Sunucuya bulaşan fidye yazılımı!

Merhaba arakdaşlar,
Bugün işyerine geldiğimde ortalık karışık durumdaydı. Kimse dosyalara erişim sağlayamıyordu.
Sunucuya baktığımızda fidye yazılımı yüklediklerini farkettik.
Dosya uzantılarını .makop olarak değiştirmişler ve bir not dosyası bırakmışlar. Çok araştırdım bir çözüm bulamadım. Dosyaları geri getirmem gerekiyor nasıl bir yol izlemeliyiz?
Para kaptırmak istemiyoruz. Daha önce bu tarz bir olay başına gelen oldu mu?
Ya da şifrelenmiş fidye dosyalarını çözebilen forumda bu hizmeti veren biri var mı ?
Acil şekilde müdahale gerekiyor.

Konuyu takip eden arkadaşlar için güncelleme : 2000$ BTC ödeme yapıldı. Hash dosyası gönderecek sanırım malum kişi beklemedeyiz.

Sunucunun en son yedeğini ne zaman aldınız ? Cyriptolocker,Cyriptowall, TeslaCrypt, AxCrypt, Spider vs vs. Hangi Ransomware olduğunu tespit edebildiniz mi ?

https://www.avg.com/tr-tr/ransomware-decryption-tools
bunları deneyin.

hocam sunucu yedeği ne zaman alındı bilmiyorum sanırım yedek alınmamış. Birebir erişimim yok sunucuya sadece ben biraz daha bu işlerle ilgiliyim diye benim araştırmamı istediler. Fakat bu işlemi yapabilirsem şirkette prestijim aşırı derecede artacak buna eminim. Dosyalar .makop uzantılı. Dünyaca ünlü fidye yazılımı çözme sitelerine bile fiyat teklifi için ücretli olarak dosyayı gönderdiğimde daha dosya gitmeden .makop uzantılı şifrelenmş dosyalar çözülemez! diye uyarı veriyor bir çok yazılım denedim ama nafile.
Also Known As: Makop virus
Type: Ransomware
Distribution: Moderate
Damage level: 4
olarak gözüküyor hocam

merakla takipteyim

Dosyayı bana gönderebilir misiniz peki

sunucudan örnek dosyaları kopyaladım kendi bilgisayarımla bu yazılım ile taratıyorum hocam. Bakalım sonuç ne olacak.

Yedek yoksa istenen fidyeyi ödemekten başka bir çare yok.

O dosyaların şifrelemesini çözmek pek mümkün değil, çünkü decrypt hash'i sadece şifreleyen kişide o hash olmadan dosyaları hatasız şekilde açmak imkansıza yakın.

Sistemi de rastgele kimseye kurcalatmayın şifreleme yapısı bozulursa fidyeyi ödeseniz bile dosyalar kurtarılamayabilir.

Yedekleme hayat kurtarır, geçmiş olsun.

Bir adet bilgisayarım kısayolu kopyaladım şifrelenmiş şekilde bunu gönderebilirim hocam