در حالی که ویروس‌ها سیستم‌ها را خراب می‌کردند، باج‌افزار^(Ransomware) حتی بدتر از آن عمل کرد. این برنامه های سرکش می توانند فایل های شما را رمزگذاری کنند و دسترسی شما را صفر کنند. اگر نسخه پشتیبان ندارید، تنها راه حل این است که به نویسندگان باج افزار پول پرداخت کنید^(Ransomware) یا ببینید آیا ابزار رمزگشایی^{(Ransomware Decryption Tool)} باج افزار برای آن منتشر شده است یا خیر. McAfee ،  McAfee Ransomware Recover ( Mr ² ) را توسعه داده است، چارچوبی که می تواند به رمزگشایی فایل هایی که توسط Ransomware رمزگشایی شده اند کمک کند .

بازیابی باج افزار McAfee (Mr ² )

Mr ² ابزار و پلتفرمی است که نه تنها فایل‌های کاربر، برنامه‌ها، پایگاه‌های داده و سایر فایل‌های رمزگذاری شده را باز می‌کند، بلکه برای جامعه امنیتی نیز در دسترس است. به صورت رایگان برای همه در دسترس است. آنها می توانند از پلتفرم با کلیدهای رمزگشایی و منطق رمزگشایی که برای باز کردن قفل فایل ها دارند استفاده کنند. McAfee قول داده است که با یافتن کلیدهای جدید و منطق رمزگشایی، پلتفرم را به روز نگه دارد.

نحوه استفاده از McAfee Ransomware Recover (Mr ² )^{(How to use McAfee Ransomware Recover (Mr2))}

این یک ابزار خط فرمان است و مجموعه‌ای از گزینه‌ها را به همراه دارد که باید برای رمزگشایی فایل‌ها اعمال کنید. بهترین بخش، آنها ساده هستند و هر کسی می تواند با دانش اولیه استفاده از رایانه از آن استفاده کند. در اینجا گزینه های مفید وجود دارد:

• -list  - فهرستی از تمام ابزارهای رمزگشایی موجود در ابر و ابزارهای موجود در رایانه شما با ** را نشان می دهد .^(Shows)
• -get –  دانلود^(Download)  ابزار رمزگشایی برای نام و نسخه داده شده.
• -run – ابزار رمزگشایی را اجرا کنید.

اکنون که این را نصب کردید، ابتدا نام باج افزار را در رایانه خود شناسایی کنید. همچنین به شماره نسخه توجه کنید.

سپس در منوی Start به لیست برنامه ها بروید و ابزار ^(Programs)McAfee Ransomware را پیدا کنید. اگر اخیراً نصب کرده اید، می توانید آن را در برنامه های اخیراً نصب شده نیز پیدا کنید.

وقتی روی آن کلیک می کنید، خط فرمان را اجرا می کند.

در این پست، من فرض می کنم "stampado" نام باج افزار است ،^(Ransomware) با نسخه 1.0.0

وقتی باج^(Ransomware) افزار فایل های شما را قفل می کند، یک صفحه قفل مانند زیر دریافت می کنید.

در مورد داده هایی که رمزگشایی می شوند، و اینکه چقدر زمان دارید تا برای همیشه از بین بروند و چگونه با آنها ارتباط برقرار کنید، به شما می گوید. اگر پرداخت کنید، یک کد برای باز کردن قفل تمام فایل های شما ارسال می کنند. این کاری است که ابزار رمزگشایی McAfee Ransomware برای شما انجام می دهد.^{(McAfee Ransomware)}

اگر با دقت به تصویر توجه کنید، دو اطلاعات مهم دارد. ابتدا^(First) شناسه ایمیلی است^(email-id) که از شما می خواهد به آن متصل شوید. دوم^(Second) این است که " کد را دریافت کنید^{(Get the code)} ؟" جعبه ابزار McAfee کد را با استفاده از شناسه ایمیل تولید می کند. ممکن است برای سایر باج افزارها^(Ransomware) متفاوت باشد.

در مرحله بعد، مراحل زیر را برای رمزگشایی فایل ها دنبال کنید:

دستور MfeDecrypt -list را اجرا کنید (با این کار لیست راه حل های Ransomware موجود در فضای ابری نمایش داده می شود).

برای دانلود ابزار بازیابی، MfeDecrypt -get stampado -ver 1.0.0 را اجرا کنید ^{( -ver 1.0.0)}. همچنین هر گونه وابستگی را دانلود می کند.

برای شروع رمزگشایی فایل ها، MfeDecrypt -run stampado -ver 1.0.0 -args “-e [email protected] را اجرا کنید . ^{( -ver 1.0.0 -args “-e [email protected]”. )}این همان شناسه ایمیلی است که از روی صفحه مشاهده کردیم.

پس از موفقیت آمیز بودن عملیات، کلید را کپی کرده و در کادر قرار دهید.

بر روی جعبه دریافت فایل‌های من^{( Get my files)} کلیک کنید و به طور خودکار قفل تمام پوشه‌های شما را باز می‌کند.

ابزار رمزگشایی Ransomware آن را از رایانه شما حذف نمی کند. فقط فایل ها را با کلید و منطق باز می کند.

بنابراین پس از این، باید مطمئن شوید که باج^(Ransomware) افزار را با استفاده از نرم افزار امنیتی خود حذف کرده اید.

دانلود McAfee Ransomware Recover (Mr ² )^{(Download McAfee Ransomware Recover (Mr2))}

برای هر دو سیستم 32 بیتی و 64 بیتی موجود است و می توانید آن را از اینجا^{(from here)(from here)} دانلود کنید . مطمئن شوید رایانه شما اتصال شبکه دارد و قبل از استفاده از این ابزار آنتی ویروس خود را با آخرین به روز رسانی به روز کنید.

به ما اطلاع دهید که آیا McAfee Ransomware Recover ( Mr2 ) به شما در بازیابی فایل‌ها در رایانه شما کمک کرده است.

نکته^(TIP) : مایکروسافت از طریق OneDrive ، محافظت باج افزار را برای فایل ها و پوشه های شما ارائه کرده است . این ویژگی نه تنها از تمام اطلاعات شما نسخه پشتیبان تهیه می کند، بلکه می تواند تشخیص دهد که آیا فایل های شما در زمان اجرا تحت تأثیر قرار می گیرند یا خیر. اگر از ویندوز^(Windows) استفاده می کنید، توصیه می کنیم از OneDrive برای محافظت از Ransomware نیز استفاده کنید .

McAfee Ransomware Recover (Mr2) can help in decrypting files

While viruses corrupted systems, Ransomware did even worse. These rogue programs can encrypt your files, leaving you with zero access. If you do not have backups, then the only way out of this is to pay money to the authors of the Ransomware or see if a Ransomware Decryption Tool has been released for it. McAfee has developed, McAfee Ransomware Recover (Mr²), a framework which can help in decrypting files which have been decrypted by Ransomware.

McAfee Ransomware Recover (Mr²)

Mr² is a tool and a platform which not only unlock user files, applications, databases, and other encrypted files but is also available for the security community. It is available for free to everyone. They can use the platform with the decryption keys and decryption logic they have to unlock files. McAfee promises to keep the platform updated as they find new keys and decryption logic.

How to use McAfee Ransomware Recover (Mr²)

Its a command line tool, and comes with a set of options you will have to apply to decrypt the files. Best part, they are simple, and anyone can use it with basic knowledge of using a computer. Here are the useful options:

• -list – Shows list of all decryption tools available on the cloud, and those available on your computer with **.
• -get–  Download decryption tool for given name and version.
• -run – Run the decryption tool.

Now that you have this installed, first identify the name of the Ransomware on your computer. Also, note the version number.

Then go to Programs list in the Start menu, and locate the McAfee Ransomware tool. You can also find it under recently installed programs if you installed it recently.

When you click on it, it launches the command prompt.

In this post, I am assuming “stampado” is the name of the Ransomware, with version 1.0.0

When Ransomware locks your files, you get a lock-screen as below.

It will tell you about the data which are decrypted, and how much time you have before they are gone forever, and how to connect with them. If you pay, they send out a code to unlock all your files. That’s what the McAfee Ransomware decryptor tool does for you.

If you notice the image carefully, it has two crucial information. First is the email-id where it asks you to connect. Second is the “Get the code?” box. The McAfee tool will generate the code using the email id. It might be different for other Ransomware.

Next, follow these steps to decrypt the files:

Execute the command MfeDecrypt -list (This will display the list of Ransomware solution available on the cloud).

To download the recovery tool, run MfeDecrypt -get stampado -ver 1.0.0. It will also download any dependencies.

To start decrypting the files run MfeDecrypt -run stampado -ver 1.0.0 -args “-e [email protected]”. Its the same email ID which we noted from the screen.

Once the operation is successful, copy the key, and paste into the box.

Click on Get my files box, and it will automatically unlock all your folders.

The Ransomware decryption tool doesn’t remove it from your computer. It only opens files with keys and logic.

So after this, you need to make sure that you remove the Ransomware using your security software.

Download McAfee Ransomware Recover (Mr²)

It is available for both 32-bit and 64-bit system, and you can download it from here.  Make sure your computer has network connectivity, and update your antivirus with the latest update before using this tool.

Let us know if the McAfee Ransomware Recover (Mr2) helped you to recover files on your computer.

TIP: Microsoft has offered Ransomware Protection for your files and folders through OneDrive. Not only this feature backs up all your data, but it can also detect if your files are affected at the run time.  If you are on Windows, we also recommend you use OneDrive for Ransomware protection.

Related posts

• Anti-Ransomware software رایگان برای Windows کامپیوتر

• Create email قوانین برای جلوگیری از Ransomware در Microsoft 365 کسب و کار

• فعال و پیکربندی Ransomware Protection در Windows Defender

• Ransomware protection در Windows 10

• چه تا پس از یک Ransomware attack در Windows computer خود را انجام دهید؟

• آیا باید Ransomware را گزارش کنم؟ Ransomware از کجا گزارش می دهم؟

• بازیابی فایل‌ها از Pen Drive آلوده به ویروس (2022)

• Software Key Finder: Recover، Save Software Serial License Keys

• بازیابی یا بازیابی نماد سطل بازیافت گمشده در ویندوز ویستا، 7، 8

• آیا می توانید Restore امتیاز یا Recover Corrupt Restore امتیاز را تهیه کنید؟

• امنیت برای همه - McAfee Total Protection را مرور کنید

• 6 Ways به Recover Deleted Text Messages در Android

• Ransomware Response Playbook نشان می دهد که چگونه با نرم افزارهای مخرب مقابله کنید

• Unblock، Recover A Blocked یا Outlook or Microsoft account معلق است

• Recover software مجوز و keyss بر روی ویندوز 10 با Sterjo Key Finder

• چگونه برای کاهش Human-operated Ransomware Attacks: دادهنمایی

• Ultimate Extract and Recover unarchiver software رایگان برای Windows است

• Ophcrack LiveCD Free Download: Recover Windows کلمه عبور

• Download McAfee Rootkit Remover Tool برای Windows

• چگونه برای محافظت در برابر و جلوگیری از حملات Ransomware و عفونت ها