.vvv Virusu Acill Yardım

Question

Merhaba arkadaşlar, bir abim vvv virusune yakalanmıs hiç bir şekilde resim videoları açamıyor. Tüm dosyaları vvv uzantısı yapmış 50 gb foto arşivi var bunları nasıl kurtarabiliriz sistem geri yükleme noktasını silinmis , yardımlarınız için tesekkuler.

< Bu ileti mobil sürüm kullanılarak atıldı >

Answer

Çözümünü bilmiyorum malesef ama son zamanlarda yaygın bir sorun. Buna benzer bir .ccc virüsü var. Dosyaları şifreleyip açılmasını engelliyor. Virüsü yapan Hacker'lar para yatırın açalım filan diyormuş diye duydum. Bu tarz şeyleri tabiki tavsiye etmiyoruz.

< Bu ileti mobil sürüm kullanılarak atıldı >

Answer

vvv virüsü nedir?

Aslında virüsün adı .vvv virüsü değil. Fakat forum ortamlarında bu tabir kullanıldığı için virüs .vvv virüsü olarak biliyor.

Dosyaların uzantısını .vvv'ye çeviren virüs bir tür fidye virüsü. Daha önce ortaya çıkan TeslaCrypt fidye virüsünün yeni bir türevi.

.vvv virüsü resim dosyalarını, word belgelerini, videoları ve daha pek çok dosyayı şifreliyor.

.vvv virüsü nasıl temizlenir?

vvv virüsünü temizlemek zor değil. Güncel antivirüsler ile temizleme yapılabilir. Fakat aynı şeyi dosyaları açmak için söylemek mümkün değil.

.vvv uzantılı virüsün şifrelediği dosyalar nasıl çözülür?

Eğer bilgisayarınıza bulaşan en son tür Teslacrypt virüsü ise bunun şuan için çözümü yok.

Fakat aşağıda daha önce ortaya çıkan TeslaCrypt virüsünün şifrelediği dosyaları çözen iki tane ücretsiz program var. Öncelikle bunları deneyebilirsiniz.

Meraklısına: TeslaCrypt Nedir? Alpha Crypt Nedir? Bu virüslerin şifrelediği dosyalar nasıl çözülür?

TeslaCrypt ve Alpha Crypt fidye virüsleri tarafından kullanılan ve tüm Windows sürümlerini, Windows XP , Windows Vista, Windows 7, Windows 8, Windows 10, hedef alan bir şifreleme programıdır.

İlk olarak TeslaCrypt 2015 Şubat sonunda, Alpa Crypt 2015 Nisan sonunda ortaya çıktı.

İlk çıkan TeslaCrypt ve Alpha Crypt sürümlerinde bu uygulamalar tüm bilgisayarı veri doayaları için tarıyor ve daha önceki fidye virüsleri gibi veri dosyalarını AES ile dosyalar çözülemeyecek şekilde şifreliyordu.

Virüs tüm sürücülerdeki veri dosyalarınızı şifreledikten sonra bir uygulama ile dosyaların nasıl geri alınabileceğine dair uyarı çıkarıyordu.

TeslaCrypt ve Alpha Crypt bilgisayara bulaştığında ilk olarak rast gele bir adla %AppData% klasörüne çalıştırılabilir bir dosya oluşturuyor. Bu çalıştırılabilir dosya daha sonra tüm bilgisayara bağlı sürücüleri inceliyor ve dosyaları şifreliyor.

TeslaCrypt ile şifrelenen dosyalar .ECC ve EXX uzantısına, Alpha Crypt ile şifrelenen dosyalar .EZZ uzantına sahip oluyor.

Bilinmesi gereken önemli bir nokta :TeslaCrypt ve AlphaCrypt bilgisayara bağlı tüm sürücüleri hedef alıyor. Yani eğer bilgisayara bir USB harici disk varsa bu diskte bulunan dosyalarda şifrelenecektir.

Virüs şifreleme işlemini bitirdikten sonra bilgisayardaki bu dosyalara ait gölge kopyaların tamamını siliyor. Bu sebepten sistem geri yükleme ile şifreli dosyaları kurtarmak mümkün değil.

Virüs sistemdeki dosyaları şifreledikten sonra masaüstü resmini değiştiriyor ve şifrelenen dosyaların olduğu klasörlere, virüs TeslaCrypt ise HELP_TO_DECRYPT_YOUR_FILES.txt veya HELP_RESTORE_FILES.txt, HELP_TO_DECRYPT_YOUR_FILES.bmp veya HELP_RESTORE_FILES.bmp dosyalarını, eğer virüs ise HELP_TO_SAVE_FILES.txt ve HELP_TO_SAVE_FILES.bmp.

Dosyalarını oluşturuyor.

TeslaCryp ayrıca bugüne kadar diğer fidye virüslerinin hedef almadığı oyunlara ait dosyaları da hedef alıyor.

RPG Maker, Call of Duty, Dragon Age, StarCraft, MineCraft, World of Warcraft, Diablo, Fallout 3, Half Life 2, Skyrim, Day Z, League of Legends, World of Tanks gibi oyunların veri dosyaları da virüs tarafından şifreleniyor.

Eğer bilgisayarınızı bir ağ ortamında kullanıyorsanız ve bilgisayarınıza ağ konumu olarak eklenmiş sürücüler varsa buradaki veri dosyaları da şifreleniyor.

Fidyecilere ödeme yapmak çözüm mü?

Fidyecilere ödeme yapmanız daha yeni fidye virüslerinin ortaya çıkmasına destek olmak anlamına geliyor.

Fakat dosyalar sizin için önemliyse ve başka bir çözüm yolu kalmadıysa, pazarlık yaparak, fidyeciler ile anlaşmayı deneyebilirsiniz.

.Ecc, .Ezz ve EXX uzantılı dosyaları açmanın bir yolu yok mu?

Bu noktada iyi bir haberimiz var. Ecc, Ezz, Exx uzantılı dosyaları kurtarmak mümkün.

TeslaDecoder veya Cisco’s TeslaDecrypt yazılımları ile şifreden kurtulmanız mümkün.

Bu yazılımlar ayrıca ücretsiz.

Önerimiz ilk olarak TeslaDecoder uygulamasınını denemeniz.

TeslaDecoder uygulamasını buradan indirebilirsiniz:http://download.bleepingcomputer.com/BloodDolly/TeslaDecoder.zip

.zip dosyasını açtıktan sonra TeslaDecoder.exe uygulamasını çalıştırın.

Uygulama bilgisayarınızı tarayarak storage.bin veya key.dat dosyalarını arayacaktır.

Öncelikle yeni bir klasör açmanız, birkaç şifreli dosyayı bu klasöre kopyalamanız daha sonra TeslaDecoder uygulamasında DecryptFolder butonu ile bu klasördeki dosyaları çözmeyi denemeniz önerilir.

Eğer çözme işlemi başarılı olursa o zaman Decrypt All ile tüm dosyaları çözmeye başlayabilirsiniz.

İkini uygulama Cisco's TeslaDecrypt uygulaması.

Bu uygulamayı buradan indirebilirsiniz:http://labs.snort.org/files/TeslaDecrypt_exe.zip

Peki .vvv uzantısı nedir? .vvv uzantılı dosyalar nasıl açılır?

Fidye virüslerinin sürekli değişiyor. .vvv uzantısı yine TeslaCrypt’ın yeni sürümü.

Yeni sürüm TeslaCrypt fidye virüsü dosyaları .vvv uzantısı ile şifreliyor.

Daha önceki TeslaCrypt fidye virüsünde olduğu gibi yine şifreleri çözmek için $500 fidye isteniyor.

Maalesef şuan için bu yeni sürüm TeslaCrypt virüsünü yani .vvv uzantılı dosyaları açmak mümkün değil.

TeslaCrypt VVV virüsü henüz çok yeni olduğundan çözümü şuan için yok.

TeslaCrypt VVV varyantının gizli anahtarı henüz elde edilemiyor. Fakat ilerleyen zamanlarda bunun içinde bir ücretsiz çözüm sunulabilir.

Daha önceki sürümlerinde yukarıdaki uygulamalar ile dosyadan gizli anahtarı elde etmek mümkün oluyordu. Fakat bu yeni varyant VVV virüsünde henüz böyle bir şey söz konusu değil.

Answer

Arkadaşlar nihayet çözümü bulunmuş. şuan o kadar mutluyumki bütün resimlerimi kurtardım en sonunda

.vvv uzantılı dosyaların şifresi nasıl çözülür?http://uzmanim.net/soru/vvv-uzantili-dosyalarin-sifresi-nasil-cozulur/64342

bi saattir evde dans ediyorum

Answer

ransomware virüs arasında, yeni bir virüs - bu kez virüslü dosyalara **** ekler zaten bilinen TeslaCrypt 3.0, yeni bir sürümü. http://sureshotsoftware.com/guides/teslacrypt-mp3/ İşte sorunun ayrıntılı açıklaması vardır. Önceki sürümü TeslaCrypt 3.0 antivirüs ve 'spyhunter' nötralize başardı, sonra yeni sürüm durum net değil olmasıdır.

Answer

quote: Orijinalden alıntı: SalimT  Arkadaşlar nihayet çözümü bulunmuş. şuan o kadar mutluyumki bütün resimlerimi kurtardım en sonunda   .vvv uzantılı dosyaların şifresi nasıl çözülür? http://uzmanim.net/soru/vvv-uzantili-dosyalarin-sifresi-nasil-cozulur/64342  bi saattir evde dans ediyorum   Arkadaşlar linkteki adımları teker teker takip ettim, çok net bir şekilde açıklamışlar bu birincisi. İkincisi de dosyalarımı çok temiz bir şekilde kurtardım. 200 GB dosyam vardı herşey tertemiz elimde şuan Emeği geçenlere teşekkürler

.vvv Virusu Acill Yardım

Benzer içerikler