Dosyalarınız Şifrelendi - DCYRPTER - 300$ Fidye İstiyorlar.

Merhaba geçmiş olsun. Genelde zip dosyaları ayıklandıktan sonra komut istemcisini çalıştıracak kodu araya sıkıştırıyorlar. İndirdiği dosyadan bulaşması çok muhtemel. Çözüm içinse arkadaşların önerdiği gibi sıfırlamaktan başka bir çözüm yok. Ödemeyi de yapmayın boşuna. Tutarı katlayarak istemeye devam ediyorlar.

dosya uzantısı ne ademim bana bi ulaş whatsappdan bi ara çok merakım vardı bu konulara baya araştırıyordum çözmüşlüğüm oldu bakalım bi.

malwarebytes dener misiniz, önce combofix deneyin sonra malwarebytes deneyin

bir benzeri 2024 ocak ayında başıma geldi 300$ istediler kripto şifreleme ile şifrelemişlerdi Tüm sunucuyu ALLAH'dan kısa dönem yedeğimiz vardı onu yükledik bir iki günde mesai yaptık eksıkleri tamamladik devam ettik aslında dosylar 10000$'da verirdik vermek sorun değil geri alabileceğimizin garantisi yoktu.
sizde varsa yedeğiniz basın formati a-z herşey silinsin modem portlarini tekrar yapılandirir. 4 haneli portlardan 5 haneli portlara geçin ve mümkünse google driver norton local yedek gibi full yedekli çalışın.

Birkaç yıl önce iş yerimizde bir arkadaşımızın bilgisayarında aynısı olmuştu. Sistem geri yükleme ile virüsün bulaştığı tarihten önceki tarihe bilgisayarı geri yüklemiştik çözülmüştü.

Rsa ile asimetrik + simetrik şifreleme yapılan dosyaları geri döndürmeniz çok zordur. Bunu ne bir program çözebilir ne de başka biri, ancak şifreleme sürecini başlatan saldırgandaki hash ile çözülebilir. Dosyaları kurcalarsanız parasını ödeyerek de açtıramazsınız.

Verileriniz çok çok önemliyse, yedeğiniz yoksa risk alıp fidye ücretini ödersiniz, ödeme yaptıktan sonra verilerinizin geri gelme ihtimali yüzde 50’dir. Birebir tanık olduğum 4 vakanın 3’ünde fidye ücreti ödendikten sonra dosyaların şifrelemesi kaldırılmıştı, sadece 1 tanesinde dosyalar decrypt edilmedi.

Geçmiş olsun.

Hocam az teklif vermişler bizim şirketi hackladıkar tüm verileri çaldılar sonra geri vermek için 5.000$ para istediler 🤣 (Para gönderildi, sistemi tamamen geri verdiler.)

Combofix kullanabilirsiniz

Daha önce başına gelmeyen arkadaşlar saçma tavsiyeler vermişler virüs programı vs. Ben de daha önce yaşadım. Başka bir arkadaşın dediği gibi fidye ücretini ödeyerek kumar oynayabilir %50 şansı var. Bunun dışındaki tüm ihtimallerde dosyalarınızı geri alma şansınız %0. Hala bir çözüm bulunabilmiş değil. Yıllar önce yaşadım ara sıra hala bakarım bir yöntem geliştirildi mi diye fakat hayır, yok. Aynı virüs milyonlarca insanın dosyasını saçma sapan uzantılarla şifreliyor ve bunu açmanız mümkün değil.