Merhaba İbrahim Bey, Gönderdiğiniz dosyaları inceledim. Alttaki FirmaBilgileri ile başlayan email adresi 2-3 yıldır gördüğüm bir ekibe ait. Daha önce de şifreledikleri bilgileri fidye vermezseniz Firma Bilgileri adında bir sitede paylaşmak ile tehdit ediyorlardı.
Maalesef bu tip durumlarda dosyaları kurtarmak mümkün olmuyor. Destek olduğum olaylarda, Volume Shadow Copy'nin çoğunlukla silindiğini görüyorum. Sizin vakadaki saldırganın böyle bir hata yapacağına pek ihtimal vermiyorum ama yine de ShadowExplorer <http://www.shadowexplorer.com/>'ı denemenizde fayda var. Saygılarımla. -- Emre TINAZTEPE Director of Development Zemana Ltd. USA: +1 650 265 7763 (Direct Line) Turkey: +90 312 219 5660 www.zemana.com 2017-12-01 15:37 GMT+03:00 ibrahim akcavlı <ibra...@ibrahimakcavli.com.tr>: > Emre Bey Merhaba, > > Şifreli olarak dosyaların varlığı söz konusu ve txt olarak aşağıda > belirttiğim görsel bulunmaktadır. > > Mail adresinize konu ile ilgili olarak bazı dosyalar gönderilmiştir. > > [image: Inline image 1] > > İbrahim AKCAVLI > www.ibrahimakcavli.com.tr > ibra...@ibrahimakcavli.com.tr > > 2017-12-01 12:56 GMT+03:00 Emre Tinaztepe <emre.tinazt...@zemana.com>: > >> Merhaba İbrahim Bey, >> >> Emailin başını silmiş olabilirim o yüzden emin olmak istedim. Sorun tam >> olarak nedir? >> >> CryptoLocker vakası gibi görünmüyor. passCheck dosyasını da daha önce >> görmedim fakat OSCheck uygulamasına ait gibi geldi. >> >> Biraz daha detaylı bilgi verebilirseniz elimden geldiğince yardımcı >> olmaya çalışacağım. Eğer dosyalarınız şifrelendiyse, şifrelenen dosyalarla >> birlikte bırakılan genellikle HTML ya da TXT olan dosyalarla birlikte >> şifreli ve orijinal dosyalardan bir set paylaşırsanız eski bir varyant ise >> bir ihtimal çözüm bulunabilir. >> >> Saygılarımla >> >> >> >> On Fri, Dec 1, 2017 at 11:53 AM ibrahim akcavlı < >> ibra...@ibrahimakcavli.com.tr> wrote: >> >>> Arkadaşlar Merhaba, >>> >>> Aşağıda ki görselde göreceğiniz üzere şifrelenmiş halde dosyalar >>> görebilirsiniz. Görüşlerinizi belirtmenizi rica ederim. >>> >>> [image: Inline image 1] >>> >>> İbrahim AKCAVLI >>> www.ibrahimakcavli.com.tr >>> ibra...@ibrahimakcavli.com.tr >>> ------------------------------------------------- >>> Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı! >>> >>> http://www.siberkamp.org/ >>> >>> ------------------------------------------------- >> >> -- >> (sent from my iPhone, sorry for the typos) >> >> Best Regards. >> >> Emre TINAZTEPE >> Director of Development >> >> Zemana Ltd. >> USA: +1 650 265 7763 <+1%20650-265-7763> >> Turkey: +90 284 988 0160 <(0284)%20988%2001%2060> >> www.zemana.com >> >> ------------------------------------------------- >> Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı! >> >> http://www.siberkamp.org/ >> >> ------------------------------------------------- >> > > > ------------------------------------------------- > Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı! > > http://www.siberkamp.org/ > > ------------------------------------------------- >
------------------------------------------------- Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı! http://www.siberkamp.org/ -------------------------------------------------
