم بأن الحل سيكون طويلا إلى حد ما أو يحتاج
إلى وقت وبحث وجهد. فهذا النوع من الفيروس ليس مجرد فيروس عادي يضرب الملفات التنفيذية أو المكتبية، وإنما يمنعنا من كامل الملفات بلا رجعة. على كل حال هناك عشرات الألاف من أنواع فيروس الفدية، وكل ما علينا لحل مشكلة الفيروس هو ملف مصاب ورسالة الفدية، لكن قبل استرجاع البيانات لابد من إزالة الفيروس، فهيا نتابع هذه الخطوات لحل فيروس الفدية.

1. قم بفصل الانترنت عن الجهاز المصاب، وذلك لعدم إصابة أي أجهزة أخرى على الشبكة، أيضا لا تقم بتوصيل أي هارد خارجي أو فلاشة أو جهاز محمول الكمبيوتر المصاب بالفدية، حتى لا يتضرر هو الأخر.
2. قم بالدخول على أي اسطوانة انتي فيروس للطوارئ على بيئة لينكس لحذف الفيروس وذلك لأن هذا الفيروس سيكون خاملا في نظام لينوكس، نرشح لكم استخدام إحدى هذه الاسطوانات وكلها بروابط مباشرة

اسطوانة كاسبر سكاي انتي فيروس

تحميل اسطوانة كاسبر سكاي انتي فيروس

تحميل اسطوانة dr web انتي فيروس

تحميل اسطوانة dr web انتي فيروس

اسطوانة نورتون أنتي فيروس

تحميل اسطوانة نورتون انتي فيرس

اسطوانة برنامج النود ESET SysRescue Live

تحميل اسطوانة نود ESet انتي فيرس

يمكنك استخدام برنامج داونلود مانجر IDM مفعل بدون تسجيل مدى الحياة مع شرحه لتحميل أي من اسطوانات الأنتي فيروس.

الجدير بالذكر أن هناك الكثير من اسطوانات الإنقاذ والانتي فيروس الأخرى لكن اخترنا لكم هذه الاسطوانات خصيصا بسبب قوتها، واعتمادها على نظام لينكس وليس ويندوز لايف.

على كل حال عند اختيار أي من الاسطوانات وتحميلها ثم حرقها على فلاشة أو اسطوانة للإقلاع منها ثم القيام بعمل تحديث الانتي فايروس، قم بعمل فحص شامل على الهارد ديسك المصاب بفيروس الفدية، أيضا لا تنس أن الفحص يكون من خلال اسطوانة أو فلاشة يتم تهيئتها فور الانتهاء من عملية الفحص، كي لا يصاب MBR الخاص بها فيضر الأجهزة الأخرى.

على كل حال إذا أردت حرق اسطوانة الطوارئ على الفلاشة يمكنك ذلك من خلال برنامج Rufu أو الدخول لمقال تحميل برنامج rufus لحرق الويندوز على الفلاشة USB مع شرح بالصور، أو استخدام أحد أفضل 3 برامج حرق الويندوز على فلاشة Usb مجانا 2023 مع شرح بالصور.

الأن بعد تنظيف الجهاز من الفيروس أمامك المشكلة الأصعب، ألا وهي فك تشفير الملفات وذلك عبر طرق مختلفة للبحث سنذكرها.

كيفية فك تشفير ملفات مصابة بفيروس الفدية؟

للإجابة على هذا السؤال لا بد لنا من استطراد كافة الحلول التالية:

يمكنك البحث عن امتداد الملفات المشفرة في هذا الموقع الذي يساعدك في معرفة نوع الملفات المشفرة، وتعرف على نوع برمجية طلب الفدية؛ وإرشادك إلى الطريقة المثلى في فك التقييد عن الملفات، وذلك عن طريق المواقع التالية:-

• موقع id ransomware، فمن خلال هذا الموقع يمكنك فك تشفير وحل مشكلة ما يقرب من 1000 نوع من فيروس الفدية، وهذه هي الامتدادات التي يفكها الموقع يمكنك البحث عن الامتداد الذي شفرت به بياناتك:

حيث يمكنك رفع ملف الابتزاز أي الملف الذي يعرض معلومات عن الفدية وطريقة الدفع "كثيرا ما يكون على شكل مفكرة منتشرة في كل مجلد من الهارد"، بالاضافة إلى ملف من البيانات المشفرة.

بعدها سيأتيك نوع التشفير مباشرة وكيفية فك التشفير، مع العلم أنه إذا لم تكن هناك طريقة للتشفير فيمكنك الانتظار حتى نجد حل.

• حل مشكلة فيروس الفديه عن طريق موقع no more ransom أو ما يسمى بـ مأمور التشفير، وهو موقع ذو شكل غريب الأطوار ولكنه يقدم حلول مجدية عن فيروس الفدية، عن طريق رفع ملفات الابتزاز وملف مشفر على ألا يزيد حجم الملف عن 1 ميجا.

حيث يستطيع الموقع إرشادك لحل حوالي 145 نوع من فيروس الفديه بعائلته المختلفة، يمكنك الاطلاع على هذه الأنواع من فيروس الفدية مرتبة أبجديا:

مع شرح كامل لطريقة فك تشفير الملفات بالصور، للعلم هذا الموقع يرعاه وحدة الأمن السيبراني الأوروبي بالإضافة إلى شركة مكافي و150 شرك آخرون، ويقدم حلولا مباشرة وسريعة لفك التشفير.

يمكن لهذا الموقع فك تشفير فيروس الفدية لهذه الامتدادات

• تحميل أداة CryptoSearch: هذه الأداة من شركة Bleeping Computer الأمريكية، تقوم بمساعدتك في الكشف عن نوع فيروس الفدية الموجود على جهازك وذلك بالربط مع موقع ID Ransomware لمعرفة نوع التشفير وعائلة فيروس الفدية، ومن ثم اعطائك أكبر قدر من المساعدة.

• موقع Crypto Stopper: هذا الموقع هو الأخر رائع في تقديم حل لفيروس الفدية، ويحاول التطوير بإضافة امتداد التشفير وأمامها أداة فك التشفير، حيث يقدم الموقع حلول لأكثر من 900 امتداد مختلف، كما يقدم إرشادات لمواجهة فيروس الفدية عن طريق كتاب مكون من 21 صفحة.

كما يقدم الموقع محاكاة برامج الفدية Simulate Ransomware on Your Network، والتي تفيد الباحثين في أمور فيروس الفدية والكشف عن آلية عملها. حيث تقوم بعمل اختبار لقياس مدى حمايتك ضد برامج الفدية.

وإذا أردت الإطلاع على مئات البرامج لحل مشكلة فيروس الفدية فعليك بهذا الموقع الذي يقدم لك كل البرامج التي تحميك من فيروس الفدية وبرامج الصد والفك التشفير majorgeeks.

ماذا لو لم تجد طريقة لفك تشفير البيانات لديك؟

الطريقة ببساطة أنك ستشتري قرص تخزين جديد "هارد ديسك"، ثم قم بنقل بياناتك المشفرة على الهارد الجديد، ثم قم بعمل فورمات كامل "سريع للهارد ديسك المصاب لحذف جميع البيانات"

يمكنك الاطلاع على طريقة التعامل مع الهارد ديسك وتهيئته وتقسيمه بأفضل برامج في هذا المجال من خلال هذا المقال أفضل 3 برامج تقسيم الهارد ديسك 2023 مع شرح طريقة التقسيم بالصور.

وبعد الانتهاء من عمل فورمات سريع لكامل الهارد، قم بعمل استعادة البيانات المفقودة والتي ستظهر لك كمية كبيرة لملفاتك السليمة والتي لم يتم تشفيرها، هذه الطريقة لاقت جدواها مع الكثير من برامج الرانسوم، ونراها طريقة مهمة لحل مشكلة الـ رانسوم وير. على كل حال يمكنك الاطلاع على تحميل برنامج استعادة الملفات والصور المحذوفة من الكمبيوتر مجانا 2023.

مع الاحتفاظ بالبيانات في الهارد الجديد والانتظار، خلال الايام المقبلة ستجد أداة لفك البيانات لامتداد التشفير الذي أصابك. ومع الانتظار لا تقف مكتوف الأيدي؛ فعليك مراسلة الشركات الكبرى الخاصة بالأمن السيبراني مثل شركات كاسبر، بت ديفيندر، ونورتون، مالوير بايت، ومكافي، وغيرهم...

يمكنكم التحدث مباشرة مع خبير أمني بشركة تريند مايكرو للاستفهام عن رانسوم وير عبر الدعم الفني من Trend Micro.

ستجدونهم يقومون بمساعدتك وتوجيهك؛ خاصة إذا كان النوع الذي أصبت به حديث وغير معلوم.

كيف تحمي نفسك من فيروس الفدية Ransomware؟

كثيرا ما يتردد أمامنا مقولة الوقاية خير من العلاج، والإصابة بفيروس الـ رانسوم وير له أضرار فاجعة وخسائر فادحة؛ لذا عليك حماية بياناتك من فيروس الدية عن طريق الاستخدام الثلث للكمبيوتر، خاصة أثناء التصفح والتحميل، فلا تثق في البرامج والملفات المجهولة، سأخبرك بشئ يدهشك؛ هل تعلم أن ملف الوورد أوفيس يمكنها أن تحمل فيروس؟، وبمجرد فتح الملف يصيبك الفيروس؟، نزيد من ذلك بأنك تستطيع صنع فيروس الفدية بنفسك عن طريق استخدام الملفات الدفعية!، الأمر مدهش فعلا أليس كذلك؛ هذا غيض من فيض، ومجرمون رانسوم وير يقومون بتطوير خوارزميات التشفير، والبحث عن الثغرات، والضرب في الظلام، والبحث عن فرص لنشر إجرامهم عبر الإنترنت حتى وإن كانت بإعلانات مدفوعة، فهم على دراية بأنه استثمار رائع رغم خسته، فالعالم قد خسر أكثر من 3 مليار دولار منذ حادثة وانا كراي عام 2017. على كل حال هذه بعض النصائح لحماية بياناتك من فيروس الفدية:

• قم بعمل حفظ البيانات المهمة على هارد خارجي بعيد عن الكمبيوتر، هذه الخطوة سيغنيك عن كل الاحترازات التي سنقولها، يمكنك عمل حفظ البيانات Backup عن طريق برنامج أكرونيس True Image 2023، أو برنامج AOMEI Backupper أي برنامج مشابهة لهما، وتحديث هذه النسخ باستمرار وليكن كل اسبوع، أو حفظ بياناتك سحابيا عن طريق جوجل درايف أو مايكروسوفت ون درايف عن طريق الميل الخاص بكل شركة.
• قم بتثبيت برنامج انتي فيروس قوي، ولا تعتمد على برنامج ويندوز ديفندر فقط لأنه ليس على المستوى المتخصص رغم امتيازه بالحماية ضد الرانسوم للمجلدات، فقم باستخدام أنواع أنتي فيروس قوية؛ نرشح لكم برنامج بت ديفندر، أو كاسبرسكي، أفاست أو أفيرا، كما يمكنكم استخدام برنامج حماية كطبقة ثانية مثل برنامج مالوير بايت أو سماداف؛ وذلك للحماية من هجمات الوسائط الخارجية والاسكربتات الضارة التي تعتمد على أتمتة الويندوز.
• استعمل خاصية الجهاز الإفتراضي Virtual machine؛ لتجربة ثوق به، حتى لا تدمر نظامك، أو يمكنك إستخدام خاصية صندوق الرمل sandbox الموجودة بالويندوز، لإنشاء بيئة عازلة للملفات المشبوهة بعيدا عن بياناتك.
• أغلق بروتوكول SMB 1، إذا كنت مثبت ويندوز 10 إصدار حديث في البروتوكول مغلق بصورة افتراضية.

هذا تصنيف لمجلة بي سي ماج لأفضل أنتي رانسوم لعام 2023.

• يرجى التحقق من نظافة أي برامج أو ملفات غير معروفة قبل استخدامها وذلك عن طريق محركات البحث على الإنترنت مثل virus Total.
• لا تفتح أي رسالة مجهولة عبر الإيميل، خاصة الرسائل التحفيزية مثل مبروك كسبت $$$ وغيرها.
• أوقف مزامنة onedrive باستمرار إذا كنت تستخدمها، وقم بتفعيلها عند الحاجة كي لا يؤثر نشاط الفيروس على الملفات المتزامنة فيتم تشفيرها هي الأخرى.
• قم بتعطيل بعض اتتمة الويندوز مثل Windows Script Host و Windows PowerShell وغيرها لأنها محفزة لنشاط الفيروسات، يمكنك إيقافها عن طريق استخدام برنامج سماداف.
• قم باستخدام برنامج Deep Freeze أو Folder Lock، لتجميد النظام أو لغلق المجلدات بكلمة سر، وهذا يمنع الفيروس من الوصول إلى الملفات، حتى وإن أصيبت ملفات بالفيروس في حالة تمكين برنامج Deep Freeze، فكل شئ يرجع لأصله ويتلاشى مفعول الفيروس فور أول إعادة تشغيل للويندوز.
• لا توصل وسائط خارجية مثل الهاردات الخارجية والفلاشات في الكمبيوتر قبل عمل مسح كامل لها، قبل فتحها.
• قم بإيقاف خاصية أوتورن AutoPlay بالويندوز وذلك عن طريق فتح محرر المفكرة Notepad ولصق هذا الأمر بها .

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveTypeAutoRun"=-

ثم قم بحفظها بامتداد .reg، وليكن Disable AutoPlay.reg.

أخيرا يمكنني القول أن فهمك ووعيك في التعامل مع المواقع والملفات ومدى حرصك وخوفك على بياناتك سيعطيك حافز للمحافظة على جهازك، فلا تغامر بالدخول في شئ لا تعرفه كي لا تقع في براثن عدم مسئوليتك.

أهم برامج الحماية من فيروس الفدية 2023

قامت جميع شركات الأنتي فايروس بعمل ما يسمى بمنطقة حظر رانسوم وير، وهي بند ضمن البرنامج يعمل كحجر صحي للملفات المشكوك بأمرها، وعمل مجلدات أخرى يتم تقييد الوصول إليها لمنع رانسوم وير عنها في حالة الإصابة، وقد قمنا بجمع اهم البرامج المجانية المخصصة للحماية من رانسوم وير، ومنها:

• BitDefender Anti-Ransomware

تم تصميم أداة BitDefender لتكون بمثابة تأمين ضد أنواع مثل CTB-Locker و Locky و Petya و TeslaCrypt ransomware.

على الرغم من أنه ليس من الواضح كيفية عمل البرنامج، ولكن بمجرد تحميله، يجب تحديد المشكلة عند بدء تشغيله، وإيقافه قبل خلط أي مستندات.

تعتبر شاشة البداية مثالية وأساسية من حيث الإحساس، حيث تبرز قسما يمنع الملفات التنفيذية من العمل في مناطق محددة.

ولكن هذا البرنامج غير ليس بديل لمضاد الفيروسات، ومع ذلك، يجب استخدامها كطبقة ثانية للحماية.

• Acronis Ransomware Protection

هو برنامج قوي ضد برامج الفدية التي تساعد على حماية بياناتك من تهديد فيروس الفدية. احم بياناتك من برامج الفدية الحديثة مثل Petya و WannaCry و Osiris بهذا البرنامج الخفيف الذي يستخدم كطبقة ثانية للحماية.

حيث يراقب Acronis Ransomware Protection باستمرار الأنماط في كيفية تغيير ملفات البيانات على النظام. قد تكون مجموعة واحدة من السلوكيات نموذجية ومتوقعة. قد تشير مجموعة أخرى من السلوكيات إلى عملية مشبوهة تتخذ إجراءات عدائية ضد الملفات. ينظر نهج أكرونيس في هذه الإجراءات ويقارنها بأنماط السلوك الضار. يمكن أن يكون هذا الأسلوب بسبب فيروس فيقوم بإيقافه مباشرة وحجب العمل عنه.

• Malwarebytes Anti-Ransomware

يستخدم Malwarebytes Anti-Ransomware تقنية استباقية متقدمة تراقب ما تفعله برامج الفدية وتوقفه قبل أن يلمس ملفاتك. ليس لديه فرصة في التشفير. ولا يعتمد البرنامج على التوقيعات أو الاستدلال، لذا فهو خفيف ومتوافق تمامًا مع برامج مكافحة الفيروسات الأخرى.

أثبتت هذه الأساليب نجاحها في إيقاف برامج الفدية الضارة لدرجة أن برنامج Malwarebytes Anti-Ransomware اكتشف جميع متغيرات برامج الفدية فورا رغم حداثتها وخطورتها.

1. Kaspersky Anti-Ransomware Tool

Kaspersky Anti-Ransomware Tool هو برنامج مجاني يوفر أمانا تكميليا لحماية مستخدمي الشركات من برامج الفدية الضارة. ويستخدم لتحديد أنماط سلوك برامج الفدية وحماية نقاط النهاية المتعلقة بالويندوز Windows، تستفيد Kaspersky Anti Ransomware Tool for Business من تقنيتين رائدين هما Kaspersky Security Network و System Watcher؛ حيث تتضمن الإمكانات الفريدة لبرنامج System Watcher إمكانية حظر التغييرات الضارة المفاجئة مع إمكانية التراجع عنها.

كما يمكنكم تحميل برنامج كاسبر سكاي كامل للكمبيوتر من خلال المقال التالي.

تحميل الكاسبر سكاي انتي فيرس Kaspersky كامل

• RansomBuster

برنامج Ransom Buster من شركة تريند مايكرو صمم لحماية الملفات المهمة وذكريات الصور الثمينة من هجمات برامج الفدية. يوفر RansomBuster الحماية ضد جميع أشكال برامج الفدية ويضيف طبقة إضافية من الحماية لجهاز الكمبيوتر الخاص بك، حتى إذا كان لديك برنامج انتى فيروس مثبت بالفعل، والبرنامج مفيد في الحماية من جميع أشكال برامج الفدية الضارة.

وسهل الاستخدام فما عليك سوى تحديد مجلد لحمايته، فيمنع وصول البرامج غير المعروفة إلى ملفاتك المحمية تلقائيًا.

أخيرا يمكننا القول بأن استخدام أي برنامج من هذه البرامج كفيل بحمايتك بآلية مختلفة، وهي حجب ملفاتك عن فيروس الفدية، أو حجب وازالة فيروس الفدية عن الوصول إلى ملفاتك.

تحالف عالمي ضد فيروس الفدية 2023

هناك تحالف جديد عن طريق فرقة عمل برامج الفدية التي أنشأتها 19 شركة بما في ذلك Microsoft و McAfee مجتمعة عبر ما أعلن عنه موقع بي سي ماج العريق، كما ذكر موقع ZDNet أن فرقة RTF على الويب لن تظهر إلى النور حتى يناير 2024، والهدف من RTF هو إنشاء إطار عمل موحد للتعامل مع هجمات برامج الفدية عبر القطاعات العمودية الذي يعتمد على إجماع الصناعة بدلا من النصائح الفردية الواردة من المتعاقدين المنفردين. بعبارة أخرى، كلما تم اكتشاف هجوم فدية يجب أن تكون هناك طريقة مثالية

ومن بين الشركات التسعة عشر التي انضمت إلى RTF حتى الآن:

شركات ومعاهد سيبرانية منها: اسبن ديجيتال، سيتريكس، سايبرسون، معهد CyberPeace، التحالف السيبراني العالمي، مكافي، مايكروسوفت، SecurityScorecard، مؤسسة Shadowserver، أمان ستراتيغوس وفريق Cymru.

أسئلة وأجوبة عن فيروس الفدية Ransomware 2023

أخيرا قد استعرضنا لكم الكثير عن فيروس الفدية من حيث معلومات عنه، وطريقة الحماية وخطوات حل مشكلة الـ رانسوم وير فيروسات الفدية، أيضا قد أضفنا برامج للحماية من فيروس الفدية، بالإضافة إلى الإجابة على أكثر الأسئلة إلحاحا على رانسوم وير.

الكاتب إبراهيم الحسيني