Herkesi tehdit eden virüs: CryptoLocker ve detayları
33
●10.501
- 23-03-2015, 15:58:12
Üyeliği durdurulduAdam para yatirdiktan sonra sifreli dosyalari cozuyorsa demekki cozulur bir sifre. Virus yazilimina dahil degil, online bir yere baglanarak cozuyorsada bu yolla virus yazilimcisina ulasilabilir. En azindan paravan server, ordanda farkli yollarla kendisine... - 23-03-2015, 22:13:56 Üyeliği durdurulduEvet bunu düşünerek programın tüm dosyalarını inceledim ama bi sonuç yok. Ya anlamsızca uzun şifrelenmiş dosyalarla karşılaştım yada resimlerle filan. Online olması imkansız zaten, yüzbinlerce kişi vardır bu tuzağa düşen. Program çözüyor ama algoritması nedir hiçbir bilgim yok. Bence o algoritmayı yazandan başkası da çözemez. Windows programcılığı konusunda zerre bilgim yok belkide ben anlayamamışımdırKiv adlı üyeden alıntı: mesajı görüntüle
- 23-03-2015, 22:22:27 Üyeliği durdurulduOnline degilse programin kaynak kodlari cozulurse hersey kolaylasir. Gunumuzde cozulemeyen sifre yok, Yeterki bunu becerebilecek insanlar ugrassinlar.DNSZ adlı üyeden alıntı: mesajı görüntüle
Konusunda uzman insanlarin yapamayacagi bisey degil bence.
Bu arada sifreleme yaparken dosya kodlarini resim seklinde kaydediyor, sonrada aciyor olabilir. buda bi fikir
- 23-03-2015, 22:23:47bu virüs bulaştıktan sonra kendini başlangıça ekliyor
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "CryptoLocker" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "*CryptoLocker" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "CryptoLocker_<version_number>" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "*CryptoLocker_<version_number"
Şeklinde. Program çalışmaz ise zaten programlarınız, dosyalarınızın şifresi kalkıyor onu başlangıçtan kaldırmanız gerekiyor en basit yöntemo çalışırken tüm dosyalarınız şifreli olur - 23-03-2015, 22:33:11 Üyeliği durdurulduO zaman kalici sifreleme soz konusu degil, program calismiyorken hersey normalse abartilacak kadar korkutucu degilkopollo adlı üyeden alıntı: mesajı görüntüle
Ben butun dosyalari komple sifreleyip eskilerinin yerine koyuyor diye dusunmustum - 23-03-2015, 22:35:52 Kimlik doğrulama veya yönetimden onay bekliyor.çalıştığımız bir şirkete ttnet faturası olarak girdi. Biraz uğraşlar sonucunda dosyaların bir kısmını açmıştık.
