Virüsün uzantısı nedir ayrica fidye notu ile paylaşınız.
Bilgisayarda geri yükleme işlemi yapmayiniz. Kurtulmasini zorlaştırır.
İlk olarak shadow copy kontrolü yapiniz.
%99 başarı ile verileri kurtarabiliyoruz.
Ayrica sql dosyası ise yediğiniz %100 başarı ile verileri kurtarabiliyoruz.
Profesyonel seviyedeki fidye yazılımlarının yapmış oldukları ilk işlem geri dönüşüm noktalarını (shadow copy) silmektir.
Neye göre %99 başarı ile verileri kurtarabiliyoruz diyebiliyorsunuz çok merak ediyorum. İnsanları yanıltmayın. Profesyonel fidye yazılımları dosyaların üzerine (aynı sektörlere) şifreli verileri yazmaktadır. Dosyanın şifreli bir kopyasını oluşturup şifreleme yapmamaktadır. Böyle bir durumda şifreyi kırmadan ilgili veriye ulaşmak mümkün değildir. Fidye yazılımlarının bir kısmı disk şifreleme gerçekleştirmektedir.
Şifresini kıramadığınız Bitlocker, Veracrypt vb. araçlarla şifrelenmiş bir disk düşünün. Kaç kez böyle bir senaryoda veri kurtarabildiniz? Cevabı ben size söyleyim: 0