RANSOMWARE

[MountLegacy]

1- يقوم بتشفير الملفات وما لاحظته في انواع كثيره منها أنه تتفقد أقراص التخزين الخارجيه سواء كان هارد أو فلاشه ثم بعد ذلك يقوم بتشفير الملفات علي القرص الصلب الداخلي ثم بعد ذلك تطلب من المستخدم المال مقابل فك تشفير الملفات أغلبها تتطلب الاتصال بشبكه التور
2- اغلب الأنواع التي تعاملت معها لم يصدر لها  ادوات فك تشفير وهناك أنواع تشفر الملفات كامله وهناك تشفر الهيدر وهناك تفشل في التعرف  على امتدادات الملفات  الجديده   


--- السلوك الصحي الوقايه خير من العلاج
بعد الاصابه محاوله التعرف على نوع الرانسوم من خلال امتداد الملف المشفى ورساله النص التي تحتوي على  معلومات فك التشفير وغيرها

3 - في حاله فشل الاسترجاع الافضل حفظ الملفات في مكان لحين وجود اداه فك تشفير لكني اقوم بعمل فورمات لانه لا توجد ملفات مهمه