Amacım tartışma yaratmak degil ama açıklık getireyim lütfen alintilama yaptiginiz metnimi tam olarak okuyunuz uzanti sormuşum! Ayrica sql dosyalarinda %100 başarıdan bahsetmişim ya okuduğunuzu anlamadınız yada dikkat etmediniz!!!
Sql tarafina gelecek olursak küçük bir ipucu vereyim size oradan araştırın fidye virüsleri şal dosyası 100mbdan büyükse sadece sql header bilgisinin yazılı olduğu yapiyi ve tablo yapilarininda index kontrolü yapan alanlarini bozar yani veriniz dosya içerisinde bozulmadan kalır!!! Hex biliyorsaniz ve elinizde boş veritabani varsa biraz mesai harcayarak ( birazdan kastim sql dosyasının büyüklüğü ve icerisinde bulunan tablo sayisi ile dogru orantili bir süre) sql dosyasindaki verilerinizi getirmeniz buyuk oranda yuzde yuze yakin kurtulur. Bence çok emin olmadan on yargili olmayin konuyla ilgili bilginiz olduğunu var sayarak hex vs yazdim.
Şu açıklamayı ilk yorumunuzda göndermiş olsanız zaten bahsetmek istediğiniz konu rahatlıkla anlaşılacaktı. Fakat yarım bilgi vererek anlaşılmayı bekliyorsunuz. Neticede her fidye yazılımı sql dosyalarının boyutuna göre header şifrelemiyor. Siber güvenlik eğitmeniyim ve yıllardır CEH ile ilgileniyorum. Konusu geçen fidye yazılımlarının statik ve dinamik analizlerini gerçekleştiriyorum. Ben genelleme yapma durumunuza ve %99, %100 başarılı kurtarma vb. söylemiş olduğunuz bilgilere istinaden yazdım. Fazla tepki gösterdim. Bunun için özür dilerim. Sizde lütfen sunmak istediğiniz bilgiyi yarım bir şekilde sunmayınız.