cyrptolocker .encrypted dosya çözüm önerisi olan?

[Zeynocan]

Merhaba Arkadaşlar,

Bugün ofiste bi arkadaş turkcell faturası mailini açmış, cyrptolocker fidye istiyor, hadi onun pc neyse de paylaşımdaki dosyalara sıçramış ve çoğu dosya .encrypted olmuş. Daha önce deneyimi ve çözümü olan var mıdır?

nette araştırmalarım sonucu https://www.decryptcryptolocker.com aracılığıyla çözümler var ama site açılmıyor..

 

[yigit1907]

of of of çok berbat bişey bu, format atmıştım son çare.. dosyalarım siline siline, ne içim acımıştı

 

[Dean]

Çözümü yok

 

[Drop]

İşyerinde bir bilgisayarı 4 saatte temizleyebildim.İçime sıkıntı doğdu format attım.Bir de yüzsüz herif 900 tl yatırırsanız açarım yazmış.

 

[mNote]

Merak ettiğim kısım fidyeyi ödeyince dosyalar açılıyormu

 

[Selçuk Sepetci]

Merak ettiğim kısım fidyeyi ödeyince dosyalar açılıyormu

rivayetlere göre virüsün asıl sahibi bulaştırdıysa açıyormuş galiba

çözümü yok şuanlık bende format atmak zorunda kaldım

 

[Hnt]

evet hocam, fidyeyi ödeyince açıyorlar, sistem bu şekilde işliyor maalesef tezgahı fena kurmuşlar.

Bakınız ekşi sözlükten bir kişinin şirketinde yaşanan

Merak ettiğim kısım fidyeyi ödeyince dosyalar açılıyormu

 

[Ordinary]

Merhaba Arkadaşlar,

Bugün ofiste bi arkadaş turkcell faturası mailini açmış, cyrptolocker fidye istiyor, hadi onun pc neyse de paylaşımdaki dosyalara sıçramış ve çoğu dosya .encrypted olmuş. Daha önce deneyimi ve çözümü olan var mıdır?

nette araştırmalarım sonucu https://www.decryptcryptolocker.com aracılığıyla çözümler var ama site açılmıyor..

Mail açmamış dosyayı indirip exe yi çalıştırmış. Bilinçlendirmek gerekiyor gerçekten. Geçen gün de muhasebecimize bulaştı. Çok sıkıntılı bir süreç

Öncelikle dosyaların önem derecesi nedir? Gerçekten önemli ise bir kaç veri kurtarma merkezi ve freelance çalışan bir kaç kişi var.

Bende baya uğraşmıştım Turkcell versiyonu Shadow dosyalarını silmiyor. Oradan dosyalarını kurtarabilirsin. Uğraşma bilgisayarla fazla. Tübitak'ın cevabı.

Sayın Cem Bey,

Bu saldırıda kullanılan şifreleme algoritmasının güçlü olması sebebi ile şifrelenmiş dosyaların pratikte kabul edilebilir bir zaman içerisinde çözümüne yönelik bir yöntem şu an için tarafınıza önerilememektedir.

Olası farklı bir çözüm yöntemi olarak; normal şartlarda bu tür zararlı yazılımlar shadow copy yedek dosyalarını silmesine rağmen, bazı durumlarda bu silme işlemi başarılı olamamaktadır. Bu sebeple; CrytoLocker Analizine DevamÂ*-Â*Ulusal Bilgi Güvenliği Kapısı sayfasında anlatılan, shadow copy özelliği ile şifrelenmiş dosyaların yedekten kurtarılması yöntemini çözüm için denemenize öneririz.

Shadow copy yöntemi ile çözüm üretemezseniz; Şifreli dosyalarınızı, ileriye yönelik bulunabilecek kesin bir çözüm yöntemi ihtimaline karşı saklamanızı tavsiye ederiz.

Saygılarımızla

Shadow dosyaları ile Mount ediyor C: altına oradan çekebilirsin yedeğini ama öncesinde mutlaka temizliğini yap. Sonrasında verini kurtarırsın. Bir de kesinlikle internet bağlantını kes.

 

[Incubus]

Açılıyor, bizim çalıştığımız bir şirket bir süre önce yüklü bir miktar ödedi ve açıldı Verileri yedekleyip sonra format

 

[Drop]

Eğer bir şekilde o bilgisayarı açmak için bağlanırsa kendini içerde bulur.Mail ile virüsü yayıyor ve iletişimi kesiyor.Tuzağa düşen ödüyor.O pc'ye bağlanıp dosyaları geri yüklemek için aptal bir şantajcı olması lazım.

evet hocam, fidyeyi ödeyince açıyorlar, sistem bu şekilde işliyor maalesef tezgahı fena kurmuşlar.

Bakınız ekşi sözlükten bir kişinin şirketinde yaşanan

---------- Spam Engelliyici 00:29 ---------- Önceki Mesaj 00:29 ----------

Yakalayamadınız mı?

Açılıyor, bizim çalıştığımız bir şirket bir süre önce yüklü bir miktar ödedi ve açıldı Verileri yedekleyip sonra format

 

[OquzAlp]

Merhaba Arkadaşlar,

Bugün ofiste bi arkadaş turkcell faturası mailini açmış, cyrptolocker fidye istiyor, hadi onun pc neyse de paylaşımdaki dosyalara sıçramış ve çoğu dosya .encrypted olmuş. Daha önce deneyimi ve çözümü olan var mıdır?

nette araştırmalarım sonucu https://www.decryptcryptolocker.com aracılığıyla çözümler var ama site açılmıyor..

bir arkadaşım var cyrptolocker virüslerinin hepsini çözüyor. ataşehir de iş yeri var. imkanın varsa gitmek için adresini verebilirim.

 

[Incubus]

Eğer bir şekilde o bilgisayarı açmak için bağlanırsa kendini içerde bulur.Mail ile virüsü yayıyor ve iletişimi kesiyor.Tuzağa düşen ödüyor.O pc'ye bağlanıp dosyaları geri yüklemek için aptal bir şantajcı olması lazım.

---------- Spam Engelliyici 00:29 ---------- Önceki Mesaj 00:29 ----------

Yakalayamadınız mı?

Bizimle alakalı bir durum yoktu, şirket tanıdıktı sadece, uğraşmak istemediler para verdiler direk

şifre veriyor bu arada, bilgisayara bağlanmıyor adam tekrar. şifreyle açılıyor dosyalar.

 

[Hnt]

@Drupal hocam, yine ekşi sözlükte denildiğine göre bilgisayara bağlanıyormuş.

Buradan bakabilirsiniz,
bir de ruslar yapıyormuş bu işi. Ben ekşi sözlük'ün yalancısıyım

Eğer bir şekilde o bilgisayarı açmak için bağlanırsa kendini içerde bulur.Mail ile virüsü yayıyor ve iletişimi kesiyor.Tuzağa düşen ödüyor.O pc'ye bağlanıp dosyaları geri yüklemek için aptal bir şantajcı olması lazım.

---------- Spam Engelliyici 00:29 ---------- Önceki Mesaj 00:29 ----------

Yakalayamadınız mı?

 

[Captain Price]

Açılıyor, bizim çalıştığımız bir şirket bir süre önce yüklü bir miktar ödedi ve açıldı Verileri yedekleyip sonra format

ödemeyi nasıl yapmıştınız, adam hesap numarasını verdiyse ordan devletin adamı yakalama şansı var mı

 

[marcustanley]

veri kurtarma şirketleri çözerse çözer öyle normal insanlar kafeciler falan zor çözer pc deki tüm disklere erişiyor şifreliyo.. çok güçlü şifrelelendirme kullanıyolar key dosyası 64-128 vs uzunlukta oluyo geçmiş olsun nette yazan güncel çözümleri dene olmazsa çok önemliyse dosyaların ya veri kurtarma şirketleri ile konuşcan(bazıları %90 başarılı) ya da para verme riskini göze alacan maalesef.. virüsten kurtulmak kolay ama dosyaları bu şekilde alabilirsin ancak ..

---------- Spam Engelliyici 22:56 ---------- Önceki Mesaj 22:55 ----------

ödemeyi nasıl yapmıştınız, adam hesap numarasını verdiyse ordan devletin adamı yakalama şansı var mı

bitcoin olur genelde yakalayamazsınız bu cryptolocker virüs yazan zeki adamlar bunu düşünemeyecekler mi

 

[arme]

Merak ettiğim kısım fidyeyi ödeyince dosyalar açılıyormu

evet açılıyor ama kişinin insiyatifine kalıyor,bu virüslerin dış linkleri oninon ile bitiyor yani tor ağlarında bu yüzden tespit edilemiyor.şöyle düşünmek lazım eğer iyi reklam yaparsan adın yayılır seni araştırırlar,eğer dedikleri gibi sözünün eriysen açarlar işte bunlar'da vurup seven insanlar.ayrıca tek bir kişi değil yüzlerce kişi var açık kaynak kodlarını buluyorlar veya satın alıp kendileride bu işe giriyor ekmek yiyormu yiyorlar.bu yüzden yedek hardisk olmalı, bu hardiske dosyalarınızı yedekleyip sonra şifrelenmeli yada çıkartılmalı

 

[idriskhrmn]

FBI falan arıyor diyorlardı bu kişileri bulana ödül vardı, resim de koymuşlardı garip hala saklandıysa

 

[Web_Scripti]

Merak ettiğim kısım fidyeyi ödeyince dosyalar açılıyormu

Evet açtılar...

Şirketin windows serverına girmişlerdi.(Ekim 2015)

%70 ni peşin ödedik iş sonrasında %30 olarak anlaştık. %70ni ödedikten sonra dosyaları geri açtılar. Yedeği alıp formatladık %30'nu ödemedik. Çok tehdit ettiler ama 4 ay oldu şükür birşey yok.

 

[Incubus]

ödemeyi nasıl yapmıştınız, adam hesap numarasını verdiyse ordan devletin adamı yakalama şansı var mı

Yok usta ya bitcoin.

 

[Haribo]

Böyle insanlar nasıl yakalanmıyor nasıl bir kafayla bunları yapıyorlar anlayamıyorum ...
Ben böyle bir şey yapsam şimdiye 40 defa müebbet yemiştim aldığım tüm paraların 10000 mislinide sökmüşlerdi geri.