Bu zararlı da mail üzerinden sıkıştırılmış dosya ile açıldığında bulaşan bir ransomware türevidir. Her klasörde ise!!!! README_FOR_SAVE FILES. txt ve!!! SAVE YOUR FILES. bmp dosyalarını oluşturmaktadır. Dosyalarınız ". sVn" olarak şifrelendi ise alttaki Kaspersky aracı ile kurtarabilirsiniz. Buradaki kişi gibi güvenlik yazılımı kullanmazsanız başınıza ne geleceğini görebilirsiniz ; Decrypt virüsü nasıl temizlenir? İndirme linki: http://media.kaspersky.com/utilities/VirusUtilities/EN/rakhnidecryptor. zip

Bildiğim kadarıyla RSA-2048 ile şifreliyor dosyaları bu virüsler. Decrypt araçları bu şifreyi nasıl kırıyorlar? @Murat5038

Yanlış yere yazmışım.

Hepsi aynı şekilde şifrelenmiyor. Nasıl çözüldüğünü şu şekilde açıklayayım. Şifreleme tekniklerine göre önceki olan ransomwarelerle kıyaslanıyor ve teknik belirleniyor. Sonra ele geçen şifrelerle deneniyor, denk gelen yok ise tekniğine göre deşifre edilmeye çalışılıyor. Açık bulunmaya çalışılıp, açık var ise oradan şifre üretilmeye çalışılıyor. Bazen tor sitesinden açık yakalanıyor bazen de şifrelediği dosyalardan. Bunlara rağmen çözülemiyorsa kaynak belirleniyor ve global sorgusu yapılıyor, etken büyük çaplı ise güvenlik güçleriyle belirlenen adreslere baskın düzenleniyor ve bilgisayar vb. aletler kaynaklar incelenip şifreler ele geçiriliyor.