Profil: molguner | DonanımHaber Forum

Şimdi Ara

@molguner

Takip Et 0 takipçi

Özel Mesaj

Onbaşı

06 Ocak 2006
Tarihinde Katıldı

Takip Ettikleri
0 üye

Görüntülenme
Toplam: 7 (Bu ay: 0)

Fırsat Ekle

Gönderileri

Tümü (3)

Sadece Konular (3)

Sadece Bağlantılar (0)

molguner (Mehmet Olgüner) · Güvenlik Programları altına konu açtı. 10 yıl

TTNET Fatura Epostası Taklidiyle Bulaşan Cryptolocker Virüs Varyantı Yardımlaşma

Cuma gunu ttnet faturasiyla gelen cryptolocker virüsünü yedim. Tüm dosyalarımi kilitledi. En yakın backup 2ay öncesine ait. Daha onceki versiyon Cözülmüş ama bu yeni herhalde bir kaç decripto denememe rağmen dosyaları kurtaramadım.

Benim durumumda olan arkadaşlarla iletişim halinde olmak için bu başlığı açtım.

Su anki planım 2ay öncesine dönmek ve şifre kirilana kadar dosyaları saklamak. Ama fidyeyi de ödemek geçiyor içimden acaba cozulemez mi diye.

Cozum bulan olursa veya fidye ödeyen olursa iletişimde olalım. Belki birbirimize faydamiz olur.

11.01.2015 Tubitak Bilgem Decrypter Gelistirdi!
https://zar.sge.gov.tr/Decrypter/FileUpload
Sayfasindan bazi dosyalarinizi kurtarmak mumkun gunde 5 dosya diye mail geldi. Onemli dosyalarimizi kurtaririz umarim.

Virus hakkında bilgi için link:http://www.bilgiguvenligi.gov.tr/zararli-yazilimlar/guncel-cryptolocker-saldirisina-dikkat.html
http://www.bleepingcomputer.com/virus-removal/torrentlocker-cryptolocker-ransomware-information

Tübitaktan bir kriptolocker analizi daha:http://www.bilgiguvenligi.gov.tr/siniflandirilmamis/crytolocker-analizine-devam.html

Virüsün kriptoladığı dosyalarımızı şimdilik neden kurtaramadığımızı anlatan bir makale:http://blog.zemana.com/2014/11/dosyalarnz-sifreleyen-telefon-faturasna.html

Bilgisayarında Shadow Copy Özelliği Açık Olanlar ve Virüsün Silemediği Copyleri kullanarak aşağıdaki anlatıldığı gibi dosyalarınızı geri kurtarabilirsiniz:

darkness_kaan adlı kullanıcının tarifinden alıntıdır:

C:'ya sağ tıklayın, önceki sürümleri geri yükle'ye tıklayın. Sonra önceki sürümleri arayan bir sayfa gelecek. Bekleyin arasın. Sonra sistem geri yüklemenin kayıtlı olduğu tarihler ekrana gelecek. Virüs bulaşmadan önceki bir tarihe girip bakabilirsiniz. Dosyalarınızın birer kopyası zaten bu tarihlerde var. Ben en basitinden ilgili tarihteki masaüstü dosyalarına baktım, hepsi şifresiz, açılabiliyor. Sonra kopyala işlemini seçtim, ve C'yi gösterdim. 90GB HDD'nin 30 küsurunda ve devam ediyor. Şu an kopyalama yapıyor. Direkt üstüne yazacağını düşünmüyorum. C'nin içinde muhtemelen C(1) gibi ekstra bir kopya çıkartacaktır. Burdan sağlıklı dosyaları virüslülerle değiştiririz. Ya da misal klasörün içi full enfekte ise siler, sağlıklı klasörü koyarız ;)

Shadow Explorer adlı uygulama da bilgisayarınızın shadow kısmını size tarih bazlı gösteriyor: http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-portable.zip

Harddisk Üzerinden Silinmiş Dosyaları Okuma
Arkadaşlar Silinen dosyalarınızıhttp://shiftdelete.net/silinen-dosyalari-geri-getirmek-5025 adresindeki RECUVA adlı program yardımıyla harddisk yüzeyini okutarak geri kurtarabilirsiniz. Bu işlem virüsün kaldırlığı dosyalarda işe yaramıyor. :( sadece önceden sildiğiniz dosyalardan bazılarını geri döndürebilirsiniz.

Not1: Bu sayfadaki tavsiyeleri uygulamak vey a uygulamamak size kalmıştır. Ancak uygulayacak iseniz de dikkatli olun daha büyük sorunlarla karşılaşmamak için her adımda kontrol gerçekleştirin.

Not2: Konu başlığı guncellenmistir.

Not3: Su anda forumda bir cok kişi çözüm aramakta ve virüsü anlamaya çalışmaktadır. Eğer ki siz de virüsü yediyseniz veya virüs hakkında birşey biliyorsaniz veya decrypto için fidyeyi odediyseniz lütfen forumda iletişime geciniz ve elinizdeki verileri paylasiniz.

784 Yanıt

Yanıtla

Favorilere Ekle

molguner (Mehmet Olgüner) · Mizah / Eğlence altına konu açtı. 16 yıl

IMK imdatklavuz

Yanıt Yok

Yanıtla

Favorilere Ekle

molguner (Mehmet Olgüner) · Samsung altına konu açtı. 17 yıl

U700 de GPRS tuşunun yerini değiştirebilen var mı?

3 Yanıt

Yanıtla

Favorilere Ekle

Hakkında

Konum: İstanbul,Sarıyer

Temel Bilgiler ve İstatistikler

Aktiflik: Şu anda DH'de değil
Son Giriş: 10 yıl önce
Son Mesaj Zamanı: 10 yıl
Mesaj Sayısı: 30
Gerçek Toplam Mesaj Sayısı: 32
İkinci El Bölümü Mesajları: 0
Konularının görüntülenme sayısı: 2.670 (Bu ay: 38)
Toplam aldığı artı oy sayısı: 3 (Bu hafta: 0)
En çok mesaj yazdığı forum bölümü: Güvenlik Programları

Mesajları

İkinci El Referansları