فيروس الفدية شفّر الملفات: الخطوات الأولى
كل محاولة تجريها قد تجعل بيانات قابلة للاسترداد غير قابلة للاسترداد.
إذا شفّر فيروس الفدية ملفاتك فأول خطوة هي فصل الجهاز المصاب عن الشبكة، حتى لا ينتشر إلى الحواسيب والمجلدات المشتركة الأخرى. لا تُهيّئ الجهاز، ولا تُعِد تثبيت Windows، ولا توصل أقراص النسخ الاحتياطي. دفع الفدية لا يضمن عودة البيانات. والاسترداد ليس ممكنًا في كل حادثة؛ نحدد الحالة بالتحليل.
- افصل كابل الشبكة وأوقف Wi-Fi.
- تحقق مما إذا كانت هناك أجهزة أخرى مصابة وافصلها عن الشبكة أيضًا.
- صوّر رسالة الفدية والامتداد الجديد للملفات المشفرة.
- تحقق مما إذا كانت نسخك الاحتياطية (قرص خارجي، NAS، سحابة) متصلة، وإن كانت متصلة فافصلها.
- إذا كانت تحتوي على بيانات شخصية فأبلغ المسؤولين القانونيين ومسؤولي أمن المعلومات في مؤسستك.
- لا تُهيّئ الجهاز ولا تُعِد تثبيت نظام التشغيل.
- لا تغيّر أسماء الملفات المشفرة ولا تكتب فوقها.
- لا توصل قرص النسخ الاحتياطي بالحاسوب قبل التنظيف.
- لا تنزّل برامج «فك تشفير» عشوائية من الإنترنت.
- لا تتواصل مع الأشخاص المذكورين في رسالة الفدية قبل استشارة مختص.
ماذا يفعل فيروس الفدية؟
يشفّر فيروس الفدية ملفاتك ويطلب مبلغًا لفك تشفيرها. وتحصل الملفات عادةً على امتداد جديد، وتُترك رسالة في المجلدات. الملفات لا تُحذف بل تُشفَّر، ولا يمكن قراءتها دون مفتاح التشفير.
ما المهم في الساعات الأولى؟
إيقاف الانتشار هو أهم خطوة. فبعض فيروسات الفدية تهاجم أيضًا المجلدات المشتركة على الشبكة والنسخ الاحتياطية المتصلة. لذلك افصل الأجهزة المصابة أولًا، ثم ابحث عن الحل.
هل أدفع الفدية؟
الدفع لا يضمن عودة البيانات. ففي بعض الحوادث لا يصل المفتاح أبدًا، أو لا تفك الأداة المرسلة إلا جزءًا من البيانات. اتخذ قرار الدفع مع المسؤولين القانونيين ومسؤولي أمن المعلومات في مؤسستك.
هل توجد أداة فك تشفير مجانية؟
لبعض عائلات فيروسات الفدية أدوات فك تشفير مجانية أعدّتها شركات الأمن وجهات إنفاذ القانون. وnomoreransom.org مشروع تُدرج فيه هذه الأدوات. لكن ليست لكل عائلة أداة فك تشفير، وقد تُتلف الأداة الخاطئة الملفات. لذلك خذ أولًا نسخة من ملفاتك المشفرة.
علامَ تتوقف إمكانية الاسترداد؟
تتوقف إمكانية الاسترداد على نوع فيروس الفدية، وطريقة تطبيق التشفير على القرص، وحالة النسخ الاحتياطية والنسخ الظلية، ومدة تشغيل الجهاز. لذلك ما يكون ممكنًا في حادثة قد لا يكون ممكنًا في أخرى. نحدد الحالة بالتحليل ونبلغك كتابيًا بما هو ممكن.
ماذا تفعل من ناحية KVKK؟
إذا كانت البيانات المتأثرة تتضمن بيانات شخصية، فقد ينشأ التزام بالإبلاغ عن خرق البيانات في إطار KVKK (قانون حماية البيانات الشخصية التركي). راجع مستشارك القانوني بشأن المهلة والنطاق.
كم تستغرق العملية وكم تكلف؟
تستغرق الأعمال العادية في المتوسط 10 أيام عمل، والأعمال العاجلة في المتوسط 24 ساعة عمل. وتختلف المدة الفعلية بحسب نوع العطل وتوفير القطعة المطلوبة وسعة القرص. فقد تنتهي بعض الأعمال خلال ساعات قليلة، وقد تستغرق أعمال أخرى أشهرًا.
يختلف السعر بحسب نوع العطل والقطعة المطلوبة ومدة العمل. وبعد التحليل نرسل لك السعر النهائي كتابيًا. وإذا لم تقبل العرض تستلم جهازك دون دفع. ليست كل حالة ضمن نطاق التحليل المجاني. وفي الطلبات التي لا تدخل في نطاق التحليل المجاني نرسل لك قبل بدء العمل معلومات مكتوبة عن رسوم التحليل. للتفاصيل راجع صفحتي ما الذي يحدد السعر والمدة.
هل يمكن استرداد البيانات دائمًا؟
لا. فتح الملفات المشفرة دون مفتاح التشفير غير ممكن في أغلب الحوادث. ويتوقف الاسترداد على عوامل مثل النسخ الاحتياطية والنسخ الظلية أو البقايا الموجودة في مناطق مختلفة من القرص. لا يمكننا معرفة النتيجة دون إجراء التحليل. وبعد التحليل نرسل لك معلومات عن الحالة.
الأسئلة الشائعة
هل أطفئ الجهاز المصاب بفيروس الفدية؟
افصله عن الشبكة أولًا. أما الإطفاء فيختلف فيه رأي المختصين: فقد يوقف الإطفاء التشفير، لكنه يمحو الآثار الموجودة في الذاكرة. وإذا صعب عليك القرار فاتصل بنا.
ماذا أفعل إذا كانت لدي نسخة احتياطية؟
تأكد أولًا من تنظيف الجهاز، ثم استعد البيانات من النسخة الاحتياطية. وتحقق مما إذا كانت النسخة نفسها قد تأثرت. وإذا تعرضت للهجوم وهي متصلة فافحصها أيضًا.
لماذا حصلت ملفاتي المشفرة على امتداد جديد؟
تضيف فيروسات الفدية غالبًا امتدادها الخاص إلى اسم الملف. وقد يكون هذا الامتداد دليلًا لمعرفة عائلة البرنامج. احفظ الامتداد ورسالة الفدية.
هل أدفع إذا لم أقبل العرض؟
لا. إذا لم تقبل العرض بعد التحليل تستلم جهازك دون دفع. وفي الحالات التي لا يمكن فيها توقّع المرحلة التي يصبح فيها الوصول إلى البيانات ممكنًا، قد يُحدَّد السعر بعد استرداد البيانات بحسب الوقت والموارد التي استهلكها العمل. وفي هذه الحالة لا يوجد أي التزام بالدفع. ليست كل حالة ضمن نطاق التحليل المجاني. وفي الطلبات التي لا تدخل في نطاق التحليل المجاني نرسل لك قبل بدء العمل معلومات مكتوبة عن رسوم التحليل.
لماذا لا يتوفر التحليل المجاني في كل الحالات؟
في بعض الطلبات يمكن إجراء تقييم قصير على الجهاز، ونستطيع عندها تقديم خيار التحليل المجاني. أما في طلبات أخرى فلا يتمكن خبراؤنا من الوصول إلى رأي أو نتيجة إلا بعد ساعات عمل طويلة على جهازك باستخدام أدوات احترافية. ولأننا ننفذ في المرحلة التي نسميها التحليل الأعمالَ التقنية التي يجب القيام بها فعلًا، فقد لا يكون من الممكن أن نقدم هذا الجهد مجانًا.
ماذا تفعلون أثناء التحليل؟
نبدأ أثناء التحليل فعليًا الأعمال التقنية الاحترافية التي يجب القيام بها. أما كثير من الجهات فتقول إنها تجري «تحليلًا مجانيًا» لجذب العملاء، فتجعل العميل يوصل جهازه إليها، وبعد تسلّم الجهاز ودون أن تخصص له وقتًا تبلغه بشيء مثل: «سنعمل عليه، إن نجح فالسعر كذا وإن لم ينجح فكذا». وهكذا، بعد أن تجعل العميل يسلّمها جهازه بعبارة «تحليل مجاني»، ولأن العميل سيفضّل استمرار العمل على عناء استرجاع جهازه، ولأنها لا تخصص جهدًا ولا وقتًا، تستطيع أن تقول إنها تقدم «تحليلًا مجانيًا» في كل حالة. والحقيقة أن هذا ليس سوى ما يشبه الفخ لجذب العملاء.
هل تتقاضون رسوم خدمة؟
لا نتقاضى أي رسوم تحت اسم «رسوم الخدمة». لدينا خدمة تحليل مجاني. وفي الطلبات الخارجة عن نطاق التحليل المجاني تُبلَّغ برسوم التحليل كتابيًا في البداية. بعض الجهات تعلن بعبارات مثل «رسوم خدمة استرداد البيانات 600 ليرة تركية»، فتجعل العملاء يظنون أنهم سيستردون بياناتهم مقابل 600 ليرة تركية، وبهذا تجذبهم إليها. ليس لدينا أسلوب عمل غير أخلاقي كهذا.
لنقيّم حالتك معًا: اتصل بالرقم 0212 909 56 19 أو راسلنا على واتساب. العنوان وساعات العمل في صفحة الاتصال.
إذا لم تكن متأكدًا مما يجب فعله، فاتصل بنا أولًا
أخبرنا بحالتك، وسنقول لك ما الذي عليك فعله في الخطوة الأولى.