Arama butonu
Bu konudaki kullanıcılar: 1 misafir
6
Cevap
348
Tıklama
0
Öne Çıkarma
Python, bat yada powershell ile dosya uzantılarını değiştirme
Y
geçen yıl
Er
Konu Sahibi

Merhabalar, Yaklaşık 1 tb yedeğime Cripto şifreleme ile tüm dosya uzantılarıma " cdtt " uzantısı eklendi

Örn;

" resim001.jpg.cdtt "

" chrome.exe.cdtt "

vb. tüm uzantılara eklendi bat, powershell yada python ile bu konuda yardımcı olma şansınız var mı? Örneğin şöyle bir komut mümkünmüdür? D sürücüsünün altında bulunan tüm dosya isimlerinden " .cdtt " yi kaldır gibi bir komut bat, powershell yada python ile yazıla bilir mi?
< Resime gitmek için tıklayın >

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil



< Bu ileti mobil sürüm kullanılarak atıldı >

G
geçen yıl
Yarbay

öyle kod mümkündür de isminden cddt yi sildin mi dosyaların çalışacak mı baktın mı


Bu mesaja 1 cevap geldi.
Y
geçen yıl
Er
Konu Sahibi

Hirensboots ile sistemi temizledim üç ayrı programla dosya lardan cdtt uzantısını kaldırdığımda çalışıyorlar 5 gb lık iso bile dönüyor eski halina video sunucularında araştırma yaparken python da araç yazmışlar sürücü yolunu seçip sonrasında içerisinde ki dosya tip ve uzantılarını tarıyor sonrasında hangi uzantısı olması gerektiğini seçip uyguluyorsunuz fakat indirme linki paylaşmamışlar.



< Bu ileti mobil sürüm kullanılarak atıldı >


Bu mesajda bahsedilenler: @Gökşen PASLI
G
geçen yıl
Yarbay

powershell aşağıda klasör yolunu değiştirirsin


$fileList = Get-ChildItem -Path "C:\Users\goksen\Downloads\Yeni klasör" -Filter *.cdtt*
foreach ($file in $fileList) {
  $newFileName = [System.IO.Path]::GetFileNameWithoutExtension($file.FullName)
  Rename-Item -Path $file.FullName -NewName $newFileName
}


Bu mesaja 1 cevap geldi.
Y
geçen yıl
Er
Konu Sahibi

Yardım için teşekkür ederim. Uzantıyı düzeltsem de bazı dosyaların düzelmediğini gördüm youtube den cdtt uzantısını getirip şifrelemeye sebep olaya çözüm olan bir video izledim saldırganın bıraktığı notu ve örnek dosyayı mail ile kişiye ilettim yardımcı olmasını bekliyorum bat dosyası içinde şifrelemeyi kaldırıyor video da 1 tb yedekler vs yalan oldu...



< Bu ileti mobil sürüm kullanılarak atıldı >


Bu mesajda bahsedilenler: @Gökşen PASLI
E
geçen yıl
Yarbay

Geçmiş olsun. Sanırım büyük dosyalar göstermelik .cdtt uzantısı olmuş. Belli bir boyutun altındakiler şifreli kalmış.

Özetle ransomware virüsüne yakalanmışsın. Forumda bir mesaj yazdım, son 3. Eklediğim yeri oku mutlaka: https://forum.donanimhaber.com/mesaj/yonlen/15785772



W
geçen yıl
Yüzbaşı

Ransomware, dosyalarınızı şifreler ve genellikle dosya uzantılarını değiştirerek dosyalarınızın erişilemez hale gelmesine neden olur. Bu durumda dosyalarınızın uzantılarını değiştirmek, dosyaların şifresinin çözülmesi anlamına gelmeyecektir ve dosyalarınızı geri getirmek için uzantıları kaldırmak yeterli olmayabilir. Uzman yardımı almak gerekecek.



DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.