كيفية إزالة برامج الفدية التي تقوم بإنشاء ملفات .bora

إذا تم تشفير الصور أو المستندات أو الملفات بامتداد bora، فهذا يعني أن جهاز الكمبيوتر الخاص بك مصاب ببرنامج الفدية STOP (DJVU) .

يقوم برنامج Ransomware STOP (DJVU) بتشفير المستندات الشخصية على كمبيوتر الضحية، ثم يعرض رسالة تعرض فك تشفير البيانات في حالة الدفع باستخدام Bitcoin. يتم وضع تعليمات فك تشفير الملف في ملف _readme.txt على سطح مكتب الضحية. سترشدك هذه المقالة إلى كيفية إزالة برامج الفدية التي تنشئ امتداد الملف .bora.

تحذير: سيساعدك هذا الدليل على إزالة برامج الفدية التي تنشئ ملفات .bora، لكنه لن يساعد في استعادة الملفات. يمكنك تجربة ShadowExplorer أو برنامج استرداد الملفات المجاني لاستعادة البيانات.

• كيفية إزالة/إصلاح برنامج الفدية WannaCry
• كيفية إزالة برامج الفدية .Mogera Virus File
• تعليمات عامة لفك تشفير برامج الفدية

1. كيف تقوم برامج الفدية بإنشاء ملفات .bora للتسلل إلى الكمبيوتر

تقوم برامج الفدية بإنشاء ملفات .bore يتم توزيعها عبر رسائل البريد الإلكتروني العشوائي التي تحتوي على مرفقات مصابة ببرامج الفدية أو استغلال الثغرات الأمنية في نظام التشغيل والبرامج المثبتة.

يرسل مجرمو الإنترنت رسائل بريد إلكتروني غير مرغوب فيها تحتوي على معلومات رأسية مزيفة، مما يخدع المستلمين للاعتقاد بأنها واردة من شركة شحن مثل DHL أو FedEx. تُعلمك رسالة بريد إلكتروني بأن لديك طلبًا لاستلامه ولكن لا يمكن تسليمه لسبب ما. أو في بعض الأحيان رسالة بريد إلكتروني تؤكد عملية الشراء. وفي كلتا الحالتين، فإنه يثير فضول المستلم ويفتح الملف المرفق (أو ينقر على الرابط المضمن في البريد الإلكتروني). ومن خلال القيام بذلك، سيتم إصابة جهاز الكمبيوتر الخاص بك ببرنامج الفدية الذي يقوم بإنشاء ملفات .bora.

تقوم برامج الفدية بإنشاء ملفات .bora لمهاجمة الضحايا عن طريق اختراق منافذ خدمات سطح المكتب البعيد (RDP) المفتوحة. يقوم المهاجمون بفحص الأنظمة التي تعمل بنظام RDP (منفذ TCP 3389)، ثم يقومون بهجوم عنيف على كلمة مرور النظام.

2. ما هو برنامج الفدية الذي يقوم بإنشاء ملفات .bora؟

عائلة برامج الفدية : STOP (DJVU) برامج الفدية

الامتداد : بورا

ملف الفدية : _readme.txt

الفدية : من 490 دولارًا أمريكيًا إلى 980 دولارًا أمريكيًا (بالبيتكوين)

جهة الاتصال : gorentos@bitmessage.ch أو gerentoshelp@firemail.cc أو @datarestore على Telegram

تقوم برامج الفدية بإنشاء ملفات .bora التي تقيد الوصول إلى البيانات عن طريق تشفير الملف. ومن ثم ابتزاز الضحية من خلال المطالبة بفدية بعملة البيتكوين لاستعادة إمكانية الوصول إلى البيانات. يستهدف هذا النوع من برامج الفدية جميع إصدارات Windows بما في ذلك Windows 7 وWindows 8 وWindows 10. عند تثبيت برنامج الفدية هذا لأول مرة على الكمبيوتر، يقوم بإنشاء ملف قابل للتنفيذ مسمى عشوائيًا في المجلد %AppData% أو %LocalAppData%. سيتم تشغيل هذا الملف القابل للتنفيذ والبدء في فحص جميع أحرف محركات الأقراص الموجودة على الكمبيوتر للعثور على ملفات البيانات المشفرة.

تقوم برامج الفدية بإنشاء ملفات .bora للبحث عن امتدادات ملفات محددة لتشفيرها. غالبًا ما تكون الملفات التي يقوم بتشفيرها عبارة عن مستندات وملفات مهمة مثل ‎.doc و.docx و.xls و.pdf وما إلى ذلك. وعندما يعثر على هذه الملفات، فإنه سيغير امتداد الملف إلى bora بحيث لا يمكن فتحه بعد الآن. .

فيما يلي قائمة بامتدادات الملفات التي يستهدفها هذا النوع من برامج الفدية:

.sql، .mp4، .7z، .rar، .m4a، .wma، .avi، .wmv، .csv، .d3dbsp، .zip، .sie، .sum، .ibank، .t13، .t12، .qdf ، .gdb، .tax، .pkpass، .bc6، .bc7، .bkp، .qic، .bkf، .sidn، .sidd، .mddata، .itl، .itdb، .icxs، .hvpl، .hplg، . hkdb، .mdbackup، .syncdb، .gho، .cas، .svg، .map، .wmo، .itm، .sb، .fos، .mov، .vdf، .ztmp، .sis، .sid، .ncf، .menu، .layout، .dmp، .blob، .esm، .vcf، .vtf، .dazip، .fpk، .mlx، .kf، .iwd، .vpk، .tor، .psk، .rim، .w3x ، .fsh، .ntl، .arch00، .lvl، .snx، .cfr، .ff، .vpp_pc، .lrf، .m2، .mcmeta، .vfs0، .mpqge، .kdb، .db0، .dba، . rofl، .hkx، .bar، .upk، .das، .iwi، .litemod، .asset، .forge، .ltx، .bsa، .apk، .re4، .sav، .lbf، .slm، .bik، .epk، .rgss3a، .pak، .big، Wallet، .wotreplay، .xxx، .desc، .py، .m3u، .flv، .js، .css، .rb، .png، .jpeg، .txt، .p7c، .p7b، .p12، .pfx، .pem، .crt، .cer، .der، .x3f، .srw، .pef، .ptx، .r3d، .rw2، .rwl، .raw، .raf ، .orf، .nrw، .mrwref، .mef، .erf، .kdc، .dcr، .cr2، .crw، .bay، .sr2، .srf، .arw، .3fr، .dng، .jpe، . jpg، .cdr، .indd، .ai، .eps، .pdf، .pdd، .psd، .dbf، .mdf، .wb2، .rtf، .wpd، .dxg، .xf، .dwg، .pst، .accdb، .mdb، .pptm، .pptx، .ppt، .xlk، .xlsb، .xlsm، .xlsx، .xls، .wps، .docm، .docx، .doc، .odb، .odc، .odm ، .odp، .ods، .odt

عندما يتم تشفير ملف بامتداد bora، يقوم برنامج الفدية هذا بإنشاء ملف _readme.txt، موضحًا كيفية استرداد الملف والمطالبة بفدية في كل مجلد تم فيه تشفير الملف وعلى سطح مكتب Windows. يتم وضع هذه الملفات في كل مجلد يحتوي على ملفات مشفرة وتحتوي على معلومات حول كيفية الاتصال بمجرمي الإنترنت لاستعادة الملفات.

وعندما ينتهي من فحص الكمبيوتر، فإنه يقوم أيضًا بحذف كافة نسخ Shadow Volume الموجودة على الكمبيوتر المصاب بحيث لا يمكن استخدامه لاستعادة الملفات المشفرة.

3. هل جهاز الكمبيوتر الخاص بك مصاب ببرنامج الفدية الذي يقوم بإنشاء ملفات .bora؟

عندما يصاب جهاز كمبيوتر ببرنامج الفدية هذا، فإنه يقوم بمسح جميع أحرف محركات الأقراص للعثور على نوع الملف المستهدف، ويقوم بتشفيرها ثم يضيف امتداد bora. عندما يتم تشفير هذه الملفات، لن تتمكن من فتحها بالبرامج العادية. عندما ينتهي برنامج الفدية هذا من تشفير ملفات الضحية، فإنه يعرض أيضًا ملفًا يحتوي على تعليمات حول كيفية الاتصال بمجرمي الإنترنت (gorentos@bitmessage.ch أو gerentoshelp@firemail.cc).

هذه هي رسالة طلب الفدية في ملف _readme.txt.

4. هل من الممكن فك تشفير الملفات المشفرة باستخدام برنامج الفدية الذي يقوم بإنشاء ملفات .bora؟

لسوء الحظ، لا يمكنك استعادة الملفات المشفرة باستخدام برامج الفدية التي تنشئ ملفات .bora لأن هناك حاجة إلى مفتاح خاص لفتحه، وهو ما يمتلكه مجرمو الإنترنت فقط.

ومع ذلك، لا يجب أن تدفع مقابل استعادة الملفات. وحتى لو دفعت ثمنها، فليس هناك ما يضمن أنك ستستعيد إمكانية الوصول إلى الملفات.

5. كيفية إزالة برامج الفدية التي تقوم بإنشاء ملفات .bora

راجع القسم الخاص بكيفية حذف برامج الفدية في المقالة كيفية حذف برامج الفدية التي تنشئ ملفات .boot لمعرفة كيفية حذف برامج الفدية التي تنشئ ملفات .bora.

لمنع جهاز الكمبيوتر الخاص بك من إنشاء ملفات برامج فدية بامتداد .bora، تحتاج إلى تثبيت برنامج مكافحة فيروسات على جهاز الكمبيوتر الخاص بك وإجراء نسخ احتياطي لمستنداتك الشخصية دائمًا. يمكنك أيضًا استخدام برنامج يسمى HitmanPro.Alert لمنع تشغيل البرامج الضارة التي تقوم بتشفير الملفات على النظام.

أتمنى لك النجاح!