Arkadaşlar bir ara uğraşıp ta çözüm bulamadığım ve araştırmaktan bıkkınlık gelen bir olayı sizlere anlatmak istiyorum.
B127 Dosyası (.b127) virüsü mü desem yoksa birileri dosya formatını mı değiştirdi desem sadece pc D sürücüsünde ki dosyalarım bu formata bir şekilde cevirilmiş. Ve bana birde readme dosyası bırakılmış. Tor Browser yükle ve bana buradan kripto para yolla dosyalarını geri al diyor. İnanmıyorsan bana sadece 1 dosya yolla sana formatı eski haline cevirip geri vereyim diyor.
Bu virüs olarak şantaj virüsü olarak geçiyor. O kadar araştırmama rağmen bir çözüm bulamadım yardımcı olabilecek birisi olursa sevinirim...
B127 Dosyası (.b127) ve virüsü |
9 Mesajlar | 3.295 Okunma | ||
- Üyelik 17.06.2019
- Yaş/Cinsiyet 40 / E
- Meslek Teknisyen
- Konum İstanbul Avrupa
- Ad Soyad B** A**
- Mesajlar 24
- Beğeniler 0 / 0
- Ticaret 0, (%0)
- Üyelik 17.01.2014
- Yaş/Cinsiyet 34 / E
- Meslek Web Geliştiricisi
- Konum Diğer
- Ad Soyad M** Ç**
- Mesajlar 324
- Beğeniler 111 / 117
- Ticaret 28, (%100)
Program ile yapılmış olabilir.
Dosyanın kaynak kodlarından yola çıkabilir.tersine mühendislik yapmak lazım
Dosyanın kaynak kodlarından yola çıkabilir.tersine mühendislik yapmak lazım
- Üyelik 18.06.2019
- Yaş/Cinsiyet 29 / E
- Meslek Mezun
- Konum Ankara
- Ad Soyad M** A**
- Mesajlar 986
- Beğeniler 304 / 308
- Ticaret 1, (%100)
Savcılığa basvur
- Üyelik 01.05.2019
- Yaş/Cinsiyet 36 / E
- Meslek Tamirci
- Konum Ankara
- Ad Soyad Ü** K**
- Mesajlar 167
- Beğeniler 48 / 61
- Ticaret 3, (%100)
Revizyonmerkezi
Blöf yapıp olabildiğince bilgi almaya çalışın ve aldığınız bilgilerle emniyete gidin. Ayrıca, şifrelenen küçük boyutta bir dosyayı bana gönderebilir misiniz? İncelemek istiyorum.
Blöf yapıp olabildiğince bilgi almaya çalışın ve aldığınız bilgilerle emniyete gidin. Ayrıca, şifrelenen küçük boyutta bir dosyayı bana gönderebilir misiniz? İncelemek istiyorum.
- Üyelik 17.06.2019
- Yaş/Cinsiyet 40 / E
- Meslek Teknisyen
- Konum İstanbul Avrupa
- Ad Soyad B** A**
- Mesajlar 24
- Beğeniler 0 / 0
- Ticaret 0, (%0)
@UnalKorkmaz
tabiki gönderebilirim nasıl iletebilirim size?
tabiki gönderebilirim nasıl iletebilirim size?
- Üyelik 21.08.2016
- Yaş/Cinsiyet 31 / E
- Meslek Elektrik & Elektronik
- Konum Bursa
- Ad Soyad S** P**
- Mesajlar 60
- Beğeniler 12 / 11
- Ticaret 0, (%0)
Geçmiş olsun kardeşim, bence derhal savcılığa başvuruda bulun. bilgisayarın eğer laptop ise direkt onla birlikte git. Çözümü orada bulabilirsin.
www.otoarizalari.info
- Üyelik 26.01.2017
- Yaş/Cinsiyet 26 / E
- Meslek Computer Programming
- Konum İstanbul Avrupa
- Ad Soyad O** Ö**
- Mesajlar 222
- Beğeniler 78 / 37
- Ticaret 0, (%0)
Cryptolocker olabilir.
Cryptolocker virüsünün şifrelediği dosyalar AES-256 ile korunur. Bu tür dosyalar KEY olmadan açılmazlar. ESET TeslaCrypt yazılımı size yardımcı olabilir araştırıp deneyin isterseniz.
Not: Buna benzer bir çok fidye yazılım virüsü var çözüm önerim işe yaramayabilir.
Cryptolocker virüsünün şifrelediği dosyalar AES-256 ile korunur. Bu tür dosyalar KEY olmadan açılmazlar. ESET TeslaCrypt yazılımı size yardımcı olabilir araştırıp deneyin isterseniz.
Not: Buna benzer bir çok fidye yazılım virüsü var çözüm önerim işe yaramayabilir.
- Üyelik 26.01.2017
- Yaş/Cinsiyet 26 / E
- Meslek Computer Programming
- Konum İstanbul Avrupa
- Ad Soyad O** Ö**
- Mesajlar 222
- Beğeniler 78 / 37
- Ticaret 0, (%0)
Buda işe yarayabilir belki..
Kaspersky RANSOMWARE DECRYPTOR uygulaması ile şifreli dosyaları çözme
Bir süredir Hollanda polisi ve Kaspersky şirketi birlikte çalışarak şifreli dosyaları çözmek için bir veritabanı oluşturuyorlar. Polis ile ortak yapılan bu çalışma sonucunda ele geçirilen şifreyi çözmek için gerekli anahtarlar bir veritabanında toplanıyor. Şuanda 14.000'in üzerinde anahtar mevcut. Belki bunlardan birisi şifreli dosyaları çözmeye yardımcı olur. Bu herkeste işe yarayacak bir çözüm değildir. Şansınız varsa sizin için gerekli anahatar ele geçirilen anahtarların arasında vardır.
C:\ sürücüsüne Sifreli adında bir klasör açın ve şifreli dosyalarınızı bu klasöre kopyalayın. Dosyaların uzantısı değiştiyse, örneğin .encrypted, olduysa bu uzantıları silin. Dosyalar resim.jpg, dokuman.doc gibi olmalıdır.
Kaspersky CoinVaultDecryptor uygulamasında ilk ekranda Change Parameters bölümüne tıklayın.
Object to scan bölümünde Folder with encrpted files seçeneğini tıklayın.
OK tıklayın.
Start Scan'i tıklayın.
Warning! ekranında Continue butonuna tıklayın.
Klasöre gözat ekranında Sifreli veya hangi ad ile oluşturduysanız şifreli dosyaları barındıran klasörü seçin.
Tamam'ı tıklayın.
Kaspersky RANSOMWARE DECRYPTOR uygulaması ile şifreli dosyaları çözme
Bir süredir Hollanda polisi ve Kaspersky şirketi birlikte çalışarak şifreli dosyaları çözmek için bir veritabanı oluşturuyorlar. Polis ile ortak yapılan bu çalışma sonucunda ele geçirilen şifreyi çözmek için gerekli anahtarlar bir veritabanında toplanıyor. Şuanda 14.000'in üzerinde anahtar mevcut. Belki bunlardan birisi şifreli dosyaları çözmeye yardımcı olur. Bu herkeste işe yarayacak bir çözüm değildir. Şansınız varsa sizin için gerekli anahatar ele geçirilen anahtarların arasında vardır.
C:\ sürücüsüne Sifreli adında bir klasör açın ve şifreli dosyalarınızı bu klasöre kopyalayın. Dosyaların uzantısı değiştiyse, örneğin .encrypted, olduysa bu uzantıları silin. Dosyalar resim.jpg, dokuman.doc gibi olmalıdır.
Kaspersky CoinVaultDecryptor uygulamasında ilk ekranda Change Parameters bölümüne tıklayın.
Object to scan bölümünde Folder with encrpted files seçeneğini tıklayın.
OK tıklayın.
Start Scan'i tıklayın.
Warning! ekranında Continue butonuna tıklayın.
Klasöre gözat ekranında Sifreli veya hangi ad ile oluşturduysanız şifreli dosyaları barındıran klasörü seçin.
Tamam'ı tıklayın.
- Üyelik 06.06.2019
- Yaş/Cinsiyet 19 / E
- Meslek Öğrenci
- Konum Diğer
- Ad Soyad B** G**
- Mesajlar 1002
- Beğeniler 250 / 478
- Ticaret 41, (%100)
Bir çeşit fidye virüsü sanırım. Decrypt edilebilmesi için arkadaşın dediği gibi keye ihtiyaç duyuyor olabilir. Eğer çok çok önemli dosyalar var ise para verip almak en mantıklısı.
Konuyu toplam 1 kişi okuyor. (0 kullanıcı ve 1 misafir)