Scarab Fidye Virüsü

Backupdan geriye gel . eger backupin yoksa o dosyalari unut,

shadow volume hala etkinse, dosyanin onceki revise edilmemis haline gelebilirsen

https://www.bleepingcomputer.com/tutorials/how-to-recover-files-and-folders-using-shadow-volume-copies/

Öneriniz İçin teşekkür ederim lakin server formatlandı. şuan elimizde virüslü dosyalar mevcut.

Merhaba,

Öncelikle geçmiş olsun sıkıntılı bir durum istemeyerekte olsa fidye ödemeyi düşünebilirsiniz ancak burda ne kadar fidye vereceğiniz belli değil ayrıca verseniz bile dosyları kurtaracağınızın garantisi yok.

merhabalar;

birkaç farklı dosya daha upload eder misiniz?

eğer mümkünse herhangi bir dosyanın şifreli ve şifresiz hali de varsa onu da yükleyin lütfen.

belki kurtarma şansımız olabilir.

tabii önce gölge yedeklerden dönüş için shadow explorer ile yedeklerinizi kontrol edin

Öncelikle İlginiz İçin Tşk. Server Format atıldıgından dolayı shadow explorer bir işe yaramıyor. 3 farklı dosya daha upload ediyorum.

Fidye için iletişim kurulacak bir noktada yok. normalde her klasör içerisine txt dosyası atılmış. lakin onlarda bozuk durumda.

http://dosya.co/cgrdbntdtzgg/Scarab.rar.html

ilginiz için tşk. iletişim ve fidye için bir adreste mevcut değil normalde bu tür yazılımlar her klasör içerisine txt dosyası atar burada aynı olay var lakin hepsi bozuk durumda.

Hacker'a ödeme yapmak hiçbir zaman tavsiye edilen bir durum değil.

1- fidyeyi ödedikten sonra çözümü %100 alacağınızın garantisi yok, aldığınızda datanın sağlam olup olmadığının garantisi yok vs...
2- etik değil (malınızı gasp etmiş birine yardım ediyorsunuz)

maaelsef karşılaştığınız durum yeni bir varyant olduğu için çözülmesi zor.
birkaç yöntem denenebilir.
1- sql , zip , rar gibi dosyalarınız var ise (1 Mb üstü dosyalar ) , ve bunları kurtarmak yeterli ise, dosyayı hexeditorü ile açıp kaç byte şifrelendiğini tespit ettikten sonra, header size alanını yeniden oluşturarak datanın bütünlüğü sağlanmaya çalışılır. ( dezavantajı : başlık alanını taşmış ise data gelse bile veri kaybı olabilir )
2- diskten ileri kurtarma teknikleri ile kurtarma denenebilir.  

İlginiz için çok teşekür ederim lakin durum okadar kötüki belgeler içerisinde alıcak ve vericek listeleri mevcut ve başka bir yerdede yedek yok madur olan insanlar var bir türlü çözüme ulaşamıyoruz. 

belge nedir hocam? word excel pdf turu mu? veritabanimi?

1 mb den buyuk ise bana wetransfer uzerinden gonderin

mail: ben@mehmetyayla.com