فيروس تشفير الملفات Matrix Ransomware: دليل الإزالة

مع تقدم التكنولوجيا ، تزداد مثابرة مجرمي الإنترنت. لذلك ، نحتاج إلى أن نجعل أنفسنا مدركين ومستعدين لمواجهة أي موقف من خلال جمع المعلومات حول التهديدات الرقمية المختلفة التي تظهر على السطح.

التكنولوجيا مثل العملة التي لها جوانب إيجابية وسلبية. إذا تم استخدامه بشكل إيجابي فإنه يساعدنا على جعل عملنا سهل وسريع. ومع ذلك ، يمكن أن يكون ضارًا ومدمرًا أيضًا إذا تم استخدامه لغرض شائن.

في الآونة الأخيرة في 1 ديسمبر 2016 ، ظهر برنامج Ransomware خطير للغاية يعرف باسم Matrix Ransomware.

ما هو برنامج الفدية؟

برامج الفدية هي أخطر أنواع فيروسات الكمبيوتر التي يمكن أن يواجهها المرء. يقوم بتشفير جميع البيانات الموجودة على كمبيوتر الضحية ، مما يجعل من المستحيل فك التشفير. يتم اختراق جميع البيانات بما في ذلك الملفات الشخصية ، حيث يتم تشويه جميع البيانات.

كيف يهاجم النظام؟

يهاجم النظام في شكل بريد عشوائي يظهر مثل استئناف العمل والعروض والفواتير وما إلى ذلك. بمجرد النقر فوق رسائل البريد الإلكتروني هذه من مصادر غير معروفة ، يقومون بتنزيل برنامج نصي يقوم بتشفير البيانات. بمجرد اكتمال المهمة ، يصبح نظامك غير قابل للاستخدام وستحصل على ملاحظة تطلب فدية. من الصعب جدًا الحصول على هؤلاء المجرمين الإلكترونيين لأن الإنترنت يسهل عليهم الوصول إلى نظام أي شخص. من السهل لبرامج الفدية اختراق الدفاعات واستغلال نظام الكمبيوتر أو الشبكة ، من خلال العثور على نقاط الضعف في النظام.

راجع أيضًا:  أفضل 5 أدوات للحماية من برامج الفدية

ماتريكس رانسومواري

تعمل Matrix Ransomware مثل Crypto Trojan. يقوم بتشويه الملفات باستخدام مجموعة من خوارزميات التشفير AES و RSA. يستهدف برنامج Matrix Ransomware المتحدثين ثنائي اللغة حيث أن الملاحظة المعروضة على النظام باللغتين الإنجليزية والروسية. من المفترض أن Ransomware تم تطويره بواسطة Russian Hackers حيث تظهر الملاحظة لأول مرة باللغة الروسية. بمجرد نجاح التشفير ، يتم وضع ملف file matrix-readme.rtf. في كل مجلد مشفر مع رسالة للمطالبة بفدية. كما أنه يلحق ". matrix extension" باسم كل ملف مشفر.

بمجرد الاستيلاء على النظام ، يرى المستخدم خلفية بها رسائل مزيفة. تحتوي هذه الخلفية على شعار FBI وتدعي أنه تم حظر الأجهزة بسبب نشاط غير قانوني واكتشفت محتوى إباحيًا.

هذه الرسالة تخيف المستخدمين الساذجين وعديمي الخبرة ويصبحون ضحية لهذا الخطر. كما في الرسالة ، يطلب المتسللون الاتصال بهم عبر عناوين البريد الإلكتروني: [البريد الإلكتروني محمي] أو [البريد الإلكتروني المحمي] .

لا تسقط لمثل هذه الحيل ولا تحاول الاتصال بمجرمي الإنترنت هؤلاء ولا تدفع أي فدية.

إجراء وقائي لحفظ البيانات من الفيروسات

يوصى دائمًا باستخدام برنامج مكافحة فيروسات محدث لحماية نظامك من مثل هذه الهجمات.

برامج مكافحة الفيروسات ليست فعالة بنسبة 100٪ في التحكم في برامج الفدية الضارة. لذلك ، يجب أن تأخذ دائمًا نسخة احتياطية متزامنة وتستخدم الخدمات السحابية لحماية البيانات. تحقق أيضًا مما تنقر عليه أو تثبته أو تقوم بتنزيله على جهاز الكمبيوتر الخاص بك. في كثير من الأحيان يتم إخفاء مثل هذه التهديدات كملفات وإضافات مشروعة. لا تفتح أبدًا أي بريد إلكتروني غامض قبل التحقق من عنوان البريد الإلكتروني للمرسل. إذا كان لديك أي شك ، فلا تفتح أي مرفقات.

كيفية حذف برنامج Matrix Ransomware

إزالة فيروس Matrix باستخدام الوضع الآمن مع الشبكات:

ويندوز 7:

1. ابدأ تشغيل الكمبيوتر في الوضع الآمن مع الاتصال بالشبكة. للقيام بذلك عندما يكون النظام قيد التشغيل ، استمر في الضغط على مفتاح F8 حتى ترى قائمة Windows Advanced Option. الآن من هنا حدد Safe Mode with Networking من القائمة.

بمجرد تسجيل الدخول إلى Safe Mode Networking ، قم بتشغيل تحديث مضاد للفيروسات لتنظيف العدوى أو استعادة النظام إلى نقطة سابقة.

راجع أيضًا:  كيف يمكن للشركات الدفاع عن هجوم برامج الفدية

Windows 8 / 8.1 و 10:

لبدء تشغيل Windows 8 هو الوضع الآمن مع الاتصال بالشبكة

• اضغط على مفتاح Windows  + C ، ثم انقر فوق الإعدادات . 

• انقر فوق إعدادات بدء التشغيل . 
• الآن انقر فوق استكشاف الأخطاء وإصلاحها . 
• انقر فوق " الطاقة" ، واضغط باستمرار على مفتاح Shift على لوحة المفاتيح ، ثم انقر فوق " إعادة التشغيل" . 
• حدد خيارات متقدمة . 
• الآن انقر فوق إعادة التشغيل . 

• ل تمكين الوضع الآمن مع الشبكات، اضغط 5 . سيبدأ Windows في الوضع الآمن مع الاتصال بالشبكة.

بمجرد تسجيل الدخول إلى Safe Mode Networking ، قم بتشغيل برنامج مكافحة فيروسات محدث لتنظيف العدوى أو استعادة النظام إلى نقطة سابقة.

• عند الانتهاء من استعادة النظام ، كرر الخطوات من 1 إلى 6 واضغط على Enter للعودة إلى Windows العادي.

راجع أيضًا:  5 قصص غير عادية عن برامج الفدية

الوقاية دائمًا أفضل من العلاج وهذا صحيح عندما يتعلق الأمر ببرامج الفدية. يجب أن يعرف المستخدمون أن Ransomware وغيرها من فيروسات Crypto ضارة للغاية وبمجرد تشفيرها ، يكاد يكون من المستحيل استرداد الملفات. لذلك ، من الأفضل أن تكون أكثر وعيًا بهذه التهديدات وأن تظل واضحًا قدر الإمكان.