Market zincirimizin bilgisayarı hacklendi - Sayfa 2

03-09-2020, 21:20:18

#10

Kimlik doğrulama veya yönetimden onay bekliyor.

Çok geçmiş olsun. Yedekleme hizmeti ek maliyet gibi geliyor çoğu zaman müşterilere malesef başa gelince sonuçları ağır oluyor...

03-09-2020, 21:59:28

#11

Nativity

Öncelikle ne tip bir kilitlenme işlemi var?
Tüm dosyalarınız şifrelenmiş ise deneme için bir link ve 1 dosyanın şifresini açma hakkı verir bu tip kişiler.
Eğer bunu veriyorsa sadece Database yedeğini alıp onu açarken kullanın ve bu databasenin yedeğini alın bir yere.
Eğer birden çok dosyanın mutlaka kurtarılması gerekiyorsa, istenen ücrete göre ödeyip geçmek en iyisi olabiliyor bazen .Öteki türlü başınız ağrır. İhlal olduğunda KVKK bildirimi zorunluluğu gibi süreçler var eskisi kadar basit değil artık bu işler. Önlemleri neden almadınız diye başınızı ağrıtacak süreçler yaşanabilir eğer içeride müşterilere aittelefon adres mail gibi veriler varsa.

03-09-2020, 22:14:48

#12

roadscrat

magicphp adlı üyeden alıntı: mesajı görüntüle

Bilgisayara fiziksel müdehalesi olan bir kişi bir flash bellek aracılığı ile önce live çalışan bir işletim sistemini (örneğin herhangi bir linux dağıtımı) çalıştırıp daha sonra dosyaları inceleyip virüsün ana exesini bulmalı. Daha sonra bu zararlı exesi decompile edilerek statik ve dinamik olarak analiz edilmeli. Kullanılan şifreleme algoritmasına göre hareket edilmeli. Kıramayacağınız şifreleme algoritmaları da var. Kurumsal bir yerde olsaydınız tüm web requestleri loglandığı için anahtar eğer bir siteye gönderiliyorsa bunu da görmeniz mümkün olacaktı. Fakat muhtemelen bu tarz durumlar söz konusu değildir. Yedek yoksa vazgeçmekten başka pek bir çağre yok. İş şansa kalmış durumda eğer zararlıyı kodlayanlar pek önemsemedi ve içerisine sabit bir anahtar gömdüyse bu anahtara ulaşıp şifrelemeyi çözmek mümkündür aksi durumda pek mümkün değil. Tavsiyem istenilen parayı da göndermemeniz çünkü böyle vakalarda bu insanlar pek de dönüş yapmıyor. Tabi eğer istedikleri para çok yüksek bir mebla değil ve sizin için önemsizse göndermeyi de deneyebilirsiniz.

bu tür virüsler genelde paketlenerek ve visualize yapılarak dağıtılıyor bu yüzden ilk önce onu unpacked yaparak analiz etmek gerekir bunu türkiyede yapabilecek olanlar marketin bilgisayarı ile uğraşmaz

04-09-2020, 00:37:39

#13

magicphp

Kimlik doğrulama veya yönetimden onay bekliyor.

roadscrat adlı üyeden alıntı: mesajı görüntüle

bu tür virüsler genelde paketlenerek ve visualize yapılarak dağıtılıyor bu yüzden ilk önce onu unpacked yaparak analiz etmek gerekir bunu türkiyede yapabilecek olanlar marketin bilgisayarı ile uğraşmaz

çok kompleks şeyler kullanmıyorlar ya çoğunlukla internette olan generic şeyleri kullanıyorlar eğer .net ile kodlanmışsa https://github.com/0xd4d/de4dot bu genellikle iş görüyor.

04-09-2020, 02:07:36

#14

~~TRojen610~~

Üyeliği durduruldu

hocam eğer çözülmediyse destek verebilirim

04-09-2020, 22:10:19

#15

msergek

Şimdi gördüm konuyu benzer bir durum olmustim fidye virüsü dosyaları kurtaran birini bulmuştum.
İşinde oldukça iyi isterseniz numarasını bulmaya çalışırım.