internetten indirdiğim bir dosyası çalıştırdığımda bilgisayarımdaki tüm dosyaların sonu .reha oldu. Bu dosyalar şimdi açılmıyor. reha virüsü nedir? Resimler, videolar, Excel, Word dosyaları, PDF dosyaları, tüm belgeler .reha uzantılı oldu ve açılmıyor. reha fidye virüsü nedir? uzantısı .reha olan şifreli dosyaları açmak mümkün mü?
Toplam 2 cevap
Tüm dosyalarınızın uzantısı birden reha (.reha v0199) olduysa bilgisayarınıza fidye yazılımı / fidye virüsü bulaştı ve tüm dosyalarınızı şifrelendi demektir. Sadece dosya uzantısı değişmiyor. Tüm dosyalar ayrıca açılamaz şekilde şifreleniyor. Fidye virüsü ile ilgili detaylı bilgileri şu linklerden alabilirsiniz:
(27 Ocak 2020) Şuan için bir STOP / Djvu virüsü varyantı olan ve dosya uzantılarını .reha olarak değiştiren yazılımın şifrelediği dosyaların şifresini çözmek için bir yol yok. 2019 yılında çok farklı uzantılarla karşımıza çıkan Stop fidye virüsü 2020 yılında da etkisini devam ettiriyor.
Aşağıda bu fidye virüsü ile ilgili detaylı yazımı bulabilirsiniz. Çözüm için kısa bir cevap yazamıyorum bunun sebebi bazı durumlarda çözüm bulunabilirken bazı durumlarda çözüm bulmak mümkün olmuyor ve sizin durumunuz hangisi bunu öğrenmek gerekiyor.
Fidye virüsleri dosyaları Offline ve Online Key denen iki özel veri ile şifreliyor. Fakat dosyalarınız Offline Key ile şifrelendiyse bir çözüm bulunma ihtimali var.
Adım 1: Öncelikle Offline Key nedir buna bir bakın:
Offline Key Online key nedir? Dosyalarım Offline Key ile mi şifrelenmiş nasıl anlarım? Eğer Offline Key ile şifrelendiyse o zaman Offline Key elde edilebilmiş mi bunu kontrol etmek için adım 2'ye gidin.
Adım 2: Offline Key ile çözülebilen yeni Stop / Djvu fidye virüsü uzantıları hangileri? adresini ara ara kontrol edin. Offline Key elde edilirse Emsisoft bunu yazılımına ekliyor ve o zaman dosyalarınızın şifresi çözülebiliyor. Listede sizin dosya uzantınız var mı bunu kontrol edin. Bu listesi sürekli güncelliyorum.
Dosyaların şifresini çözmenin bir yolu yok. Dosyaları belki gölge kopyalardan kurtarabilirsiniz. Bu bir ihtimal ve denemekte fayda var:
İlk yapılması gerekenler:
Önemli Not: Bu yeni fidye virüsü sadece dosyaları şifrelemiyor aynı zamanda bilgisayarınızdaki parolaları, kredi kartı gibi kritik bilgileri çalmak için de bir yazılım yüklüyor. virüsü temizledikten sonra mutlaka parolaları değiştirin.
reha fidye virüsünün çözümü bulunur mu bunun garantisi yok. Geçmişte hatta yakın bir zamanda daha eski STOP / DJVU virüsü uzantıları için çözüm bulundu. Emsisoft gibi antivirüs yazılımları zaman zaman çözüm bulup paylaşıyorlar ama dediğim gibi bulunacağının ve bulunursa ne zaman bulunurun bir cevabı yok. Bu soruların bir cevabı olmayacak.
Dosya uzantılarını .reha yapan yeni fidye virüsü STOP (Djvu) denen fidye virüsünün en yeni uzantılarından biri. Ağustos 2019 tarihinden itibaren STOP / DJVU virüsü yenilenmiş olarak karşımıza çıktı. Daha önce yazılımda bulunan hatalar giderildi ve kırılması daha zor hale geldi. .reha uzantısı da bu yenilenmiş STOP / DJVU uzantılarından biri. Yeni Stop Djvu virüsü bilgisayarda _openme.txt, _open_.txt veya _readme.txt adında bir fidye notu dosyası oluşturuyor.
STOP (Djvu) V1 ve V2 olarak adlandırırsak V1 içinde olan uzantılar için çözüm geçtiğimiz günlerde bulundu(STOP Fidye (V1 ) virüsünün şifrelediği dosyalar nasıl çözülür).
STOP Fidye (V1 ) virüsünün şifrelediği dosyalar nasıl çözülür).
reha (v0199) genellikle torrent ya da crackli uygulamalar üzerinden yayılıyor. Windows aktivasyon cracki, Ofis etkileştirme gibi aramalarda genelde STOP fidye virüsü içeren sahte crack dosyaları karşınıza çıkıyor. Yine korsan yazılımların içinde gizlenmiş şekilde bilgisayara bulaşabiliyor.
Ayrıca güncel olmayan Windows, Internet tarayıcı (Chrome, Edge, Firefox) kullanıyorsanız girdiğiniz bir siteden fidye virüsü bulaşabilir.
reha fidye virüsü bilgisayara bulaştığında bilgisayardaki tüm veri dosyalarını şifreliyor. Tüm resimler, videolar, Word, Excel belgeleri şifreleniyor. Daha sonra bilgisayara bir fidye notu dosyası bırakıyor. Bu dosya genelde _readme.txt adına sahip oluyor. _readme.txt dosyasında şu yazıyor:
(Fidye virüsü dosyası şu adlara da sahip olabiliyor: _openme.txt, _open_.txt veya _readme.txt)
ATTENTION!
Don't worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-Oc0xgfzC7q
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
helpmanager@firemail.cc
Reserve e-mail address to contact us:
helpmanager@iran.ir
Your personal ID:
0134nTsddv13YHahNNHIA4FoWgk8Exu5sTjk6wWEDVSQZ35t1
Bu dosyada kısaca, tüm veri dosyalarının şifrelendiği, dosyaların şifresinin çözülmesi karşılığında sizden 980$ talep ediliyor. Eğer 72 saat içinde fidye öderseniz 490$ ödeyeceğiniz yazıyor. Ödemenin nasıl yapılması gerektiğime dair bir bilgi videosu da fidye notu dosyası içinde bulunuyor.
Bunun bir garantisi yok. Sonuçta siber suçlulardan bahsediyoruz. Fidye ödeseniz de dosyaları geri alamayabilir, hatta para ödedikten sonra siber suçlularla hiç bir iletişim kuramayabilirsiniz (başıma geldi oradan biliyorum)
Dosyalarınız sizin için önemli mi?
Hayır: Cevabınız hayırsa bilgisayarınızı formatlatabilirsiniz. Eğer format taraftarı değilseniz virüs taramasından geçirip şifrelenmiş dosyaları silebilirseniz. Parolalarınızı değiştirmeyi unutmayın. Virüs temizlemek için şu programlardan faydalanabilirsiniz:
Malwarebytes 4 nedir? Malwarebytes 4 nasıl kullanılır?
Evet: Dosyalarınız sizin için önemliyse yukarıdaki önerilerimi denediyseniz (ShadowExplorer) ve sonuç elde edemediyseniz yapabileceğiniz tek şey çözüm bulunsun diye beklemek (garantisi yok). Fidye ödemeyi düşünüyorsanız bunu bu konudan anlayan birinden destek alarak yapmanızda fayda var. Fidye ödemenizi çok zorda kalmadıkça önermiyorum.
Bunu söyleyen kişi ya dolandırıcıdır paranızı alır kaçar ya da 490$ olan fidye ücretini sizden 1000$ olarak alır ve fidyeyi ödeyerek şifreyi çözer. Burada yazdığım tüm bilgiler global çapta geçerlidir. Fidye virüsünün tek mağduru siz değilsiniz. Tüm dünya bundan etkileniyor, çözüm arıyor. Konu üzerinde çok bilgili yazılımcılar çalışıyor. Ama fidye virüsleri genelde dünya genelinde kırılamaz kabul edilen şifreleme algoritmaları ile şifreleniyor. Her dosya size özel bir anahtar ile şifreleniyor. Bu sebepten filmlerde izlediğiniz gibi bir parola kırma gerçekleştirmek mümkün olmuyor.
uzmanim.net üzerinden https://uzmanim.net/sor linkinden sorabilirsiniz veya https://uzmanim.net/iletisim bize ulaşabilirsiniz. Sorularınıza @alattin şeklinde benden bahsederek bana daha hızlı ulaşabilirsiniz.
Şuan için Malwarebytes, Emsisoft, AVG, AVIRA, Sophos, McAfee,ESET-NOD32 ve bir kaç antivirüs yazılımı bu virüsü temizleyebiliyor. Fakat bahsettiğim şey virüsün temizlenmesi. Şifreli dosyaların şifrelerini bu programlar çözmüyor.
Merhaba,
internetten dosya indirmedim normal pc açık çalışıyordum bir den bire sayfalar açıldı ve tüm dosyalar .reha oldu reha virüsünü nasıl temizlerim dosyalarımın içinde çok önemli bilgiler mevcut yardımcı ola bilecek yol gösterecek ciddi manada biri veya birileri varmıdır?
alattin 4 yıl önce
Yapabileceğin her şey yukarıda yazdıklarımla sınırlı. Ben bunu yazacağım sen inanmayacaksın, araştırmaya devam edeceksin. Kolay gelsin