Selamlar,
Sunucumuzda yaşanan saldırı sonrası birçok dosya
.sorry uzantısına dönmüş durumda. Sunucuyu sıfırdan kurduk ancak elimizde bu şekilde kalmış site dosyaları var.
Direkt konuya gireyim:
- Bu .sorry uzantılı dosyalar büyük ihtimalle ransomware tarafından şifrelenmiş dosyalar
- Orijinal içerikler şu an erişilemiyor
Şu sorulara net cevap arıyoruz:
- Bu .sorry uzantısı hangi ransomware türüne ait, bilen var mı?
- Bu dosyalar için herhangi bir decrypt (çözme) aracı mevcut mu?
- Dosyaların gerçekten şifreli olup olmadığını nasıl kesin anlayabiliriz?
- Daha önce bu uzantıyla karşılaşıp başarıyla decrypt eden oldu mu?
Bu konuda tecrübesi veya bilgisi olanların desteğini bekliyoruz.
Teşekkürler.