İlgilendiğiniz için teşekkür ederim hocam. Programda orjinal dosya ve değiştirilmiş dosya bölümleri var ama bende her dosyadan 2şer tane yokki. Tüm dosyalarımın sonuna rumba eklenmiş yani .
"baris.jpg.rumba"
"baris.txt.rumba" gibi
Denedim hiçbirşey olmadı.
yok hocam sanırım o kısım için her dosyadan iki tane gerekmiyor. şuan şifreli dosyalardan herhangibi birinin yedeği var mı elinizde. yani şifrelenmeden önceki hali.
elinizde olan orijinal dosya ile şifreli dosyayı karşılaştırıp virüsün algoritmasını çözmeye çalışıyor sistem.
illaki flashınızda, attığınız maillerde vardı eski bir dosyanız. öyle bir doyalı buludğunuzda programın setting/bruteforcer kısmına girip
orjinal dosya yazana örneğin flashdan alığınız kitapözeti.doc dosyasını, encrypted file kısmına ise şifrelenmiş kitapözeti.doc.rubma dosyasını gösterin.
sonra ana ekrana dönüp şifreli dosların olduğu bir klasörü gösterin
o şekilde deneyin bakalım ne olacak.
hiç oijinal dosya yoksa o setting kısmına girmeden direkt deneyin ama orijinal dosya illaki vardır biyerlerde diye düşünüyorum