Merhaba Aşağıdaki bağlantıdaki bilgileri okumanız yararlı olabilir. Bazı Decryptor araçları var.
https://www.bleepingcomputer.com/forums/t/607680/crysis-extensionid-numberemailcrysisxtbl-ransomware-support-topic/ İyi günler. 25 Aralık 2017 23:29 tarihinde ilker aydin <[email protected]> yazdı: > Malesef "shadow copy" ve undelete işe yaramadı. > > Diski kenara ayırdım bir süre beklemek için, belki bir çözüm bulunur ve > veriler geri alınır diye. > > Bu arada yedek diske kurulan sıfır sistem eski yedekten geri yüklendi, > aradaki eski farklar elle girilerek ve çeşitli kaynaklardan toplanmaya > başlandı. sistem şu anda eski haine oranla %90-95 civarında yedeklerden > geri yüklendi. > > 23.12.2017 19:07 tarihinde Emre Tinaztepe yazdı: > > Merhaba Tuğba Hanım, > > Öncelikle geçmiş olsun. Burada uzantıya aldanmayın. Dosya uzantısını .java > yapmak Antivirüs ve HIPS'leri bypass etmek için yapılmış bir hareket. > > Muhtemelen Dharma / Crysis zararlısı ile karşılaşmışsınız. Dosyaları geri > getirmek için Shadow Copy gibi alternatif metodlar yüksek ihtimalle işe > yaramayacaktır çünkü söz konusu zararlı bu verileri de siliyor ama yine de > denemekte fayda var. > > Saygılarımla. > -- > Emre TINAZTEPE > Director of Development > > Zemana Ltd. > USA: +1 650 265 7763 <+1%20650-265-7763> (Direct Line) > Turkey: +90 312 219 5660 <(0312)%20219%2056%2060> > www.zemana.com > <https://nam02.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.zemana.com&data=02%7C01%7C%7Cf6579576e46e49a5f5b108d54b84825c%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C636497954848841914&sdata=pecoleypS71j8p7sf8Wl61IaMWemteqhAQNu0rfZZlY%3D&reserved=0> > > 2017-12-22 12:13 GMT+03:00 İbrahim Çağırıcı <[email protected]>: > >> Yeni cikti, cozumunu bulamadik. Benzer durum ile karsilastik. Ne varsa >> takilan bir aygit yada dosya hepsine bulasiyor. Recovery ile >> deneyebilirsiniz onemli bir dosya varsa bir umut. Taramada aktif virüsü >> silince btc odemesi hakkiniz gidiyor. >> >> 22 Ara 2017 ÖS 12:04 tarihinde "ilker aydin" <[email protected]> >> yazdı: >> >> İyi günler, >> >> Arkadaşımın kurs bilgisayarında sabah karşılaştığım bir durum var. >> >> Bilindik ekran görüntüsü, mail adresi, özel kod ve sanal para talebi.... >> >> tüm dosyalar makinenin tamamına yakını .java uzantılı değiştirilmis, >> exeler dokumanlar ve diğer tüm file dosyaları değiştirilmiş. >> >> Benzer durum ile karşılaşan var mı? >> >> ------------------------------------------------- >> Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı! >> >> http://www.siberkamp.org/ >> <https://nam02.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.siberkamp.org%2F&data=02%7C01%7C%7Cf6579576e46e49a5f5b108d54b84825c%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C636497954848841914&sdata=S7SR5kFfpBcx%2BbZn5dm1ymOFpy4LbnRvZfeszjn3My4%3D&reserved=0> >> >> ------------------------------------------------- >> >> >> >> ------------------------------------------------- >> Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı! >> >> http://www.siberkamp.org/ >> <https://nam02.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.siberkamp.org%2F&data=02%7C01%7C%7Cf6579576e46e49a5f5b108d54b84825c%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C636497954848841914&sdata=S7SR5kFfpBcx%2BbZn5dm1ymOFpy4LbnRvZfeszjn3My4%3D&reserved=0> >> >> ------------------------------------------------- >> > > > > ------------------------------------------------- > Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı! > > https://nam02.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.siberkamp.org%2F&data=02%7C01%7C%7Cf6579576e46e49a5f5b108d54b84825c%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C636497954848841914&sdata=S7SR5kFfpBcx%2BbZn5dm1ymOFpy4LbnRvZfeszjn3My4%3D&reserved=0 > > ------------------------------------------------- > > > > ------------------------------------------------- > Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı! > > http://www.siberkamp.org/ > > ------------------------------------------------- > -- Ne düşünürsen düşün ama yalnızca kendi aklınla düşün.
------------------------------------------------- Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı! http://www.siberkamp.org/ -------------------------------------------------
