Wincrypto Ransomware
WinCrypto عبارة عن جزء من برامج الفدية المصممة لتشفير بيانات الضحية والمطالبة بدفع فدية مقابل أداة فك التشفير. يتم إلحاق اللاحقة ".wincrypto" بالملفات المشفرة بامتدادات أنواع الملفات الخاصة بهم. بمجرد أن تنتهي عملية التشفير بنجاح ، يقوم WinCrypto Ransomware بإنشاء مذكرة فدية في شكل ملف نصي يسمى "README WINCRYPTO.txt".
هذا هو نص مذكرة الفدية الخاصة بـ WinCrypto:
' WINCRYPTO RANSOMWARE
تم تشفير المستندات والصور وقواعد البيانات والملفات المهمة الأخرى الخاصة بك!
الطريقة الوحيدة لفك ملفاتك هي الحصول على البرنامج الرئيسي الخاص وفك التلف.
لتلقي برنامج المفتاح الخاص والإلغاء ، انتقل إلى أي مجلد مهمل - يوجد بداخله الملف الخاص "README WINCRYPTO.TXT" مع تعليمات كاملة حول كيفية فك جهاز الكمبيوتر الخاص بك.
إذا لم تتمكن من العثور على أي ملف "README WINCRYPTO.TXT" على جهاز الكمبيوتر الخاص بك ، فاتبع الإرشادات أدناه
قم بتنزيل "TOR BROWSER" من HTTPS://TORPROJECT.ORG وتثبيته
في "متصفح تور" افتح صفحتك الشخصية هنا.
ملاحظة! هذه الصفحة متاحة عبر "متصفح تور" فقط.
يعد استرداد الملفات أمرًا مستحيلًا عند تنشيط برنامج مكافحة الفيروسات وإنهاء هذا البرنامج! "
لا تذكر مذكرة الفدية وحدها المبلغ الذي تحتاج إلى دفعه لاستعادة ملفاتك. لمعرفة المبلغ الدقيق للفدية المطلوبة ، تحتاج إلى الاتصال بالمحتالين عبر Tor.
لا يزال يتعين على الباحثين في مجال الأمن تطوير أداة فك تشفير تعمل بشكل كامل. حتى ذلك الحين ، نوصي بعدم دفع الفدية - ففعل ذلك نادرًا ما يجعل المحتالين يظلون صادقين في كلمتهم.
عادةً ما تهاجم تهديدات برامج الفدية عبر البريد العشوائي وروابط الويب المحملة بالبرامج الضارة وشبكات نظير إلى نظير. لا يستثني برنامج WinCrypto Ransomware. ومع ذلك ، لديك كل فرصة لتجنب الإصابة ، طالما أنك تخطو بحذر عند تصفح الويب. سيوفر لك استخدام ماسح ضوئي موثوق به لمكافحة البرامج الضارة مزيدًا من الحماية على طول الطريق.
