Sunucuma CryptoLocker virüsü bulaşmış

Question

Bu sabah bir vps sunucumu kontrol ettiğimde encrypted by loki locker diye bir uyarı çıktığını gördüm sonrasında ise aşağıdaki resimdeki gibi tüm dosyalarım kilitlenmiş. 24 saat içinde btc göndermemi istiyorlar  Bu illetten nasıl kurtulabilirim? Ücretsiz destek verebilecek arkadaşlar olursa iletişime geçmelerini rica ediyorum, ücretli destek için malesef bütçem yok.

Belorin · Answer

Geçmiş olsun. Koca ülkeler ödediler paraları.

Xcreativemedia · Answer

örnek dosya alabilirmiyim rica etsem ?

batoksca · Answer

Anlasam ücretsiz destek olurdum, bu soytarılara pabuç bırakmamak lazım.

ismoz · Answer

RDP denmi girmiş ?

Disturbed · Answer

Xcreativemedia adlı üyeden alıntı:						mesajı görüntüle									örnek dosya alabilirmiyim rica etsem ? 		Mail adresinizi ö.m. yoluyla iletebilirmisiniz hocam, wetransfer üzerinden ileteyim.

Disturbed · Answer

ismoz adlı üyeden alıntı:						mesajı görüntüle									RDP denmi girmiş ? 		Bilemiyorum hocam, en son deneme amaçlı DNS Jumper adlı bir dns değiştirme yazılımı indirmiştim softonic.com üzerinden. Nasıl olduğunu anlayamadım.

ismoz · Answer

geçmiş olsun yedek yoksa işiniz zor.

Romitet · Answer

Geçmiş olsun hocam. Geçen ay yanımızdaki şirketin sunucusuna (Windows) aynı şekilde sızıp kriptolayıp hacklemişlerdi hintliler. Bitcoin istemişlerdi, istediğiniz yere şikayet edin demişlerdi. Bilgi işlem 2 gece çalışıp yedeklerden dönmüştü ancak, zor oluyormuş.
Kamera portlarından sızmışlar.
Siz de yedekten çözüm bulabilir ama açığı tespit ettirip kapattırmalısınız mutlaka derim.

Disturbed · Answer

Yedek vs. yok malesef. Antivirüs programları ise güncellemeleri denetlemede takılıyor, virüs taraması yapamıyor. Galiba bu olayın üzerine bir bardak soğuk su içmem gerekecek.

Dereck · Answer

örnek dosya gönderirmisiniz

Disturbed · Answer

Dereck adlı üyeden alıntı:						mesajı görüntüle									örnek dosya gönderirmisiniz 		Mail adresinizi iletirseniz wetransfer üzerinden göndereyim hocam