Fotoğraflara erişimi yasaklayan virüs hakkında yardım

Question

Arkadaşlar öncelikle fotoğrafçıyım. yaklaşık 2 yada 3 gün önce fotoğrafları bilgisayarıma attım. Photoshop kullanarak retouch(düzenleme) işlemi gerçekleştiriyordum. Arka plandanda film indiriyordum. Bilgisayarı açık bırakıp yattım. Bu sabah bilgisayarın karşısına geçtiğimde şoka uğradım!

Bilgisayarımda 6 harddisk bulunmakta ve 6 harddiskkimde bulunan tüm fotoğraf. resim ve videolar .vw formatına dönüşmüş. Yanında web sitesine ait bir link ve [how_recover+apo] isminde not yazılı dosya bulunmakta. Bu tüm arşiv dosyalarımda tek tek gerçekleşmiş.

Fotoğraflara erişimi yasaklayan virüs hakkında yardım

Bu formatın 1980'lerde bir kelime işlemci uygulaması olan Volkswriter programı ile çıktığını öğrendim
Avg, Avira ve Norton virüs ve tojan olduğunu görüyor.karantina ve silme işlemi yapmasına rağmen dosyaları eski haline getirememekteyim.

Pek çok iş teslim etmem ve geçmişe dönük hatıra ve iş fotoğraflarıma ulaşmam gerekmekte.
İnternette iş adamları için bu tarz durumların gerçekleştiğini ve dosyanın karşılığında ciddi mikktar para istenildiğini duymuştum. Sıradan kullanıcının karşılaşacağını ta ki bu güne dek bilmiyordum

Not: Asla tüm arşivinizi bilgisayara bağlamayın. ihtiyaç dahilinde bağlantıları gerçekleştirin. Mümkünse ssd ya da harddikinizi izinsiz okuma ya da yazmalara karşı şifreleyin.

< Bu mesaj bu kişi tarafından değiştirildi experiment67 -- 11 Aralık 2015; 17:00:55 >

Answer

Büyük geçmiş olsun. Dosyalarını kurtarmanın maalesef herhangi bir yolu yok. Eğer hayati önem taşıyan şeylerse, bunu yapan kişilere istedikleri parayı ödeyip kurtarabilirsin.

Answer

Bir yolunu bulmaya çalışıyorum. Eğer çözüme ulaşırsam sizlerle paylaşacağım.

Answer

Cryto virüsü gibi bir şey sanırım.  C'nin sistem görüntüsünü kurtarma açıksa (win 8 değilse) En azından C'nin içindekiler kurtulabilir belki.  Ama inanın çok zor.

Answer

Ya bu film indirme sitelerinin yani torrent lerin çoğu virüs kaynıyor.

6 hdd te ki tüm resimleriniz neden google driver Dropbox veya bulut sistemine Yedeklemediniz ??

Hepsini dvd lere yazıp yedeğini alsan çok iyi olurdu ama bu işlem çok uzun ve zahmetli olurdu...

Tekrardan geçmiş olsun inşallah bi şekilde hallolur.

< Bu ileti mobil sürüm kullanılarak atıldı >

Answer

Para odemeden duzeltmek imkansiz zamaninda az ugrasmadim.

Answer

c:(windows 7) üzerindeki veriler önemli değil. en düşük kapasaiteye sahip harddisk 2t bulut depolama için maalesef büyük bir kapasite. Bir kaç yazılımcı arkadaşa danıştım eğer şifrelendiyse çözmen imkansıza yakın dedi. Ne yapacağım açıkçası bilmiyorum.
İnternette buna çözüm getirebilecek yerli ya da yabancı kaynakta yok. Ama bir şekilde halledersem çözümü sizlerle paylaşacağım. Bu güne dek çektiğim tüm fotoğraflarım maalesef gitti. Sadece basılı olanlar hatıralar kaldı.

Eskiden virüs girerdi halledemediğimiz zamanlar format atıp kurtulurduk. Yenileri insana saçlarını yoldurtacak cinsten.

Answer

Boyutları hala aynı mı yoksa 0 kb falan mı? Birde yerin azalmış mı yoksa aynı mı? Boyutlarıyla aynıysa birini jpeg yaptığında uzantıyı foto gözüküyor mu?

Answer

Birde bişey bilmeden sormadan 'hocam malesef' cart curt diyen yorumlara...  Heyt be başımdan kaç virüs geçti bazıları böyle para tuzaklı. Ben bu virüsten seni kurtaracağım eğer çok önemliyse özelden yardımcı olmak isterim irtibat numaranızı özelime bırakın.

Answer

4096 bitlik sifrelemeden bahsetmisler.. heyt meyt .. yok bunun kurtulusu. parayi odeyeceksiniz cok uzun bir sifre gelecek onunla sifreleri acabileceksiniz. Geçmiş olsun.

Answer

Dosya boyutlarında herhangi bir değişiklik olmamıştır. Sadece bir gecede tüm dosyalar şifrelenmiştir. Bu kadar dosyanın bir gecede yaklaşık 6 saat içerisinde nasıl şifrenebildiğini anlayabilmiş değilim.

Answer

Araştırmalarım sonucu bu virüs'ün pek çok kişiye yayıldığını öğrenmiş oldum.

"Cryptowall virüsü her geçen gün gelişmekte ve her geçen gün daha fazla kişiyi etkilemektedir. Virüsün yeni varyantı oyunlardan, online film/dizi izleme platformlarindan bulaşma yeteneğine sahip"
Mehmet Yayla isimli arkadaşın bloğundan alıntıdır

Bu güne dek 3.versiyonu çıkmış. Maalesef 3. versiyonunun çözümü şu an için yokmuş. Bilgisayarınıza asla format atmayın çözümü mutlaka çıkacaktır. Format atarsanız kurtarma şansınız oldukça düşük olduğu söylenmekte. ilk sürümünü için çözüm üretilmiş.
3. sürüm Dosyalarinizin uzantısını .ccc , lol , gibi uzantilarla degistirip sifreliyor
2. Sürüm(versiyon) dosyalarınızın uzantısını .encrypted , ccc , vvv (3 adet 'v') , LOL, gibi uzantılara çevirip 2048 bitlik şifreleme gerçekleştirmekteymiş
Mehmet yayla isimli arkadaş vakit ve emek harcadığı için ücret karşılığı çözüm buluyormuş.

2.versiyon için Link
3.version için Link
Türkçe en detaylı bilgiyi Burada buldum.
Yabancı kaynaklarda ise daha ikinci versiyonunun çözümü üretilmemişken 3. versiyonunun çıktığı yazılmış.
Not: 2.versiyonu için hackerlar sadece bitcoin ile ödeme kabul ediyorlar. 3.versiyonunda ise risk alıp paypal ile ödemeyi dahi kabul ediyorlar.

< Bu mesaj bu kişi tarafından değiştirildi experiment67 -- 13 Aralık 2015; 0:16:40 >

Answer

Pcinize sizdiktan sonra server uzerinden local sifreliyor fakat sifre icin super admin sifre ile aciliyor yani bunu sifresini bilmeden kirman imkansiza yakin eskiden bunu Linux ile sifreliyorlardi fakat suanki tamamen ust seviye sifreleme zaten kolay birsey olsa emin olun kirilirdi yinede ruslari beklemek lazim :)

< Bu ileti mobil sürüm kullanılarak atıldı >

Answer

Bazıları gerçekten şifrelemediğinden bahsetmiş. Kısa sürede bu kadar çabuk şifreleme yapmanın imkansız olduğunu bize şifrelenmiş dosya olarak görmemizi sağladıklarını yazmış.
BEn bilgisayarımdan bulaşan virüsü temizledim. Şimdi sorunum dosyalarıma ulaşmak...
Ancak 2. versiyonu daha 5 aylık bir virüs bakalım çözüm ne zaman gelecek.

Answer

Bi zamanlar bi virüs bulaşmıştı bana. Öyledir ki virüsten sonra bi program açıldı sanarsın Windows Defender gibi bişey. Baktım virüs buluyor işte satın almamı full versiyonun temizleyeceğini söylüyor. Exe'lerde açılmıyor ve yoklar, dosyalar da kayboldu gibi bi açtım güvenli modda baktım dosyalar duruyor. Temizledim işte. Ben eminim bu tamamiyle görüntüden ibaret, şifrelendiği falan yok. 98'te bi virüs vardı melt virüsü ekran ediyordu. Eğer sistem bozulup o yüzden eriyor gibi ekran çıkıyorsa bu virüste gerçek olabilir ama eğer animasyondan ibaretse başıma gelen dolandırma virüsü gibi bişey. He bu arada hiç unutmam dosyalar yok gibi gözüküyordu ya temizledikten sonra attıklarını buldum bi baktım sebep fotoğrafmış ne açarsam açayım dosya yok gibi gözükmesine sebep olan boş tema gibi bişey ve garip olan her nasıl olduysa artık Explorer'a yapışmış virüslüyken...

< Bu ileti mobil sürüm kullanılarak atıldı >

Answer

'Karanlık Ülke' Bu virüs bilgisayarı güvenli mod seçebileceğim ekrana getirmeme maalesef izin vermiyor. registry ve pek çok kısımda düzeltme ve temizleme yaptım ve virüsleri bilgisayardan temizledim.  Virüslerin önceki sürümlerinde tavsiye edilen pek çok recovery porgramıyla ulaşmaya çalıştım ancak başarılı olamadım. Çözüm için beklemeye devam edeceğim. Bu arada yardımlarınız için teşekkürler

Answer

Şimdilik gerçekten bu işin bir çözümü yok.
Bu olaylar gösteriyor ki,
"YEDEK" en büyük korunma sistemidir.
Ya da bilgisayarınıza internet kablosu takmamak.
İstediğiniz kadar ben bu işi biliyorum diye hava atın.
Olmaz diye bir şey yok.
Kendinize yedekleme senaryoları oluşturmanız gerekiyor.

Answer

ARKADASLAR ABİLER ARALIK AYINDA BİLGİSAYARIMA VİRÜS GİRDİ BENİMDE NAPCAZ YA KÜFÜRLÜK ADAMLAR
Virüs dosyanın uzantısını vvv yapıyor. Hiçbir şekilde resimleri ve bazı videoları acamıyorm değişik vırus programlarıyla denedim regeditten gırdılerı sılmeye calıstım ne yapmam lazm bana bilen yapabilen varsa lütfen bı yardımcı olsun
ZOR DURUMDAYIM

Answer

Hala araştırmaktayım. Format atmamamı yoksa verileri kurtarma ihtimalimin neredeyse imkansız olacağından bahsetmişler. Bir kaç firmayla görüştüm ödemenin kurtatma işleminden ucuza geleciğinden bahsettiler. Şuan için çözümüne türkçe ve ingilizce kaynaklı sitede rastlamadım. Yazılan her yöntemi denedim. Şifreleme işini durdurdum fakat verilerime ulaşamamaktayım. İş ile ilgili verilere mi üzülsem yoksa eskiye dair yedeklediğim onca fotoğrafın 3 harddisktende şifrelenmiş olmasına mı.
Geçmiş olsun. Sonucu bulan olursa lütfen burada paylaşın herkes yararlansın

Answer

Bitcoin ödemesi yapmanı istiyorlar, ödediğinde de düzeleceğini sanmıyorum. Bu elemanlara güven olmaz.

Fotoğraflara erişimi yasaklayan virüs hakkında yardım

Benzer içerikler