Çalıştığım Şirketin Ağına Bulaşan Fidye Yazılımı

Merhaba, çalışmış olduğum firmanın, uzak masaüstü bağlantı yaptığımız yere, bilgisayarlarımıza bir şekilde sızma olmuş. Dosya türlerimiz ve uzantıları değişmiş. Ekte vereceğim bilgileri paylaşmışlar. Bilgi işlemde çalışanlar uğraşıyorlar. Neler yapılabilir fikri olan var mı?

Eki Görüntüle 1379593

Genelde dosyaların bizzat kendi şifrelenmiyor, aynı dosyanın şifrelenmişi oluşturuluyor ve eski dosyayı ya siliyorlar ya da veri kurtarmadan geri getirilemesin diye uzantılarını değiştirip saçma sapan yerlere saklıyorlar.
Windows, ProgramData altında çok büyük boyutlu dosyalar var mı onlara bakabilirsiniz veya veri kurtarma uygulamalarıyla silinen dosyaları kontrol edebilirsiniz. Ücretsiz uygulamalar pek iş görmez ama en azından silinip silinmediği teyit edilebilir.

@Murat5038 bildiğim kadarıyla ransomware üzerinde epey bilgisi var.

Sorunu çözemediler hala. Sstedikleri fidyeyi vermekten başka seçenek yok mu ?

Mor Tosbağa dedi:

Sorunu çözemediler hala. Sstedikleri fidyeyi vermekten başka seçenek yok mu ?

Genişletmek için tıkla...

Virüsün ismini internette aratın bulursunuz belki çözümü.

Merhaba, günlük farklı bir sunucuya yedekleme yapıyor muydunuz? Eğer yedek varsa hiç uğraşmadan 1 gün öncesinden devam edin derim.