File İs Encrypted Virus/Trojan

Safe modda açtığınızda sorun var mı ya da restore point ile geri alınca ne oluyor bakalım

Safe modda açtığınızda sorun var mı ya da restore point ile geri alınca ne oluyor bakalım

Yok Safe Mod'da Aynı İşlevi Görüyor Ağ Kablosu Çıkarıldı  Malware İle Taratıldı İşin Garip Yanı Virüs Olarak da Bulmuyor Restore Point ile Alındı aynı şekilde dosyalar Durmakta

güncel backup varsa elinizde geri dönmeyi deneyebilirsiniz

decrypt etmeye uğraşmak sadece zaman kaybı olur , 

güncel backup varsa elinizde geri dönmeyi deneyebilirsiniz

decrypt etmeye uğraşmak sadece zaman kaybı olur , 

backup yok zaten virüsü atan rus 3000 dolar para istiyor bunun için şifreyi vereceğide malum tabi bilgisayar da muhasebe bilgisayarı yedeği hiç alınmamış daha önceden dolaysıyla dosyalar cok önemli ama net ortamın o kadar gezdim fakat çözüm sıfır 

daha önce de konuşldu forumda ama net bir çözüm çıkmadı diye hatırlıyorum bu konuda

bir arkadaş dosyalarımın durduğundan emin olmak istiyorum seklinde hackera yazdıgını tam dosyaları gostermek icin actıgı sırada internet baglantısını keserek dosyalarına tekrar ulaştığını yazmıştı. belki işinize yarar

Teşekkür Ediyorum Bilgiler İçin Desteğiniz İçin Ben Bir Yolunu Bulup Çözersem Eğer Burada Paylaşacağım Çünkü Halen Araştırma İÇerisindeyim 

Merhaba Harun Bey. Öncelikle geçmiş olsun. Aynı sorun benim de bir bilgisayarımda var ve kötü olan ağ üzerinde erişime yetkisi olan bütün dosyaları 1 saat gibi bir sürede arka planda sifrelemiş.

virüs eski criptolocker virüsünün yeni sürümü. (eski sürümünün bazı yerlerde çözümünü bulmuşlar ama maalesef yeni sürümünün çözümüne henüz rastlamadım.

https://decryptcryptolocker.com/ sitesinin bu konu hakkında çalışmaları var hatta 1. versiyonunda enfekte olmuş dosyayı yüklüyorsunuz anında şifre üretip size yolluyor ancak bu 2. sürümü için çalışmıyor.

 umarım bir çözümü bulunur çünkü çok fazla yayılmaya başladı.

  gelen mail i antivirüsler tanımıyor çünkü virüs yok. bir .php uzantılı link ile geliyor.

Ben sürekli farklı bir ortama yedek alıyorum ancak o ortama ağ yolu ile erişimi olan bir bilgisayar olduğu için yedeklenen zip dosyasını da şifrelemiş. network dışı bir ortamda yedek aldığım dosyalar arasında maalesef olmayanlar vardı. 

Harun Bey;

siz  https://decryptcryptolocker.com adresine girip enfekte dosyayı yüklemeyi denediniz mi?

Bir çok kişi bu yöntem ile sorununu çözmüş. Benimki uymadı ama belki sizinki bu çözüme uyumludur. 

Harun Bey;

siz  https://decryptcryptolocker.com adresine girip enfekte dosyayı yüklemeyi denediniz mi?

Bir çok kişi bu yöntem ile sorununu çözmüş. Benimki uymadı ama belki sizinki bu çözüme uyumludur. 

Deniyorum Hemen Mustafa Bey Vermiş Olduğunuz Bilgi İÇin Teşekkür Ederim 

Harun Bey;

siz  https://decryptcryptolocker.com adresine girip enfekte dosyayı yüklemeyi denediniz mi?

Bir çok kişi bu yöntem ile sorununu çözmüş. Benimki uymadı ama belki sizinki bu çözüme uyumludur. 

 

Deniyorum Hemen Mustafa Bey Vermiş Olduğunuz Bilgi İÇin Teşekkür Ederim 

Malesef Mustafa Bey Dosya Kabul Etmiyor Bile Yine Teşekkür Ederim 

Size Bulaşan da en son versiyonu o zaman. Bu site bir önceki versiyonunu cözmüş ve buradan yüklediğiniz dosyaya ait key dosyasını mail adresinize yolluyor. ancak en son çıkan versiyonunda çalışmıyor. umarım bu versiyonu için de bir çözüm üretirler. çünkü çok olmasa da benim de yedeklerine ulaşamadığım dosyalar mevcut.

bazı varyantlar için çözüm üretiliyor, bazıları için halen beklemeye devam.
Ayrıntılar :
http://www.mehmetyayla.com/cryptolocker-v2/