fidye virüsü nasıl kırılır

[doraSZ]

1. 2015 den kalma bir flaş var elimde aileme ait flaş zamanında fidye virüsüne uğramış flaş bellekte gizli olan dosyaları gösterme tarzında bir programla bulmuşlar ama ben dosyaları kurcalarken fidye virüsüne denk geldim ve görüntülerin hiç biri açılmıyor.
   
   
2. cryptoWall olduğunu düşünüyorum görüntüleri nasıl kurtarırız çözümü varmıdır? Şimdiden yardım edenlere teşekkür ederim.

 

[Rewan]

CryptoWall (özellikle 2014–2016 arası yaygın olan v3 ve v4) maalesef bugüne kadar çözülemeyen, şifrelemesi kırılmamış bir fidye yazılımı ailesi yani pek te çözülebilir mi bilmiyorum

 

[doraSZ]

CryptoWall (özellikle 2014–2016 arası yaygın olan v3 ve v4) maalesef bugüne kadar çözülemeyen, şifrelemesi kırılmamış bir fidye yazılımı ailesi yani pek te çözülebilir mi bilmiyorum

photorec den çekiyorum birşeyler şimdiden baya birşey çıkıyor detayları haber vericem yardım gerekicek yine.

 

[Rewan]

photorec den çekiyorum birşeyler şimdiden baya birşey çıkıyor detayları haber vericem yardım gerekicek yine.

Eğer düşündüğüm gibi ise sonuç alamayabilirsiniz çünkü CryptoWall o dönem gerçekten belalı bir fidye virüsüydü. Dosyaları hem AES hem de RSA gibi güçlü yöntemlerle şifreliyordu. Üstelik her bilgisayar için ayrı bir anahtar üretiyor, bu anahtarı da kendi sunucusuna gönderiyordu. Yani dosyayı çözecek tek şey o özel anahtardı.

Ancak kötü tarafı şu:
2015’te kullanılan bu sunucuların neredeyse tamamı yıllar önce kapandı. Sunucular kapandığı için de o özel anahtarların hiçbiri artık ulaşılabilir değil.
Bu da maalesef şu anlama geliyor:
Şifrelenen dosyanın kendisini çözmek teknik olarak mümkün değil.

 

[doraSZ]

photorecle çıkardığım dosyaların bir kısmı çözülüp %5 olarak da kurtarılamaz mı?

 

[doraSZ]

sanırım yanıldınız diyebilirim. binlerce dosyayı şuan açabiliyorum.

 

[doraSZ]

Eğer düşündüğüm gibi ise sonuç alamayabilirsiniz çünkü CryptoWall o dönem gerçekten belalı bir fidye virüsüydü. Dosyaları hem AES hem de RSA gibi güçlü yöntemlerle şifreliyordu. Üstelik her bilgisayar için ayrı bir anahtar üretiyor, bu anahtarı da kendi sunucusuna gönderiyordu. Yani dosyayı çözecek tek şey o özel anahtardı.

Ancak kötü tarafı şu:
2015’te kullanılan bu sunucuların neredeyse tamamı yıllar önce kapandı. Sunucular kapandığı için de o özel anahtarların hiçbiri artık ulaşılabilir değil.
Bu da maalesef şu anlama geliyor:
Şifrelenen dosyanın kendisini çözmek teknik olarak mümkün değil.

binlerce dosyayı şuan kurtardım ama yanlışlıkla flaş hareket ettirdim işlem yarım kaldı

 

[Rewan]

binlerce dosyayı şuan kurtardım ama yanlışlıkla flaş hareket ettirdim işlem yarım kaldı

tekrar deneyin sonucu iletiniz bakalım

 

[doraSZ]

tekrar deneyin sonucu iletiniz bakalım

çok birşey kurtaramadım istediğim şeyler yok aslında ama baya da şey kurtardım zamanından kalma ödev vb excel dersleri facebook capsleri falan.

 

['ReDLiNe]

dosya uzantılarını bir fotoğraf halinde buraya yollarmısınız?