.crptd virüsü bulaşmış

gölge kopya varmı sunucuda

Eğer sistem üzerinde geri yükleme noktası oluşturulmuşsa virüslerin onu şifreleme yetkisi olmuyor. Geri yükleme noktasına geri yükleme yapın akabinde dosya örneği varsa anonfile gibi yerlere upload edin inceleyelim. Bazı virüslerin algoritması tersine göre çalıştırılınca decode etme imkanı %90'ı bulabiliyor. RSA tarzı şifreleme anahtarları kullanıldığı için incelemek gerekiyor. Önlem almak için, gelen her maili açmayın. KasperSKY kullanın ve en önemli önlem ise şifre vb şeyleri ya paylaşmayın ya da karmaşık şifre üretici yazılımları kullanın.

Sistem geri yükleme maalesef aktif değildi.

https://anonymousfiles.io/E5DUzZnZ/

Bi şifrelenmiş txt dosyası örneği.

Yeni tip bir trojen ve çözümü imkansız. Geçmiş olsun. Kesinlikle fidye için ödeme yapmayın.

EDİT : Naampa Ransomware Win32 - SmartScreen VB modülleri deaktif ederek offline şifreleme yapar. Basit bir EXE dosyasıdır.
EDIT 2 : Disk eğer fiziksel bir disk ise riske de girmek isterseniz, diski Wipe edin ardından Easeus Data Recovery Wizard ile taratıp yedeklernizi geri alabilirsiniz. Tabi bu bir varsayım bazen bir işe yaramayabiliyor.

Sonuç kırılamaz mı yani

Ne yazık ki öyle. WannaCrypt vb ya da CyrptoLocker türevi bir algoritma olsaydı esetin LiveCD sürümünde encode edebileceğiniz bir tool mevcut fakat o bile çözemez.

Tamamdır, data recovery falan denedim ben zaten ama dosyaları silmediği için bir şey kurtaramıyoruz.