iş yerimize virüs bulaştı lütfen yardım

quote:

Orijinalden alıntı: acheron34

encripted olan dosyaları çözemiyorlar.
aslında çözüyorlar ama siz parayı verince gidiyorlar. bir daha cevap bile vermezler.
sisteme nasıl girdiklerini size anlatayım.
size "bait" yani yem olarak adlandırılan bir email gönderiyorlar ve ekli dosyayı email body'sine yazılan inandırıcı yazı ile açmanızı sağlamaya çalışıyorlar.
örneğiz. Siz birinden bir fatura bekliyorsunuz, bu insanlarda genel oalrak sirküle ile herkese ekli dosyadaki faturayı onaylamanızı rica ediyorlar. sizde tıklayıp bakıyorsunuz ki fatura size ait değil. donra cevap yazıyorsunuz bu bzie ait değil vs.. diye ama iş işten geçmiş ooluyor malesef.
siz ekli dosyaya tıkladığınız anda excel dosyalarını veya pdf uzantılı dosyalarınızı cripted ederek size de "beni oku" diye bir note pad dosyası bırakıyorlar.
Bizim firma olarak bir kere başımıza geldi. işe yeni giren arkadaşı uyardığımız halde dosyayı açtı. ama biz haftalık yedekleme yaptığımız için çok sorun yaşamadık.

Aynı sorunu yaşayan başka bir firmaya yardımcı olduğumuz için kişilerin nasıl bir tavır ile hareket ettiğini söyleyebilirim.
Özellikle bitcoin ile ödemelerin atmasının sebeplerinden biride hacker'ların bu yöntem ile para istemesi.

Çok nadir de olsa bu kişiler size programı veriyorlar ama sisteminizde tekrardan başka bir backdoor amak içinde kullanabilirler.
size tavsiyem viruslu email gelen adresi blocklamanız.
hatta mümkün ise Radmin gibi bir program ile server kontrolü yapıyorsanız ve sizin sisteminizde yönlendirmeli eemail avrsa, yani ortaya düşen mail server tarafından diğer şahsi email adreslerine yönlendiriyor ise yönlendirme ayarlarını kontrol etmeniz.
zira biz kontrol ettiğimizde aynı virüslü email admin programı üzerinden ayarlara otomatik olarak gönderilen her emaili ..... adresine BCC yapacak şekilde kaydetmiş. bunu manuel olarak bakınca görebilirsiniz.