Çözüldü Fidye virüsü .bora hk.

Merhaba, bu tarz virüsler antivirüs programlarını aşıp bilgisayarınızı ele geçirmiş kadar ilerlemişse kökten silmenin çok az yolu var fakat genel olarak virüs silmenin bir sürü yolu vardır. Ben size bu videoyu öneriyorum adımları uygulayın, eğer işe yaramazsa(başka yöntemler araştırıp da deneyebilirsiniz) çare format atmak olacak büyük ihtimal.



[ame="https://www.youtube.com/watch?v=N1bmoqLLoKw"]https://www.youtube.com/watch?v=N1bmoqLLoKw[/ame]

BORA VİRÜSÜNÜN ÇÖZÜMÜ

Geçen gün aynı virüs bir arkadaşımın başına geldi. Otelin hesaplarının tutulduğu bilgisayara wolfteam hilesi indirmiş ve virüsü kapmış. Birçok yöntem denedim ama virüslü dosyaları çözemedim. İnternette bu virüse ait tersine mühendislik yapılmış ve virüsü nasıl sileceğin ve dosyaları kurtarabileceğin anlatılıyor fakat konudaki programlar çalışmıyor. Fakat ben dosyaları kurtarmanın bir yolunu buldum. Virüs sisteme girdiği gibi sistem geri yükleme noktası oluşturuyor. Siz de bu geri yükleme noktasından dosyalarınızı kurtarabiliyor/alabiliyorsunuz.
konu linki : https://www.bugsfighter.com/remove-stop-ransomware-and-decrypt-bora-or-xoza-files/

Benim yaptıklarım:
- Antimalwarebytes ile virüsü temizledim.
- Linkini attığım konudaki Shadow Explorer (https://www.shadowexplorer.com/downloads.html (portable olanı indir masaüstüne çıkart ve çalıştır)) ile sistem geri yükleme noktasından dosyaları çektim.

Virüsün bağlanmadan önce sistem geri yükleme noktası oluşturuduğunu da şu şekilde anladım.
Bilgisayarda sadece virüsün bulaştığı gün geri yükleme noktası oluşturulmuş. Yani daha öncesinden oluşturulan bir geri yükleme noktası yok. Bu da bilgisayarda kullanıcı tarafından düzenli olarak geri yükleme noktası oluşturulmadığı anlamına gelir.

Her ne kadar virüs temizlenmiş olsa da bilgisayarına kesinlikle format atmanı öneririm. Virüs gerekli gereksiz bütün dosyaları şifrelediğin bazı programlar düzenli olarak çalışmayacaktır. Geri yükleme noktasını da yükleme. Çünkü bunu yapan adam geri yükleme noktasına tekrar geri yükleneceğini bildiğinden başlangıcına virüsü tekrar yerleştirmiş olabilir. Dosyalarını verdiğim program ile çek ve format at.

Eğer yapamazsan belirt yardımcı olayım

Merhaba bu aralar çok kişi bu virüsten mağdur çözümü neredyede yok denebilir maalesef USB bile format işlemi uygulayabilirsiniz

Şu konular size yardımcı olabilir ;

https://www.turkhackteam.org/trojan...ek-black-turtle.html?highlight=Backdoor+yedim

[ame]https://www.youtube.com/watch?v=0AvftwkNXMk[/ame]

Gerekli cevaplar verildiğine göre post kasımı olmaması adına konu kilit