Tüm Forumlar
İşletim Sistemleri ve Yazılımlar
Yazılım Genel
Güvenlik Programları
Bu Konuda

TTNET Fatura Epostası Taklidiyle Bulaşan Cryptolocker Virüs Varyantı Yardımlaşma (40. sayfa)

molguner · 2014-11-16T15:15:09.0000000+03:00

Cuma gunu ttnet faturasiyla gelen cryptolocker virüsünü yedim. Tüm dosyalarımi kilitledi. En yakın backup 2ay öncesine ait. Daha onceki versiyon Cözülmüş ama bu yeni herhalde bir kaç decripto denememe rağmen dosyaları kurtaramadım. Benim durumumda olan arkadaşlarla iletişim halinde olmak için bu başlığı açtım. Su anki planım 2ay öncesine dönmek ve şifre kirilana kadar dosyaları saklamak. Ama fidyeyi de ödemek geçiyor içimden acaba cozulemez mi diye. Cozum bulan olursa veya fidye ödeyen olursa iletişimde olalım. Belki birbirimize faydamiz olur. 11.01.2015 Tubitak Bilgem Decrypter Gelistirdi! https://zar.sge.gov.tr/Decrypter/FileUpload Sayfasindan bazi dosyalarinizi kurtarmak mumkun gunde 5 dosya diye mail geldi. Onemli dosyalarimizi kurtaririz umarim. Virus hakkında bilgi için link: http://www.bilgiguvenligi.gov.tr/zararli-yazilimlar/guncel-cryptolocker-saldirisina-dikkat.html http://www.bleepingcomputer.com/virus-removal/torrentlocker-cryptolocker-ransomware-information Tübitaktan bir kriptolocker analizi daha: http://www.bilgiguvenligi.gov.tr/siniflandirilmamis/crytolocker-analizine-devam.html Virüsün kriptoladığı dosyalarımızı şimdilik neden kurtaramadığımızı anlatan bir makale: http://blog.zemana.com/2014/11/dosyalarnz-sifreleyen-telefon-faturasna.html Bilgisayarında Shadow Copy Özelliği Açık Olanlar ve Virüsün Silemediği Copyleri kullanarak aşağıdaki anlatıldığı gibi dosyalarınızı geri kurtarabilirsiniz: darkness_kaan adlı kullanıcının tarifinden alıntıdır: C:'ya sağ tıklayın, önceki sürümleri geri yükle'ye tıklayın. Sonra önceki sürümleri arayan bir sayfa gelecek. Bekleyin arasın. Sonra sistem geri yüklemenin kayıtlı olduğu tarihler ekrana gelecek. Virüs bulaşmadan önceki bir tarihe girip bakabilirsiniz. Dosyalarınızın birer kopyası zaten bu tarihlerde var. Ben en basitinden ilgili tarihteki masaüstü dosyalarına baktım, hepsi şifresiz, açılabiliyor. Sonra kopyala işlemini seçtim, ve C'yi gösterdim. 90GB HDD'nin 30 küsurunda ve devam ediyor. Şu an kopyalama yapıyor. Direkt üstüne yazacağını düşünmüyorum. C'nin içinde muhtemelen C(1) gibi ekstra bir kopya çıkartacaktır. Burdan sağlıklı dosyaları virüslülerle değiştiririz. Ya da misal klasörün içi full enfekte ise siler, sağlıklı klasörü koyarız ;) Shadow Explorer adlı uygulama da bilgisayarınızın shadow kısmını size tarih bazlı gösteriyor: http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-portable.zip Harddisk Üzerinden Silinmiş Dosyaları Okuma Arkadaşlar Silinen dosyalarınızı http://shiftdelete.net/silinen-dosyalari-geri-getirmek-5025 adresindeki RECUVA adlı program yardımıyla harddisk yüzeyini okutarak geri kurtarabilirsiniz. Bu işlem virüsün kaldırlığı dosyalarda işe yaramıyor. :( sadece önceden sildiğiniz dosyalardan bazılarını geri döndürebilirsiniz. Not1: Bu sayfadaki tavsiyeleri uygulamak vey a uygulamamak size kalmıştır. Ancak uygulayacak iseniz de dikkatli olun daha büyük sorunlarla karşılaşmamak için her adımda kontrol gerçekleştirin. Not2: Konu başlığı guncellenmistir. Not3: Su anda forumda bir cok kişi çözüm aramakta ve virüsü anlamaya çalışmaktadır. Eğer ki siz de virüsü yediyseniz veya virüs hakkında birşey biliyorsaniz veya decrypto için fidyeyi odediyseniz lütfen forumda iletişime geciniz ve elinizdeki verileri paylasiniz.

Sıcak Fırsatlarda Tıklananlar

Editörün Seçtiği Fırsatlar

Yasomi HB008 5i 1 Arada Kablosuz El Blenderi (Yasomi Türkiye Garantili) : Amazon.com.tr: Mutfak https://www.amazon.com.tr/dp/B0BLBQ26L2/ref=asc_df_B0BLBQ26L21714001640000 8 sa. önce paylaşıldı

Samsung Galaxy S24 Ultra 17,3 cm (6,8") 12 GB 256 GB Çift SIM Gri 5000 mAh : Amazon.com.tr: Elektronik https://www.amazon.com.tr/dp/B0CNKGPSBM 1 sa. önce paylaşıldı

PonART Saklama Kabı : Amazon.com.tr: Mutfak https://www.amazon.com.tr/dp/B07DL3Z6X1 13 sa. önce paylaşıldı

Marısol Mrs Milano C07 Unısex Güneş Gözlüğü Fiyatları ve Özellikleri https://www.n11.com/urun/marisol-mrs-milano-c07-unisex-gunes-gozlugu-43284268 dün paylaşıldı

Beşler Dondurulmuş Dana Antrikot 300 Gr https://www.a101.com.tr/kapida/et-balik-tavuk/besler-dondurulmus-dana-antrikot-300-gr_p-11001703 dün paylaşıldı

Box&Box Katlanabilir Kumaş Kamp ve Piknik Masası, Siyah, Geniş Model, 73 x 55 x 48 cm Fiyatı ve Özellikleri | Her Şey Yanımda https://www.vodafone.com.tr/her-sey-yanimda/p/box-box-katlanabilir-kumas-kamp-ve-piknik-masasi-siyah-genis-model-73-x-55-x-48-cm- geçen hafta paylaşıldı

ZOJIRUSHI SM-SR36 Termos Bardak Matara, 0.36 lt, Beyaz : Amazon.com.tr: Mutfak https://www.amazon.com.tr/dp/B0915KBR8S?th=1 12 sa. önce paylaşıldı

{{Title}} {{Description}} {{Price}} {{PriceUnit}} {{DiscountInformation}}

Daha Fazla

Bu Konudaki Kullanıcılar: Daha Az

2 Misafir - 2 Masaüstü

5 sn

785
Cevap

34
Favori

101.105
Tıklama

Daha Fazla
İstatistik

Konu İstatistikleri Yükleniyor

Konudaki Resimler

Mesaj Tarihine Göre En Beğenilen Son Ekleneneler

Seçimimi Hatırla

Mesaj Tarihine Göre

Mesaj Tarihine Göre
En Beğenilenler
Son Eklenenler

Konuya Özel

Favorilerime Ekle
Konuyu Açandan
Popüler Mesajlar
Linkli Mesajlar
Yazdır
E-Posta Aboneliği
Konuyu Gizle

0 oy

Öne Çıkar

x İlgini çekti mi?
Öne çıkar, anasayfada
daha üstte görünsün.
Daha Fazla Bilgi

Cevapla

Tüm Forumlar >> İşletim Sistemleri ve Yazılımlar >> Yazılım Genel >> Güvenlik Programları >> TTNET Fatura Epostası Taklidiyle Bulaşan Cryptolocker Virüs Varyantı Yardımlaşma | DonanımHaber Forum » Sayfa 40

Sayfa:

önceki 36 37 38 39 40

Sayfaya Git

Git

Giriş

Mesaj

ayyldzmurat

Onbaşı

37 Mesaj

"onbaşı": Geleneksel rütbe sistemi koşulları geçerlidir.

Tüm Başarılarını Gör

28 Nisan 2017 16:42:40

Mesaj Linkini Kopyala
Şikayet

Hocam çok tşk ederim, hiç bir yolla çözemedim, bir arkadaş son sürümü PClock3 olduğunu söyledi bendekinin, yedekleyip beklemekten başka çare kalmadı. Sasğol yine de..

ayyldzmurat

Onbaşı

37 Mesaj

"onbaşı": Geleneksel rütbe sistemi koşulları geçerlidir.

Tüm Başarılarını Gör

29 Nisan 2017 08:09:06

Mesaj Linkini Kopyala
Şikayet

Farklı bir çok programla arattım, silindi trojen hatta pc daha hızlı çalışıyor şu an

Tek sorun şifreyi açabilmek ama pek mümkün görünmüyor şu an, denemeye devam ediyorum. Sizdeki hangi versiyonuydu trojenin? Ne kadar uğraştırdı sizi çözmek için ?

< Bu mesaj bu kişi tarafından değiştirildi ayyldzmurat -- 29 Nisan 2017; 8:24:1 >

joshua00

Yüzbaşı

299 Mesaj

"takdirci": En az 1.000 beğeni verdi. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"vefalı": En az 50 mention yanıtladı. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"gezgin": En az 50 foruma mesaj yazdı. 4 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"yüzbaşı": Geleneksel rütbe sistemi koşulları geçerlidir.

Tüm Başarılarını Gör

10 Haziran 2017 22:33:16

Mesaj Linkini Kopyala
Şikayet

Lınuxa gecin

Bu mesaja 1 cevap geldi

eyoruk

Yarbay

10+

12717 Mesaj

"konu açıcı": En az 500 konu açtı. 4 seviyeli bu başarı rozetinin 3. seviyesine sahip.

"çok beğenilen": En az 10.000 beğeni aldı. 7 seviyeli bu başarı rozetinin 7. seviyesine sahip.

"müdavim": En az 10.000 mesaj yazdı. 3 seviyeli bu başarı rozetinin 3. seviyesine sahip.

"vefalı": En az 50 mention yanıtladı. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

Tüm Başarılarını Gör

10 Haziran 2017 22:53:15

Mesaj Linkini Kopyala
Şikayet

quote:

Orijinalden alıntı: joshua00

Lınuxa gecin

Lınux ve MAC sistemleri etkilemiyor sanırım ?
Ve TTNet-Turkcell den gelen sahte mail bağlantılarına tıklamadan sadece postanın önizlemesini görmek bile yetiyor mu virüsü yemek için ?

Bu mesaja 1 cevap geldi

joshua00

Yüzbaşı

299 Mesaj

"takdirci": En az 1.000 beğeni verdi. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"vefalı": En az 50 mention yanıtladı. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"gezgin": En az 50 foruma mesaj yazdı. 4 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"yüzbaşı": Geleneksel rütbe sistemi koşulları geçerlidir.

Tüm Başarılarını Gör

12 Haziran 2017 01:44:15

Mesaj Linkini Kopyala
Şikayet

quote:

Orijinalden alıntı: eyoruk

quote:

Orijinalden alıntı: joshua00

Lınuxa gecin

Lınux ve MAC sistemleri etkilemiyor sanırım ?
Ve TTNet-Turkcell den gelen sahte mail bağlantılarına tıklamadan sadece postanın önizlemesini görmek bile yetiyor mu virüsü yemek için ?

Yani tabiiki linux ve mac sistemlere virüs giremez diye birşey yok fakat milyonlarca kullanıcıyı etkileyecek bir virüs ortaya çıkarılacaksa en çok kullanıcısı olan platforma sahip cihazlar hedef alınır. Buda otamatikmen windows oluyor.

Önizleme olayını virüsün tam olarak nasıl çalıştığını incelemediğim için bilmiyorum hocam. Ama gönderenin bilgilerinin bulunduğu yerde TLS Encryption kullanıldığı belirtilen mailler daha güvenilirdir. Kendinizi maksimum korumaya alarak mailini okumak isterseniz bir sanal ortamda açmanızı tavsiye ederim :)

< Bu mesaj bu kişi tarafından değiştirildi joshua00 -- 12 Haziran 2017; 1:45:19 >

yeni mesaja git

Yeni mesajları sizin için sürekli kontrol ediyoruz, bir mesaj yazılırsa otomatik yükleyeceğiz. Bir Daha Gösterme

Sayfa:

önceki 36 37 38 39 40

Sayfaya Git

Git

Cevapla

Hızlı Cevap

Mesajım Bulunsun

Reklamlar

Bu sayfanın

Mobil sürümü

Mini Sürümü

BR3
0,266
1.2.165

Reklamlar

Mesaj linki kopyalandı.

Bir sorun oluştu.

Ip işlemleri

Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara

KAPAT X

%40
Kazan

%2,8
Kazan

%5
Kazan

%6,8
Kazan

%1,6
Kazan

%3,2
Kazan

%5,5
Kazan

%1,2
Kazan

%5
Kazan

%3,2
Kazan

%6,4
Kazan

%2
Kazan

Alışveriş Yaptıkça Para Kazan Harekete Geç »

Donanım Sponsoru: incehesap.com

Bu sayfanın mobil sürümü / mini sürümü

Version: 1.2.2863