QMAK Virüsü ✔️ (.qmak Dosyası) — şifresini çözme ve SÖKME ARACI

Qmak, fidye yazılımı türü enfeksiyonların bir DJVU ailesidir.¹ Fidye yazılımı, önemli kişisel dosyaları (video, fotoğraflar, belgeler) şifreler. Etkilenen dosyalar belirli “.qmak” uzantısıyla izlenebilir. Yani, bunlara hiç erişim sağlayamazsınız. Bu kılavuzda, Qmak fidye yazılımını ücretsiz olarak kaldırmanıza yardımcı olmaya çalışacağım. Bonus olarak, şifrelenmiş dosyalarınızın kodunu çözmenize yardımcı olacağım.

This Article Contains:

Qmak Virüsü

☝️ Qmak, bir STOP/DJVU fidye yazılımı türü enfeksiyon olarak doğru bir şekilde tanımlanabilir.

Qmak Ransomware

Qmak fidye yazılımı, DJVU/STOP fidye yazılımı ailesinden kaynaklanan kötü amaçlı yazılımdır. Birincil amacı, sizin için önemli olan dosyaları şifrelemektir. Bundan sonra Qmak fidye yazılımı virüsü kurbanlarından BitCoin’de bir fidye ücreti ($490-$980) istiyor.

Qmak fidye yazılımı, belgelerinizi şifreleyen ve ardından geri yüklemek için sizi ödeme yapmaya zorlayan belirli bir virüs türüdür. Djvu/STOP ransomware aile ilk olarak virüs analisti Michael Gillespie tarafından ortaya çıktı ve keşfedildi².

Qmak, temelde aynı aileye benzer: Irfk, Stax, Palq. Qmak, tüm popüler dosya türlerini şifreledi. Bu nedenle kullanıcılar kendi belgelerini veya fotoğraflarını kullanamaz. Qmak, özel “.qmak” uzantısını tüm dosyalara ekler. Örneğin, “video.avi” dosyası “video.avi.qmak” olarak değiştirilecektir. Şifreleme başarılı bir şekilde tamamlanır tamamlanmaz, Qmak özel bir “_readme.txt” dosyası oluşturur ve onu değiştirilen dosyaları içeren tüm klasörlere koyar.

Onarmak ve pişman olmak yerine önlem almak daha iyidir!

Bilgisayarınıza yabancı programların müdahalesinden bahsederken, "Önceden uyarılmak önceden hazırlıklı olmaktır" atasözü durumu mümkün olduğunca doğru bir şekilde tanımlar. Gridinsoft Anti-Malware, her zaman işe yarar bir araçtır: hızlı, verimli, güncel. En hafif enfeksiyon şüphesinde bile acil yardım olarak kullanmak uygun olacaktır.

ŞİMDİ İNDİR

Anti-Malware 6 günlük deneme sürümü mevcuttur.
Kullanım Koşulları | Gizlilik Politikası | 10% Off Coupon

Telegram kanalımıza abone olun ve bilgi güvenliği konusundaki haberlerden ve özel içeriklerimizden ilk siz haberdar olun!

Fidye yazılımı ailesi³	DJVU/STOP⁴ fidye yazılımı
Uzantı	.qmak
Fidye yazılımı notu	_readme.txt
Fidye	490 – 980$ arası (Bitcoin cinsinden)
İletişim	manager@mailtemp.ch, managerhelper@airmail.cc
Tespit etme⁵	AutoIt:Injector-GP [Trj], VHO:Trojan.Win32.Khalesi, Win32:Agent-OFN [Trj]
Semptomlar	Dosyalarınızın çoğu (fotoğraflar, videolar, belgeler) .qmak uzantısına sahiptir ve bu uzantıyı açamazsınız
Düzeltme Aracı	GridinSoft Anti-Malware Sisteminizin .qmak dosya virüsünden Etkilenip Etkilenmediğine Bakın

Ödeme isteyen bu metin, şifre çözme anahtarı ile dosyaları geri almak içindir:

Kullanıcılardan şifreli verilerin şifresini çözmek için fidye ödemelerini talep eden korkutucu uyarı, bu sinir bozucu uyarıları içeriyor

Qmak tarafından kullanılan kriptografi algoritması AES-256’dır. Bu nedenle, dosyalarınız tamamen farklı olan ve başka kopya olmayan belirli bir şifre çözme anahtarı ile şifrelenmişse. Üzücü gerçek, mevcut benzersiz anahtar olmadan bilgileri geri yüklemenin imkansız olmasıdır.

Qmak çevrimiçi modda çalıştıysa, AES-256 anahtarına erişmeniz imkansızdır. Qmak virüsünü dağıtan suçluların sahip olduğu uzak bir sunucuda saklanır.

Şifre çözme anahtarını almak için ödeme $980 olmalıdır. Ödeme ayrıntılarını elde etmek için, kurbanların e-posta (manager@mailtemp.ch) veya Telegram yoluyla dolandırıcılarla iletişime geçmeleri için mesajla teşvik edilir.

Qmak Ransomware İçin Ödeme Yapmayın.

Lütfen mevcut yedeklemeleri veya Decrypter aracını kullanmayı deneyin

_readme.txt dosya ayrıca, bilgisayar sahiplerinin, dosyaların şifrelenmesinden itibaren 72 saat boyunca Qmak temsilcileriyle iletişime geçmeleri gerektiğini belirtir. 72 saat içinde iletişime geçilmesi durumunda, kullanıcılara% 50 indirim yapılacaktır. Böylelikle fidye miktarı 490 $ ‘a düşürülecek. Ancak, fidyeyi ödemekten uzak durun!

Bu dolandırıcılıklarla iletişime geçmemenizi ve ödeme yapmamanızı şiddetle tavsiye ederim. Kayıp verileri kurtarmak için en gerçek çalışan çözümlerden biri – yalnızca mevcut yedeklemeleri kullanarak veya Şifre çözücü aracı.

Tüm bu tür virüslerin tuhaflığı, şifrelenmiş verileri kurtarmak için benzersiz şifre çözme anahtarını oluşturmak için benzer bir dizi eylem uygular.

Bu nedenle, fidye yazılımı hala geliştirme aşamasında değilse veya izlemesi zor bazı kusurlara sahip değilse, şifrelenmiş verileri manuel olarak kurtarmak gerçekleştiremeyeceğiniz bir şeydir. Değerli verilerinizin kaybolmasını önlemenin tek çözümü, önemli dosyalarınızın düzenli olarak yedeklerini almaktır.

Bu tür yedeklemeleri düzenli olarak sürdürseniz bile, bunların ana iş istasyonunuza bağlanmadan, oyalanmadan belirli bir konuma yerleştirilmesi gerektiğini unutmayın.

Örneğin, yedekleme USB flash sürücüde veya bazı alternatif harici sabit sürücü depolamasında tutulabilir. İsteğe bağlı olarak, çevrimiçi (bulut) bilgi depolama yardımına başvurabilirsiniz.

Yedek verilerinizi ortak cihazınızda ne zaman tuttuğunuzu belirtmeye gerek yok, diğer verilerle birlikte benzer şekilde şifrelenebilir.

Bu nedenle, yedeği ana bilgisayarınızda bulmak kesinlikle akıllıca bir fikir değildir.

Nasıl Bulaştım?

Qmak, sisteminize yerleştirmek için çeşitli yöntemlere sahiptir. Ancak sizin durumunuzda hangi yöntemin yer aldığı önemli değil.

Uyarı! Qmak virüs enfeksiyonları

Crackithub[.]com, kmspico10[.]com, crackhomes[.]com, piratepc[.]net — Qmak Ransomware dağıtan siteler. Bu virüs, sitelerinden indirilen herhangi bir PC’ye bulaşabilir.

Diğer benzer siteler:

xxxxs://crackithub[.]com/adobe-acrobat-pro/
xxxxs://crackithub[.]com/easyworship-7-crack/
xxxxs://kmspico10[.]com/
xxxxs://kmspico10[.]com/office-2019-activator-kmspico/
xxxxs://piratepc[.]net/category/activators/
xxxxs://piratepc[.]net/startisback-full-cracked/

Başarılı bir kimlik avı girişiminin ardından Qmak saldırısı.

Bununla birlikte, bunlar PC’nize enjekte edilebilecek yaygın sızıntılardır:

diğer uygulamalarla birlikte gizli kurulum, özellikle ücretsiz veya paylaşılan yazılım olarak çalışan yardımcı programlar;
Qmak yükleyiciye yönlendiren spam e-postalarda şüpheli bağlantı
çevrimiçi ücretsiz barındırma kaynakları;
korsan yazılım indirmek için yasa dışı eşler arası (P2P) kaynakları kullanma.

Qmak virüsünün, bazı istenmeyen yazılımları veya tarayıcı güncellemelerini başlatmayı talep eden mesajlarda olduğu gibi, meşru bir araç olarak gizlendiği durumlar olmuştur. Bu, tipik olarak, bazı çevrimiçi dolandırıcılıkların sizi bu sürece doğrudan katılmanızı sağlayarak Qmak fidye yazılımını manuel olarak yüklemeye zorlama yoludur.

Elbette, sahte güncelleme uyarısı, Qmak fidye yazılımını gerçekten enjekte edeceğinizi göstermez. Bu kurulum, Adobe Flash Player’ı veya başka bir şüpheli programı güncellemeniz gerektiğini iddia eden bazı uyarılar altında gizlenecek.

Tabii ki, çatlamış uygulamalar da hasarı temsil ediyor. P2P kullanmak hem yasa dışıdır hem de Qmak fidye yazılımı dahil olmak üzere ciddi kötü amaçlı yazılımların yerleştirilmesine neden olabilir.

Özetle, Qmak fidye yazılımının cihazınıza girmesini önlemek için ne yapabilirsiniz? Bilgisayarınızın hasar görmesini önlemek için% 100 garanti olmasa da, Qmak penetrasyonunu önlemek için size vermek istediğim bazı ipuçları var. Bugün özgür yazılımı kurarken dikkatli olmalısınız.

Ana ücretsiz programa ek olarak her zaman yükleyicilerin sunduklarını okuduğunuzdan emin olun. Şüpheli e-posta eklerini açmayın. Bilinmeyen adreslerden gelen dosyaları açmayın. Elbette mevcut güvenlik programınız her zaman güncellenmelidir.

Kötü amaçlı yazılım kendisi hakkında açıkça konuşmaz. Mevcut programlarınızın listesinde bundan bahsedilmeyecektir. Ancak, bilgisayarınızı başlattığınız andan başlayarak, arka planda düzenli olarak çalışan bazı kötü amaçlı işlemler altında maskelenecektir.

Qmak fidye yazılımının mesajı aşağıdaki sinir bozucu bilgileri belirtir:

ATTENTION!

Don't worry, you can return all your files!

All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.

What guarantees you have?

You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.

You can get and look video overview decrypt tool:

https://we.tl/t-WJa63R98Ku

Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.

Please note that you'll never restore your data without payment.

Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:

manager@mailtemp.ch

Reserve e-mail address to contact us:

managerhelper@airmail.cc

Your personal ID:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Aşağıdaki resim, “.qmak” uzantılı dosyaların nasıl göründüğüne dair net bir fikir vermektedir:

Şifrelenmiş .qmak dosyaları örneği

Qmak Virüs Nasıl Kaldırılır?

Qmak enfeksiyonu, kurbanın dosyalarını kodlamanın yanı sıra, Azorult Spyware hesap kimlik bilgilerini, kripto para birimi cüzdanlarını, masaüstü dosyalarını ve daha fazlasını çalmak için sistemde.⁶

HowToFix sitesinden GridinSoft⁷
Fidye yazılımını tanımanın, kaldırmanın ve önlemenin GridinSoft⁸.

Kaldırma Aracını İndirin.

Aşağıdaki butona tıklayarak GridinSoft Anti-Malware’i indirebilirsiniz:

Download GridinSoft Anti-Malware

Kurulum dosyasını çalıştırın.

Kurulum dosyasının indirilmesi bittiğinde, GridinSoft Anti-Malware’i sisteminize yüklemek için setup-antimalware-fix.exe dosyasını çift tıklayın.

GridinSoft Anti-Malware’in cihazınızda değişiklik yapmasına izin vermenizi isteyen bir Kullanıcı Hesabı Kontrolü . Bu nedenle kuruluma devam etmek için “Evet” e tıklamalısınız.

“Kur” düğmesine basın.

Anti-Malware kurulduktan sonra otomatik olarak çalışacaktır.

Anti-Malware taramasının tamamlanmasını bekleyin.

GridinSoft Anti-Malware, bilgisayarınızı Qmak enfeksiyonlarına ve diğer kötü amaçlı programlara karşı otomatik olarak taramaya başlayacaktır. Bu işlem 20-30 dakika sürebilir, bu nedenle tarama işleminin durumunu periyodik olarak kontrol etmenizi öneririm.

“Şimdi Temizle” ye tıklayın.

Tarama tamamlandığında, GridinSoft Anti-Malware tarafından tespit edilen virüslerin listesini göreceksiniz. Bunları kaldırmak için sağ köşedeki “Şimdi Temizle” düğmesine tıklayın.

Özel durumlar için Trojan Killer

Bazı belirli durumlarda, Qmak fidye yazılımı, farklı kötü amaçlı yazılımdan koruma programlarının kurulum dosyalarının çalışmasını engelleyebilir. Bu durumda, çıkarılabilir sürücüyü önceden yüklenmiş bir antivirüs aracıyla kullanmanız gerekir.

USB sürücülere kurulabilen gerçekten çok az sayıda güvenlik aracı vardır ve çoğu durumda bunu yapabilen antivirüsler oldukça pahalı bir lisans almayı gerektirir. Bu örnek için GridinSoft – Trojan Killer Portable’ın başka bir çözümünü kullanmanızı önerebilirim. Ücretli sürüm⁹. Bu terim kesinlikle Qmak fidye yazılımını silmek için% 100 yeterli olacaktır.

.qmak Dosyalarının Şifresini Çözme?

Büyük “.qmak dosyaları için geri yükleme çözümü“

Birkaç BÜYÜK dosyadan .qmak uzantısını kaldırmayı ve açmayı deneyin. Qmak fidye yazılımı dosyayı okudu ve şifrelemedi ya da hata verdi ve dosya işaretleyiciyi eklemedi. Dosyalarınız çok büyükse (2GB+), büyük olasılıkla ikincisi. Lütfen, bunun sizin için işe yarayıp yaramayacağını yorumlarda bana bildirin.

Suçlular değişiklik yaptıktan sonra Ağustos 2019’un sonunda yayınlanan en yeni uzantılar. Bu içerir Cool, Rivd, etc.

Suçlular tarafından yapılan değişikliklerin bir sonucu olarak, STOPDecrypter artık desteklenmiyor. Kaldırılmış ve yerine Emsisoft Decryptor for STOP Djvu Ransomware Emsisoft tarafından geliştirilmiştir ve Michael Gillespie.

Ücretsiz şifre çözme aracını buradan indirebilirsiniz: Decryptor for STOP Djvu.

Şifre çözme aracını indirin ve çalıştırın.

Şifre çözme aracını indirmeye başlayın.

Şifre çözme yardımcı programını yönetici olarak başlattığınızdan emin olun. Ortaya çıkacak lisans şartlarını kabul etmeniz gerekiyor. Bu amaçla, “Evet” düğmesini tıklayın:

Lisans koşullarını kabul ettiğiniz anda, ana şifre çözücü kullanıcı arayüzü açılır:

Şifre çözme için klasör seçin.

Varsayılan ayarlara bağlı olarak, şifre çözücü, ağ sürücüleri de dahil olmak üzere mevcut mevcut sürücülerin (bağlı olanlar) şifresini çözmek için mevcut konumları otomatik olarak dolduracaktır. Ekstra (isteğe bağlı) yerler “Ekle” butonu yardımı ile seçilebilir.

Şifre çözücüler normalde belirli kötü amaçlı yazılım ailesini göz önünde bulundurarak birkaç seçenek önerir. Mevcut olası seçenekler Seçenekler sekmesinde gösterilir ve burada etkinleştirilebilir veya devre dışı bırakılabilir. Şu anda aktif olan Seçeneklerin ayrıntılı bir listesini aşağıda bulabilirsiniz.

“Şifreyi Çöz” düğmesini tıklayın.

Şifre çözme için istenen tüm konumları listeye eklediğinizde, şifre çözme prosedürünü başlatmak için “Şifre Çöz” düğmesine tıklayın.

Ana ekranın sizi bir durum görünümüne çevirebileceğini ve etkin işlem ve verilerinizin şifre çözme istatistiklerini size bildirebileceğini unutmayın:

Şifre çözücü, şifre çözme prosedürü tamamlanır tamamlanmaz sizi bilgilendirecektir. Kişisel kağıtlarınız için rapora ihtiyacınız varsa, “Günlüğü kaydet” düğmesini seçerek raporu kaydedebilirsiniz. Bunu doğrudan panonuza kopyalamanın ve gerekirse e-postalara veya mesajlara yapıştırmanın da mümkün olduğunu unutmayın.

Qmak dosyalarınızı geri yükleme girişiminin başarısız olması durumunda Emsisoft Decryptor farklı mesajlar görüntüleyebilir:

✓ Error: Unable to decrypt file with ID: [your ID]

Emsisoft şifre çözücünün veritabanında ilgili bir şifre çözme anahtarı yoktur.

✓ No key for New Variant online ID: [your ID]

Notice: this ID appears to be an online ID, decryption is impossible

Orijinal dosyalarınız bir çevrimiçi anahtarla şifrelenmiştir. Yani başka hiç kimse aynı şifreleme / şifre çözme anahtar çiftine sahip değildir. Suçlulara ödeme yapmadan .qmak dosyalarının kurtarılması imkansızdır. 🙁

✓ Result: No key for new variant offline ID: [example ID]

This ID appears to be an offline ID. Decryption may be possible in the future.

Çevrimdışı bir anahtar kullanıldı, ancak dosyalar geri yüklenemedi (çevrimdışı şifre çözme anahtarı henüz kullanılamıyor). Ancak, bu iletiyi almanız sizin için iyi bir haber çünkü gelecekte .qmak dosyalarınızı geri yüklemeniz mümkün olabilir. 🙂
Şifre çözme anahtarının bulunup şifre çözücüye yüklenmesi birkaç hafta veya ay sürebilir. Lütfen şifresi çözülebilir DJVU sürümleriyle ilgili güncellemeleri buradantakip edin.

✓ Remote name could not be resolved

Bilgisayarınızdaki bir DNS sorununun göstergesidir. İlk önerimiz HOSTS dosyanızı varsayılana sıfırlamaktır.

.qmak Dosyaları Nasıl Geri Yüklenir?

Bazı durumlarda Qmak fidye yazılımı dosyalarınız için ölümcül değildir …

Sırada Qmak fidye yazılımı şifreleme mekanizması özelliği vardır: her dosyayı bayt-bayt şifreler, ardından orijinal dosyayı silerek (ve geçersiz kılmaz !) Bir dosya kopyası kaydeder. Bu nedenle, fiziksel diskteki dosya konumu bilgisi kaybolur, ancak orijinal dosya fiziksel diskten silinmez. Hücre veya bu dosyanın depolandığı sektör hala bu dosyayı içerebilir, ancak dosya sistemi tarafından listelenmez ve silme işleminden sonra bu diske yüklenen veriler üzerine yazılabilir. Bu nedenle, dosyalarınızı özel bir yazılım kullanarak kurtarmak mümkündür.

Dosyalarınızı PhotoRec ile kurtarma

PhotoRec, orijinal olarak hasarlı disklerden dosyaları kurtarmak veya silinmeleri durumunda dosyaları kurtarmak için oluşturulmuş açık kaynaklı bir programdır. Bununla birlikte, zaman geçtikçe, bu program 400 farklı uzantıya sahip dosyaları kurtarma yeteneğine sahip oldu. Bu nedenle, fidye yazılımı saldırısından sonra veri kurtarma için kullanılabilir.

İlk önce bu uygulamayı indirmeniz. % 100 ücretsizdir, ancak geliştirici, dosyalarınızın kurtarılacağına dair hiçbir garanti olmadığını belirtmektedir. PhotoRec, aynı geliştiricinin başka bir yardımcı programı olan TestDisk ile bir paket halinde dağıtılır. İndirilen arşivin TestDisk adı olacaktır, ancak endişelenmeyin. PhotoRec dosyaları tam içeride.

PhotoRec’i açmak için “qphotorec_win.exe” dosyasını bulup açmanız gerekir. Kurulum gerekmez – bu program, ihtiyaç duyduğu tüm dosyalara arşivin içinde sahiptir, bu nedenle onu USB sürücünüze sığdırabilir ve arkadaşınıza/ebeveynlerinize/DJVU/STOP fidye yazılımı.

Başlattıktan sonra, size disk alanlarınızın tam listesini gösteren ekranı göreceksiniz. Ancak, gerekli menü biraz daha yükseğe yerleştirildiği için bu bilgi büyük olasılıkla işe yaramaz. Bu çubuğa tıklayın, ardından fidye yazılımı tarafından saldırıya uğrayan diski seçin.

Diski seçtikten sonra, kurtarılan dosyalar için hedef klasörü seçmeniz gerekir. Bu menü, PhotoRec penceresinin alt kısmında bulunur. En iyi amaç, bunları USB sürücüsüne veya başka bir tür çıkarılabilir diske aktarmaktır.

Ardından, dosya formatlarını belirlemeniz gerekir. Bu seçenek de alt kısımda yer almaktadır. Daha önce de belirtildiği gibi, PhotoRec yaklaşık 400 farklı formattaki dosyaları kurtarabilir.

Son olarak, “Ara” düğmesine basarak dosyaları kurtarmaya başlayabilirsiniz. Tarama ve kurtarma sonuçlarının gösterildiği ekranı göreceksiniz.

Qmak dosyaları kurtarma video kılavuzunu burada bulabileceğiniz

Sıkça Sorulan Sorular

🤔 “ .qmak ” dosyalarını nasıl açabilirim?

Asla. Bu dosyalar Qmak fidye yazılımı tarafından şifrelenir. .qmak dosyalarının içeriği, şifresi çözülene kadar kullanılamaz.

🤔 Qmak dosyaları önemli bilgiler içerir. Acilen şifresini nasıl çözebilirim?

Verileriniz .qmak dosyalarında kalmışsa çok değerliyse, büyük olasılıkla bir yedek kopya oluşturdunuz.
Değilse, bunları sistem işlevi aracılığıyla geri yüklemeyi deneyebilirsiniz – Geri Yükleme Noktası.
Diğer tüm yöntemler sabır gerektirecektir.

🤔 Qmak’u kaldırmak için GridinSoft Anti-Malware kullanmanızı tavsiye ettiniz. Bu, programın şifrelenmiş dosyalarımı sileceği anlamına mı geliyor?

Tabii ki değil. Şifrelenmiş dosyalarınız bilgisayar için bir tehdit oluşturmaz. Olanlar çoktan oldu.

Etkin sistem enfeksiyonlarını kaldırmak için GridinSoft Anti-Malware’e ihtiyacınız var. Dosyalarınızı şifreleyen virüs büyük olasılıkla hala etkindir ve düzenli aralıklarla daha fazla dosyayı şifreleme yeteneği için bir test gerçekleştirir. Ayrıca, bu virüsler daha fazla kötü amaçlı eylem (örneğin, parolaların, kredi kartlarının çalınması) için sık sık keylogger’lar ve arka kapılar yükler.

🤔 Qmak virüsü bulaşmış bilgisayarı engelledi: Aktivasyon kodunu alamıyorum.

Bu durumda, önceden yüklenmiş bir Trojan Killer içeren bellek çubuğunu hazırlamanız gerekir.

🤔 Decryptor tüm dosyalarımın şifresini çözmedi veya hepsinin şifresi çözülmedi. Ne yapmalıyım?

Sabırlı ol. Qmak fidye yazılımının yeni sürümüne bulaştınız ve şifre çözme anahtarları henüz serbest bırakılmadı. Web sitemizdeki haberleri takip edin.

Yeni Qmak anahtarları veya yeni şifre çözme programları göründüğünde sizi haberdar edeceğiz.

🤔 Şu anda ne yapabilirim?

Qmak fidye yazılımı yalnızca ilk 150 KB’lık dosyayı şifreler. Dolayısıyla MP3 dosyaları oldukça büyüktür, bazı medya oynatıcıları (örneğin Winamp) dosyaları oynatabilir, ancak – ilk 3-5 saniye (şifrelenmiş kısım) eksik olacaktır.

Şifrelenmiş orijinal bir dosyanın bir kopyasını bulmayı deneyebilirsiniz:

İnternetten indirdiğiniz şifrelenmiş dosyalar ve orijinali almak için tekrar indirebilirsiniz.
Aileniz ve arkadaşlarınızla paylaştığınız, size geri gönderebilecekleri resimler.
Sosyal medyaya veya Carbonite, OneDrive, iDrive, Google Drive vb. bulut hizmetlerine yüklediğiniz fotoğraflar
Gönderdiğiniz veya aldığınız ve kaydettiğiniz e-postalardaki ekler.
Daha eski bir bilgisayar, flash sürücü, harici sürücü, kamera hafıza kartı veya virüslü bilgisayara veri aktardığınız iPhone’daki dosyalar.

Ayrıca, bu saldırıyı bildirmek için aşağıdaki hükümet dolandırıcılık ve dolandırıcılık siteleriyle iletişime geçebilirsiniz:

Birleşik Devletlerde: On Guard Online;
Kanada’da: Canadian Anti-Fraud Centre;
Birleşik Krallık’ta: Action Fraud;
Avustralyada: SCAMwatch;
Yeni Zelanda’da: Consumer Affairs Scams;
Hindistan’da şuraya gidin: Indian National Cybercrime Reporting Portal.
Fransa’da: Agence nationale de la sécurité des systèmes d’information;
Almanyada: Bundesamt für Sicherheit in der Informationstechnik;
İrlanda’da: An Garda Síochána;

Saldırıyı bildirmek için yerel yönetim kurullarıyla iletişime geçebilirsiniz. Örneğin, ABD’de yaşıyorsanız, ile konuşabilirsiniz. FBI Yerel saha ofisi, IC3 veya Gizli Servis.

Video Rehberi

Bu benim en sevdiğim eğitim videosu: GridinSoft Anti-Malware ve Emsisoft Decryptor’ı ransomware enfeksiyonlarını düzeltmek için nasıl kullanılır.

Kılavuz, Qmak virüsünü kaldırmanıza yardımcı olmazsa, lütfen tavsiye ettiğim GridinSoft Kötü Amaçlı Yazılımdan Koruma ‘yı indirin. Ayrıca, yorumlarda bana her zaman yardım isteyebilirsin. İyi şanslar!