.vvv uzantılı dosyaların şifresi nasıl çözülür?

Fidye virüsü tarafından şifrelenen ve dosya uzantısı vvv olan dosyaların şifresi nasıl çözülür?

Vvv virüsü olarak bilinen virüsün şifrelediği dosyalar nasıl açılır?

.vvv uzantılı dosyaların şifresi nasıl çözülür?

Aşağıdaki çözüm bir tür fidye virüsü olan teslaCrypt ile şifrelenen ve dosya uzantılarını .vvv olarak değiştiren fidye virüsü için geçerli ve kesin çözümdür.

Bu çözüm ile .vvv uzantılı, .jpg, doc, pdf, docx, xls, xlsx gibi farklı formattaki düm dosyalar çözülmektedir.

Aşamalarda anlatılan programları kullandıktan sonra kapatmamanız önerilir. Bir programdan elde ettiğiniz veriyi diğer programda kullanıyor olacaksınız.

Çözüm oldukça yalın bir dille anlatılmaya çalışılmıştır. Fakat bu işlemleri yapabilmeniz için en azından komut satırı, komut gibi kavramlara hakim olmanız gerekmektedir. Teknik olarak yeterli seviyede değilseniz lütfen işlemleri teknik bilgisi orta seviye olan birinden destek alın.

Adım 1: Şifre çözme ortamının hazırlanması

1. Öncelikle Masaüstüne uzmanim.net (uzmanim yani i kullanarak) adında bir klasör açın.
2. Aşağıdaki dosyaları indirin ve uzmanim.net klasörüne kaydedin.
   Tesladecoder
   Yafu
3. uzmanim.net klasörüne indirmiş olduğunuz Tesladecoder ve Yafu zip dosyalarını zip dosyalarından  uzmanim.net klasörüne çıkarın. 
4. uzantısı .vvv olan şifreli bir adet dosyayı uzmanim.net klasörüne kopyalayın. Örneğin Sifreli.docx.vvv dosyası gibi.

Adım 2: Şifrelemenin çözülmesi için gerekli anahtarların elde edilmesi

1. uzmanim.net klasöründe bulunan TeslaViewer dosyasını çift tıklayın.
2. TeslaViewer programında Browse butonuna tıklayın ve daha önceden uzmanim.net klasörüne kopyaladığınız Sifreli.docx.vvv dosyasını seçin.
3. TeslaViewer bize gerekli bazı anahtarları  çıkartacak. Daha sonra TeslaViewer programında Create work.txt butonuna tıklayın. Bu işlem uzmanim.net klasöründe work.txt adında bir dosya oluşturacak.
   
4. uzmanim.net klasöründe tuneX86 ve tuneX64 olarak iki dosya göreceksiniz.
5. Bilgisayarınız 64 bit ise tuneX64, bilgisayarınız 32 bit ise tuneX86 dosyasını çift tıklayın.
   Bilgisayarım 32 bit mi 64 bit mi nasıl anlarım?
6. Bu işlem biraz sürecektir. Lütfen sabırla bekleyin. Bu esnada Yafu adlı program kendini sizin bilgisayarınıza göre daha verimli çalışmak için ayarlamalar yapıyor.
7. Yafu işlemi bitirdiğinde karşınıza şöyle bir ekran gelecek.
   
8. Şimdi Yafu programını kullanacağız.  Yafu programının hızlı çalışması için işlemci çekirdek sayısını bilmeniz gerekiyor.  Biliyorsanız aşağıdaki işlemlere devam edin, bilmiyorsanız buradan öğrenebilirsiniz: İşlemcimde kaç çekirdek var nasıl öğrenirim?
   Çekirdek sayınızı aklınızda tutun.

Adım 3: Yafu programının çalıştırılması

1. Daha önce oluşturduğunuz Work.txt dosyasını çift tıklayarak açın.
2. Work.txt dosyasında SharedSecret1*PrivateKeyBC başlığı altındaki dec ifadesi karşısında bulunan 2136526697392677615903796932670229923338755695619165950865298071320087782328897090284339857756765890638694810730169920528585994457041588828058760192883182 gibi sayıları kopyalayın. Satırın tamamını kopyaladığınızdan emin olun.
   
3. uzmanim.net  klasörü içinde iki adet dosya göreceksiniz : factorX64 ve factorX86
4. 32 Bit sistemi olanlar factorX86 dosyasını 64 bit sistemi olanlar factorX64 dosyasını çift tıklayarak çalıştırmalılar..
5. Ekranda Enter the decimal number for SharedSecret1*PrivateKeyBC that you retrieved from TeslaView: yazacaktır. Buraya work.txt içinden alınan 2. adımda kopyaladığınız(SharedSecret1*PrivateKeyBC dec) anahtarı yapıştırın ve enter tuşuna basın.
6. Amount of Threads: bölümüne çekirdek sayınızı yazın ve enter tuşuna basın.
7. Bilgisayarınız matematiksel bir işlem yapmaya başlayacaktır. Bu esnada lütfen bekleyin.
8. Bu işlem girmiş olduğunuz sayının uzunluğuna ve bilgisayarınızın hızına göre 10 saate kadar sürebilir (belki daha da uzun). Sabırla bekleyin.
    
9. Yafu işlemi bitirdiğinde karşınıza şöyle bir ekran gelecek. Bu pencereyi açık bırakın:
   

Adım 4: Vvv uzantılı dosyaların çözülmesi:

1. uzmanim.net klasöründeki TeslaRefactor programını çalıştırın. 
2. Yafu ekranından gelen P1.... P37 şeklinde giden değerleri kopyalayın ve TeslaRefactor programınına yapıştırın.  Komut satırında kopyalama yapma işlemi biraz farklıdır bilmiyorsanız buradan öğrenebilirsiniz: Komut satırında (CMD) yazılar nasıl kopyalanir?
3. Yapıştırdığınız değerdeki P1, P2 gibi ifadeleri silin. (aşağıda resimde nasıl olması gerektiği gösterilmiştir)
4. Work.txt dosyası içindeki PublicKeyBC ifadesinin karşısındaki değeri kopyalayın. 
   
5. TeslaRefactor içindeki Public Key(hex) alanına yapıştırın.
6. Daha sonra Find Private Key butonuna basın. 
   
7. uzmanim.net klasöründeki TeslaDecoder programını çalıştırın.
8. TeslaRefactor programındaki Private Key(hex) değerini kopyalayın ve TeslaDecoder içindeki Set Key butonuna basın.
9. Private Key değerini buraya yapıştırın.
10. Extensions bölümünde .xyz, .zzz, .aaa, .ccc, .vvv seçin.
11. Set Key i tıklayın.
    
12. Decrytp Folder butonuma tıklayın. Bu klasör şifreli dosyaların tutulduğu yani .vvv uzantılı dosyaların olduğu klasör olmalıdır. Eğer tüm bilgisayarı taramak ve şifreli dosyaları çözmek istiyorsanız Decrytp All tıklayın.

 Bu işlem ile uzantısı .vvv olan dosyalar tekrardan eski uzantılarına dönüşecektir.

Çözüm BleepingComputer'den alınmıştır. Orjinal çözüm BloodDolly tarafından yayınlanmıştır.

Çözümde sorun yaşarsanız bize  Facebook üzerinden ulaşarak destek alabilirsiniz:

https://www.facebook.com/uzmanim.net/

İyi çalışmalar.Dediklerinizi harfiyen yaptım.Ama bende bu şekilde bir hata veriyor.Neden olabilir acaba.

 hashtable: 1024 entries,  0.02 MB
elapsed time of 702.9037 seconds exceeds 436 second deadline; poly select done
nfs: commencing algebraic side lattice sieving over range: 790000 - 800000
nfs: commencing algebraic side lattice sieving over range: 780000 - 790000
'.\gnfs-lasieve4I12e.exe' is not recognized as an internal or external command,
operable program or batch file.
'.\gnfs-lasieve4I12e.exe' is not recognized as an internal or external command,
operable program or batch file.
nfs: could not open output file, possibly bad path to siever
nfs: could not open output file, possibly bad path to siever
fopen error: No such file or directory
could not open rels0.dat for reading

Bende harfiyen 3. kez uyguladım ama yinede böyle bir hata veriyor yardımcı olur musunuz ?

Çok teşekkür ederim. Döküman çok ayrıntılı ve anlatımı eksiksiz. *.vvv uzantılı dosyalarımı kurtardım. Emeğinize ve bilginize sağlık.

işlemlerin en sonunda private key [NOT FOUND] dedi. ben hata mı yaptım yoksa progman benim şifreyi mi çözemedi?

aşağı yukarı işlemlerin bitmesi 15 20 günü buldu ama sonuç başarılı teşekkürler makaleniz için :)

15-20 GÜN mü ? gerçekten mi ya o kadar gün sürebilir mi, inanamıyorum

bugün itibari ile bu yöntemi kullanarak kurtardım dosyaları , 10 saat dediğiniz yer bende 5 dk falan sürdü , bide hata alanlar windows 10 yüklü bilgisayarda denesinler çifre çözdükten sonra son adımı tek kendi bilgisayarınızda uygulasanız da yetiyor . Paylaşım için teşekkürler

öncelikle çok teşekkür ederim paylaşımınız için fakat ben herşeyi yaptım en son da işlemlerin en sonunda private key [NOT FOUND] dedi ve burda kala  kaldım neyi yanlış yapıyorum bilemedim herşey sorunsuzdu lütfen bana bi yardımcı olabilirmisiniz. 

benim pc.de mdb uzantılı dosyada CryptoTesla var bunu nasıl çözeriz.

Üçüncü adımda 

1. ''Amount of Threads: bölümüne çekirdek sayınızı yazın ve enter tuşuna basın'' kısmına kadar geldim fakat dediğiniz gibi matematiksel bir işlem yapmaya başlamadı.
2. Program, VCOMP100.DLL bilgisayarınızda eksik olduğundan başlayamıyor.Bu sorunu çözmek için programı tekrar yükleyin diyor.  Bütün işlemleri en başından tekrar yaptımfakat sonuç değişmedi yardımcı olursanız sevinirim.

Çok teşekkür ederim, dediğiniz gibi çok uzun sürdü ama sıkıntısız bişekilde bütün dosyalarıma kavuştum:)

En son aşamadaki private key hex degeri not found çıkıyor. Ne yapmam gerekir bu durumda 

CANDAN HOCAM SİZE NE KADAR TEŞEKKÜR ETSEM AZDIR BİLGİSAYARIMDAKİ TÜM ŞİFRELENMİŞ DOSYALARIMIN HEPSİ TEMİZLENDİ .VVV DİYE BİRŞEY KALMADI TÜM RESİMLERİME BELGELERİME TEKRAR KAVUŞTUM EMEKLERİNİZE SAĞLIK BAŞARILARINIZIN DEVAMINI DİLİYORUM SAYGILAR TÜM UZMANIM.NET AİLESİNE...

merhabalar bu işlemleri sırasıyla yapıyorum fakat yafu da ecm.exe hatası veriyor ne yapmalıyım

söylediklerinizi harfiyen yaptım ve sonuç başarılı, bütün dosyalarım resimlerim belgelerim hepsi kurtuldu, Allah gani gani razı olsun sizlerden arkadaşlar.

Sayın hocam,

işlemim şu şekilde devam ediyor. Normalmidir.

total yield: 125490, q=2980001 (0.00973 sec/rel)
total yield: 125936, q=2960003 (0.00975 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 2980000 - 3000000
nfs: commencing algebraic side lattice sieving over range: 3000000 - 3020000
 Warning:  lowering FB_bound to 2979999.
 Warning:  lowering FB_bound to 2999999.
total yield: 123755, q=3020021 (0.00975 sec/rel)
total yield: 127348, q=3000017 (0.00972 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3020000 - 3040000
nfs: commencing algebraic side lattice sieving over range: 3040000 - 3060000
 Warning:  lowering FB_bound to 3039999.
 Warning:  lowering FB_bound to 3019999.
total yield: 126645, q=3040003 (0.00972 sec/rel)
total yield: 125115, q=3060047 (0.00985 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3060000 - 3080000
nfs: commencing algebraic side lattice sieving over range: 3080000 - 3100000
 Warning:  lowering FB_bound to 3059999.
 Warning:  lowering FB_bound to 3079999.
total yield: 127464, q=3080017 (0.00993 sec/rel)
total yield: 127778, q=3100007 (0.00998 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3100000 - 3120000
nfs: commencing algebraic side lattice sieving over range: 3120000 - 3140000
 Warning:  lowering FB_bound to 3119999.
 Warning:  lowering FB_bound to 3099999.
total yield: 10624, q=3102199 (0.01009 sec/rel)

beyler şuna acil bi çözüm söyleyin takıldım kaldım böyle

bende de hata verdi, çözemiyorum :( lütfen bi yardımcı olur musunuz?

nfs: must specify -R to resume when a polyfile already exists 

şeklinde hata verdi, ne yapacam şimdi?

TeslaRefactor programında not found hatası alıyorum. nasıl çözebilirim?

İşe yarıyor... Teşekkürler emeği geçene herkese elinize sağlık ( Anti virüs sıkıntı çıkartabilir dosyaları düzeltirken ona dikkat edin )

Yıl 2019 Bilgisayarım eski olduğu için pek kullanmıyordum bu virüsten dolayı fotoğrafları mı belgelerimi vs. Açamıyordum içime dert olmuştu bugün bilgisayarımın başına oturdum bu problemi çözmek için saatlerce araştırma yapmama rağmen problemi çözemedim en son olarak bu yazıyı okudum dediklerinizi harfiyen yaptım ve fotoğraflarına kavuştum sizlere ne kadar teşekkür etsem az işinizi hakkını vererek yaptığınız belli başarılarınızın devamını canı gönülden dilerim . :)))

merhabalar arkadaşlar çözümü denemek için bir klasörde denedim başarılı oldu daha sonra tüm fotolarımı tek bir klasöre taşıyıp tekrar deniyorum fakat işlem günlerce sürüyor ve aşağıdaki gibi hatalar alıyorum bu normal miidir yoksa hata yaptığım bir yer mi var yardımcı olabilirseniz çok memnun olurum 

 Warning:  lowering FB_bound to 3279999.
total yield: 119361, q=3300001 (0.05238 sec/rel)
total yield: 126903, q=3280003 (0.05044 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3320000 - 3340000
nfs: commencing algebraic side lattice sieving over range: 3300000 - 3320000
 Warning:  lowering FB_bound to 3319999.
 Warning:  lowering FB_bound to 3299999.
total yield: 118569, q=3340009 (0.14184 sec/rel)
total yield: 118764, q=3320029 (0.14173 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3360000 - 3380000
nfs: commencing algebraic side lattice sieving over range: 3340000 - 3360000
 Warning:  lowering FB_bound to 3339999.
 Warning:  lowering FB_bound to 3359999.
total yield: 117838, q=3360011 (0.22831 sec/rel)
total yield: 119245, q=3380017 (0.22588 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3400000 - 3420000
nfs: commencing algebraic side lattice sieving over range: 3380000 - 3400000
 Warning:  lowering FB_bound to 3399999.
 Warning:  lowering FB_bound to 3379999.
total yield: 116742, q=3400043 (0.04330 sec/rel)
total yield: 124440, q=3420023 (0.04301 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3420000 - 3440000
nfs: commencing algebraic side lattice sieving over range: 3440000 - 3460000
 Warning:  lowering FB_bound to 3439999.
 Warning:  lowering FB_bound to 3419999.
total yield: 121578, q=3460049 (0.39826 sec/rel)
total yield: 121841, q=3440011 (0.39751 sec/rel)
nfs: commencing algebraic side lattice sieving over range: 3460000 - 3480000
nfs: commencing algebraic side lattice sieving over range: 3480000 - 3500000
 Warning:  lowering FB_bound to 3459999.
 Warning:  lowering FB_bound to 3479999.
1 sec/rel)63 (0.02418 sec/rel)rel))

merhaba hocam bendede aynı sorun var aynı sekilde işlemleri gerceklestirdım ama cmd exe hatası verıyor ve 3 5 tane hata acılıyor işletim sistemini degiştirdim gene aynı neyapabilirim yardımcı olursanız sevinirim...

Rabbim gönlünüze göre Versin. Sizin sayenizde fograf arşivini kurtarmaya başladım. Teşekkür ederim.