Rehber TeslaCrypt ezz, exx, xyz, zzz, aaa, abc, ccc, vvv olan Dosyalarınızı Kurtarın

Katılım
1 Mayıs 2013
Mesajlar
44.193
Makaleler
36
Çözümler
229
Yer
Sakarya
  • İlk olarak altta verdiğimi kurun. Kurulumda "İnstall All user" seçip ilerleyin. 2. pencerede bir şeye dokunmadan ilerleyin. 3. pencerede de aynı şekilde dokunmadan ilerleyin.
https://www.python.org/ftp/python/2.7.11/python-2.7.11.msi

Kurulum bittiğinde alttakileri uygulayın.

  • Bunu indirin. Rar içinden "TeslaCrack-master" ve Yafu adında dosya çıkacaktır bunları yönetici izinleriniz varsa "C:\" dizinine çıkartabilirsiniz.
Tesla.rar

  • Bunu indirip kurun.
Download Microsoft Visual C++ Compiler for Python 2.7 from Official Microsoft Download Center


Anlatım:
Şimdi ilk olarak mümkünse PDF olan şifrelenmiş dosyanızı bulun. Bu pdf dosyasını C:\TeslaCrack-master\ içine atın. Ben kendim ayarladığım için jpg kullanacağım. Atacağınız dosya şu şekilde uzantılı olmalıdır:

Dosya ismi.pdf.vvv

tesla vvv.jpg


Win+R tuşuna basıp cmd yazıp enter'a basın.

cd tesla.jpg


cd C:\TeslaCrack-master yazıp enter'a basın.

pip install pycrypto yazıp enter'a basın.


1. Kısım
_________
teslacrack.py yazıp enter'a basın, ekranda çıkan uzun olan 2 rakamı da kaydedin.

tesla buldu.jpg


Bendeki kodlar:
1. Kod

061C2BE604DC3D77FB762A039692548FF89ED253577872428E6C1AFCA5BD39CCFB98A1C429176CC3483D90648AD14C3EC872559AF94695EA848AFFCDD38494B2
2. Kod
C3A55C718BC9D0275980741E77375E9BFE8383B871C0127E3E8A5AA524E35A5D0DD162E5E7D2E5162A77E7CE44D4A293CD5C6E98B0BAD400B21E93335CF6AAC5


Siz burada 1. kodu kullanacaksınız. 1. kodu alttaki sitelerden birine yazıp çıkan kodu bir txt dosyasına kaydedin.

Çevirme siteleri:

Mobilefish.com - Big number converter
Arbitrary precision Hex <-> Dec converter in JavaScript
Large hexadecimal conversion, conversion of large numbers up to 256 digits

Bende çıkan kod :
Kod:
320009014191324580114249021472762740445878876610573851869608614730784916972527253625272801703446108099436258946026967974339340145051731412491925130089650


2. Kısım
_________

Cmd'den çıkmadıysanız (Çıktıysanız Win+R cmd yazıp enter'a basın);

yafu ini.jpg

C:\Yafu dizinine gidip yafu dosyasını açın. İçinde resimde işaretlediğim bölümde "X86" yazdığım yeri işletim sistemi sadece X64 olanlar "X64" olarak değiştirsin ve kaydetsin. Sistemi x86 (32bit) olanlar değiştirmelerine gerek yoktur.

Cmd ekranına cd C:\Yafu yazıp enter'a basın.

yafu-Win32 factor(XXXXXXXXXXXXXXXXXXXXXXXX) yazıp enter'a basın.

**XXXXXXXX olan yere sizde siteden çıkardığınız kodu yazıp değiştirin enter'a basın.

***Bu işlem bilgisayarınız ne kadar iyi ise o kadar kısa sürede bitecektir. Bittiğini ise 9 sıra boyunca P1, P2, P3 gibi devam eden sayılar belirecektir.

yafu enc...jpg


Not: Bitene kadar sakın cmd ekranını kapatmayın.

Bittiğinde bunun gibi bir sıra çıkacak;

3
71
25
4314
3658363
269359535
97283418688964678727179705342
7688979712274936662753737877522111648740632
1389058014118721233144235251888459448693668520626275629724742

Burada çıkan sayıları sağ tıklayıp tümünü seç yapıp ctrl+c yapıp masaüstünde başka bir txt açıp kaydedin. Kaydettiğiniz bu sırayı şu şekilde kendi kodunuzu da aralarında bir boşluk bırakarak düzenleyip kaydedin.

Kod:
3 71 25 4314 3658363 269359535 97283418688964678727179705342 7688979712274936662753737877522111648740632 1389058014118721233144235251888459448693668520626275629724742

Kaydettiğiniz kodun başına python unfactor.py dosya adı.pdf.vvv yazıyorsunuz. Buradaki dosya adı en başta seçtiğiniz dosyanın adı olmalıdır.

Cmd ekranına cd C:\TeslaCrack-master yazıp enter'a basın.

python unfactor.py dosya adı.pdf.vvv
3 71 25 4314 3658363 269359535 97283418688964678727179705342 7688979712274936662753737877522111648740632 1389058014118721233144235251888459448693668520626275629724742

..(kendi kaydettiğiniz kod ile değiştirip) yazıp enter'a basın.
İşlem bittiğinde b'\xEA\x68\x5A\x3C\xDB\x78\x0D\xF2\x12\xEB\xAA\x50\x03\xAD\xC3\xE1\x04\x06\x3E\xBC\x25\x93\x52\xC5\x09\x88\xB7\x56\x1A\xD1\x34\xA5 ... gibi bir kod çıkacak bunu da kaydedin.

Son yaptığınız işlemde bir tepki yoksa veya hata varsa pip install ecdsa yazıp enter'a basın. Eğer hata almadan "b" ile başlayan kodu alabildiyseniz bunu yapmanıza gerek yok. 3. kısıma geçebilirsiniz.
Ardından yukarıdaki işlemi tekrar şu şekilde tekrarlayın:

python unfactor-ecdsa.py dosya adı.pdf.vvv 3 71 25 4314 3658363 269359535 97283418688964678727179705342 7688979712274936662753737877522111648740632 1389058014118721233144235251888459448693668520626275629724742

3. Kısım
_______
Şimdi konunun en başında çıkan 1. kodu yani bendeki 061 ile başlayan kod sizdeki hangisi ise başka bir txt açıp kodu yazın boşluk bırakmadan bu işareti koyun : bir boşluk bırakıp daha demin en son çıkardığımız "b" ile başlayan kodumuz devamına yazıyoruz yani resimde görüldüğü gibi oluyor(Altta örneğini de yazdım):

son kod.jpg


'061C2BE604DC3D77FB762A039692548FF89ED253577872428E6C1AFCA5BD39CCFB98A1C429176CC3483D90648AD14C3EC872559AF94695EA848AFFCDD38494B2': b'\xEA\x68\x5A\x3C\xDB\x78\x0D\xF2\x12\xEB\xAA\x50\x03\xAD\xC3\xE1\x04\x06\x3E\xBC\x25\x93\x52\xC5\x09\x88\xB7\x56\x1A\xD1\x34\xA5',

NOT: Kesme işareti ve virgül olan yerler de yazılacak sakın yazmamazlık etmeyin.

***** Sondaki \X34\XA5', yazan yerden sonra olan yeri yazmayacaksınız < arasındaki kod yani, yazılmayacak > dikkatli olun.

Bu kodu olduğu gibi C:\ dizinine attığımız TeslaCrack-master klasörü içinde teslacrack yazan dosyaya sağ tıklayıp Edit with IDLE yazanı seçip karşınıza bu ekran gelecek:

Son işlemler.jpg


İşaretlediğim yere tıklayıp enter'a bastığınızda bir alt yerde boşluk oluşacak hiçbir yere tıklamadan en son not defterinde birleştirdiğimiz 2 kodu ve noktalama işaretleri ile kopyalayıp o boşluğa yapıştırın. CTRL+S tuşuna basıp kaydedeceksiniz.

CMD ekranınına cd C:\TeslaCrack-master yazıp enter'a basın.

python teslacrack.py . yazıp enter'a basın. (CMD'yi kapatmayın) İşlem bittiğinde C:\TeslaCrack-master içine attığınız şifrelenmiş dosya şifresi çözülmüş olması lazım. Çözülmediyse yaptığınız işlemlerde hata vardır.

Çözüldü ve dosyayı açabiliyorsanız cmd ekranına python teslacrack.py C:\ yazıp enter'a basın. Tamamlandığında python teslacrack.py D:\ yazıp enter'a tıklayın. Eğer farklı disklerde de şifrelenmiş dosyalarınız varsa C: ve D: yazdığım yerleri o disk harfi ile değiştirip aynı işlemi yapın.




Eğer bu anlatım size uzun veya karmaşık geldiyse diğer rehberimizi okuyabilirsiniz:
[Çözüm] Teslacrypt ezz, exx, xyz, zzz, aaa, abc, ccc, vvv kolay çözümü
 
Merhaba Murat bey benim daha 2. kodda farklı sonuç çıkıyor. Sizin yazdıklarınız arasında da .xxx yok. Benim dosyalar da .xxx oldu. Hangi yolu/yöntemi kullanmalıyım? Teşekkürler.

Kod:
Microsoft Windows [Sürüm 6.1.7601]
Telif Hakkı (c) 2009 Microsoft Corporation. Tüm hakları saklıdır.

C:\Users\alper>cd C:\TeslaCrack-master

C:\TeslaCrack-master>pip install pycrypto
'pip' iç ya da dış komut, çalıştırılabilir
program ya da toplu iş dosyası olarak tanınmıyor.
 
Benim dosyalar da .xxx oldu.
Çözüm için belirtilen dosya formatları yukarıda, onun haricindeki dosya formatlarında çözüm sağlar denilmediği bu konuda niye çözüm arıyorsunuz? Ayrıca konunun en altında kolay yolunu da verdim oradan deneseydin o hatayı almazdın.

Yukarıdaki ile çözemeyen veya sıkılan bunu da deneyebilir:
Kaspersky .VVV .CCC Deşifre Aracı
 
nfs: could not open output file, possibly bad path to siever
nfs: could not open output file, possibly bad path to siever
fopen error: No such file or directory
could not open rels0.dat for reading 6 & 7 saat sonra böyle bir hata alıyorum

İndir Fotoğraf016 jpg vvv bitane örnek dosya
 

Dosya Ekleri

  • Görüntü.jpg
    Görüntü.jpg
    89,5 KB · Görüntüleme: 321
kaspersky denedim hocam birde bu sayfadaki
kaldıgım yer yafu
yafu-Win32 factor(153044436673342565858975540397498271743515361797158334924127589876917370674799058399822809583331719522316833489555782819796638698569737481338876401134276) bu kodu yazdıkdan sonra asal sayıları bulamıyorum kısaca :(
 
hocam asal sayılar çıkmıyor sorun bu virüsün örnegini upload ettim bi bakarsanız size zahmet

kısaca bu sayıları bulunmuyor

3
71
25
4314
3658363
269359535
97283418688964678727179705342
7688979712274936662753737877522111648740632
1389058014118721233144235251888459448693668520626275629724742
 
Uyarı! Bu konu 9 yıl önce açıldı.
Muhtemelen daha fazla tartışma gerekli değildir ki bu durumda yeni bir konu başlatmayı öneririz. Eğer yine de cevabınızın gerekli olduğunu düşünüyorsanız buna rağmen cevap verebilirsiniz.

Geri
Yukarı