شرح فايروس CRYPTOLOCKER ماهو ؟ وكيفية التخلص منه ؟

بسم الله الرحمن الرحيم
 السلام عليكم ورحمة الله وبركاته
 معنا اليوم الحلقة من الحلقات التقنية في مدونة القرصنة ليست جريمة تحت اشراف فريق :Zone Tunisia Team ـ 
 وموضوع هذه الحلقة هو شرح لفايروس CryptoLocker ماهو ؟ وكيفية التخلص منه ؟ 

يعتبر CryptoLocker من أحدث أنواع البرامج الخبيثة الذي يندرج تحت تصنيف Ransomware و يعمل على تشفير ملفات الضحية ومن ثم طلب مبلغ من المال (كـ فدية ) لفك التشفير ..CryptoLocker يستهدف الأجهزة التي تعمل بنظام Windows وبدأ في الإنتشار في شهر سبتمر من هذا العام .

 كيف يعمل CryptoLocker ؟ 
 ينتشر هذا النوع من البرامج الخبيثة عن طريق المرفقات في البريد الإلكتروني حيث يظهر للمستخدم بإمتداد pdf او jpg وغيرها وهو في الحقيقة عبارة عن ملف تنفيذي بإمتداد exe عندما يبدأ البرنامج بالعمل يتصل بالخوادم(server) التابعة للمبرمج ويقوم بتكوين مفتاح للتشفير ومفتاح آخر لفك التشفير يتم الاحتفاظ به بعيداً عن المستخدم حيث يستخدم نوع قوي من التشفير يصعب معه فك تشفير الملفات. بعد إنتهاء التشفير يطلب البرنامج من المستخدم دفع مبلغ 300 دولار لفك التشفير خلال مدة زمنية يحددها مبرمج الفايروس

 التــخلص من CryptoLocker :
 - يمكن لبرامج مكافحة البرامج الخبيثة مثل Malwarebytes أن تكتشف CryptoLocker وتزيله من الجهاز لكن لا تستطيع فك التشفير عن الملفات واستعداتها.

 الحماية من CryptoLocker :
 لا تنقر على الروابط الغريبة ولا تحمل المرفقات إذا لم تكن مرسلة من شخص تثق به 
أخذ نسخة احتياطية من الملفات المهمه بانتظام. 
يمكن استعادة بعض الملفات عن طريق ميزة Shadow Volume Copies الموجوده في نظام ويندوز
 حمل برنامج CryptoPrevent والذي يمنع CryptoLocker من العمل في حال قمت بالنقر عليه عن طريق الخطأ.

 ونتمنى أن تكونوا قد استفدتم من هذه الحلقة لطرح أي إستفسار فقم بطرحه هنا ZONE Tunisia Team وسيتم إن شاء الله الإجابة عليه في أسرع وقت نلقاكم في حلقات أخرى والسلام عليكم ورحمة الله وبركاته