أدوات مجانية لفك تشفير برامج فيروس الفدية

فيروس الفدية

أول فايروس فدية معروف , طروادة الأيدز 1989 ( المعروف أيضا باسم سايبورج الحاسب الآلي ) تم كتابته من قبل Joseph Popp سنة 1986

في شهر مايو 2005 ظهر فايروس الفدية المبتز

في منتصف 2006 , الديدان الحاسبية مثل Gpcode, TROJ.RANSOM.A, Archiveus, Krotten, Cryzip و MayArchive بدأت باستخدام مخططات تشفير RSA أكثر تعقيداً , مع أحجام مفاتيح متزايدة باستمرار

أنواع فيروس الفدية

1- فيروس الفدية المشفر

يقوم بتشفير الملفات والمجلدات الشخصية (المستندات وجداول البيانات والصور ومقاطع الفيديو).

يتم حذف الملفات المصابة بمجرد تشفيرها، ويواجه المستخدمون عادة ملفاً نصياً يحتوي على إرشادات الدفع في نفس

المجلد مثل الملفات التي لا يمكن الوصول إليها.

قد تكتشف المشكلة فقط عند محاولة فتح أحد هذه الملفات.

البعض، ولكن ليس كل أنواع برامج التشفير تظهر قفل الشاشة

2- فيروس فدية قفل الشاشة — WinLocker

يقفل شاشة جهاز الحاسب الآلي ويطلب الدفع.

يعرض صورة كاملة للشاشة التي تحجب جميع النوافذ الأخرى.

لا يتم تشفير الملفات الشخصية.

3- فيروس فدية أجهزة الجوال (أندوريد)

يمكن إصابة أجهزة الجوال (ومعظمها أندرويد) عن طريق "التنزيلات بواسطة محرك الأقراص".
ويمكن أيضا أن يصابوا من خلال تطبيقات وهمية تتخفى كخدمات عامة مثل برنامج فلاش ادوبي أو منتج مضاد للفيروسات.

4- فيروس الفدية مشفر خوادم الشبكة

يستهدف خوادم الشبكة وتشفر عدد من الملفات الموجودة عليها.

وغالبا ما تستخدم نقاط الضعف المعروفة في أنظمة إدارة المحتوى لنشر فايروس الفدية على خدمات الشبكة.

5- فيروس فدية سجل التمهيد الرئيسي (MBR)

سجل التمهيد الرئيسي (MBR) هو جزء من القرص الصلب للحاسب الآلي الذي يسمح لنظام التشغيل بالعمل.

فيروس الفدية MBR يغير سجل التمهيد الرئيسي MBR للحاسب الآلي بحيث تنقطع عملية التمهيد العادية.

بدلاً من ذلك، يتم عرض طلب الفدية على الشاشة.