YZQE uzantılı fidye virüsü nasıl temizlenir?

Jynaris dedi:

İyi sosyaller ve iyi akşamlar. Bir arkadaşım format atmamı istediği bir bilgisayar getirdi. Format için taşınabilir diskimden flash diskime ISO dosyasını atmak için taktığımda yaklaşık 1TB'lık verim fidye virüsü ile şifrelendi. Araştırmalarım sonucu sanırım piyasaya daha yeni çıkan bir tür. YZQE uzantısı var, verilerimi nasıl kurtarabilirim?

Genişletmek için tıkla...

Trojen610 dedi:

Örnek dosya yüklenirse ID sonu T1 ve yara kurallarınca inceleme yapabilirim.

Genişletmek için tıkla...

kopkeliekmek dedi:

Fidye olduğunu nereden biliyorsunuz? Yani tam olarak bunun kanısına nereden vardınız? Açılır pencereden Bitcoin adresi falan mı istendi?

Genişletmek için tıkla...

Crypted File Ex. - Google Drive

drive.google.com

Murat5038 dedi:

Konu açmadan fidye yazılımında burayı kontrol edin:

Çözüm: STOP Ransomware Deşifre Aracı

Bu araç şu an sadece altta olan uzantılara sahip şifrelenmiş dosyaları kurtarabilmektedir. Eski varyantlar: (1. araca dahildir) 6se9RaIxXF9m70zWmx7nL3bVRp691w4SNY8UCir0 - .djvu* variants, .promos D02NfEP94dKUO3faH1jwqqo5f9uqRw2Etn2lP3VBb - .rumba cZs3TaUYZzXCH1vdE44HNr1gnD2LtTIiSFFYv5t1 -...

www.technopat.net

Genişletmek için tıkla...

Trojen610 dedi:

ID:
X2zqmfxw8ydx3wkieenaYQ64EYG2u5MS31STEGt1

Offline stop, ancak versiyon değiştirdiler, bu versiyonunda (hot stop) oldu. Yani eskiden her T1 şifresi açabilirken şu an açamıyor ve "Emsisoft" desteğini kesti. Biz Türkiye'de %99 garanti ile ücretli olarak hizmetini sağlıyoruz ancak T1 için şifre oluşum için 2 yıl bekletmeniz bile sonuç değil hocam. İsterseniz iletişim kanalı verin hocam, nasıl açılacağına dair destek sunalım.

Genişletmek için tıkla...

Trojen610 dedi:

ID:
X2zqmfxw8ydx3wkieenaYQ64EYG2u5MS31STEGt1

Offline stop, ancak versiyon değiştirdiler, bu versiyonunda (hot stop) oldu. Yani eskiden her T1 şifresi açabilirken şu an açamıyor ve "Emsisoft" desteğini kesti. Biz Türkiye'de %99 garanti ile ücretli olarak hizmetini sağlıyoruz ancak T1 için şifre oluşum için 2 yıl bekletmeniz bile sonuç değil hocam. İsterseniz iletişim kanalı verin hocam, nasıl açılacağına dair destek sunalım.

Genişletmek için tıkla...

Jynaris dedi:

Evet, kontrol ettim olmuyor.


Buraya iletişim bilgisi yazmak ban sebebi hocam. Nasıl yapalım?



ID'yi siz mi buldunuz hocam? Çünkü bu değil.

Genişletmek için tıkla...

amatorviruscu dedi:

O kişi muhtemelen dolandırıcı, sakın kanmayın. Popüler bir ID vermiş. ID'nizi tahmin etmeye çalışmış ama tutmamış. İnternet kesilmiş ise şansın var. Adam bunu biliyor ama yine de güvenmeyin. Türkiye'de çoğu fidye yazılımı çözücüsü dolandırıcı benim tecrübeme göre.

Genişletmek için tıkla...