וירוס?!

[shloimy]

@משחזר-מידע בשם הוא גם כותב antimalware-fix

[משחזר מידע]

@shloimy אמר בוירוס?!:

בשם הוא גם כותב antimalware-fix

כל הפיקסים האלה מדובר על לתקן את המחשב מהוירוס הזה ולא על שחרור החומר

[116nxh9]

אני יודע שזה נשמע טיפשי אבל אשמח לשמוע למה
שפשוט יוריד את סיומת הקובץ המיותרת ויקבל את הקובץ בלי שום דבר

[משחזר מידע]

@116nxh9 אמר בוירוס?!:

שפשוט יוריד את סיומת הקובץ המיותרת ויקבל את הקובץ בלי שום דבר

ברוב המוחלט של המקרים
החלפת הסיומת נעשה לאחר ההצפנה

[116nxh9]

מצאתי תוכנה שלכאורה צריכה לתקן את הקבצים עצמם אם יש למשהו כח להתעמק אז הנה לינק
https://www.myantispyware.com/2020/04/27/how-to-remove-qewe-ransomware-virus-decrypt-qewe-files-for-free/#restore
האם מדובר בכל המחשב או רק תיקיה זו כי לפי מה שראיתי בתמונה זה דברים שאפשר להשיג ולא קבצים אישיים או משהו בסגנון

[משחזר מידע]

@116nxh9 אמר בוירוס?!:

מצאתי תוכנה שלכאורה צריכה לתקן את הקבצים עצמם

קשה לי להאמין

[116nxh9]

@משחזר-מידע

@116nxh9 אמר בוירוס?!:

מצאתי תוכנה שלכאורה

[משחזר מידע]

@116nxh9 אמר בוירוס?!:

אם יש למשהו כח להתעמק

אז בלי להתעמק אני אומר לך שכמעט בוודאות מדובר באותו דבר כמו הקודם
רק מסיר את הוירוס

[116nxh9]

@משחזר-מידע אני רק מצוטט מה שכתוב שמה מפה והלאה אתה מחליט כי אתה מתמקצע בזה ולא אני
Restore .qewe files with ShadowExplorer
The Microsoft Windows has a feature called ‘Shadow Volume Copies’ that can help you to recover .qewe files encrypted by the ransomware. A small tool called ShadowExplorer will allow you to easily access the Shadow copies and restore the encrypted files to their original state. Unfortunately, the ransomware can delete these Shadow copies before it starts encrypting files. Therefore, if ShadowExplorer did not help you, then try another method, which is given below.

ShadowExplorer can be downloaded from the following link. Save it directly to your MS Windows Desktop.

נ.ב וירוס כזה משפיע על כל המחשב או רק על תיקיה ספציפית

[משחזר מידע]

@116nxh9 אמר בוירוס?!:

Restore .qewe files with ShadowExplorer

קשה לי להאמין שימצא בכלל
לרוב זה מהדברים הראשונים שהוירוס הזה מבצע
מוחק את הVSS