Darj ransomware هو برنامج ضار لتشفير الملفات ينتمي إلى عائلة البرامج الضارة Djvu / STOP سيئة السمعة. نظرا لأنه لا يمكن دائما استرداد الملفات بعد تشفيرها بواسطة برنامج الفدية هذا ، فإنه يعتبر إصابة خطيرة جدا بالبرامج الضارة. في الوقت الحالي ، سيتمكن المستخدمون الذين لديهم نسخ احتياطية فقط من استعادة ملفاتهم دون مشكلة لأن أداة فك التشفير المجانية Darj ransomware غير متوفرة حاليا. يمتلك مجرمو الإنترنت الذين يقومون بتشغيل برامج الفدية برنامج فك تشفير لكنهم لن يقدموه لك مجانا. سيطلب منك دفع 980 دولارا كفدية لهم. ولكن حتى ذلك الحين ، فإن أداة فك التشفير ليست مضمونة لأن الجهات الفاعلة الخبيثة ليست دائما على استعداد لمساعدة الضحايا ، حتى بعد الدفع.

 

Darj ransomware note

 

تحتوي عائلة Djvu / STOP ransomware على المئات من متغيرات برامج الفدية ، مع Darj ransomware كونها الأحدث. هذه المتغيرات متطابقة عمليا مع بعضها البعض ولكن يمكنك تمييزها عن طريق الامتدادات التي تضيفها إلى الملفات المشفرة. على سبيل المثال ، يضيف برنامج الفدية هذا .darj. لذلك سيصبح ملف نصي .txt مشفر text.txt.darj. ستحتوي جميع ملفاتك الشخصية على هذا الامتداد ، بما في ذلك الصور ومقاطع الفيديو والمستندات والصور وما إلى ذلك. ما لم تستخدم أداة فك تشفير على هذه الملفات أولا ، فلن يكون أي منها قابلا للفتح. ومع ذلك ، فإن الأشخاص الوحيدين الذين يمتلكون أداة فك تشفير هم مشغلو هذه البرامج الضارة.

Darj ransomware files

عند بدء تشغيل البرامج الضارة ، يبدأ على الفور في تشفير الملفات. سيعرض برنامج الفدية نافذة تحديث Windows مزيفة على شاشتك لتحويل انتباهك عما يحدث بالفعل. سيقوم برنامج الفدية أيضا بإسقاط مذكرة فدية _readme.txt في كل مجلد يحتوي على ملفات مشفرة بمجرد الانتهاء من تشفير كل شيء. الملاحظة عامة إلى حد ما وتشبه إلى حد كبير تلك التي تركتها برامج الفدية الأخرى في هذه العائلة. يشرح كيفية شراء أداة فك التشفير ، ولسوء الحظ ، سيطلب منك الممثلون الضارون دفع 980 دولارا مقابل ذلك. من المفترض ، إذا اتصلت بهم خلال ال 72 ساعة الأولى ، فستحصل على خصم 50٪. يمكن للضحايا الذين يرغبون في الاتصال بالجهات الفاعلة الخبيثة استخدام support@freshmail.top و datarestorehelp@airmail.cc.

قرار الدفع أم لا هو قرارك ولكن عليك أن تكون على دراية بالمخاطر التي تأتي مع الدفع ولماذا لا ينصح به. السبب الرئيسي هو أن الدفع لا يضمن فك التشفير. عليك أن تضع في اعتبارك أنك تتعامل مع مجرمي الإنترنت ، ولا يوجد ما يجبرهم على مساعدتك. يمكنهم بسهولة أخذ أموالك وعدم إرسال أداة فك تشفير. علاوة على ذلك ، فإن الأموال التي تدفعها ستذهب نحو الأنشطة الإجرامية المستقبلية. طالما استمر الضحايا في دفع الفدية المطلوبة ، ستستمر برامج الفدية في الازدهار.

لسوء الحظ ، قد لا تتمكن من استعادة بياناتك إذا لم يكن لديك نسخة احتياطية. إذا لم يكن لديك نسخة احتياطية ، فقد يكون انتظار إصدار مجاني Darj ransomware هو خيارك الوحيد. لن تجد واحدة في الوقت الحالي ولكن قد يتم إصدارها في المستقبل. ومع ذلك ، نظرا لأن برامج الفدية من هذه العائلة تستخدم مفاتيح عبر الإنترنت لتشفير الملفات ، فمن الصعب جدا على الباحثين في البرامج الضارة تطوير أجهزة فك التشفير. المفاتيح فريدة لكل ضحية ، وبدون هذه المفاتيح ، من غير المحتمل جدا وجود جهاز فك تشفير. ومع ذلك ، لم نفقد كل الأمل ، وإذا تم إصدار جهاز فك التشفير ، فسيظهر على NoMoreRansom .

طالما قمت بالإزالة Darj ransomware من جهاز الكمبيوتر الخاص بك قبل الوصول إلى النسخة الاحتياطية ، فلن تواجه أي مشاكل في استعادة الملفات. للإزالة Darj ransomware ، تأكد من استخدام برنامج مكافحة البرامج الضارة لأن الإزالة اليدوية قد تسبب مشكلات.

كيف تحمي نفسك من عدوى برامج الفدية

كثيرا ما يكتسب المستخدمون برامج الفدية من خلال مرفقات البريد الإلكتروني الضارة. لذلك من خلال توخي المزيد من الحذر بشأن رسائل البريد الإلكتروني والمرفقات التي تفتحها ، يجب أن تكون قادرا على تجنب بعض الإصابات بالبرامج الضارة. من المحتمل بشكل خاص أن تتلقى رسائل بريد إلكتروني ضارة إذا تم تسريب عنوان بريدك الإلكتروني. يشتري مجرمو الإنترنت عناوين بريد إلكتروني مسربة من منتديات القراصنة ويستخدمونها في حملاتهم الضارة. لحسن الحظ ، غالبا ما يكون من السهل جدا التعرف على رسائل البريد الإلكتروني التي تحمل برامج ضارة. أولا ، عادة ما تكون مليئة بالأخطاء النحوية / الإملائية. إذا ادعى المرسل أنه من شركة شرعية ولكن البريد الإلكتروني يحتوي على أخطاء نحوية / إملائية واضحة ، فمن المرجح أن يكون البريد الإلكتروني ضارا ، أو على الأقل بريدا عشوائيا.

الهبة الأخرى هي عندما يستخدم المرسلون الذين يجب أن يعرفوا اسمك كلمات عامة مثل المستخدم ، العضو ، العميل ، وما إلى ذلك ، لمخاطبتك. رسائل البريد الإلكتروني من الشركات التي تستخدم خدماتها ستخاطبك دائما بالاسم لأنها تجعل رسائل البريد الإلكتروني تبدو أكثر شخصية. لكن حملة خبيثة واحدة يمكن أن تستهدف المئات إن لم يكن الآلاف من المستخدمين في وقت واحد حتى يتم التعامل مع الضحايا المحتملين بكلمات عامة.
تجدر الإشارة إلى أن بعض الحملات الضارة يمكن أن تكون أكثر تعقيدا. إذا كانوا يستهدفون شخصا معينا ، فستكون رسائل البريد الإلكتروني خالية من الأخطاء ، وتتناول الهدف بالاسم ، بالإضافة إلى احتواء بعض التفاصيل (التفاصيل) التي من شأنها أن تمنحهم المصداقية. وبالتالي ، يوصى باستخدام برامج مكافحة الفيروسات أو VirusTotal فحص مرفقات البريد الإلكتروني قبل فتحها.

توجد البرامج الضارة أيضا بشكل متكرر في السيول. عادة ما تكون مواقع التورنت سيئة التنظيم ، وهذا يسمح للجهات الفاعلة الخبيثة بتحميل السيول التي تحتوي على برامج ضارة فيها. غالبا ما توجد البرامج الضارة في السيول للوسائط المعروفة ، بما في ذلك الأفلام والبرامج التلفزيونية وألعاب الفيديو والبرامج وما إلى ذلك. على سبيل المثال ، غالبا ما تحتوي السيول للمسلسل التلفزيوني الشهير The Last of Us على برامج ضارة. لذا فإن استخدام السيول لقرصنة المحتوى المحمي بحقوق الطبع والنشر ليس فقط سرقة المحتوى ، ولكنه خطير أيضا.

تشمل الطرق الأخرى لمواجهة البرامج الضارة النقر على الإعلانات وتثبيت البرامج من مصادر مشكوك فيها. من الجيد تكوين عادات تصفح صحية لمنع العدوى.

كيفية إزالة Darj ransomware

يجب ألا تحاول الإزالة Darj ransomware يدويا لأنك تخاطر بجعل الأمور أسوأ. Ransomware هي إصابة بالبرامج الضارة معقدة إلى حد ما ويوصى باستخدام برنامج احترافي. يمكنك البدء في استرداد الملفات بمجرد التأكد من إزالة برامج الفدية. وإذا لم يكن لديك نسخة احتياطية ، فإننا ننصح بنسخ ملفاتك المشفرة احتياطيا أثناء انتظار إمكانية الوصول إلى أداة فك التشفير المجانية.

Darj ransomware تم الكشف عنه على النحو التالي:

  • Win32: كريبتركس – الجنرال [Trj] بواسطة AVG / أفاست
  • UDS:طروادة الفدية.Win32.Stop بواسطة كاسبيرسكي
  • Trojan.MalPack.GS بواسطة التقيم
  • طروادة.GenericKD.66011692 بواسطة BitDefender
  • طروادة.GenericKD.66011692 (B) بواسطة Emsisoft
  • البديل من Win32/Kryptik.HTBV بواسطة ESET
  • ارتميس! B073A0924E56 بواسطة مكافي
  • فدية: Win32/StopCrypt.PAX! MTB بواسطة مايكروسوفت
  • Ransom.Win32.STOP.YXDCSZ بواسطة تريند مايكرو

Darj ransomware detections  

Quick Menu

الخطوة 1. حذف Darj ransomware باستخدام "الوضع الأمن" مع الاتصال بالشبكة.

إزالة Darj ransomware من ويندوز 7/ويندوز فيستا/ويندوز إكس بي
  1. انقر فوق ابدأ، ثم حدد إيقاف التشغيل.
  2. اختر إعادة التشغيل، ثم انقر فوق موافق. Windows 7 - restart
  3. بدء التنصت على المفتاح F8 عند بدء تشغيل جهاز الكمبيوتر الخاص بك تحميل.
  4. تحت "خيارات التمهيد المتقدمة"، اختر "الوضع الأمن" مع الاتصال بالشبكة. Remove Darj ransomware - boot options
  5. فتح المستعرض الخاص بك وتحميل الأداة المساعدة لمكافحة البرامج الضارة.
  6. استخدام الأداة المساعدة لإزالة Darj ransomware
إزالة Darj ransomware من ويندوز 8/ويندوز
  1. في شاشة تسجيل الدخول إلى Windows، اضغط على زر الطاقة.
  2. اضغط واضغط على المفتاح Shift وحدد إعادة تشغيل. Windows 10 - restart
  3. انتقل إلى استكشاف الأخطاء وإصلاحها المتقدمة ← الخيارات ← "إعدادات بدء تشغيل".
  4. اختر تمكين الوضع الأمن أو الوضع الأمن مع الاتصال بالشبكة ضمن إعدادات بدء التشغيل. Win 10 Boot Options
  5. انقر فوق إعادة التشغيل.
  6. قم بفتح مستعرض ويب وتحميل مزيل البرمجيات الخبيثة.
  7. استخدام البرنامج لحذف Darj ransomware

الخطوة 2. استعادة "الملفات الخاصة بك" استخدام "استعادة النظام"

حذف Darj ransomware من ويندوز 7/ويندوز فيستا/ويندوز إكس بي
  1. انقر فوق ابدأ، ثم اختر إيقاف التشغيل.
  2. حدد إعادة تشغيل ثم موافق Windows 7 - restart
  3. عند بدء تشغيل جهاز الكمبيوتر الخاص بك التحميل، اضغط المفتاح F8 بشكل متكرر لفتح "خيارات التمهيد المتقدمة"
  4. اختر موجه الأوامر من القائمة. Windows boot menu - command prompt
  5. اكتب في cd restore، واضغط على Enter. Uninstall Darj ransomware - command prompt restore
  6. اكتب في rstrui.exe ثم اضغط مفتاح الإدخال Enter. Delete Darj ransomware - command prompt restore execute
  7. انقر فوق التالي في نافذة جديدة وقم بتحديد نقطة استعادة قبل الإصابة. Darj ransomware - restore point
  8. انقر فوق التالي مرة أخرى ثم انقر فوق نعم لبدء استعادة النظام. Darj ransomware removal - restore message
حذف Darj ransomware من ويندوز 8/ويندوز
  1. انقر فوق زر "الطاقة" في شاشة تسجيل الدخول إلى Windows.
  2. اضغط واضغط على المفتاح Shift وانقر فوق إعادة التشغيل. Windows 10 - restart
  3. اختر استكشاف الأخطاء وإصلاحها والذهاب إلى خيارات متقدمة.
  4. حدد موجه الأوامر، ثم انقر فوق إعادة التشغيل. Win 10 command prompt
  5. في موجه الأوامر، مدخلات cd restore، واضغط على Enter. Uninstall Darj ransomware - command prompt restore
  6. اكتب في rstrui.exe ثم اضغط مفتاح الإدخال Enter مرة أخرى. Delete Darj ransomware - command prompt restore execute
  7. انقر فوق التالي في إطار "استعادة النظام" الجديد. Get rid of Darj ransomware - restore init
  8. اختر نقطة استعادة قبل الإصابة. Darj ransomware - restore point
  9. انقر فوق التالي ومن ثم انقر فوق نعم لاستعادة النظام الخاص بك. Darj ransomware removal - restore message

Offers

More information about SpyWarrior and Uninstall Instructions. Please review SpyWarrior EULA and Privacy Policy. SpyWarrior scanner is free. If it detects a malware, purchase its full version to remove it.

  • WiperSoft استعراض التفاصيل WiperSoft هو أداة الأمان التي توفر الأمن في الوقت الحقيقي من التهديدات المحتملة. في الوقت ا ...

    تحميل|المزيد
  • MacKeeper أحد فيروسات؟MacKeeper ليست فيروس، كما أنها عملية احتيال. في حين أن هناك آراء مختلفة حول البرنامج على شبكة الإ ...

    تحميل|المزيد
  • في حين لم تكن المبدعين من MalwareBytes لمكافحة البرامج الضارة في هذا المكان منذ فترة طويلة، يشكلون لأنه مع نهجها حما ...

    تحميل|المزيد

أضف تعليق