.vvv uzantılı dosyaların şifresi nasıl çözülür?

Question

Fidye virüsü tarafından şifrelenen ve dosya uzantısı vvv olan dosyaların şifresi nasıl çözülür?

Vvv virüsü olarak bilinen virüsün şifrelediği dosyalar nasıl açılır?

alattin · Accepted Answer

.vvv uzantılı dosyaların şifresi nasıl çözülür?

Aşağıdaki çözüm bir tür fidye virüsü olan teslaCrypt ile şifrelenen ve dosya uzantılarını .vvv olarak değiştiren fidye virüsü için geçerli ve kesin çözümdür.

Bu çözüm ile .vvv uzantılı, .jpg, doc, pdf, docx, xls, xlsx gibi farklı formattaki düm dosyalar çözülmektedir.

Aşamalarda anlatılan programları kullandıktan sonra kapatmamanız önerilir. Bir programdan elde ettiğiniz veriyi diğer programda kullanıyor olacaksınız.

Çözüm oldukça yalın bir dille anlatılmaya çalışılmıştır. Fakat bu işlemleri yapabilmeniz için en azından komut satırı, komut gibi kavramlara hakim olmanız gerekmektedir. Teknik olarak yeterli seviyede değilseniz lütfen işlemleri teknik bilgisi orta seviye olan birinden destek alın.

Adım 1: Şifre çözme ortamının hazırlanması

Öncelikle Masaüstüne uzmanim.net (uzmanim yani i kullanarak) adında bir klasör açın.
Aşağıdaki dosyaları indirin ve uzmanim.net klasörüne kaydedin.
Tesladecoder
Yafu
uzmanim.net klasörüne indirmiş olduğunuz Tesladecoder ve Yafu zip dosyalarını zip dosyalarından uzmanim.net klasörüne çıkarın.
uzantısı .vvv olan şifreli bir adet dosyayı uzmanim.net klasörüne kopyalayın. Örneğin Sifreli.docx.vvv dosyası gibi.

Adım 2: Şifrelemenin çözülmesi için gerekli anahtarların elde edilmesi

uzmanim.net klasöründe bulunan TeslaViewer dosyasını çift tıklayın.
TeslaViewer programında Browse butonuna tıklayın ve daha önceden uzmanim.net klasörüne kopyaladığınız Sifreli.docx.vvv dosyasını seçin.
TeslaViewer bize gerekli bazı anahtarları çıkartacak. Daha sonra TeslaViewer programında Create work.txt butonuna tıklayın. Bu işlem uzmanim.net klasöründe work.txt adında bir dosya oluşturacak.
uzmanim.net klasöründe tuneX86 ve tuneX64 olarak iki dosya göreceksiniz.
Bilgisayarınız 64 bit ise tuneX64, bilgisayarınız 32 bit ise tuneX86 dosyasını çift tıklayın.
Bilgisayarım 32 bit mi 64 bit mi nasıl anlarım?
Bu işlem biraz sürecektir. Lütfen sabırla bekleyin. Bu esnada Yafu adlı program kendini sizin bilgisayarınıza göre daha verimli çalışmak için ayarlamalar yapıyor.
Yafu işlemi bitirdiğinde karşınıza şöyle bir ekran gelecek.
Şimdi Yafu programını kullanacağız. Yafu programının hızlı çalışması için işlemci çekirdek sayısını bilmeniz gerekiyor. Biliyorsanız aşağıdaki işlemlere devam edin, bilmiyorsanız buradan öğrenebilirsiniz: İşlemcimde kaç çekirdek var nasıl öğrenirim?
Çekirdek sayınızı aklınızda tutun.

Adım 3: Yafu programının çalıştırılması

Daha önce oluşturduğunuz Work.txt dosyasını çift tıklayarak açın.
Work.txt dosyasında SharedSecret1*PrivateKeyBC başlığı altındaki dec ifadesi karşısında bulunan 2136526697392677615903796932670229923338755695619165950865298071320087782328897090284339857756765890638694810730169920528585994457041588828058760192883182 gibi sayıları kopyalayın. Satırın tamamını kopyaladığınızdan emin olun.
uzmanim.net klasörü içinde iki adet dosya göreceksiniz : factorX64 ve factorX86
32 Bit sistemi olanlar factorX86 dosyasını 64 bit sistemi olanlar factorX64 dosyasını çift tıklayarak çalıştırmalılar..
Ekranda Enter the decimal number for SharedSecret1*PrivateKeyBC that you retrieved from TeslaView: yazacaktır. Buraya work.txt içinden alınan 2. adımda kopyaladığınız(SharedSecret1*PrivateKeyBC dec) anahtarı yapıştırın ve enter tuşuna basın.
Amount of Threads: bölümüne çekirdek sayınızı yazın ve enter tuşuna basın.
Bilgisayarınız matematiksel bir işlem yapmaya başlayacaktır. Bu esnada lütfen bekleyin.
Bu işlem girmiş olduğunuz sayının uzunluğuna ve bilgisayarınızın hızına göre 10 saate kadar sürebilir (belki daha da uzun). Sabırla bekleyin.
Yafu işlemi bitirdiğinde karşınıza şöyle bir ekran gelecek. Bu pencereyi açık bırakın:

Adım 4: Vvv uzantılı dosyaların çözülmesi:

uzmanim.net klasöründeki TeslaRefactor programını çalıştırın.
Yafu ekranından gelen P1.... P37 şeklinde giden değerleri kopyalayın ve TeslaRefactor programınına yapıştırın. Komut satırında kopyalama yapma işlemi biraz farklıdır bilmiyorsanız buradan öğrenebilirsiniz: Komut satırında (CMD) yazılar nasıl kopyalanir?
Yapıştırdığınız değerdeki P1, P2 gibi ifadeleri silin. (aşağıda resimde nasıl olması gerektiği gösterilmiştir)
Work.txt dosyası içindeki PublicKeyBC ifadesinin karşısındaki değeri kopyalayın.
TeslaRefactor içindeki Public Key(hex) alanına yapıştırın.
Daha sonra Find Private Key butonuna basın.
uzmanim.net klasöründeki TeslaDecoder programını çalıştırın.
TeslaRefactor programındaki Private Key(hex) değerini kopyalayın ve TeslaDecoder içindeki Set Key butonuna basın.
Private Key değerini buraya yapıştırın.
Extensions bölümünde .xyz, .zzz, .aaa, .ccc, .vvv seçin.
Set Key i tıklayın.
Decrytp Folder butonuma tıklayın. Bu klasör şifreli dosyaların tutulduğu yani .vvv uzantılı dosyaların olduğu klasör olmalıdır. Eğer tüm bilgisayarı taramak ve şifreli dosyaları çözmek istiyorsanız Decrytp All tıklayın.

Bu işlem ile uzantısı .vvv olan dosyalar tekrardan eski uzantılarına dönüşecektir.

Çözüm BleepingComputer'den alınmıştır. Orjinal çözüm BloodDolly tarafından yayınlanmıştır.

Çözümde sorun yaşarsanız bize Facebook üzerinden ulaşarak destek alabilirsiniz:

https://www.facebook.com/uzmanim.net/

sadebey77 · Answer

İyi çalışmalar.Dediklerinizi harfiyen yaptım.Ama bende bu şekilde bir hata veriyor.Neden olabilir acaba.

hashtable: 1024 entries, 0.02 MB
elapsed time of 702.9037 seconds exceeds 436 second deadline; poly select done
nfs: commencing algebraic side lattice sieving over range: 790000 - 800000
nfs: commencing algebraic side lattice sieving over range: 780000 - 790000
'.\gnfs-lasieve4I12e.exe' is not recognized as an internal or external command,
operable program or batch file.
'.\gnfs-lasieve4I12e.exe' is not recognized as an internal or external command,
operable program or batch file.
nfs: could not open output file, possibly bad path to siever
nfs: could not open output file, possibly bad path to siever
fopen error: No such file or directory
could not open rels0.dat for reading

halil07 · Answer

Bende harfiyen 3. kez uyguladım ama yinede böyle bir hata veriyor yardımcı olur musunuz ?

ozansalihhakan · Answer

Arkadaşlar çok teşekkür ediyorum. Bu saat itibari ile vvv uzantısındaki dosyalarımı kurtardım. Bu iş. İçin özellikleri iyi bir PC ve sabır ayrıca denilenleri harfiyen yapmak, hepsi buuuu

huseyinteke · Answer

Çok teşekkür ederim. Döküman çok ayrıntılı ve anlatımı eksiksiz. *.vvv uzantılı dosyalarımı kurtardım. Emeğinize ve bilginize sağlık.

ravenkhan · Answer

işlemlerin en sonunda private key [NOT FOUND] dedi. ben hata mı yaptım yoksa progman benim şifreyi mi çözemedi?

nalantuncel · Answer

aşağı yukarı işlemlerin bitmesi 15 20 günü buldu ama sonuç başarılı teşekkürler makaleniz için :)

buygur17 · Answer

15-20 GÜN mü ? gerçekten mi ya o kadar gün sürebilir mi, inanamıyorum

memetcakil · Answer

bugün itibari ile bu yöntemi kullanarak kurtardım dosyaları , 10 saat dediğiniz yer bende 5 dk falan sürdü , bide hata alanlar windows 10 yüklü bilgisayarda denesinler çifre çözdükten sonra son adımı tek kendi bilgisayarınızda uygulasanız da yetiyor . Paylaşım için teşekkürler

emrecukur24 · Answer

öncelikle çok teşekkür ederim paylaşımınız için fakat ben herşeyi yaptım en son da işlemlerin en sonunda private key [NOT FOUND] dedi ve burda kala kaldım neyi yanlış yapıyorum bilemedim herşey sorunsuzdu lütfen bana bi yardımcı olabilirmisiniz.

halil1342 · Answer

benim pc.de mdb uzantılı dosyada CryptoTesla var bunu nasıl çözeriz.

kacmazalev · Answer

Üçüncü adımda

''Amount of Threads: bölümüne çekirdek sayınızı yazın ve enter tuşuna basın'' kısmına kadar geldim fakat dediğiniz gibi matematiksel bir işlem yapmaya başlamadı.
Program, VCOMP100.DLL bilgisayarınızda eksik olduğundan başlayamıyor.Bu sorunu çözmek için programı tekrar yükleyin diyor. Bütün işlemleri en başından tekrar yaptımfakat sonuç değişmedi yardımcı olursanız sevinirim.

cube06 · Answer

Çok teşekkür ederim, dediğiniz gibi çok uzun sürdü ama sıkıntısız bişekilde bütün dosyalarıma kavuştum:)

erdabirol · Answer

En son aşamadaki private key hex degeri not found çıkıyor. Ne yapmam gerekir bu durumda

ilkerr · Answer

CANDAN HOCAM SİZE NE KADAR TEŞEKKÜR ETSEM AZDIR BİLGİSAYARIMDAKİ TÜM ŞİFRELENMİŞ DOSYALARIMIN HEPSİ TEMİZLENDİ .VVV DİYE BİRŞEY KALMADI TÜM RESİMLERİME BELGELERİME TEKRAR KAVUŞTUM EMEKLERİNİZE SAĞLIK BAŞARILARINIZIN DEVAMINI DİLİYORUM SAYGILAR TÜM UZMANIM.NET AİLESİNE...

erskny · Answer

merhabalar bu işlemleri sırasıyla yapıyorum fakat yafu da ecm.exe hatası veriyor ne yapmalıyım

djmero · Answer

söylediklerinizi harfiyen yaptım ve sonuç başarılı, bütün dosyalarım resimlerim belgelerim hepsi kurtuldu, Allah gani gani razı olsun sizlerden arkadaşlar.

orcullu · Answer

Sayın hocam,

işlemim şu şekilde devam ediyor. Normalmidir.

total yield: 125490, q=2980001 (0.00973 sec/rel)
total yield: 125936, q=2960003 (0.00975 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 2980000 - 3000000
nfs: commencing algebraic side lattice sieving over range: 3000000 - 3020000
Warning: lowering FB_bound to 2979999.
Warning: lowering FB_bound to 2999999.
total yield: 123755, q=3020021 (0.00975 sec/rel)
total yield: 127348, q=3000017 (0.00972 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3020000 - 3040000
nfs: commencing algebraic side lattice sieving over range: 3040000 - 3060000
Warning: lowering FB_bound to 3039999.
Warning: lowering FB_bound to 3019999.
total yield: 126645, q=3040003 (0.00972 sec/rel)
total yield: 125115, q=3060047 (0.00985 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3060000 - 3080000
nfs: commencing algebraic side lattice sieving over range: 3080000 - 3100000
Warning: lowering FB_bound to 3059999.
Warning: lowering FB_bound to 3079999.
total yield: 127464, q=3080017 (0.00993 sec/rel)
total yield: 127778, q=3100007 (0.00998 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3100000 - 3120000
nfs: commencing algebraic side lattice sieving over range: 3120000 - 3140000
Warning: lowering FB_bound to 3119999.
Warning: lowering FB_bound to 3099999.
total yield: 10624, q=3102199 (0.01009 sec/rel)

andexiya · Answer

beyler şuna acil bi çözüm söyleyin takıldım kaldım böyle

piskotek · Answer

bende de hata verdi, çözemiyorum :( lütfen bi yardımcı olur musunuz?

nfs: must specify -R to resume when a polyfile already exists

şeklinde hata verdi, ne yapacam şimdi?

burky87 · Answer

TeslaRefactor programında not found hatası alıyorum. nasıl çözebilirim?

alperenasas · Answer

İşe yarıyor... Teşekkürler emeği geçene herkese elinize sağlık ( Anti virüs sıkıntı çıkartabilir dosyaları düzeltirken ona dikkat edin )

hatko55 · Answer

Yıl 2019 Bilgisayarım eski olduğu için pek kullanmıyordum bu virüsten dolayı fotoğrafları mı belgelerimi vs. Açamıyordum içime dert olmuştu bugün bilgisayarımın başına oturdum bu problemi çözmek için saatlerce araştırma yapmama rağmen problemi çözemedim en son olarak bu yazıyı okudum dediklerinizi harfiyen yaptım ve fotoğraflarına kavuştum sizlere ne kadar teşekkür etsem az işinizi hakkını vererek yaptığınız belli başarılarınızın devamını canı gönülden dilerim . :)))

mervedikmen · Answer

merhabalar arkadaşlar çözümü denemek için bir klasörde denedim başarılı oldu daha sonra tüm fotolarımı tek bir klasöre taşıyıp tekrar deniyorum fakat işlem günlerce sürüyor ve aşağıdaki gibi hatalar alıyorum bu normal miidir yoksa hata yaptığım bir yer mi var yardımcı olabilirseniz çok memnun olurum

Warning: lowering FB_bound to 3279999.
total yield: 119361, q=3300001 (0.05238 sec/rel)
total yield: 126903, q=3280003 (0.05044 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3320000 - 3340000
nfs: commencing algebraic side lattice sieving over range: 3300000 - 3320000
Warning: lowering FB_bound to 3319999.
Warning: lowering FB_bound to 3299999.
total yield: 118569, q=3340009 (0.14184 sec/rel)
total yield: 118764, q=3320029 (0.14173 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3360000 - 3380000
nfs: commencing algebraic side lattice sieving over range: 3340000 - 3360000
Warning: lowering FB_bound to 3339999.
Warning: lowering FB_bound to 3359999.
total yield: 117838, q=3360011 (0.22831 sec/rel)
total yield: 119245, q=3380017 (0.22588 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3400000 - 3420000
nfs: commencing algebraic side lattice sieving over range: 3380000 - 3400000
Warning: lowering FB_bound to 3399999.
Warning: lowering FB_bound to 3379999.
total yield: 116742, q=3400043 (0.04330 sec/rel)
total yield: 124440, q=3420023 (0.04301 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3420000 - 3440000
nfs: commencing algebraic side lattice sieving over range: 3440000 - 3460000
Warning: lowering FB_bound to 3439999.
Warning: lowering FB_bound to 3419999.
total yield: 121578, q=3460049 (0.39826 sec/rel)
total yield: 121841, q=3440011 (0.39751 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3460000 - 3480000
nfs: commencing algebraic side lattice sieving over range: 3480000 - 3500000
Warning: lowering FB_bound to 3459999.
Warning: lowering FB_bound to 3479999.
1 sec/rel)63 (0.02418 sec/rel)rel))

maviprens · Answer

merhaba hocam bendede aynı sorun var aynı sekilde işlemleri gerceklestirdım ama cmd exe hatası verıyor ve 3 5 tane hata acılıyor işletim sistemini degiştirdim gene aynı neyapabilirim yardımcı olursanız sevinirim...

haruncan4646 · Answer

Rabbim gönlünüze göre Versin. Sizin sayenizde fograf arşivini kurtarmaya başladım. Teşekkür ederim.

.vvv uzantılı dosyaların şifresi nasıl çözülür?

Toplam 26 Cevap

en iyi uzmanlar - kasım

sözlük

uzmanim.net blog