.veza uzantılı bir virüs bulaştı

[Email Bot]

Arkadaşlar akşam bilgisayarıma indirdiğim bir program yüzünden .veza uzantılı bir virüs bulaştı!!! Hem C'ye(SSD harddisk'e),Hem D'ye(Normal Harddisk'e),hem de bilgisayara takılı olan 2 adet flash belleğe bulaştı!!! Akşamdan beri internette araştırıyorum ama sonuç alamadım.Lütfen allah rızası için yardım edin

[velociraptor]

Veza (.veza) fidye yazılımı virüsü - kaldırma ve şifre çözme seçenekleri

Veza, VirusTotal'a yüklenen kötü amaçlı yazılım örneklerinin analizi sırasında keşfettiğimiz, Djvu ailesinden bir fidye yazılımı çeşididir . Veza'nın dosyaları şifrelemenin yanı sıra dosya adlarına " .veza " uzantısını eklediğini ve fidye notu içeren bir metin dosyası (" _readme.txt ") oluşturduğunu tespit ettik. Djvu fidye yazılımının genellikle RedLine veya Vidar gibi bilgi hırsızlarıyla birlikte dağıtıldığını da belirtmek gerekir . Veza'nın dosya adlarını nasıl değiştirdiğine bir örnek: " 1.jpg ", " 1.jpg.veza ", " 2.png ", " 2.png.veza " olarak değişir.

Veza'nın fidye notu, kurbana dosyalarının (resimler, veritabanları ve belgeler) şifrelendiğini ve bu dosyaları kurtarmanın tek yolunun bir şifre çözme aracı ve anahtarı satın almak olduğunu bildirir. Notta, saldırganların bir şifre çözme aracına sahip olduklarının ve ödemeden sonra bunu sağlamaya istekli olduklarının garantisi olarak bir dosyanın şifresini ücretsiz olarak çözme teklifi yer alıyor.

Notta ayrıca, indirim almak üzere tehdit aktörleriyle iletişime geçilmesi için son tarihle birlikte iletişim bilgileri (support@freshingmail.top ve datarestorehelpyou@airmail.cc posta adresleri) de verilmektedir. Kurbanların şifre çözme araçlarını 999 dolar yerine 499 dolara satın alabilmeleri için 72 saat içinde saldırganlarla iletişime geçmeleri gerektiği belirtiliyor.

Bazı kurbanlar, siber güvenlik araştırmacısı Michael Gillespie tarafından geliştirilen bir aracı kullanarak verilerin şifresini çözebildiler , ancak şifreleme mekanizması biraz değiştirildiğinden (dolayısıyla Ağustos 2019'da yayınlanan yeni sürüm) şifre çözücü artık çalışmıyor ve artık desteklenmiyor.

Verileriniz daha eski bir sürümle şifrelenmişse Emsisoft ve Michael Gillespie tarafından geliştirilen başka bir araçla verilerinizi geri yüklemeniz mümkün olabilir. Toplam 148 Djvu çeşidini destekler ve daha fazla bilginin yanı sıra indirme bağlantısı ve şifre çözme talimatlarını Emsisoft'un resmi sayfasında bulabilirsiniz .



Download :
https://www.emsisoft.com/en/ransomware- ... stop-djvu/

Ek olarak, Emsisoft artık, şifrelemeden önce ve sonra aynı dosyanın bir çiftine sahip olan kurbanlar için verilerin şifresinin çözülmesine (yine yalnızca Ağustos 2019'dan önce yayımlanan Djvu varyantları tarafından şifrelenmişse) olanak tanıyan bir hizmet sağlıyor. Kurbanların tek yapması gereken, bir çift orijinal ve şifrelenmiş dosyayı Emsisoft'un Djvu şifre çözme sayfasına yüklemek
https://decrypter.emsisoft.com/submit/stopdjvu/
Ve yukarıda belirtilen şifre çözme aracını indirmektir (indirme bağlantısı dosyalar yüklendikten sonra sağlanacaktır).

Dosya işlemenin biraz zaman alabileceğini unutmayın, bu nedenle sabırlı olun. Ayrıca şifre çözme işleminin tamamı boyunca sistemin İnternet bağlantısına sahip olması gerektiğini de belirtmekte fayda var, aksi takdirde başarısız olur.

Emsisoft'un Djvu şifre çözme hizmeti sayfasının ekran görüntüsü :



Bazı mağdurlar, CGSecurity (Christophe Grenier) tarafından geliştirilen PhotoRec aracını kullanarak şifrelenmiş verilerin bir kısmını başarıyla geri yüklediklerini belirtiyor . Bu aracı CGSecurity'nin resmi web sitesinden indirebilirsiniz. PhotoRec uygulamasının ekran görüntüsü:



Download :
https://www.cgsecurity.org/wiki/PhotoRec

Şimdi şunu belirtmekte fayda var ki Djvu fidye yazılımı tüm dosyayı şifrelemez. Bunun yerine dosyanın yalnızca bir kısmını (başlangıç) şifreler ve böylece onu kullanılamaz hale getirir. Neyse ki bazı durumlarda dosyanın şifrelenmemiş diğer kısmını geri yüklemek mümkündür. Bu, ses/video dosyaları söz konusu olduğunda kullanışlıdır, çünkü başlangıç ​​geri yüklenmese bile çoğunu kullanabileceksiniz.

Ses/video verilerini geri yüklemek için DiskTuna tarafından geliştirilen Media_Repair aracını kullanmanızı öneririz. Bu araç son derece basit ve tamamen ücretsizdir. Kullanım kılavuzunu bulabilir ve aracı doğrudan DiskTuna'nın web sitesinden indirebilirsiniz .



Download :
https://www.disktuna.com/media_repair-f ... 3-mp4-3gp/

G DATA şirketi ayrıca Djvu fidye yazılımının verileri şifrelemesini engelleyebilecek bir "a$ı" da yayınladı. Bu, kötü amaçlı yazılımın sisteme giremeyeceği veya başka eylemler gerçekleştiremeyeceği (örn. sistem ayarlarını değiştiremeyeceği) anlamına gelmez. Ancak yine de şifreleme engellenecektir. a$ı aracını bu GitHub sayfasından indirebilirsiniz .

G DATA'nın Djvu fidye yazılımı aşılama aracının ekran görüntüsü:



Combo Cleaner kullanılarak Veza fidye yazılımının nasıl kaldırılacağını gösteren video:

Download :
https://www.pcrisk.com/download-combo-cleaner-windows

İnternette doğru şifre çözme aracını bulmak çok sinir bozucu olabilir. Bu nedenle, No More Ransom Project'i kullanmanızı öneririz ve bu , fidye yazılımı bulaşmasını tanımlamanın yararlı olduğu yerdir.



https://www.nomoreransom.org/en/index.html

İşin güzel tarafı Üstteki sayfa birde Şifre Çözme Araçları " bölümü içerir. Tanımlanan fidye yazılımının adını girin; mevcut tüm şifre çözücüler (varsa) listelenecektir.
https://www.nomoreransom.org/en/decryption-tools.html

Devamı için bakınız :
https://www.pcrisk.com/removal-guides/2 ... ransomware

[burak35]

Geçen gün biraz araştırmıştım bunu. Ransomware bir çeşit fidye yazılımı. Kaldırmak pek kolay değil gibi. Biraz zor.

Aşağıda şöyle videolar buldum belki işe yarayabilir.