Dosyalarınız Şifrelendi - DCYRPTER - 300$ Fidye İstiyorlar.

Question

Herkese merhabalar, bu sıkıntılı durumu nasıl atlatabiliriz?
Bilgisi olanlar var mı?

Not: Kişisel bilgisayarım değil, bir yakınımın iş yerinde kullandığı cihaz.
Herhangi bir link tıklanmamış, direkt gittiğini söylüyorlar.

Scarecrow · Accepted Answer

Geçmiş olsun, sadece key ile çözülebilen bir şifreyi açmak imkansız. Dosyalarınız yedekliyse PC'ye low level format atmanız en mantıklısı. 300$ ödeyince de vereceklerini sanmıyorum soyabildikleri kadar soyuyorlar maalesef.

bonjuans · Answer

Combofix kullanabilirsiniz

D3veloper · Answer

Merhaba geçmiş olsun. Genelde zip dosyaları ayıklandıktan sonra komut istemcisini çalıştıracak kodu araya sıkıştırıyorlar. İndirdiği dosyadan bulaşması çok muhtemel. Çözüm içinse arkadaşların önerdiği gibi sıfırlamaktan başka bir çözüm yok. Ödemeyi de yapmayın boşuna. Tutarı katlayarak istemeye devam ediyorlar.

AEE · Answer

dosya uzantısı ne ademim bana bi ulaş whatsappdan bi ara çok merakım vardı bu konulara baya araştırıyordum çözmüşlüğüm oldu bakalım bi.

Slausy · Answer

malwarebytes dener misiniz, önce combofix deneyin sonra malwarebytes deneyin

dEaTh · Answer

bir benzeri 2024 ocak ayında başıma geldi 300$ istediler kripto şifreleme ile şifrelemişlerdi Tüm sunucuyu ALLAH'dan kısa dönem yedeğimiz vardı onu yükledik bir iki günde mesai yaptık eksıkleri tamamladik devam ettik aslında dosylar 10000$'da verirdik vermek sorun değil geri alabileceğimizin garantisi yoktu.
sizde varsa yedeğiniz basın formati a-z herşey silinsin modem portlarini tekrar yapılandirir. 4 haneli portlardan 5 haneli portlara geçin ve mümkünse  google driver norton local yedek gibi full yedekli çalışın.

mbaydemir · Answer

Birkaç yıl önce iş yerimizde bir arkadaşımızın bilgisayarında aynısı olmuştu. Sistem geri yükleme ile virüsün bulaştığı tarihten önceki tarihe bilgisayarı geri yüklemiştik çözülmüştü.

Elazığlı168 · Answer

Rsa ile asimetrik + simetrik şifreleme yapılan dosyaları geri döndürmeniz çok zordur. Bunu ne bir program çözebilir ne de başka biri, ancak şifreleme sürecini başlatan saldırgandaki hash ile çözülebilir. Dosyaları kurcalarsanız parasını ödeyerek de açtıramazsınız.

Verileriniz çok çok önemliyse, yedeğiniz yoksa risk alıp fidye ücretini ödersiniz, ödeme yaptıktan sonra verilerinizin geri gelme ihtimali yüzde 50dir. Birebir tanık olduğum 4 vakanın 3ünde fidye ücreti ödendikten sonra dosyaların şifrelemesi kaldırılmıştı, sadece 1 tanesinde dosyalar decrypt edilmedi.

Geçmiş olsun.

resulalagozoglu · Answer

Hocam az teklif vermişler bizim şirketi hackladıkar tüm verileri çaldılar sonra geri vermek için 5.000$ para istediler &#129315; (Para gönderildi, sistemi tamamen geri verdiler.)

OzeL · Answer

Geçmiş olsun.

emrahisler · Answer

Daha önce başına gelmeyen arkadaşlar saçma tavsiyeler vermişler virüs programı vs. Ben de daha önce yaşadım. Başka bir arkadaşın dediği gibi fidye ücretini ödeyerek kumar oynayabilir %50 şansı var. Bunun dışındaki tüm ihtimallerde dosyalarınızı geri alma şansınız %0. Hala bir çözüm bulunabilmiş değil. Yıllar önce yaşadım ara sıra hala bakarım bir yöntem geliştirildi mi diye fakat hayır, yok. Aynı virüs milyonlarca insanın dosyasını saçma sapan uzantılarla şifreliyor ve bunu açmanız mümkün değil.

BiBeR10x · Answer

Akrabamın başına geldi şirket olduğu için 1000$kadar ödeme istemişlerdi ödedi ve açıldı. 

Çok kötü bir durum hep orjinal lisans ve güncel kalmakta fayda var.

FoRgEd · Answer

https://x.com/habib_karatas  görüşün yardımcı olabilir

kastek · Answer

yanlış hatırlamıyorsam bu virüsün 2 sürümü var Cryptbit 2.0 ve Cryptbit 3.0 olması lazım 2.0 ise şifreleri çözen programı var (hatta evdeki bilgisayarımda olacaktı bulursam yüklerim) ama resimlerde bazen yarısı yeşil yarısı düzgün gibi gelebiliyor %80 civarı kurtarıyor ama

emrahisler · Answer

kastek adlı üyeden alıntı:						mesajı görüntüle									yanlış hatırlamıyorsam bu virüsün 2 sürümü var Cryptbit 2.0 ve Cryptbit 3.0 olması lazım 2.0 ise şifreleri çözen programı var (hatta evdeki bilgisayarımda olacaktı bulursam yüklerim) ama resimlerde bazen yarısı yeşil yarısı düzgün gibi gelebiliyor %80 civarı kurtarıyor ama 		Böyle bir şeyin olduğunu zannetmiyorum, merakla bekliyorum paylaşabilir misiniz ?

kastek · Answer

emrahisler adlı üyeden alıntı:						mesajı görüntüle									Böyle bir şeyin olduğunu zannetmiyorum, merakla bekliyorum paylaşabilir misiniz ? 		Bilgisayarımda buldum link aşağıda ben yıllar önce bununla açtım ama 3.0 olanda sanırım işe yaramamisti
Bu arada dosyaya garanti vermiyorum her hangi bir virüs vs varsa sorumluluk kabul etmiyorum her ihtimale karşı kontrol edip kullanın.

https://dosya.co/fw6sonb5fm3c/Anti-C...BitV2.zip.html

emrahisler · Answer

kastek adlı üyeden alıntı:						mesajı görüntüle									Bilgisayarımda buldum link aşağıda ben yıllar önce bununla açtım ama 3.0 olanda sanırım işe yaramamisti
Bu arada dosyaya garanti vermiyorum her hangi bir virüs vs varsa sorumluluk kabul etmiyorum her ihtimale karşı kontrol edip kullanın.

https://dosya.co/fw6sonb5fm3c/Anti-C...BitV2.zip.html 		Sanal bilgisayarımda denedim fakat .bak uzantılı dosyalar oluşturuyor jpg dosyalarım için çözüldü diyerek. Bunları nasıl açacağım ki?

kastek · Answer

emrahisler adlı üyeden alıntı:						mesajı görüntüle									Sanal bilgisayarımda denedim fakat .bak uzantılı dosyalar oluşturuyor jpg dosyalarım için çözüldü diyerek. Bunları nasıl açacağım ki? 		Belki versiyondan kaynaklanıyordur bilemiyorum ama bu virüs ilk çıktığında program office ve resim dosyalarını cozuyordu ama yıllar oldu hatırlamıyorum sadece programı arsivlemisim

Doan · Answer

çalışan sql varmıydı cihazda, var ise sql dosyaları da şifrelenmiş durumda mı ?

eneskarabey16 · Answer

Ransomware yemiş birisi vardı bu konu da uzman ismi aklıma gelirse konuya ekleyeceğim

Qyxius · Answer

ademakcan adlı üyeden alıntı:						mesajı görüntüle									Herkese merhabalar, bu sıkıntılı durumu nasıl atlatabiliriz?
Bilgisi olanlar var mı?

Not: Kişisel bilgisayarım değil, bir yakınımın iş yerinde kullandığı cihaz.
Herhangi bir link tıklanmamış, direkt gittiğini söylüyorlar.

Bu profili bir inceleyin derim

https://www.linkedin.com/in/habibkar...um=android_app

Adsrun · Answer

Çok geçmiş olsun.

ademakcan · Answer

chnyrdkl adlı üyeden alıntı:						mesajı görüntüle									Format tek çözüm
Tüm diskler gider. 		Muhtemelen soğuk su içecekler evet.

chnyrdkl · Answer

Format tek çözüm 
Tüm diskler gider.

SysGlobal · Answer

RDP açığı belli güncelleştirmeleri almamış eski Windowslarda mevcut veya kolay Rdp şifrelerinden kaynaklanır genelde.

ademakcan · Answer

Emirr adlı üyeden alıntı:						mesajı görüntüle									hocam çok zor bunu kaldırmak. Pc de harici olarak 2. bir işletim sistemi var mı?
Linux gibi. varsa dosyalardan virüsün kaynağını bulmayı deneyebilirsiniz 								SysGlobal adlı üyeden alıntı:						mesajı görüntüle									Rdp mi açıktı ? 300$ ilede açmıyorlar sizi soyabildiği yere kadar ama çözümü var inceleyelim 								webgiller adlı üyeden alıntı:						mesajı görüntüle									Adem Hocam C klaörünün içerisine gir orada bir Hash var onu atabilri misiniz 1 tanede numune şifreli dosya atın size zahmet bir bakalım. ( Şifreli numune dosyayı ve C klasörüne koydukları hash'i Konuya koyabilirsiniz daha fazla arkadaş yardımcı olsun.) 		Bulabilirsem atacağım.

ultibil adlı üyeden alıntı:						mesajı görüntüle									Geçmiş olsun, neyden sonra oldu bu, dikkat edelim aynı tuzağa düşmeyelim program falanmi çalıştırdıniz 								farukturgut adlı üyeden alıntı:						mesajı görüntüle									Geçmiş olsun umarım kişisel bilgisayar değildir. Bütün şifreler vs. artık onlarda. Ayrıca bir uyarıda daha bulunalım bilmediğiniz linke tıklamayın, bilmediğiniz dosyayı açmayın. 		ilginiz için teşekkürler, pc benim değil. Bir yakınımın pcsi. 
Birden bire gitmiş.

Farukturgut · Answer

Geçmiş olsun umarım kişisel bilgisayar değildir. Bütün şifreler vs. artık onlarda. Ayrıca bir uyarıda daha bulunalım bilmediğiniz linke tıklamayın, bilmediğiniz dosyayı açmayın.

ultibil · Answer

Geçmiş olsun, neyden sonra oldu bu, dikkat edelim aynı tuzağa düşmeyelim program falanmi çalıştırdıniz

anka · Answer

Adem Hocam C klaörünün içerisine gir orada bir Hash var onu atabilri misiniz 1 tanede numune şifreli dosya atın size zahmet bir bakalım. ( Şifreli numune dosyayı ve C klasörüne koydukları hash'i Konuya koyabilirsiniz daha fazla arkadaş yardımcı olsun.)

SysGlobal · Answer

Rdp mi açıktı ? 300$ ilede açmıyorlar sizi soyabildiği yere kadar ama çözümü var inceleyelim

Emirr · Answer

hocam çok zor bunu kaldırmak. Pc de harici olarak 2. bir işletim sistemi var mı? 
Linux gibi. varsa dosyalardan virüsün kaynağını bulmayı deneyebilirsiniz

ademakcan · Answer

ercan adlı üyeden alıntı:						mesajı görüntüle									Bu duruma düşen çok kullanıcı oldu. Ancak çözüme ulaşan var mı bilmiyorum. Zor bir durum geçmiş olsun. 		Evet farkındayım, belki bilgisi olanlar var diye danışayım dedim.

ercan · Answer

Bu duruma düşen çok kullanıcı oldu. Ancak çözüme ulaşan var mı bilmiyorum. Zor bir durum geçmiş olsun.