• 01-05-2026, 17:04:13
    #1
    Merhaba, sunucu hacklenmiş tüm dosyaların uzantıları değiştirilmiş ve içi şifrelenmiş. her dosyanın sonunda .sorry var. Çözümü var mıdır bunun?
  • 01-05-2026, 17:05:13
    #2
    Yedeklerin vardır umarım.
    Tek çözüm hızlı yeniden kurulum ve restore.
  • 01-05-2026, 17:05:55
    #3
    koridorix123 adlı üyeden alıntı: mesajı görüntüle
    Merhaba, sunucu hacklenmiş tüm dosyaların uzantıları değiştirilmiş ve içi şifrelenmiş. her dosyanın sonunda .sorry var. Çözümü var mıdır bunun?
    merhaba şu yazıyı takip ederek yönergeleri izleyebilirsiniz. https://cybermedya.org/gerekli-islem...i-guncelleyin/
    dilerseniz ücretli yardımcı da olabiliriz.
  • 01-05-2026, 17:11:57
    #4
    PFSENSE adlı üyeden alıntı: mesajı görüntüle
    merhaba şu yazıyı takip ederek yönergeleri izleyebilirsiniz. https://cybermedya.org/gerekli-islem...i-guncelleyin/
    dilerseniz ücretli yardımcı da olabiliriz.
    Sorunu çözmek konusunda mı yoksa güncellemeyi yapmak konusunda mı yardımcı olabilirsiniz? Sorunu çözmek ise iletişime geçebiliriz

    MaSTeK1 adlı üyeden alıntı: mesajı görüntüle
    Yedeklerin vardır umarım.
    Tek çözüm hızlı yeniden kurulum ve restore.
    Yedek var hızlı kurulum da yaptık fakat restore etmedik arada ufak bir kayıp var eğer halledilemezse göze alacağız başka çaresi yok
  • 01-05-2026, 18:13:50
    #5
    koridorix123 adlı üyeden alıntı: mesajı görüntüle
    Merhaba, sunucu hacklenmiş tüm dosyaların uzantıları değiştirilmiş ve içi şifrelenmiş. her dosyanın sonunda .sorry var. Çözümü var mıdır bunun?
    Geçmiş olsun Hemen ağı kesin, yayılmayı durdurun. En güvenlisi sistemi temiz kurup, enfeksiyon öncesi yedekten geri dönmek. Türünü ID Ransomware ile kontrol edin, belki decrypt aracı vardır. Açık RDP/zaafiyetleri kapatmadan sistemi tekrar açmayın.

    Sorunuz olursa PM müsait
  • 01-05-2026, 19:13:36
    #6
    Hocam. Hiç bir şekilde kurtulma yoku yok ve güven olmaz. Yedekleriniz harici bir yerde var mı?

    Şayet varsa. Formatlayın ve yeniden kurun makineyi.
    Ya da yedek yoksa ona göre çözüm aramak lazım.
  • 02-05-2026, 13:58:57
    #7
    Bilinen bir decrypt key yok, yani açılamaz, sakın para felanda yollamayın,
    geçmiş olsun.
  • 02-05-2026, 14:18:32
    #8
    victories adlı üyeden alıntı: mesajı görüntüle
    Bilinen bir decrypt key yok, yani açılamaz, sakın para felanda yollamayın,
    geçmiş olsun.
    Para göndermek mi imkanı yok Yedeklere döndük databaseye zarar vermemişlerdi görsellerle vs. kurtardık aradaki kayıp zamanı.
    Tek sorun vaktimiz gitti uğraştık durduk yere. Yedek sıklığını artırdık tüm güvenlik önlemlerini artırdık.
    Çok teşekkür ederim