Winrar Şifresini Çözebilecek Bir Arkadaş Var Mıdır ?

Selamlar,
Bir müşterimin yedeklerinin bulunduğu bir winrar'ı var, bir fidye virüsü tarafından şifrelenmiş bunu çözebilecek yetenekte birileri var mıdır acaba?
Saygılarımla

Virüsün uzantısı nedir ayrica fidye notu ile paylaşınız.

Bilgisayarda geri yükleme işlemi yapmayiniz. Kurtulmasini zorlaştırır.

İlk olarak shadow copy kontrolü yapiniz.

%99 başarı ile verileri kurtarabiliyoruz.
Ayrica sql dosyası ise yediğiniz %100 başarı ile verileri kurtarabiliyoruz.

Merhabalar,

Fidye yazılımları günümüzün korkulu rüyası olmuş durumdadır. Fidye yazılımlarının basit seviyede çalışma mantığını anlamak sürecimizi kolaylaştırır.

Fidye yazılımları simetrik ve asimetrik şifreleme tekniklerinden genellikle AES-256, RSA-2048, RSA-4096 şifreleme metotlarını kullanır. Tabi fidye yazılımının geliştiricisinin şifreleme konusunda teknik ve yazılımsal bilgisinin önemi çok yüksektir. Bu algoritmalar yüksek güvenlik sağlamaktadır. Bankacılık sistemleri, SSL, Dijital imza vb. yüksek güvenlik gerektiren yerlerde bu algoritmalar kullanılır. 200'den fazla fidye yazılımı geliştirilmiştir ve maalesef devam etmektedir.

Öncelikle dosyanın hangi fidye yazılımı tarafından şifrelendiğini bilmeniz gerekmektedir. Eğer ki dosyanız gerçekten fidye yazılımı ile şifrelendiyse winrar şifresini çözmek başlığı doğru olmayacaktır.

Hangi fidye yazılımı kullanıldığını öğrenmek istiyorsanız, https://www.nomoreransom.org/crypto-sheriff.php?lang=en sitesi üzerinden şifreli 2 dosyayı sisteme yükleyiniz. Dosyayı şifreleyen fidye yazılımı çözümlenmiş fidye yazılımları arasındaysa sistem sizi otomatik şifreyi çözümleyeceğiniz araca yönlendirecektir. Sonuç başarısız olursa yapacak çok fazla birşey yoktur. Fidye yazılımlarının şifrelediği dosyaları kişisel bilgisayarlarla kırabilmek yıllarınızı alır.

Profesyonel seviyedeki fidye yazılımlarının yapmış oldukları ilk işlem geri dönüşüm noktalarını (shadow copy) silmektir.

Neye göre %99 başarı ile verileri kurtarabiliyoruz diyebiliyorsunuz çok merak ediyorum. İnsanları yanıltmayın. Profesyonel fidye yazılımları dosyaların üzerine (aynı sektörlere) şifreli verileri yazmaktadır. Dosyanın şifreli bir kopyasını oluşturup şifreleme yapmamaktadır. Böyle bir durumda şifreyi kırmadan ilgili veriye ulaşmak mümkün değildir. Fidye yazılımlarının bir kısmı disk şifreleme gerçekleştirmektedir.

Şifresini kıramadığınız Bitlocker, Veracrypt vb. araçlarla şifrelenmiş bir disk düşünün. Kaç kez böyle bir senaryoda veri kurtarabildiniz? Cevabı ben size söyleyim: 0

Amacım tartışma yaratmak degil ama açıklık getireyim lütfen alintilama yaptiginiz metnimi tam olarak okuyunuz uzanti sormuşum! Ayrica sql dosyalarinda %100 başarıdan bahsetmişim ya okuduğunuzu anlamadınız yada dikkat etmediniz!!!

Sql tarafina gelecek olursak küçük bir ipucu vereyim size oradan araştırın fidye virüsleri şal dosyası 100mbdan büyükse sadece sql header bilgisinin yazılı olduğu yapiyi ve tablo yapilarininda index kontrolü yapan alanlarini bozar yani veriniz dosya içerisinde bozulmadan kalır!!! Hex biliyorsaniz ve elinizde boş veritabani varsa biraz mesai harcayarak ( birazdan kastim sql dosyasının büyüklüğü ve icerisinde bulunan tablo sayisi ile dogru orantili bir süre) sql dosyasindaki verilerinizi getirmeniz buyuk oranda yuzde yuze yakin kurtulur. Bence çok emin olmadan on yargili olmayin konuyla ilgili bilginiz olduğunu var sayarak hex vs yazdim.

Şu açıklamayı ilk yorumunuzda göndermiş olsanız zaten bahsetmek istediğiniz konu rahatlıkla anlaşılacaktı. Fakat yarım bilgi vererek anlaşılmayı bekliyorsunuz. Neticede her fidye yazılımı sql dosyalarının boyutuna göre header şifrelemiyor. Siber güvenlik eğitmeniyim ve yıllardır CEH ile ilgileniyorum. Konusu geçen fidye yazılımlarının statik ve dinamik analizlerini gerçekleştiriyorum. Ben genelleme yapma durumunuza ve %99, %100 başarılı kurtarma vb. söylemiş olduğunuz bilgilere istinaden yazdım. Fazla tepki gösterdim. Bunun için özür dilerim. Sizde lütfen sunmak istediğiniz bilgiyi yarım bir şekilde sunmayınız.