,

جلوگیری از آلوده شدن و روش حذف باج افزار از روی کامپیوتر

باج افزار

باج افزار نوعی بدافزار کامپیوتری است که فایل های کامیپوتر شما را به گروگان می‌گیرد و برای آزاد کردن آنها در خواست باج می‌کند. این بد افزار کنترل کامپیوتر شما را در اختیار گرفته و برای اینکه این کنترل را به شما برگرداند از شما درخواست پرداخت پول می‌کند. به صورت کلی بهترین راه این است که هرگز پولی پرداخت نکنید. گاهی می‌بینید که هیچ راهی ندارید زیرا تمام فایل های مهم تان رمزگذاری شده و از آن بدتر هیچ نسخه بک آپ و پشتیبانی هم از اطلاعات خود ندارید.

هیچ شرکتی نباید خود را در چنین شرایطی قرار دهد ولی با این وجود هنوز تجارت ها و سازمان هایی را می‌بینیم که روزانه با مشکل باج افزار دست و پنجه نرم می‌کنند. نکته اینجاست که اگر شما از ویندور آپدیت شده ، نرم افزارهای به روز و آنتی ویروس آپدیت شده استفاده کنید باج افزارها از همان ابتدا نمی‌توانند وارد کامپیوتر یا شبکه شما شوند. آلوده شدن به این نوع ویروس اغلب به دلیل ناآگاهی افراد و آماده نبودن سیستم های آنها است. امروزه اغلب نرم افزارهای آنتی ویروس نسل جدید با تمام گونه های متفاوت باج افزارها آشنا هستند و حتی اگر نباشند از طریق هوش اکتشافی Heuristic و هوش مصنوعی AI می‌توانند تهدیدات بالقوه را شناسایی کرده و آنها را از بین ببرند. متاسفانه کاربران خودشان ویروس باج افزار را برروی سیستم هایشان نصب می‌کنند و این کار را با دانلود فایل های آلوده و یا اجرای فایل های ضمیمه در ایمیل های فیشینگ انجام می‌دهند.

البته نرم افزار آنتی ویروس باید این فایل ها را نیز اسکن کند اما حتی اگر زمانی شک کردید می‌توانید فایل مشکوک را در ویروس توتال Virus Total آپلود کرده و این اپلیکیشن فایل شما را با بیش از ۵۰ آنتی ویروس چک می‌کند و نتیجه را به شما گزارش می‌دهد.

در عمل ممکن است که شما بتوانید با قطع کردن سریع کامپیوتر خود از اینترنت و نصب مجدد فایل ها از نسخه بک آپ جلوی هر باج افزاری را بگیرید. اگر از ویندوز های ۸، ۸.۱ و ۱۰ استفاده می‌کنید احتمالا با استفاده از قابلیت Restore Factory Setting می‌توانید مشکل را حل کنید، البته اگر بتوانید این قابلیت را اجرا کنید. سعی کنید که در قسمت جستجوی ویندوز عبارت “reinstall”  را تایپ کنید و برروی Reset This PC یا Remove Everything and reinstall Windows کلیک کنید و پروسه را به جریان بیندازید. این کار با system restore که در ورژن های قبلی ویندوز وجود داشت متفاوت است. در ورژن های پیشین ویندوز این قابلیت ویندوز و کامپیوتر را به وضعیت قبلی بر می‌گرداند.

اگر نمی‌توانید از طریق ویندوز این کار انجام دهید و کامپیوترتان قفل شده است، باید آن را بوت کرده و در حالت Safe Mode بالا بیاید و Safe Mode with Command Prompt را از منوی گزینه ها انتخاب کرده سپس عبارت rstrui.exe را تایپ کرده و برروی Enter کلیک کنید. این راه حل برای انواع اولیه باج افزارها عمل می‌کند.

راه جایگزین این است که یک نرم افزار آنتی ویروس را از روی CD یا یو اس بی فعال کنید و آن را اجرا کرده و بدافزار را حذف کنید. می‌توانید از دیسک های نجات اف سیکور یا کسپرسکی استفاده نمایید. برای اینکه بدانید چگونه از این دیسک های نجات استفاده کنید، می توانید راهنمای اف سکیور و راهنمای کسپرسکی را مطالعه نمایید.

 

انواع باج افزارها

مدل های بسیار مختلفی از باج افزارها وجود دارند که هر کدام از آنها به شیوه خودشان عمل می‌کنند. می‌بایست برای پیدا کردن راهکار حذف ویروس باج‌گیر ابتدا بدانید که به کدام نمونه از آن آلوده شده اید و سپس به دنبال ابزار رمزگشایی یا راهکار حذف آن بگردید. همچنین وب سایت No More Ransom نیز که توسط مجمع جرایم سایبری اروپا راه اندازی شده است راهکارهای بسیار خوبی برای حذف باج افزارها نشان داده است.

 

حذف باج افزارها

حذف برخی از باج افزارها تا حدی آسان است ولی اغلب حذف باج افزارها کاری دشوار است. آسان ترین مدل، متعلق به باج افزار “Scareware” است که در پیام باج خواهی به شما می‌گوید که کامپیوترتان توسط پلیس FBI یا پلیس محلی قفل شده است و شما باید جریمه ای پرداخت کنید تا کلید بازگشایی فایل ها برایتان ارسال شود. این ادعا هرگز صحت ندارد. شما معمولا می‌توانید این باج افزار را با استفاده از Windows Task Manager برای بستن مرورگرتان متوقف کنید و سپس با نصب یک آنتی ویروس آن را به طور کلی حذف کنید.

حذف برخی دشوار است زیرا آنها فایل های اصلی ویندوز و یا گاهی کل هارد را رمزنگاری می‌کنند. اما بدترین نوع باج افزار آنهایی هستند که عملیات کد گذاری هارد را با رمزنگاری نظامی انجام می‌دهند. البته برخی از کمپانی های امنیتی راهکارهایی برای چنین باج افزارهایی ارائه داده اند و فایل های رمزگشایی ارائه کرده اند که می‌توانید در لیست ابزار رمز گشایی باج افزار سایسک آنها را دریافت نمایید. در این لیست لینک های دانلود ابزار رمزگشایی نیز آمده است. البته برای تمام باج افزارها ابزار وجود ندارد ولی چنانچه ابزاری جدید ارائه شود آن را به لیست سایسک اضافه می‌کنیم.

 

چگونه از ابزارهای رمزگشایی باج افزار استفاده کنیم

روشی مشابه برای استفاده از تمام این ابزارها وجود ندارد. لذا برای استفاده از ابزارهای رمزگشایی می‌بایست نحوه فعال سازی آن که توسط خود کمپانی ارائه دهنده ابزار آمده است را مطالعه نمایید و بر مبنای آن دستوالعمل به رمزگشایی فایل های خود بپردازید.

 

مرتبط : باج افزار چیست ؟ راه مقابله با ویروس باجگیر – RANSOMWARE

 


جلوگیری از آلوده شدن و روش حذف باج افزار از روی کامپیوتر


 

0 پاسخ

دیدگاه خود را ثبت کنید

Want to join the discussion?
Feel free to contribute!

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *