Merhaba, günlük farklı bir sunucuya yedekleme yapıyor muydunuz? Eğer yedek varsa hiç uğraşmadan 1 gün öncesinden devam edin derim.

@Murat5038 bildiğim kadarıyla ransomware üzerinde epey bilgisi var.

Merhaba, çalışmış olduğum firmanın, uzak masaüstü bağlantı yaptığımız yere, bilgisayarlarımıza bir şekilde sızma olmuş. Dosya türlerimiz ve uzantıları değişmiş. Ekte vereceğim bilgileri paylaşmışlar. Bilgi işlemde çalışanlar uğraşıyorlar. Neler yapılabilir fikri olan var mı? Eki Görüntüle 1379593

Virüsün ismini internette aratın bulursunuz belki çözümü.

Sorunu çözemediler hala. Sstedikleri fidyeyi vermekten başka seçenek yok mu?

Genelde dosyaların bizzat kendi şifrelenmiyor, aynı dosyanın şifrelenmişi oluşturuluyor ve eski dosyayı ya siliyorlar ya da veri kurtarmadan geri getirilemesin diye uzantılarını değiştirip saçma sapan yerlere saklıyorlar. Windows, ProgramData altında çok büyük boyutlu dosyalar var mı onlara bakabilirsiniz veya veri kurtarma uygulamalarıyla silinen dosyaları kontrol edebilirsiniz. Ücretsiz uygulamalar pek iş görmez ama en azından silinip silinmediği teyit edilebilir.