Forum

File İs Encrypted V...
 
Bildirimler
Hepsini Temizle

File İs Encrypted Virus/Trojan

Harun Kılıç
(@HarunKilic)
Üye

Merhaba ;

 sistemime file is encrypted virus adı altında bir virüs bulaştı ve bilgisayar  dosyaların hepsini şifre  koydu ve bu virüsü int ortamında araştırdım sağlık herhangi bir bilgiye ulaşamadım sizden ricam bilen çözümü varsa bilgi verirse çok memnun olurum

 

 

Alıntı
Konu başlatıcı Gönderildi : 18/10/2014 15:39

Ugur DEMIR
(@ugurdemir)
Onursal Üye

Safe modda açtığınızda sorun var mı ya da restore point ile geri alınca ne oluyor bakalım

CevapAlıntı
Gönderildi : 19/10/2014 02:18

Harun Kılıç
(@HarunKilic)
Üye

[quote user="Ugur DEMIR"]Safe modda açtığınızda sorun var mı ya da restore point ile geri alınca ne oluyor bakalım
[/quote]

 

Yok Safe Mod'da Aynı İşlevi Görüyor Ağ Kablosu Çıkarıldı  Malware İle Taratıldı İşin Garip Yanı Virüs Olarak da Bulmuyor Restore Point ile Alındı aynı şekilde dosyalar Durmakta

CevapAlıntı
Konu başlatıcı Gönderildi : 20/10/2014 14:17

kemalettin taylan
(@kemalettintaylan)
Üye

güncel backup varsa elinizde geri dönmeyi deneyebilirsiniz

decrypt etmeye uğraşmak sadece zaman kaybı olur , 

CevapAlıntı
Gönderildi : 20/10/2014 14:29

Harun Kılıç
(@HarunKilic)
Üye

[quote user="kemalettin taylan"]

güncel backup varsa elinizde geri dönmeyi deneyebilirsiniz

decrypt etmeye uğraşmak sadece zaman kaybı olur , 

[/quote]

 

backup yok zaten virüsü atan rus 3000 dolar para istiyor bunun için şifreyi vereceğide malum tabi bilgisayar da muhasebe bilgisayarı yedeği hiç alınmamış daha önceden dolaysıyla dosyalar cok önemli ama net ortamın o kadar gezdim fakat çözüm sıfır 

CevapAlıntı
Konu başlatıcı Gönderildi : 20/10/2014 21:34

Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

daha önce de konuşldu forumda ama net bir çözüm çıkmadı diye hatırlıyorum bu konuda

bir arkadaş dosyalarımın durduğundan emin olmak istiyorum seklinde hackera yazdıgını tam dosyaları gostermek icin actıgı sırada internet baglantısını keserek dosyalarına tekrar ulaştığını yazmıştı. belki işinize yarar

CevapAlıntı
Gönderildi : 21/10/2014 03:09

Harun Kılıç
(@HarunKilic)
Üye

Teşekkür Ediyorum Bilgiler İçin Desteğiniz İçin Ben Bir Yolunu Bulup Çözersem Eğer Burada Paylaşacağım Çünkü Halen Araştırma İÇerisindeyim 

CevapAlıntı
Konu başlatıcı Gönderildi : 21/10/2014 13:50

Mustafa Kesen
(@MustafaKesen)
Üye

Merhaba Harun Bey. Öncelikle geçmiş olsun. Aynı sorun benim de bir bilgisayarımda var ve kötü olan ağ üzerinde erişime yetkisi olan bütün dosyaları 1 saat gibi bir sürede arka planda sifrelemiş.

virüs eski criptolocker virüsünün yeni sürümü. (eski sürümünün bazı yerlerde çözümünü bulmuşlar ama maalesef yeni sürümünün çözümüne henüz rastlamadım.

https://decryptcryptolocker.com/ sitesinin bu konu hakkında çalışmaları var hatta 1. versiyonunda enfekte olmuş dosyayı yüklüyorsunuz anında şifre üretip size yolluyor ancak bu 2. sürümü için çalışmıyor.

 umarım bir çözümü bulunur çünkü çok fazla yayılmaya başladı.

  gelen mail i antivirüsler tanımıyor çünkü virüs yok. bir .php uzantılı link ile geliyor.

Ben sürekli farklı bir ortama yedek alıyorum ancak o ortama ağ yolu ile erişimi olan bir bilgisayar olduğu için yedeklenen zip dosyasını da şifrelemiş. network dışı bir ortamda yedek aldığım dosyalar arasında maalesef olmayanlar vardı. 

CevapAlıntı
Gönderildi : 21/10/2014 20:34

Mustafa Kesen
(@MustafaKesen)
Üye

Harun Bey;

siz  https://decryptcryptolocker.com adresine girip enfekte dosyayı yüklemeyi denediniz mi?

Bir çok kişi bu yöntem ile sorununu çözmüş. Benimki uymadı ama belki sizinki bu çözüme uyumludur. 

CevapAlıntı
Gönderildi : 22/10/2014 01:25

Harun Kılıç
(@HarunKilic)
Üye

[quote user="Mustafa Kesen"]

Harun Bey;

siz  https://decryptcryptolocker.com adresine girip enfekte dosyayı yüklemeyi denediniz mi?

Bir çok kişi bu yöntem ile sorununu çözmüş. Benimki uymadı ama belki sizinki bu çözüme uyumludur. 

[/quote]

 

Deniyorum Hemen Mustafa Bey Vermiş Olduğunuz Bilgi İÇin Teşekkür Ederim 

CevapAlıntı
Konu başlatıcı Gönderildi : 22/10/2014 14:12

Harun Kılıç
(@HarunKilic)
Üye

[quote user="Harun Kılıç"][quote user="Mustafa Kesen"]

Harun Bey;

siz  https://decryptcryptolocker.com adresine girip enfekte dosyayı yüklemeyi denediniz mi?

Bir çok kişi bu yöntem ile sorununu çözmüş. Benimki uymadı ama belki sizinki bu çözüme uyumludur. 

[/quote]

 

Deniyorum Hemen Mustafa Bey Vermiş Olduğunuz Bilgi İÇin Teşekkür Ederim 

[/quote]

 

Malesef Mustafa Bey Dosya Kabul Etmiyor Bile Yine Teşekkür Ederim 

CevapAlıntı
Konu başlatıcı Gönderildi : 22/10/2014 14:20

Mustafa_Kesen
(@Mustafa_Kesen)
Üye

Size Bulaşan da en son versiyonu o zaman. Bu site bir önceki versiyonunu cözmüş ve buradan yüklediğiniz dosyaya ait key dosyasını mail adresinize yolluyor. ancak en son çıkan versiyonunda çalışmıyor. umarım bu versiyonu için de bir çözüm üretirler. çünkü çok olmasa da benim de yedeklerine ulaşamadığım dosyalar mevcut.

CevapAlıntı
Gönderildi : 22/10/2014 14:34

Mehmet YAYLA
(@mehmetyayla)
Üye

 

bazı varyantlar için çözüm üretiliyor, bazıları için halen beklemeye devam.
Ayrıntılar :
http://www.mehmetyayla.com/cryptolocker-v2/

CevapAlıntı
Gönderildi : 12/10/2015 19:37

Paylaş: