0
Merhaba, dün bilgisayarımı formattladıktan sonra sürücü indirirken yanlışlıkla fidye virüsüne maruz kaldı sistemim. Her şey harici dosyamdaydı ve oda takılıydı. Bütün dosyalar etkilenmemiş ama çoğunun uzantısı .bora şeklinde değişmiş. Bu konuda dosyaları kurtarmak için herhangi bir yöntem uygulayabilir miyim?
0
.bora uzantısı STOP (DJVU) adlı fidye yazılımınına ait bir uzantı. Sanırım en yeni uzantısı bu ve bunun bir çözümü yok. @alattin hocamın bazı yazılarına bakmanızda fayda var: STOP (DJVU) virüsü nedir? Çözümü var mı?
0
.bora uzantısı da Stop / DJVU fidye virüsünün bir uzantısı. Şuan için ücretsiz / fidye ödemeden bir çözüm yolu yok. Stop fidye virüsü çok farklı uzantılara sahip. Durum böyle olunca artık bununla baş etmek cidden imkansız duruma geldi. Çözüm çıkar mı belli değil.
Bilgisayarınızdaki bazı dosyaların şifresini çözmek mümkün olabilir. Eğer bilgisayarınzdaki dosyalar Offline Key ile şifrelendiyse o zaman dosyaların şifresini çözmek mümkün. Genelde pek çok kullanıcı da offline ve online key birlikte kullanılır.
Eğer dosya uzantıları .bora olduysa
.bora uzantısı da Stop / DJVU fidye virüsünün bir uzantısı. Şuan için ücretsiz / fidye ödemeden bir çözüm yolu yok. Stop fidye virüsü çok farklı uzantılara sahip. Durum böyle olunca artık bununla baş etmek cidden imkansız duruma geldi. Çözüm çıkar mı belli değil.
.bora uzantısına sahip sadece OFFLINE KEY ile şifrelenen dosyaların şifresini çözmek mümkün olabilir. Şuanda offline key ede edilmiş değil. Ama yakın zamanda yayınlanır diye düşünüyorum.
Şimdi online key nedir, offline key nedir bundan bahsedeyim.
Virüs sisteme bulaştığında kendi sunucularına bağlanmaya çalışır. Bunu da interneti kullanarak yapar. Eğer bağlantı gerçekleşirse tüm dosyaları kendi sunucusundan aldığı özel bir anahtar ile şifreler (idtcdnR7sOle3wXX64PFsqpKp3BtPuf2vRyb7FT6Ub gibi bir değer ile) bu anahtara Online key denir.
Fidye virüsü eğer sunucusuna bağlanamazsa, o an internette veya sunucularında sorun varsa o zaman Offline key denen genel bir anahtar ile şifreleme yapar. Zaman zaman bu Offline Key değeri bulunabilir ve bu sayede şifrelli dosyalar çözülebilir.
.bora uzantısı için offline key bulundu. Dolayısı ile dosyalar offline key ile şifreliyse çözmek mümkün.
Bu ID lerden sonu t1 ile biten varsa bilgisayarınızda OFFLINE KEY kullanışmıştır ve bazı dosyaların şifresini çözmek mümkündür.
Bu sorunu yaşayan arkadaşlar key degerlerini bu başlık altına yazabilirler. Eğer Offline keye sahipseniz admin @ uzmanim . net mail adresine mail gönderirseniz uzaktan bağlanarak dosyalarınızı çözebiliriz ve bunun videosunu çekerek uzmanim.net youtube kanalında paylaşabiliriz.
Cevap yazabilmek için üye girişi yapmalısınız.
Eğer uzmanim.net üyesiyseniz giriş yapabilirsiniz: üye girişi yap
uzmanim.net'e üye olmak çok kolaydır: hemen kayıt ol