Fidye Virüsü

Kodla Büyü
baysukru

baysukru

Aktif Üye
Mesajlar
204
Arkadaşlar bir öğretmen arkadaşın bilgisayarındaki özellikle ofiice dosyalarının uzantısı vvv şeklinde olmuş.Biraz araştırdım fidye virüsü şeklinde bişey çıktı.Bu konuda bilgisi olan varmı?Yada dosyaları düzeltebileceğim bir yok.Ben bir kaç yol denedim ama fayda vermedi.
 
Bende de .ccc yaptı. Yanında .html bir dosya var. İçeriğinde bir tor bağlantısı var. Oraya ulaşmamızı ve çözümünden bahsediyor.
Bu virüs çok tehlikeli bana göre. Sanırım dosyaları şifreliyor. Çözümünü ben de bulamadım.

1- Bu virüs nasıl bulaşıyor?
2- Çözümü şu aşamada var mı?
 
Sistem koruması açıksa bilgisayarınızda, dosyanın, klasörün üzerine sağ tuş, önceki sürümleri geri yükle yolunu izleyerek dener misiniz hocam... İçeriği değişen dosyanın önceki sürümlerinden virüsün bulaşmadığı bir tarihteki kopyasını kaydettiğinizde düzeliyor... Ben bu yöntemle kurtarmıştım...
 
ademola' Alıntı:
http://vvv-virusu.com/vvv-uzantili-dosyalari-kurtarma
burada anlatılanlar ile yaptım oldu. .vvv uzantılı resim dosyasını kurtardım.
Genişletmek için tıkla ...

Sayın Hocam;
Bahsettiğiniz sitede biraz aşağı inince şu kısmı yapamadım. --> Bir command prompt açarak “python teslac-r-a-c-k.py” komutunu çalıştırıyorum.

Tesla klasörünü C: dizine tesla şeklinde klasör olarak attım. CMD'den anlatımda bahsettiği gibi tesla klasöründeyken python teslac-r-a-c-k.py yazıp enter yapıyorum fakat olmuyor. Yardımcı olur musunuz, nerede hata yapıyorum ?

gZoL23.png
 
Benim bir arkadaşın bilgisayarında da ccc uzantılı dosya olarak şifrelenmişti. Uzaktan bağlandım ve dosya kurtarma programıyla birçok belgeyi kurtardım. başka yöntemler de denedim; fakat sonuç elde edemedik. Gölge kopya diye bir özellikle de kurtarılabiliyor; fakat bu özellik açık olduğunda işe yarıyor.. En iyisi dosya kurtarma yazılımıyla eski haline ulaşmak...
 
Python 2 kurulumu yapmamışsiniz sanırım adım adım ilerleyin oluyor. Ayrıca şifreli bir dosya gönderirseniz sizin için deneyebilirim
 
fatihinfedaisi' Alıntı:
https://drive.google.com/file/d/0BzcitlKhjOx2QVI5ZHFZNkFuN28/view?usp=sharing Teşekkürler hocam.
Genişletmek için tıkla ...

sizin işlem tamam hocam :) çözdüm bir delikanlı fotografı cıktı :)

1. https://www.python.org/downloads/ burdan python 2.7.11 i full kurun.
1a https://www.microsoft.com/en-us/downloa ... x?id=44266 kurun.
2. ekteki çıkarttığınız TeslaCraaack-master klasörü altında Bir cmd açarak “ pip install pycrypto ” komutu ile şifre çözmeye yardımcı olacak modülleri kurmalıyız.
3. “ python teslacraack.py ” komutunu çalıştırıyoruz. bu komut içinde bulunduğumuz TeslaCraaack-master klasörü ve alt klasörleri altındaki vvv uzantılı tüm şifreli dosyaları çözer.


bu komutlarda craack.py kelimesine dikkat etmişsinizdir çift a var : tek olacak site engellediği için çift a ile yazdım.
örnek: python teslacraack.py D:\klasoradı komutu ile D: dizini altındaki tüm şifreli dosyaları çözdürebilirsiniz.


çalışırken ortaya çıkan public keyleri de ekte paylaştım ama sizin ihtiyacınız yok...

3adımda şifreler çözülecek.
 

Ekli dosyalar

denedim bende çözdüm..acaba tüm varyasyonlar için geçerli mi adem hocam...ccc vvv vs oluyor ya bu naletler :)
 
elrond' Alıntı:
denedim bende çözdüm..acaba tüm varyasyonlar için geçerli mi adem hocam...ccc vvv vs oluyor ya bu naletler :)
Genişletmek için tıkla ...

örnek yok elimde olsa deneyeceğim :)

mehmetyayla' Alıntı:
Yalnız unutulmamalı ki;
bu çözüm kısa zaman sonra geçersiz kalacaktır.onun için ulaşan herkese ulaşmalı .
ve yalnız Public key / private key metodu ile şifrelenen bütün şifrelemelerde işe yarar.
sadece ana python dosyasını düzenlemeniz gerekir. Site dosya isimlerini sansürlediği için yazmıyorum.
Genişletmek için tıkla ...
 
ademola' Alıntı:
fatihinfedaisi' Alıntı:
https://drive.google.com/file/d/0BzcitlKhjOx2QVI5ZHFZNkFuN28/view?usp=sharing Teşekkürler hocam.
Genişletmek için tıkla ...

sizin işlem tamam hocam :) çözdüm bir delikanlı fotografı cıktı :)

1. https://www.python.org/downloads/ burdan python 2.7.11 i full kurun.
1a https://www.microsoft.com/en-us/downloa ... x?id=44266 kurun.
2. ekteki çıkarttığınız TeslaCraaack-master klasörü altında Bir cmd açarak “ pip install pycrypto ” komutu ile şifre çözmeye yardımcı olacak modülleri kurmalıyız.
3. “ python teslacraack.py ” komutunu çalıştırıyoruz. bu komut içinde bulunduğumuz TeslaCraaack-master klasörü ve alt klasörleri altındaki vvv uzantılı tüm şifreli dosyaları çözer.


bu komutlarda craack.py kelimesine dikkat etmişsinizdir çift a var : tek olacak site engellediği için çift a ile yazdım.
örnek: python teslacraack.py D:\klasoradı komutu ile D: dizini altındaki tüm şifreli dosyaları çözdürebilirsiniz.


çalışırken ortaya çıkan public keyleri de ekte paylaştım ama sizin ihtiyacınız yok...

3adımda şifreler çözülecek.
Genişletmek için tıkla ...


Çok sağolun hocam. Hemen deniyorum. :)
 
ademola' Alıntı:
elrond' Alıntı:
denedim bende çözdüm..acaba tüm varyasyonlar için geçerli mi adem hocam...ccc vvv vs oluyor ya bu naletler :)
Genişletmek için tıkla ...

örnek yok elimde olsa deneyeceğim :)

mehmetyayla' Alıntı:
Yalnız unutulmamalı ki;
bu çözüm kısa zaman sonra geçersiz kalacaktır.onun için ulaşan herkese ulaşmalı .
ve yalnız Public key / private key metodu ile şifrelenen bütün şifrelemelerde işe yarar.
sadece ana python dosyasını düzenlemeniz gerekir. Site dosya isimlerini sansürlediği için yazmıyorum.
Genişletmek için tıkla ...
Genişletmek için tıkla ...


Sayın Hocam;

Söylemeyi unuttum ama unutmuş olmam da sanırım bilmeden de olsa bir gerçeği ortaya çıkardı. Benim size yolladığım dosya normalde ccc uzantılı olmuştu. Ben ilk verdiğiniz linkteki sitede anlatılanları uygulayıp da hata alınca ccc uzantısını vvv yaparak denemiştim. Size de gönderirken vvv olarak yollamışım ve siz aslında ccc uzantılı dosyayı çözmüşünüz. :)

Burdan yola çıkarak ccc uzantılı dosyaları vvv uzantılı yaparak çözebiliriz sonucu ortaya çıkar mı ? :)

Başına gelmiş arkadaşlara yardımcı olsun eğer oluyorsa.
 
ademola' Alıntı:
fatihinfedaisi' Alıntı:
https://drive.google.com/file/d/0BzcitlKhjOx2QVI5ZHFZNkFuN28/view?usp=sharing Teşekkürler hocam.
Genişletmek için tıkla ...

sizin işlem tamam hocam :) çözdüm bir delikanlı fotografı cıktı :)

1. https://www.python.org/downloads/ burdan python 2.7.11 i full kurun.
1a https://www.microsoft.com/en-us/downloa ... x?id=44266 kurun.
2. ekteki çıkarttığınız TeslaCraaack-master klasörü altında Bir cmd açarak “ pip install pycrypto ” komutu ile şifre çözmeye yardımcı olacak modülleri kurmalıyız.
3. “ python teslacraack.py ” komutunu çalıştırıyoruz. bu komut içinde bulunduğumuz TeslaCraaack-master klasörü ve alt klasörleri altındaki vvv uzantılı tüm şifreli dosyaları çözer.


bu komutlarda craack.py kelimesine dikkat etmişsinizdir çift a var : tek olacak site engellediği için çift a ile yazdım.
örnek: python teslacraack.py D:\klasoradı komutu ile D: dizini altındaki tüm şifreli dosyaları çözdürebilirsiniz.


çalışırken ortaya çıkan public keyleri de ekte paylaştım ama sizin ihtiyacınız yok...

3adımda şifreler çözülecek.
Genişletmek için tıkla ...


Sayın Hocam; öncelikle emek verdiğiniz için çok teşekkür ederim. Dediklerinizi yaptım ve en son şu ekranda kaldım. Buradan sonra ne yapacağım ?

Edit : Burdan sonra ilk başta linkini verdiğiniz sitedeki adımlardan devam ettim. Sitedeki ggnfs.zip dosyasının linki açılmıyor. Elinizde vardır elbet, onu google drive'a yükleyebilir misiniz zahmet olmazsa ?

0mDyZ9.png
 
fatihinfedaisi' Alıntı:
ademola' Alıntı:
fatihinfedaisi' Alıntı:
https://drive.google.com/file/d/0BzcitlKhjOx2QVI5ZHFZNkFuN28/view?usp=sharing Teşekkürler hocam.
Genişletmek için tıkla ...

sizin işlem tamam hocam :) çözdüm bir delikanlı fotografı cıktı :)

1. https://www.python.org/downloads/ burdan python 2.7.11 i full kurun.
1a https://www.microsoft.com/en-us/downloa ... x?id=44266 kurun.
2. ekteki çıkarttığınız TeslaCraaack-master klasörü altında Bir cmd açarak “ pip install pycrypto ” komutu ile şifre çözmeye yardımcı olacak modülleri kurmalıyız.
3. “ python teslacraack.py ” komutunu çalıştırıyoruz. bu komut içinde bulunduğumuz TeslaCraaack-master klasörü ve alt klasörleri altındaki vvv uzantılı tüm şifreli dosyaları çözer.


bu komutlarda craack.py kelimesine dikkat etmişsinizdir çift a var : tek olacak site engellediği için çift a ile yazdım.
örnek: python teslacraack.py D:\klasoradı komutu ile D: dizini altındaki tüm şifreli dosyaları çözdürebilirsiniz.


çalışırken ortaya çıkan public keyleri de ekte paylaştım ama sizin ihtiyacınız yok...

3adımda şifreler çözülecek.
Genişletmek için tıkla ...


Sayın Hocam; öncelikle emek verdiğiniz için çok teşekkür ederim. Dediklerinizi yaptım ve en son şu ekranda kaldım. Buradan sonra ne yapacağım ?

Edit : Burdan sonra ilk başta linkini verdiğiniz sitedeki adımlardan devam ettim. Sitedeki ggnfs.zip dosyasının linki açılmıyor. Elinizde vardır elbet, onu google drive'a yükleyebilir misiniz zahmet olmazsa ?

0mDyZ9.png
Genişletmek için tıkla ...


hocam öncelikle ccc nin bir versiyonu vvv ile aynı tip oyuzden doğrudur çalışmıştır.
siz elinizdeki cccleri çözmek için benim verdiğim klasördeki teslacraaack.py dosyasını word ile açın
extension = '.vvv' satırını extension = '.ccc' olarak değiştirin. devam eder :)
farklı dosya türleri varsa doc gibi xls gibi unfactor.py dosyasındaki def main(file, primes, magic = b'%JPG'): satırını düzenleyin varsayılan pdf idi ben jpg yaptım.

size tüm anahtarları verdim aslında bunları yapmanıza gerek yok ama denemek istiyorsanız ekte veriyorum istediğinizi
 

Ekli dosyalar

List of known versions of Tesla/AlphaCrypt: (Their version numbering)
=====================================================================
.ecc 0.2.5 - 0.3.6b
.ezz 0.3.7 - 0.3.7b
.exx 0.4.0 - 0.4.1a
.xyz 1.0.0, 1.0.1
.zzz 2.0.0 - 2.0.4a
.aaa 2.0.4b - 2.0.5a
.abc 2.0.5a, 2.0.5b, 2.1.0
as original 2.1.1 (probably only test version, because they went back to version 2.1.0)
.ccc 2.1.0a, 2.1.0b, 2.1.0c, 2.1.0d, 2.2.0
.vvv 2.2.0


vvv ile ccc nin son sürümü aynı versiyon.
 
Cevap yazmak için giriş yap yada kayıt ol.
BBNET
Geri
Üst