Çözüm: STOP Ransomware Deşifre Aracı Bu araç şu an sadece altta olan uzantılara sahip şifrelenmiş dosyaları kurtarabilmektedir. Eski varyantlar: (1. araca dahildir) 6se9RaIxXF9m70zWmx7nL3bVRp691w4SNY8UCir0 - . djvu variants, . promos D02NfEP94dKUO3faH1jwqqo5f9uqRw2Etn2lP3VBb - . rumba cZs3TaUYZzXCH1vdE44HNr1gnD2LtTIiSFFYv5t1 -... www.technopat.net Konuyu talipte kalın. Çözümü yok. AV kullanmazsanız böyle olur.

Tedbir alınmazsa böyle şeylerin olması çok normal.

Hocam ayni durum bu sabah benim başıma da geldi isyerindeki bilgisayarima bulaşması daha kötü oldu 500GB'a yakın isyeri dosyam etkilendi. STOP Ransomware Support Topic - Ransomware Help & Tech Support Page 1 of 779 - STOP Ransomware Support Topic - posted in Ransomware Help & Tech Support: According to information previously posted on the Emsisoft Forum, they no longer have any method to decrypt STOP Ransomware unless the encryption occurred before the 29th... www.bleepingcomputer.com Böyle bir sayfa buldum ama İngilizcem olmadigi icin bir şey anlayamadım. Son düzenleyen: Moderatör: 25 Eylül 2019

Dostum ne yazık ki şu anlık bir çözüm yolu mümkün değil. Konuyu açtığım Çarşamba gününden Cumartesi gününe kadar tam 4 gün ofiste bu illete çare aradım ama muvaffak olamadım. Sonunda pes edip dün kasadaki tüm diskleri (256GB SSD, 500GB, 4TB) çaresizce biçimleyerek gece 23.00'a kadar kullandığım programları yükleyip konfigüre etmek ile uğraştım. Tabi bu sefer formattan hemen sonra kasaya 3TB harici diskimi takmadan Kaspersky Internet Security'yi kurarak bu işlemleri yaptım zira artık tedbir almamak abesle iştigal olurdu , sistem ve program güncellemelerini yaptım ardından kasayı eve getirdim. Hatta yedekleme esnasında virüsün, arşivlerimin derdinten sistemde takılı olduğunu bile unuttuğum Linux ve Windows Server yüklü olan 500GB diskime de bulaştığını görünce "işte şimdi bittim, virüs harici diske de bulaşacak" endişesiyle büyük bir korku yaşadım ama Allah'tan virüsün yayılma özelliği yok yoksa o an camdan atlardım O yüzden bu diski de anında biçimledim. Tabi beni bu diskte yüklü olan iki işletim sistemindeki konfigürasyonlar da ayrıca uğraştıracak ama benim için hayati öneme sahip olan yedeklerimin, 3TB harici diskimde hala sağlam bir şekilde var olduğunu düşündüğümde bunu hiç dert etmiyorum bile, müsait bir zamanda seve seve tekrar uğraşacağım. Dün öğleden sonra başlattığım yedekleme işlemini ise ancak bugün bitirebildim. 3TB harici diskimdeki tam 3TB veriyi , kasadaki external 4TB diskime sorunsuz bir şekilde kopyaladım. Tabi sistemdeki tüm diskleri formatladıktan sonra bile 3TB harici diskimi bu kasaya takıp çalıştırmaya gene de korktuğumu saklayamam ama korkunun ecele faydası yok, besmele çeke çeke çalıştırıp kopyalamayı başlattım Kopyalama işlemi, arşivdeki dosya yapı ve sayılarına binaen tam 15 saat sürdü. Kopyalama bittiği an korkudan hemen 3TB harici diskin USB'sini ne olur ne olmaz diyerek kasadan söktüm Tabi şu konuya da değinirsek WD My Book 3TB harici diskin WD firması tarafından tasarlanan çok güçlü bir şifreleme algoritması mevcut ve disk, sisteme takılı olsa bile ben şifresini açmadığım sürece arkasındaki bölüm açığa çıkmıyor. Yani diskin şifresi girilip bölüm aktif edilmeden bu virüsün bölüm içerisine sirayet edebileceğini sanmıyorum ama denemeye gerek yok zira eğer girebiliyorsa şayet, bu virüsün tasarımcısının bulunup Microsoft tarafından, bu işten kazandığı paradan daha fazla bir maaş ile işe alınması gerekiyor! Ayrıca bu ve bunun gibi lanet virüsleri, zararlıları tasarlayan şerefsizleri, beyinlerini, ama az ama çok doğru yoldan da para kazanacaklarını bilmelerine rağmen nefislerinin kölesi olduklarından dolayı şeytanın hizmetine verdikleri için beddualar eşliğinde ayakta alkışlamak gerek! Keşke tespit edilip idam edile bilseler, zira yaptıkları iş alenen insan öldürmek olmadığı için mantıklı tepkiler gösterilemiyor herhalde ama benim gözümde faili meçhul bir cinayetin kayıp katilleri bunlar ve bu şeytanlıklarını canları ile ödemeliler ki aynı işi yapmayı düşünen, aklından şeytanlık geçen diğer sivri zekalara ibreti alem olsun ve bu şeytanlığa cesaret bile edemesinler! İyiler ve kötüler kıyamete kadar var olacak elbet, bize düşen tedbirimizi almak. Kötülerin, yaptıkları şeytanlıklardan dolayı yaktıkları can'ların, aldıkları ah'ların karşılığı olarak cezalarını bu dünyada da misliyle çekmeleri dileğiyle.. Senin yedeğin yoksa Allah yardımcın olsun dostum. Tek çaren 500GB diskini kasadan söküp çözümünün bulunacağı güne kadar bir kenarda bekletmen olacak. Hayat boyu her konuda tedbiri elden bırakmamanız ümidiyle herkese tedbirli ve iyi günler dilerim.

Okudum zaten hocam yedek alıp bekliyorum yazdığınız gibi.

Arkadaşlar iyi günler. Arşivci bir insan olarak bir süredir sadece haberlerde denk geldiğim ve "acaba benim başıma gelse ne yaparım" dediğim günümüzün baş belası fidye virüslerinden biri bugün sistemime bulaştı. Kasamda Windows'un kurulu olduğu tek bölümlük 256GB internal olarak çalışan bir SSD diskim ve 20 yıllık arşivimin olduğu 4TB external diskim mevcut. SSD'ye format atarım da 4TB'lık arşiv diskimin tam 3TB'ı dolu ve bundaki arşivim benim hayatım. Son zamanlarda bu fidye virüslerinin de çözüldüğüne dair haberlere denk gelsem de ben bana bulaşan ". nesa" uzantılı bu illet virüsü çözemedim. Kaspersky, AVG, antimalware ve sistem geri yükleme vs derken hiç birinin işe yaramadığını gördüm. Son çare konuyu sanal aleme taşımak ve yardım gelmesini beklemek diyerek buraya açıyorum, belki başına gelip çözmüş yada bana bir tavsiyesi olan birisi çıkar da bu dertten beni kurtarır. Birden fazla fidye virüsü mevcut ama bana en laneti denk geldi herhalde zira hakkında nette işe yarar hiç bir çözüm yolu bulamadım. Örnek filmler klasörümdeki bir filmin bilgileri bu şekilde. Ve her klasör içerisinde bulunan, bu fidye virüsünü yazan kişilerce benden ödeme yapmamı isteyen ve bilgi mesajı içeren "_readme" metin belgesi içeriği bu şekilde. Son düzenleyen: Moderatör: 25 Eylül 2019

Her yerde söylüyoruz. Defender yetersizdir diye. Ama "keçi inadı" misali hala kullanmaya devam ediyorlar. Defender'in koruması asgari düzeydedir. Hatta bu asgari korumayı dahi kapatanı gördüm. Sonra pişman oluyorlar. Ama bir işe yaramıyor. Son pişmanlık fayda etmez! Tedbirsizliğin bedeli budur. Allah-u Teala; "Ey iman edenler, tedbirinizi alın!" (Nisa 71) Buyuruyor. Almazsan da sonuç böyle olur. Bilgisayar güvenliği hakkında hiç bilgisi olmayan insanlar geliyor, Defender öneriyor. Bile bile lades diye buna denir. Artık yeter! Halen daha Defender önerenlere artık ceza verilmeli.

Daha önce tartışıldı. Bu tür ransonwareleri temizleyen toollar var. Onlardan birinin bu Nesa uzantılı virüsü temizlemesi için gereken güncellemeyi almasını bekleyeceksin. Onun dışında 980$'ı ödemek ve beklemek haricinde yapacak başka birşey yok. Tabiki ödeme...

Bilgi için teşekkürler arkadaşlar. Tam 12 saattir aralıksız bu. Nesa uzantılı Ransonware zararlısının çözümünün olup olmadığını araştırdım ama sizin de belirttiğiniz gibi nafile. Temizleme ihtimali olan, denk geldiğim tüm tool'ları kullandım ama bana mısın demedi. Sırf meraktan sistemi Linux USB üzerinden Boot edip dosyalara bir bakayım dedim ve durum gene aynı. RSA-2048 algoritması ile kriptolanan bir dosyayı ancak süper bilgisayarım olsa çözümlemeyi denerdim zira mevcut bilgisayarlar ile bu işleme kalkışmak sanırım bir 50 yıl alır, o da yerse. Kaspersky'nin bile bir kaynakta Ransomware'ler de kendini sürekli geliştiriyor, ". Nesa" uzantısı üzerinde hala çalışıyoruz şeklinde açıklamasını görünce tüm umudum bitti. Bir gün böyle bir şeyin başıma gelebileceği ihtimali ile Allah'tan 4TB external diskimdeki yedekleri yıllar içinde pey der pey 3TB harici diskime yedekliyordum. Yani verilerimin %80'i 3TB'lık bu diskte, kalan %20'si de filmdi ve filmin bir önemi yok. Virüsün bilgisayara bulaştığını anladığım o an, bu 3TB harici diskimin de PC'ye takılı olmadığını görünce şükrettim, yoksa buna da bulaşacaktı. Bana bir şey olmaz, işim görülsün, Windows 10'un default virüs programı da yeter mantığı ile hareket edip en azından deneme sürümü Kaspersky, AVG vs gibi bir virüs programı bile kurmadığım için bu soruna maruz kaldım, tamamen kendi sorumsuzluğum zira çok profesyonel olmasam da yazılım konusu hariç, donanım ve network üzerine iş icra ediyorum yani bilişim personeliyim. Ama terzi bu sefer kendi söküğünü dikemedi çünkü bu sorun sökük değil resmen yarık. Bu sorunu başıma açtığını düşündüğüm program da, hatırladığım kadarıyla CD-DVD Recovery konusunda internet üzerinden deneme amaçlı kaynağının sağlıklı olduğunu düşündüğüm bir siteden indirdiğim Free bir kurtarma progra mıydı lakin uyku sersemi olduğum için adını hatırlamasam da simgesinde kedi fotoğrafı olduğunu hatırlıyorum. Neyse tipik seri bilişimci mantığında işimi bitirip biran önce uyumak düşüncesinde her zamanki dikkatsizliğim ve sorumsuzluğum ile. Exe'yi aktif edince bir şeylerin ters gittiğini anladım ama bir ihtimal diğerek internet hattını kesip, PC'yi kapatmayı akıl edene kadar virüs çoktan sistemin ciğerlerine sirayet etmiş, iş işten geçmişti. Yani eğer 20 yıllık o anılarımın yedeği olmasaydı ya da bu virüs sisteme bulaşırken 3TB harici diskim de sistemde aktif olsaydı yaşayacağım hezimet benim için intiharla eşteğer olurdu zira giden geri gelmiyor, filmlerin, müziklerin, oyunların canı ceheneme de, yarın bir gün aileden diğer kuşaklara kadar aktarılmasını istediğim ve benim için manevi değeri çok yüksek olan özel anılar mevcut. O yüzden yıllardır düşünüp Aman canım masrafa ne gerek var diyerek ertelediğim bulut depolama olayını artık ciddi ciddi düşünerek arşivimi upload etmem gerekiyor zira fiziksel disklerdeki bozulma riskinden çok, bu lanet virüsler düşündürüyor insanı. Ve umarım beyaz yakalılar, bu kan emici, vicdansız şerefsizlerin tasarladığı bu virüsü de biran önce etkisiz kılıp bertaraf edecek yöntemi bulurlar da benim aksime, arşivinin yedeği de olmayıp çaresizce bekleyiş içinde olan insanlar derin bir nefes alır. Eğer elimde başka bir bilgisayar olsaydı sırf meraktan, virüsün çözümü bulunana kadar bu bilgisayarı kenarda bekletip günü geldiğinde de çözüm yolunu denerdim ama şu an için başka bir masaüstü bilgisayarım yok ve işim bu kasa ile. Virüslü dosyaların bir örneğini alıp ileri de tekrar uğraşmayı da düşündüm lakin şimdilik çözümü olmayan, olacağı da kesin olmayan ve beni bir hayli ürküten bu tümörden tek bir kanser hücresini dahi çantama koymak istemiyorum ki ileri de tekrar nüksetmesin. Zira kasayı teknik masama bağladığımda, ağ üzerinden tüm binadaki domain ortamına da yayılır korkusundan internet soketini bile takmadım yoksa bunun sorumlusu ben olursam adamı resmen ipe götürür, hatta üzerindeki virüs bulaşan flash'ı bile Kaspersky yüklü şirket bilgisayarına, PC'deki tüm güvenlik önlemlerini had safhaya çıkartarak dualar eşliğinde korku ve panik halinde taktım, bu virüs adamı imana getirir, o derece yani Yedeğim olduğu için bu iş bana manidar bir uyarı oldu resmen. Artık sistemimde daha sağlam temeller ve tedbirler üzerine çalışacağım. Son düzenleyen: Moderatör: 25 Eylül 2019

Tekrar geçmiş olsun. Antivirüs kullanmak çok önemli. Sadece Windows Defender yeten diyenlere de bir ders olur umarım.

O yüzden rehber yapıyoruz zaten, bir okumaya zahmet etseniz.

Gerçekten çok kötü bir durum. Peki ne yaptınız da bu virüs bulaştı? Aynı hataya düşmemek için soruyorum.