Müdür Yardımcısının Office dosyaları gitti.

Kodla Büyü
birarti1

birarti1

Seçkin Üye
Seçkin Üye
Mesajlar
801
merhaba arkadaşlar,
bugün müdür yardımcım baktım heyecanlı bir şekilde beni arıyor, dosyalar gitti hocam, ne yapacağız diyor,
baktımki durum ciddi,

makine win7 64 bit - office 2003 bu arada,

masaüstünde your personal files are encrypted by ctb-locker
resmi var ve office belgeleri açılmıyor, açmaya çalışınca şu "dosya dönüşümü" penceresi çıkıyor, malum çince japonca yazılır,

bu your personal files are encrypted by ctb-locker nedir arkadaşlar, karşılaşıp sorunu çözen var mı,
varsa minnettar olurum, okulun en işlevsel makinesi, yoksa işleri toparlamak yine bana kalacak,

bu office dosyalarını açamama durumu ile daha önce sadece flash disklerde karşılaşmıştım, şimdi makinedeki tüm office belgeleri gitti,

bu arada dosya adları örneğin,
yazı.doc dosyası yazı.doc.oryktae olmuş,

makinedede lisanslı antivirüs var, hiç bir şey anlamadım.
 

Ekli dosyalar

  • LOCKER.jpg
    LOCKER.jpg
    185.3 KB · Görüntüleme: 1,988
  • yaz9069277.jpg
    yaz9069277.jpg
    50.4 KB · Görüntüleme: 1,988
Mesajım bulunsun da konuyu takip edeyim. Nasıl olsa kısa sürede benim müdür yardımcılarım da bu sorunu önüme getireceklerdir :)
 
virüs hocam işte, şifreliyor.. ödeme yapmanızı bekliyorlar 96 saat içerisinde, alacağınız key ile kurtaracağınızı yazıyor.. ben bu virüsle hiç karşılaşmadım.. sistem geri yüklemeyi felan denediniz mi acaba
 
impetus23' Alıntı:
virüs hocam işte, şifreliyor.. ödeme yapmanızı bekliyorlar 96 saat içerisinde, alacağınız key ile kurtaracağınızı yazıyor.. ben bu virüsle hiç karşılaşmadım.. sistem geri yüklemeyi felan denediniz mi acaba
Genişletmek için tıkla ...
sistem geri yükleme işe yaramıyor hocam, denedim.
 
Bu sorunla karşılaşmadım da dosyalar şifrelenmiş ve ücret istiyorlar. Ben olsam sistem geri yükleme veya tarihi geri almayı denedim. Yada hdd söküp başka bilgisayara bağlayıp denedim. Umarım çözüm bulabilirsin.
 
your personal files are encrypted by ctb-locker

arama yapınca google da malum hep ingilizce siteler çıkıyor,
yabancı dili iyi olan arkadaşlar belki yardım edebilir
 
yaa neden dert ediyon düzelmiyor virüs özel şifreleme yapmış de geç gitsin....
İnanın arkadaşlar bizim kadar çözümünü bulmak için uğraşan bir öğretmen zümresi daha yoktur bazen kendime soruyorum diğer öğretmen ve idareciler bizim sorunlarımızı bu kadar kafasına takıyormu?
 
Kurtuluşu yok hocam aynı sorunla karşılaşıp hdd yi farklı işletim sistemlerinde bile okumaya çalıştık ama sonuca ulaşamadık. Doğrudan dosyalar şifreleniyor ve hiçbir sistemde dosyaları okumanıza izin vermiyor. bizim hdd de çok çok önemli dosyalar vardı parayı gözümüz görmedi 900 TL gibi bir rakam verdik gönderdikleri şifre de tam anlamıyla işe yaramıyor dosyaların yüzde seksenini falan kurtarabildik. Kısacası kasmayın geçmiş olsun müdür yardımcısı baştan arşiv yapmaya başlasın :)
 
altintepebilisim' Alıntı:
Kurtuluşu yok hocam aynı sorunla karşılaşıp hdd yi farklı işletim sistemlerinde bile okumaya çalıştık ama sonuca ulaşamadık. Doğrudan dosyalar şifreleniyor ve hiçbir sistemde dosyaları okumanıza izin vermiyor. bizim hdd de çok çok önemli dosyalar vardı parayı gözümüz görmedi 900 TL gibi bir rakam verdik gönderdikleri şifre de tam anlamıyla işe yaramıyor dosyaların yüzde seksenini falan kurtarabildik. Kısacası kasmayın geçmiş olsun müdür yardımcısı baştan arşiv yapmaya başlasın :)
Genişletmek için tıkla ...

Bu virüsün bulaştığı özel bir site veya servis var mı, biliyor musunuz hocam.
 
Hocam bir arkadaş bu sorunla karşılaşmıştı. Resimleri kurtarmak istiyordu. Format attıktan sonra kurtarma programlarıyla resimlerin %60-70'ini kurtarabilmişti. Diğer dosyaları hatırlamıyorum.
 
Aynı sorun okul bilgisayarımda başıma gelmişti. Yac antivirus çözuyor filan okudum ama işe yaramamıştı. Office belgelerinin hepsi şifrelendi. Çözüm bulan olması dileğyle takipteyim.
 
Re: Ynt: Müdür Yardımcısının Office dosyaları gitti.

Bu sorun kardeşimin başına geldi.Maalesef Windows ta mevcut bulunan şifreleme sistemini kullanan bir virüs bu.
FİDYE VİRÜS ü olarak ta bilinir.
Çözüm yok.
Korunma yolu; Taşınır harddisk e düzenli (2-3 ayda bir "çünkü sık yedek alınırsa buradaki dosyalarda etkilenebilir") olarak yedek almak.
 
Aynı sorun 2 gün önce benimde başıma geldi.

guvenlik-antivirus-spyware-vs-f48/virus-butun-word-belgelerimi-yedi-yardim-t117430.html#p1529491

İnternette çok arama yaptım ve henüz dosyaları kurtaramadım.

Tüm belgeleri şifreliyor bu virüs. Para istitolarmış, parayı gönderince şifreyi gönderiyolarmış felan yalan. Bir sitede diyordu ki, bu gönderdikleri mesajın adresini, içeriğini felan programlarla analiz etmişler, gönderilen posta adresi sahte imiş. Ve şifre her bilgisayarda bilgisayar tarafından farklı bir algoritmayla üretiliyormuş felan. Nayse yani para gönderme ve işi çözme olayı yaş.

Bilgisayara yaptığım işlemleri linkteki sayfada anlatmıştım. Her taramada yüzlerce virüs-trojan gibi zararlıları buluyor, ama her taramada. Hani tarattın, temizledin bir dahaki taramada temiz olması lazım, olmuyor :shock: Benim farklı programlarla taramalarımda birinde 130, sonra 300 civarı, sonra 705, ..... sürekli zararlı buluyor ve sözümona siliyor. Yani size diyeceğim dosyalar şifrelendikten sonra temizleme işi de yaş.

Sistem geri yükleme zaten iptal, virüs sistem geri yükleme dosyalarını da şifreliyor. Bilgisayardaki her türlü backup dosyası da ya virüslü ya şifreli.

Bugün artık şu işleme başlayacağım. Şifreli dosyaları çözen programlar varmış, encrypt files diye aratınca bir sürü değişik program geliyor. Onlarla dosyaları kurtarmayı deneyecem.

Olmazsa son çare, format atıp, recovery ile kurtarmayı deneyecem. Hiç umudum yok ama recoveryde belki dosyaların orjinalleri gelir. :oops:
 
Re: Ynt: Müdür Yardımcısının Office dosyaları gitti.

Hocam o tür şifre çözen programları da denedim.
Online şifre çözen fransız sitelerini de denedim.
Maalesef kardeşimin 10-12 yıllık fotoğraf arşivini kurtaramadım.
Ben fidye virüsünün doğu alman ya da çin kaynklı oldugunu düşünüyorum.En son bakmadığımız oralar kaldı.Artık yıldım yani uğraşmaktan.
Size başarılar.
 
Not: Benzer bir virüs bir süre önce şirketlerin SQL server larına dadanmıştı. Birçok firma büyük paralar vermesine rağmen (300-500 bin dolar) adam parayı alıp sql i uçurup gitmişti...
 
Re: Ynt: Müdür Yardımcısının Office dosyaları gitti.

Bence
Bu virüs ile cebelleşen arkadaşlar
Nasıl bir hata ile bu sonuca maruz kaldılar.Bu Şansız deneyimlerini anlatsalar da biz de fikir edinsek.

Öyküleri Umarız bizlere ders olur?
 
Re: Ynt: Müdür Yardımcısının Office dosyaları gitti.

COBOL' Alıntı:
Bence
Bu virüs ile cebelleşen arkadaşlar
Nasıl bir hata ile bu sonuca maruz kaldılar.Bu Şansız deneyimlerini anlatsalar da biz de fikir edinsek.

Öyküleri Umarız bizlere ders olur?
Genişletmek için tıkla ...

https://www.bilgiguvenligi.gov.tr/zarar ... zilim.html

Hocam maillere gelen çakma fatura vs pdf görünümlü dosyalardan geliyor anladığım. Çözümü yok ve çok tehlikeli.

Üstteki makaleyi mutlaka okuyun bence.

Selamlar
 
Re: Ynt: Müdür Yardımcısının Office dosyaları gitti.

Okudum sn hocam
En azından mail için % 90 akıllı telefon kullanıyorum. Ama günde 40 civarı mail ve attachment li 2 dosya alıyorum.
Şans:cry:
 
hocam adamlar tıklarlar saçma sapan yerlere ondan sonra gel kurtar derler... bize ne.. ..birgün herkes bu programı kullanır hale gelirse ortalık toz duman olacak.. :shock: :scared:
 
zafer_can' Alıntı:
Aynı sorun okul bilgisayarımda başıma gelmişti. Yac antivirus çözuyor filan okudum ama işe yaramamıştı. Office belgelerinin hepsi şifrelendi. Çözüm bulan olması dileğyle takipteyim.
Genişletmek için tıkla ...
Size de turkcell maili ile mi bulasti ?
Kimisi ofis kimisi resimlerin etkilendigini soyluyor. Asli nedir?
 
bizim müdür yardımcısının pcde de da aynı dertten var 1 günümü ona harcadım fakat sonuç hüsran..
 
linuxta açmayı denediniz mi? başıma gelmedi ama önermek istiyorum merak ettim.
Şimdi neroda cd falan yazdırırken diski gezdiğinizde tüm dosyaları gizli dahi olsa görebiliyorsunuz ya. Nero ya da winrar tarzı bir program ile diskte gezseniz dosyanın içeriğine vs eklentilerine ulaşamaz mısınız. ya da kayıt defteri ayarları ile oynansa iş düzelmez mi. Bu virüs kayıt defterini bozmadı mı? sonuç ta explorer başlangıç dosyalarını son çare kayıt defterinden değiştirmedik mi. Ya da örneğini koysanız da baksak. çalışma mantığı ne? yayılma mantığını anladık.
 
Cevap yazmak için giriş yap yada kayıt ol.
BBNET
Geri
Üst