[Çözüldü] TTNET Cryptolocker virüsü nasıl temizlenir

Bilgi için teşekkürler

Bunun çözümünü hosting firmasını değiştirerek buldum. Hiç bir sistem güvenli değildir ama %99.00 iyi iş çıkarıyorlar. Sunuculardan kullanıcılara yönlenmeden engelleniyor. Bu da çok büyük iş yükünden kurtarıyor.

Evet, işini iyi yapan firmalara ile çalışmak onların para kazanmasına ve ayakta kalmasına yardımcı olur, her şeyi ucuza yapmak veya yaptırmak toplum olarak bizim kaybımıza nede olur, çünkü bu şekilde kaliteli iş yapan firma kalmaz.

Kesinlikle öyle. 

Aldığımız hizmet dahilinde. 

Exchange hesabı kullanmamıza rağmen sorunsuz mail yedeği tutmamıza olanak sağlıyor. (Pop hizmeti dahilinde)

Crypto virüslerine karşı çok büyük oranda koruma. 

Alış veriş ve sosyal medya sitelerine üyeliklerdr aktivasyon kodu almayı sınırlama. 

Ve kesintinin sıfıra yakın olması gibi. 

Teknik konularda hızlı bir şekilde hem canlı birine erişim hemde anında çözüm gibi. 

Bunlarda zaten çok büyük artı katıyor. 

Bizim şirketimizede aynı şekilde bu virüs bulaştı ve bütün sistemi axx uzantılı şifre ile şifrelediğini belirtmiş.

Sistem sanal sunucu olduğu için sunucunun Veam uzantılı dosyasını şfrelemiş ve sistem çalışmıyor. Çözümüde yok anladığım kadarıyla

Çünkü yeni sistem olduğunu tahmin ediyorum. Peter Pan nickli bir adi hacker.

Çözüm bulan var mı?

Şu anlık tek çözüm yedek gibi duruyor. 

🙁

merhabalar;
bende bu konuda muzdarip iken şu adreste yazılan yöntemle gerçekten dosyalarımı kurtardım. Benim gibi arayanlara faydalı olur umarım.
http://www.sorbilene.com/cryptolocker-cerber-rdp-hack-sifreli-dosyalar-nasil-kurtarilir-sifreli-dosyalari-acma.html

merhabalar;
bende bu konuda muzdarip iken şu adreste yazılan yöntemle gerçekten dosyalarımı kurtardım. Benim gibi arayanlara faydalı olur umarım.
http://www.sorbilene.com/cryptolocker-cerber-rdp-hack-sifreli-dosyalar-nasil-kurtarilir-sifreli-dosyalari-acma.html

doğru, shadow explorer bir çok varyant için en etkili yöntemdir.
lakin burdaki video'yu izlemenize de gerek yok.
google'da shadow explorer yazarak adrese gidin, programı indirin ve çalıştırın.
Üstte tarihler çıkacak, eğer virüsün sizi etkilediği tarihten daha önceye ait tarih varsa tıklayın, dosyalarınızı göreceksiniz.

En iyi temizlik kirletmemektir 🙂 

Client ve sunucular Trent micro worry free gibi control panele sahip endpoint sürün antivirüs kullanmak 

Dış dünyaya açık olan portları analiz edip gereksiz olanları kapatıp gerekli olanları SSLVPN ile koruma altına alma 

Client ve Sunucu tarafında 2 ayrı notalı ve zamanlı yedekleme planı oluşturma hatta cluster yapılandırma 

Mail server bünyenizde ise Mail gateway kurma ve IPS gibi analizler yapabilen Firewall sahip olmak ve aralıklarla kullanıcıları bilinçlendirme amaçlı ufak sunumlar bilgi broşürleri vermek

Bizde bunları satmaya çalışıyoruz ama almıyorlar, sonra yandım Allah diye geliyorlar 🙂

Bizde bunları satmaya çalışıyoruz ama almıyorlar, sonra yandım Allah diye geliyorlar 🙂

hocam birde ne var ne yoksa satabilen ve yapılandırmadan/kullanılmadan yıllarca kenarda tutabilenler mevcut.

ülke olarak ortamız yok 🙂

Bak çok doğru söylüyorsun öyle modellerde var.

Merhaba,

Kripto virüsü tüm dosyaları şifreledi Belirli bir kısmı kurtardım shadow explorer ile ama virüs shadow copy kısmınıda sildi. Shadow copy dosyaları nerede tutulur? Hangi klasörü undelete ile kurtarmalıyım?

Merhaba

Shadow silindi ise onu geri getiremezsiniz, yedeğini var ise dönebilirsiniz yok ve kritik veriler ise istenilen parayı verebilirsiniz. Para vermek istemiyorsanız bir kaç örnek dosyayı yollayarak belki eski bir türevi ise kurtarabilirsiniz

https://securityaffairs.co/wordpress/53438/malware/ransomware-recover-guide.html

Onion uzantılı bir uzantı yaptı. Henüz çözümü yok görünüyor. 

Bilgi için teşekkür ederim.

geçmiş olsun. Bir daha olmaması için önlemlerizi alın derim.

Selam ,

bir firmada başıma geldi CryptoLocker maruz kalmışlar veri kurtarmada her nekadar sağlıklı yöntem olmasada bilgisayara doğrudan Handy recovery kurdum 5.1 surumu ve birkaç günlük veri dosyalarını bana getirdi handy recovery özelliği dosya dizini aynı şekilde getirmesi buda sizin tarihsel olarak data kurtarmanıza olanak sağlıyor

handy recovery artık disk dirill olarak lisanslanıyor ancak lisansı alıp eski sürüm kurabilirsiniz güncel versiyonda bu özellik yok.