Trojan

Question

Merhaba değerli arkadaşlar dün gece PC başında çalışırken indirmem gereken bir dosyayı uykulu olmam sebebiyle yanlış dosya indirdim bunun farkına varana kadar bilgisayarıma vürüs bulaştı ve hemen fişini çekip kapatıp açtığımda ise dosyalarımın %99 u şifrelenmiş ve her dosya klasörün de bir not defteri olup içerisinde eğer şifreyi çözmek istiyorsanız 300$ gibi bir ücret talep etmiş kişi yurtdışında çünkü yazı komple İngilizce dosyalarımın hepsi şifreli yani açılmıyor dosya uzantıları .PROMOK olmuş konu hakkında bilgisi olan veya bana yardımcı olabilecek bu trojanı halledebilecek var mı
PC ye format attım dosyalarımı taradım Trojan kalmadı ama dosyalar ne yazık ki şifreli...

Ek olarak tarama yaptığım da dosyaları görmüyor yani aslında var gözüküyor ama yok

ufuk_26 · Answer

keske format atmasaydiniz.

Recover files encrypted by the .promok Virus Ransomware.

Method 1: Using Shadow Explorer. In case you have enabled File history on your Windows Machine one thing you can do is to use Shadow Explorer to get your files back. Unfortunately some ransomware viruses may delete those shadow volume copies with an administrative command to prevent you from doing just that.
Method 2: If you try to decrypt your files using third-party decryption tools. There are many antivirus providers who have decrypted multiple ransomware viruses the last couple of years and posted decryptors for them. Chances are if your ransomware virus uses the same encryption code used by a decryptable virus, you may get the files back. However, this is also not a guarantee, so you might want to try this method with copies of the original encrypted files, because if a third-party program tampers with their encrypted structure, they may be damaged permanently. Here are the vendors to look for:Kaspersky.
Emsisoft.
TrendMicro.
Method 3: Using Data Recovery tools.This method is suggested by multiple experts in the field. It can be used to scan your hard drive’s sectors and hence scramble the encrypted files anew as if they were deleted. Most ransomware viruses usually delete a file and create an encrypted copy to prevent such programs for restoring the files, but not all are this sophisticated. So you may have a chance of restoring some of your files with this method. Here are several data recovery programs which you can try and restore at least some of your files:Stellar Phoenix Windows Data Recovery

Mister · Answer

Canlı bir Linux dağıtımı ile bazı dosyaların okunabildigini biliyorum. Dosyaları USB linux ile görebiliyor musunuz, yada hiç denediniz mi

SadeBilisim · Answer

Ama PC yanıt vermıyordu formatı mecbur attım tüm herşeyi denedim hocam kaspersky vs sonuç alamadım çünkü dosyaları görmüyorlar &#128532;
						ufuk_26 adlı üyeden alıntı:						mesajı görüntüle									keske format atmasaydiniz.

Recover files encrypted by the .promok Virus Ransomware.

Method 1: Using Shadow Explorer. In case you have enabled File history on your Windows Machine one thing you can do is to use Shadow Explorer to get your files back. Unfortunately some ransomware viruses may delete those shadow volume copies with an administrative command to prevent you from doing just that.
Method 2: If you try to decrypt your files using third-party decryption tools.There are many antivirus providers who have decrypted multiple ransomware viruses the last couple of years and posted decryptors for them. Chances are if your ransomware virus uses the same encryption code used by a decryptable virus, you may get the files back. However, this is also not a guarantee, so you might want to try this method with copies of the original encrypted files, because if a third-party program tampers with their encrypted structure, they may be damaged permanently. Here are the vendors to look for:Kaspersky.
Emsisoft.
TrendMicro.
Method 3: Using Data Recovery tools.This method is suggested by multiple experts in the field. It can be used to scan your hard drive’s sectors and hence scramble the encrypted files anew as if they were deleted. Most ransomware viruses usually delete a file and create an encrypted copy to prevent such programs for restoring the files, but not all are this sophisticated. So you may have a chance of restoring some of your files with this method. Here are several data recovery programs which you can try and restore at least some of your files:Stellar Phoenix Windows Data Recovery

Hayır bunu bilmiyorum nasıl olacak hocam
						Mister adlı üyeden alıntı:						mesajı görüntüle									Canlı bir Linux dağıtımı ile bazı dosyaların okunabildigini biliyorum. Dosyaları USB linux ile görebiliyor musunuz, yada hiç denediniz mi

netapidll · Answer

SadeBilisim adlı üyeden alıntı:						mesajı görüntüle									Merhaba değerli arkadaşlar dün gece PC başında çalışırken indirmem gereken bir dosyayı uykulu olmam sebebiyle yanlış dosya indirdim bunun farkına varana kadar bilgisayarıma vürüs bulaştı ve hemen fişini çekip kapatıp açtığımda ise dosyalarımın %99 u şifrelenmiş ve her dosya klasörün de bir not defteri olup içerisinde eğer şifreyi çözmek istiyorsanız 300$ gibi bir ücret talep etmiş kişi yurtdışında çünkü yazı komple İngilizce dosyalarımın hepsi şifreli yani açılmıyor dosya uzantıları .PROMOK olmuş konu hakkında bilgisi olan veya bana yardımcı olabilecek bu trojanı halledebilecek var mı
PC ye format attım dosyalarımı taradım Trojan kalmadı ama dosyalar ne yazık ki şifreli...

Ek olarak tarama yaptığım da dosyaları görmüyor yani aslında var gözüküyor ama yok 		Selam geçmiş olsun 10 yılı aşkın profesyonel trojan/rat kurguları ile haşır neşir birisi olarak o zamanda şuanda da geçilemeyen geçilsede 24 saat içerisinde deşifre eden tek bir antivirüs tanırım oda "Avira" ücretsiz sürümü size fazla fazla yetecektir bundan sonra riske atmayın. %99.9 garanti veriyorum avira olduğu sürece sorun yaşamayacaksınız.

Hasario · Answer

flasha ubuntu kurup deneseydınız lıve olarak bazı dosyalar kurtarılanbılınırdı

SadeBilisim · Answer

Teşekkür ederim inceleyeceğim 
						netapidll adlı üyeden alıntı:						mesajı görüntüle									Selam geçmiş olsun 10 yılı aşkın profesyonel trojan/rat kurguları ile haşır neşir birisi olarak o zamanda şuanda da geçilemeyen geçilsede 24 saat içerisinde deşifre eden tek bir antivirüs tanırım oda "Avira" ücretsiz sürümü size fazla fazla yetecektir bundan sonra riske atmayın. %99.9 garanti veriyorum avira olduğu sürece sorun yaşamayacaksınız.

Mister · Answer

SadeBilisim adlı üyeden alıntı: mesajı görüntüle

Ama PC yanıt vermıyordu formatı mecbur attım tüm herşeyi denedim hocam kaspersky vs sonuç alamadım çünkü dosyaları görmüyorlar 😔

Hayır bunu bilmiyorum nasıl olacak hocam

Hayır bunu bilmiyorum nasıl olacak hocam 		
USB belleğe ubuntu-skax-pupy linux-mint vb kurulumu yapıp sistemi USB den boot etmeniz Z gerekiyor. Yani nasıl PC ye format atarken CD den baslatiyorsak şimdi de USB den çalışan linux dağıtımı kullanacaksınız. Bazı fidye yazılımları çok gelişmiş olmadığı için linux dan dosyalara ulaşmak mümkün olabiliyor.

USB belleğe linux kurmak için Windows ta bir çok program var. Rufuz vb bu kaç tane programı kullanabilirsiniz. Ayrıca Windows üstteki mesajlarda yer alan veri kurtarma yazılımlarından isterseniz bir tane verebilirim (lisanslı tam sürüm( bu durum için ücretsiz))

Allah kolaylık versin şimdiden.

Project10 · Answer

netapidll adlı üyeden alıntı:						mesajı görüntüle									Selam geçmiş olsun 10 yılı aşkın profesyonel trojan/rat kurguları ile haşır neşir birisi olarak o zamanda şuanda da geçilemeyen geçilsede 24 saat içerisinde deşifre eden tek bir antivirüs tanırım oda "Avira" ücretsiz sürümü size fazla fazla yetecektir bundan sonra riske atmayın. %99.9 garanti veriyorum avira olduğu sürece sorun yaşamayacaksınız. 		Katılıyorum avira gerçektende fazla süre olmadan yakalıyor rat,rootkit vb türevlerini free versiyonu bile harika.

SadeBilisim · Answer

Allah razı olsun ama dediğiniz işlemi yapmadan önce dediğiniz veri kurtarmayı deneyelim mi any desk versem bakabilme şansınız varmıdır kesin çözüm İçin gerek ücretli destek sağlarsanız problem değil
						Mister adlı üyeden alıntı:						mesajı görüntüle									USB belleğe ubuntu-skax-pupy linux-mint vb kurulumu yapıp sistemi USB den boot etmeniz Z gerekiyor. Yani nasıl PC ye format atarken CD den baslatiyorsak şimdi de USB den çalışan linux dağıtımı kullanacaksınız. Bazı fidye yazılımları çok gelişmiş olmadığı için linux dan dosyalara ulaşmak mümkün olabiliyor.

USB belleğe linux kurmak için Windows ta bir çok program var. Rufuz vb bu kaç tane programı kullanabilirsiniz. Ayrıca Windows üstteki mesajlarda yer alan veri kurtarma yazılımlarından isterseniz bir tane verebilirim (lisanslı tam sürüm( bu durum için ücretsiz))

Allah kolaylık versin şimdiden.

ebubekirbastama · Answer

Arkadaş öncelikle bu virüsün kategorisi trojen değil "CryptoLocker" yani Fidye virüsüdür tek işlevi vardır ilgili pc ye bulaştıktan sonra tüm dosyaları şifrelemek(Değişik Yöntemleri var) şifreledikten sonra ise bir çok gölge dosyalardan tutun bir çok alanı otomatik siler olay budur yani

TRSapphire · Answer

Project10 adlı üyeden alıntı:						mesajı görüntüle									Katılıyorum avira gerçektende fazla süre olmadan yakalıyor rat,rootkit vb türevlerini free versiyonu bile harika. 		Bitdefender kullanıyor musunuz?

SadeBilisim · Answer

Evet aslında olay bu şimdi bunu biliyorsanız çözüm  nedir &#128522;
						ebubekirbastama adlı üyeden alıntı:						mesajı görüntüle									Arkadaş öncelikle bu virüsün kategorisi trojen değil "CryptoLocker" yani Fidye virüsüdür tek işlevi vardır ilgili pc ye bulaştıktan sonra tüm dosyaları şifrelemek(Değişik Yöntemleri var) şifreledikten sonra ise bir çok gölge dosyalardan tutun bir çok alanı otomatik siler olay budur yani

Mister · Answer

SadeBilisim adlı üyeden alıntı: mesajı görüntüle

Ama PC yanıt vermıyordu formatı mecbur attım tüm herşeyi denedim hocam kaspersky vs sonuç alamadım çünkü dosyaları görmüyorlar 😔

Hayır bunu bilmiyorum nasıl olacak hocam

Hayır bunu bilmiyorum nasıl olacak hocam 								SadeBilisim adlı üyeden alıntı:						mesajı görüntüle									Allah razı olsun ama dediğiniz işlemi yapmadan önce dediğiniz veri kurtarmayı deneyelim mi any desk versem bakabilme şansınız varmıdır kesin çözüm İçin gerek ücretli destek sağlarsanız problem değil 		Ücret kısmını düşünmüyorum. Yardımcı olmak tek amacım. Bence ilk önce USB calisan linux ile dosyalara bir göz atmak lazım. Bu işlem diske bir Arar vermeyecegi için ilk olarak denenmelidir.

Olmassa başka çözümleri araştırmak lazım. Bir çok kez veri kurtarma işlemi yaptım ancak belki bu durumu yaşayanların farklı tecrübe leri vardır. Olmassa data recovery yazılımı denerseniz. Bu konuda ücretsiz programlar da var. Ancak kapsamlı bir veri kurtarma arşivim var. Olay o yöne kayarsa yardımcı olurum seve seve.

TRSapphire · Answer

https://www.sorbilene.com/cryptolock...lari-acma.html

BND · Answer

Şifreleme algoritmasını bilmediğiniz crypto dosyaları çözmek yıllar alabilir. Şifreleri çözmekle uğraşmayın. Verileri geri getirme yönteminin de işe yarayacağını sanmıyorum. Çünkü o tür yazılımlar orijinal dosyayı şifreleyip sildikten sonra aynı kümeye defalarca yazabiliyordu. Çeteyle anlaşma yoluna gitmeniz kestirme yol olabilir.

SadeBilisim · Answer

Teşekkür ederim fakat tüm kurtarma programlarını denedim arkadaşın dediği gibi fidye türü allah belalarını versin yani ellerine geçti o bilgiler çöp bile olsa o parayı vermem dönüş yapacağım size çok sağolun 
						Mister adlı üyeden alıntı:						mesajı görüntüle									Ücret kısmını düşünmüyorum. Yardımcı olmak tek amacım. Bence ilk önce USB calisan linux ile dosyalara bir göz atmak lazım. Bu işlem diske bir Arar vermeyecegi için ilk olarak denenmelidir.

Olmassa başka çözümleri araştırmak lazım. Bir çok kez veri kurtarma işlemi yaptım ancak belki bu durumu yaşayanların farklı tecrübe leri vardır. Olmassa data recovery yazılımı denerseniz. Bu konuda ücretsiz programlar da var. Ancak kapsamlı bir veri kurtarma arşivim var. Olay o yöne kayarsa yardımcı olurum seve seve.

Mister · Answer

SadeBilisim adlı üyeden alıntı:						mesajı görüntüle									Teşekkür ederim fakat tüm kurtarma programlarını denedim arkadaşın dediği gibi fidye türü allah belalarını versin yani ellerine geçti o bilgiler çöp bile olsa o parayı vermem dönüş yapacağım size çok sağolun 		Bilgilerin geçtiğini tam olarak söyleyemeyiz ama sadece sizin kullanmanızı engellediklerini söyleyebiliriz. Çünkü fidye yazılımı bulastigi anda 500gb lik bir diski upload edecek diye düşünmemek lazım.

SadeBilisim · Answer

Attığınız resimde ki olayı anlamadım ?
						BND adlı üyeden alıntı:						mesajı görüntüle									Şifreleme algoritmasını bilmediğiniz crypto dosyaları çözmek yıllar alabilir. Şifreleri çözmekle uğraşmayın. Verileri geri getirme yönteminin de işe yarayacağını sanmıyorum. Çünkü o tür yazılımlar orijinal dosyayı şifreleyip sildikten sonra aynı kümeye defalarca yazabiliyordu. Çeteyle anlaşma yoluna gitmeniz kestirme yol olabilir.

TRSapphire · Answer

Türkiye'de görülen varyantlardan;
TeslaCrypt 2.0 çözüldü : 
http://www.cozumpark.com/blogs/gvenlik/archive/2016/01/17/teslacrypt-sifrelenmis-dosyalarin-cozum-islemleri.aspx 
Tesla 3 çözümsüz : ( xxx,ttt,mp3,micro)
Tesla 4 çözümsüz : ( dosya uzantısı değişmiyor)
Torlocker v1 çözüldü : ( encypted) 
http://blog.zemana.com/2014/03/FatmalDecrypter.html 
http://www.bleepingcomputer.com/forums/t/547708/torrentlocker-ransomware-cracked-and-decrypter-has-been-made/ 
Torlocker v2-v3 çözüldü : yurtdışı kaynaklı bir firma - ücrete mukabil
Cryptowall 3-4 : çözümsüz ( dosya uzantıları ve isimleri değişiyor )
Locky : Çözümsüz
Xtbl : Çözümsüz

Nemucod ( crypted ) : çözüldü
http://www.bleepingcomputer.com/news...ed-ransomware/
Umbercrypt, HydraCrypt : Çözüldü
http://emsi.at/DecryptHydraCrypt

SadeBilisim · Answer

&#128512; ellerine ne geçti olacaktı neyse yine de doğru hocam mantıklı 
						Mister adlı üyeden alıntı:						mesajı görüntüle									Bilgilerin geçtiğini tam olarak söyleyemeyiz ama sadece sizin kullanmanızı engellediklerini söyleyebiliriz. Çünkü fidye yazılımı bulastigi anda 500gb lik bir diski upload edecek diye düşünmemek lazım.