Herkesi tehdit eden virüs: CryptoLocker ve detayları - Sayfa 4

23-03-2015, 22:45:02

#28

benim hatırladığım o şekil oda olmazsa https://www.decryptcryptolocker.com/ yapmıslar burdan çözülebiliyormuş ben tam hatırlayamadım nasıl kaldırdım fakat onu devre dısı bırakmanız yetiyor %100 mantık olarak düşünürsek.

- Bütün dosyaları alıp onların yerine şifreli dosyaları koysa ödeme yapınca otomatik nasıl açılcak ? ya pcde internet yoksa ? dışa bağlantı gitmezki o zaman.

Bu açık olduğu sürece kitliyor. Applock programı gibi düşünün ödeme yapınca devre dısı kalıyor hani lisans gibi düşünün lisansı bitmis program. Lisans satın alınca açılıyor gibi

24-03-2015, 22:33:29

#29

Pasific

şuan revaçta olan ptt adına kargo var maili olarak geliyor dikkatli olun

Alıntı

Bilgisayarınızın internetini kesiniz ve bilgisayarınızı yeniden başlatarak F8 tuşuyla Güvenli Moduna geçiş yapınız, bunun sebebi; Güvenli Mod durumunda bilgisayarınızda hiçbir sürücü ve program çalışmaz, kısaca bilgisayarınızın en temiz modudur diyebiliriz,

Ddos ekranında dosyalar bilgisayarınıza yüklendikten sonra komut satırıyla karşılaşacaksınız, bu satıra regedit yazınız

Regedit koduyla, Bilgisayarınızın kayıt defterini açmış oldunuz, bu bölümde HKEY_CURRENT_USER/Software/Appdata/Software/MicrosoftNT/CurrentVersion/Winlogon/AppData klasörüne geldikten sonra Roaming dosyasını açınız ve skype.dat girdisini silin.

Kısaca bahsedecek olursak, bu virüsün depolandığı klasör yolu; C:\Kullanıcılar\Bilgisayar\AppData\Roaming klasöründeki skype.dat ve skype.ini dosyalarıdır.

Daha sonra bilgisayarınızı yeniden başlatın.

Bu işlem virüsü %100 temizlemez, ancak bu işlemden sonra önemli dosyalarınızın yedeğini alıp bilgisayarınıza antivirüs yazılımını kurup tarama yapmanızı öneririz.

Başka bir güvenlik önlemine gelecek olursak; ComboFix yazılımını önerebiliriz.

Bilgisayarınıza ComboFix yazılımını kurun, bu yazılımı indirmek için bilgisayarınızı yeniden başlatıp F8 tuşuyla Gelişmiş Seçenekler Menüsünden Ağ ile Güvenli Mod seçeneğinden indirebilirsiniz.

ComboFix yazılımını indirdikten sonra çalıştırın, bilgisayarınız üzerinde tarama yapıldığını göreceksiniz.

Tarama işlemi gerçekleştirildikten sonra Delete Files yazısını göreceğiz, yani sistemden silinen virüslerin listesini belirtecektir.

Tarama işleminin ardından not defterinde, ComboFix raporu sunulacak ve bu rapordan silinen dosyaları görebileceksiniz.

21-06-2015, 21:27:46

#30

UA57

şuan aynı dert bende var...tüm dosyalarım gitti.corel dosyaalrını bile şifrelemiş photoshoplar duruyor...Benden 500 dolar istiyor ödesem açarlar mı acaba?

22-06-2015, 07:46:33

#31

SelcukSonmez

Kimlik doğrulama veya yönetimden onay bekliyor.

DNSZ adlı üyeden alıntı: mesajı görüntüle

Selam,

Az önce patronum aracılığıyla kendilerine 783 TL; 300 Dolar ödeme geçtiğim bu virüs, herkesin bilgisayarına çok rahat şekilde girebilir.

En popüler girme yöntemleri: İndirme sitelerinden dosyayla beraber iniyor, mail aracılığıyla size kargonuz var vs. gibi mailler yolluyor. Eğer PC'nide varsa bu virüs; maillerinizi kontrol ederken başkalarına da yolluyor. Böylece arkadaşlarınız güvenilir sanarak indiriyor, hızlıca yayılıyor. Facebook ve twitter'da mesaj yöntemiyle insanlara "şok görüntüler" başlıklarıyla paylaşılıyor. ve henüz bulamadıgım birkaç yöntem daha.

Virüsten kurtulma şansınız olmadığı için en büyük çözüm hiç yakalanmamak.

Adf.ly çakması link kısaltma sitelerini kesinlikle ziyaret etmeyin (bcvc gibi tıklayınca dosya indiren siteler). Yetişkin içerikli videoları daha büyük sitelerden izleyin. Amatör video sitelerini ziyaret etmeyin. AdBlock kullanarak bir nebze reklam indirmelerinden korunabilirsiniz.

Mac, windows ve Linux desteği var. Mac kullananlar bana virüs girmez demesin, önlemini alsın. Virüs programlarının çoğu işe yaramıyor.

Virüs'ün çalışma prensibi ise şöyle:
PC'nize yüklendiği anda tüm dosyalarınızı şifreliyor ve tekrar erişilmez hale getiriyor. Şifrelemeyi çözebilme şansınız henüz yok, dediğim gibi.. Size bir bitcoin hesabı veriyor ve bu hesaba belirttiği miktarda ödeme yapmanızı istiyor. Eğer 60 saat içinde ödeme geçilmezse tüm dosyaları sileceğini de belirtiyor.

Ayrıca kurnaz yazılımcı; test etmeniz için de 1 adet dosyayı size ücretsiz açıyor.

Bu virüsün babası / programcısı

Adı: EVGENIY MIKHAILOVICH BOGACHEV
IRK: RUS
NİCK: Yevgeniy Bogachev, Evgeniy Mikhaylovich Bogachev, "lucky12345", "slavik", "Pollingsoon"
FBI Sayfası: FBI.ORG
Tahminime göre şu an rusya hükümetinin kucağında paralarını sayan bu zeki hacker'ı yakalamanız durumunda FBI size 3 milyon dolar vermeyi teklif ediyor.

Virüsün sadece bilgisayarlarda olmadığına eminim. Hostingicilerin de kapısını çalabilir. Herkes mağdur olabilir. Dikkatli olmak lazım.

Virüse karşı en etkili çözüm ( format )

26-06-2015, 15:58:50

#32

~~dinamityazilim~~

Üyeliği durduruldu

virüs bilgisayarınıza bulaştığı zaman sökün harddiski ilk önce bir tarama yapın daha sonra harici olarak açın bulaşan klasörleri en son haline yükleme seçeneği mevcuttur.

15-07-2015, 14:06:13

#33

EnsarGunel

sağlam bir kaynaktan antalyaya geldiğini duydum. Bitcoin inin tamamını nakite çeviremediği için burada satıyor.

14-08-2015, 11:36:16

#34

gokhantuz

Cryptolocker Teknik Servis

Arkadaşlar öncelikle geçmiş olsun,

Cryptolocker virüsü konusunda çözüm üreten kurumsal bir firmaya sahibiz.

Daha önce aldığımız birçok iş oldu ve hepsini çok şükür çözüme kavuşturduk.

Bu konuda sorunları çözülen referans müşterilerimizin yorumları da bulunmakta ve isterseniz onlarla da görüşebilirsiniz.

Tüm işlemleriniz faturalandırılmaktadır.

Detaylı bilgi için lütfen Pm atın.