Dün bilgi guvenliginden bilgi geldi bazi dosyalari acmayi basarmislar aaa yok hocam ya hiç olur mu oyle şey onlar kimki açmayı basarsınlar @serdar haklısın işim gücüm yok. tümden hikaye uyduruyorum ben zür dilerim dostum. Yıllarca parazit gibi yaşayıp kim güçlüyse ona yakınlaşıp bizde sizdeniz pozu veren kişilik yoksunu yalaka kpekler;Bizim VATAN sevgimizi hayal bile edemezsiniz. Bizim adımız SONSUZLUĞA uzanırken; Çok ucuza sattığınız karekterlerinizi, büyük bedeller deyipte geri alamadığınız zaman adınızın sadece OYUNCAKÇI dükkanlarında satılan ucuz kuklalara verildiğini greceksiniz..

gokcan bunu yazdı içinde fatura kelimesi geçen ve sonu. exe ile biten bütün dosyaları en baştan engelliyebilirmiyiz? İçeride networku domine ettiğin firewall varsa ; sonicwall, fortigate yada pfsense gibi onun üzerinden engelleyebilirsin. Linux üzerinden squid+dansguardianla bile yapabilirsin. Keşke ilgili kurumlar organize etse, bu tarz saldırılara karşı nlemler ISP seviyesinde alınsa. Saldırı farkedildiğinde yayılmadan, hızlıca engellenerek çok sayıda kullanıcının zarar grmesi nlenebilir. Balyoz99 tarafından 19/Kas/14 16:11 tarihinde düzenlenmiştir arbeit macht frei

nights_judge bunu yazdı evet geçen hafta bir yakınımın basına geldi. şirketin muhasebe bilgisayarına bulastı. kullanıcının bilgisayar bilgisi olmadıgı için faturanın sonundaki exe uzantısını falan anlama ihtimali malesef yok. ankara emniyetinin bazı yazılım işlemlerini yürüten bir abiyle temasa geçtim dediği şu: Volkan son zamanlarda cok karsılasıyoruz bir sürü müşterimizin basına geldi. virüs büyük oranla veritabanı dosyaları için tasarlanmış ama arada diğer office, resim pdflerde şifreleniyor dedi. pcnin fişini çekin sakın para yatırmayın. diski bize getirin %100 geri kurtarma garantisi veriyorum sana dedi. veritabanı dosyaları çok ugrastırıyor onlar varsa 600dolar eğer sadece office dosyaları falan varsa 200 dolara kurtarırız dedi. 1-2 gün bizde kalacak mecburen disk dedi. tabi bizimkiler o arada bayılmıslar bitcoine parayı, keyi almıslar dosyalar acılmış. ama hala calısmayan bazı dosyalarda varmış. anlayacagınız şerefsizlere para yatırmak kesin çzum değil. onlara vereceğiniz parayı kendi mühendislerimize verelim. Zemana ve tubitak care bulamamis, senin arkadas kurtaririm diyo hee? Birde kendisi polis ve 200 dolara hallederiz diyo :)) bu işin içinde o polis olmasin 😊 Bazıları zgürlüğü sadece kendileri gibi düşünenlere reva grüyor...

Virus Total Raporu ; https://www.virustotal.com/tr/file/c6057c4adb6e6265a768b533e075d8353750fa8090b1e00154e3169fe5bc460a/analysis/ Anubis raporunuda gondersene merak ettim Bazıları zgürlüğü sadece kendileri gibi düşünenlere reva grüyor...

Dün bilgi guvenliginden bilgi geldi bazi dosyalari acmayi basarmislar

Arkadaşlar Selam, Başlıkta zellikle belirttim tarihi zira daha nce 2013 yılında ve 2014 yılı başında piyasaya sürülen CryptoLocker virüsünün evrim geçirmiş halidir. Kısaca virüs; Bilinçsiz şirket çalışanlarının ttnet tarafından gnderilmiş gibi hazırlanan fake faturayı açıldığında ağda bulunan; server, storage ve makinanın kendisi üzerindeki dosyaları şifreliyor. Malesef 16 Kasımdan bu yana çzüm bulunamadı. Çok zekice hazırlanmış yazılım. Bende yaklaşık üç gündür 4-5 saat uykuyla virüsü çzmeye çalışıyorum ancak çok karmaşık daha hiç yol alamadım. Bir arkadaşımın destek verdiği firmalardan ikiside etkilenmiş durumda. Bu bahsettiğim firmalar yle irili ufaklı firmalar değil ikiside baba baba büyük firmalar. Birisi için hackere bitcoinden para transferi yaparak decryption yazılımı satın aldık ancak sadece efente olan bilgisayarda işe yarıyor. Tersine mühendislik ile exeleri kırdık yine bir şey yok... Şimdi asıl ğrenmek istediğim forumda bu virüsten etkilenenler veya virüs üzerinde çalışanlar var mı? Aramızda dosyaları nasıl kırabileceğimiz konusunda tartışalım, fikir alışverişi yapalım. bldead

@mfe25 Zemana ekibi bir nceki saldırıda çzüm üretmişti. Şimdilik birşey yok takipteyim. @underzero Virüsü hazırlayan herif çok iyi çalışmış. Elinde zaten bir sabit bir değişken var. User id bilgisayara gre değişkenlik gsteriyor. Denemeler yaptık, internet kapalıyken virüs enfekte olmuyor. İnterneti açıp fatura. exeyi çalıştırğımızda tor ağındaki herifin sitesiyle konuşup makineye user_id ataması yapıyor. Sonrası hep. encrypted :)Muhtemelen RSA'yı databasede tutuyor. Gerçekten çok zekice yazmış piç. Bu arada incelemek isteyen olursa virüsü upload edebilirim. bldead

@DadasAdam bilincsizlik deme abi bana neler neler var, 300 kisiye mail gonderdim telekom, ttnet faturasi diye mail gelirse acmayin virus diye bir gun sonra beni ariyorlar veya mail atiyorlar "telekom dan fatura geldi bizim boyle bir hattimiz varmi" diye - daha acisi; bir zamanlar cokca dolasan bir mail vardi, bilmemne. ppt isimli virus var sakin acmayin hackerlar 2sn de bilgisayardaki butun verileri siliyor diye dolasiyordu. bir kullanicidan bana geldi cok degil 3 gun sonra bilmemne. ppt isimli bos bir slayt dosyasi olusturup gonderdim 2. dk sonra beni aradi "bu gonderdigin dosyayi acamadim veya bos cikti ne vardi icinde" diye - defalarca anlatsan da egitim de versen bazen yetmiyor. bilgisayarlardan admin yetkisini kaldiracaksin program kurulacaksa gidip sen kuracaksin ve mutlaka yedekleyeceksin pist bak bi! - Ban Golu Canavari

Bizim firmada byle bir durum yaşadık, daha ç-nce bununla alakalı konu açmıştım. http://www.tahribat.com/Forum-Turk-Telekom-Sahte-Fatura-Aldatmacasi-198407/ Not late for nothing

Balyoz99 bunu yazdı bldead bunu yazdı gokcan bunu yazdı içinde fatura kelimesi geçen ve sonu. exe ile biten bütün dosyaları en baştan engelliyebilirmiyiz? İçeride networku domine ettiğin firewall varsa ; sonicwall, fortigate yada pfsense gibi onun üzerinden engelleyebilirsin. Linux üzerinden squid+dansguardianla bile yapabilirsin. Keşke ilgili kurumlar organize etse, bu tarz nlemler ISP seviyesinde alınsa. Bu tarz saldırılar ortaya çıktığı anda yayılmadan, hızlıca engellenerek çok sayıda kullanıcının zarar grmesi engellenebilir. en temizi, eger kurumsal mail kullaniyorsan mail server uzerinde bir rule tanimlayacaksin telekom fatura vs domainden gelen butun mailler bir yere toplayip tek tek inceleyeceksin yada kuralı daha da genişletip, mesale exchange üzerinde konu başlığında ttnet fatura, telekom fatura, superonline fatura... geçip ekinde zipli gelen mailleri direk sildireceksin. yada spam kutusuna ynlendireceksin. Sonuçta hiç bir isp faturalarını ziple gndermiyor. ileriye ynelik biz IT'cilerin de ek nlemler alması gerek. bldead

windowsun nceki sürümler zelliği işe yarayabilir arkadaşlar bu virüse maruz kalanlar bi denesinler, bi de şyle bir site var geçerliliği nedir ne değildir emin değilim bi kontrol edin şifreyi kırıp dosyayı teslim ediyormuş. https://www.decryptcryptolocker.com/ REMEMBER! RESPECT IS EVERYTHING

evet geçen hafta bir yakınımın basına geldi. şirketin muhasebe bilgisayarına bulastı. kullanıcının bilgisayar bilgisi olmadıgı için faturanın sonundaki exe uzantısını falan anlama ihtimali malesef yok. ankara emniyetinin bazı yazılım işlemlerini yürüten bir abiyle temasa geçtim dediği şu: Volkan son zamanlarda cok karsılasıyoruz bir sürü müşterimizin basına geldi. virüs büyük oranla veritabanı dosyaları için tasarlanmış ama arada diğer office, resim pdflerde şifreleniyor dedi. pcnin fişini çekin sakın para yatırmayın. diski bize getirin %100 geri kurtarma garantisi veriyorum sana dedi. veritabanı dosyaları çok ugrastırıyor onlar varsa 600dolar eğer sadece office dosyaları falan varsa 200 dolara kurtarırız dedi. 1-2 gün bizde kalacak mecburen disk dedi. tabi bizimkiler o arada bayılmıslar bitcoine parayı, keyi almıslar dosyalar acılmış. ama hala calısmayan bazı dosyalarda varmış. anlayacagınız şerefsizlere para yatırmak kesin çzum değil. onlara vereceğiniz parayı kendi mühendislerimize verelim. Yıllarca parazit gibi yaşayıp kim güçlüyse ona yakınlaşıp bizde sizdeniz pozu veren kişilik yoksunu yalaka kpekler;Bizim VATAN sevgimizi hayal bile edemezsiniz. Bizim adımız SONSUZLUĞA uzanırken; Çok ucuza sattığınız karekterlerinizi, büyük bedeller deyipte geri alamadığınız zaman adınızın sadece OYUNCAKÇI dükkanlarında satılan ucuz kuklalara verildiğini greceksiniz..

elinde virusun kopyasi olan varsa linklesin bizde bakalım :) itsin oglum sen adam degilsin

evet geçen hafta bir yakınımın basına geldi. şirketin muhasebe bilgisayarına bulastı. kullanıcının bilgisayar bilgisi olmadıgı için faturanın sonundaki exe uzantısını falan anlama ihtimali malesef yok. ankara emniyetinin bazı yazılım işlemlerini yürüten bir abiyle temasa geçtim dediği şu: Volkan son zamanlarda cok karsılasıyoruz bir sürü müşterimizin basına geldi. virüs büyük oranla veritabanı dosyaları için tasarlanmış ama arada diğer office, resim pdflerde şifreleniyor dedi. pcnin fişini çekin sakın para yatırmayın. diski bize getirin %100 geri kurtarma garantisi veriyorum sana dedi. veritabanı dosyaları çok ugrastırıyor onlar varsa 600dolar eğer sadece office dosyaları falan varsa 200 dolara kurtarırız dedi. 1-2 gün bizde kalacak mecburen disk dedi. tabi bizimkiler o arada bayılmıslar bitcoine parayı, keyi almıslar dosyalar acılmış. ama hala calısmayan bazı dosyalarda varmış. anlayacagınız şerefsizlere para yatırmak kesin çzum değil. onlara vereceğiniz parayı kendi mühendislerimize verelim. Zemana ve tubitak care bulamamis, senin arkadas kurtaririm diyo hee? Birde kendisi polis ve 200 dolara hallederiz diyo :)) _Dert_ tarafından 19/Kas/14 20:13 tarihinde düzenlenmiştir

Boyle bir mevzu gecmisti basimdan ve elemani yakalamistim tbt de konusuda vardi hatta, programdaki zekilik dosyalari sifreliyor ve Sildikten sonra aciktaki dosyalari wipe yapiyor. Senin polis arkadasin disk recovery yapiyor olabilir, eski surum viruste belkide wipe yapmiyor olabilir belki

bu işler nası oluyor hep merak etmişimdir... geçmiş olsun hocam

son durum ne? adamlar exelerini paso fudluyorlar ve yeni kurbanlar bulmaya devam ediyorlar. Kısaca sonuç olumsuz.. Yapabildiğim; Firewall dan ip adresi ve domain isimlerini block list e ekledim. keyword olarak, fatura zip exe yasakladım. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

yok demi gelişme Yol Güzeldir. Odak Bilgi İşlem

https://www.bilgiguvenligi.gov.tr/zararli-yazilimlar/kripto-kilit-yontemini-kullanan-santajci-zararli-yazilim.html sayfasindaki su not dikkatimi cekti Şantajcı daha sonra bütün dosyaları şifrelemek için bu AES anahtarını kullanmaktadır. Bu sebeple, bir şekilde bu anahtar zararlı yazılım hafıza alanından alınabilirse, şifrelenen dosyaların açılması mümkün olabilmektedir. Fakat zararlı yazılım dosyaların şifreleme işlemini bitirip uyarı mesajını verdiğinde, yazılım gerekli hafıza temizliğini de yaptığı için, proses hafıza alanında bu anahtarlara rastlanmamaktadır. Bundan dolayı, şantajcı yazılım, dosyaların şifreleme işlemini bitirmeden nce hafıza alanının bir kopyasını almak gerekmektedir. sadece fikir yurutuyorum; simdi degil ama sonrasi icin bir onlem olabilir mi hafizada tutulan islemlerin hepsini log olarak kayit altina alma imkanimiz var mi? her gun yuzlerce dosya calisiyor yuzlerce islem oluyor ama en azindan 3-5 gun kayit tutturabilirmiyiz? pist bak bi! - Ban Golu Canavari

http://efatura.ttnet-fatura. biz/?993877958 Dallamanın biride buraya koymuş takipteyim bende. Bitcoin üzerinden deme istiyorlar.

evet geçen hafta bir yakınımın basına geldi. şirketin muhasebe bilgisayarına bulastı. kullanıcının bilgisayar bilgisi olmadıgı için faturanın sonundaki exe uzantısını falan anlama ihtimali malesef yok. ankara emniyetinin bazı yazılım işlemlerini yürüten bir abiyle temasa geçtim dediği şu: Volkan son zamanlarda cok karsılasıyoruz bir sürü müşterimizin basına geldi. virüs büyük oranla veritabanı dosyaları için tasarlanmış ama arada diğer office, resim pdflerde şifreleniyor dedi. pcnin fişini çekin sakın para yatırmayın. diski bize getirin %100 geri kurtarma garantisi veriyorum sana dedi. veritabanı dosyaları çok ugrastırıyor onlar varsa 600dolar eğer sadece office dosyaları falan varsa 200 dolara kurtarırız dedi. 1-2 gün bizde kalacak mecburen disk dedi. tabi bizimkiler o arada bayılmıslar bitcoine parayı, keyi almıslar dosyalar acılmış. ama hala calısmayan bazı dosyalarda varmış. anlayacagınız şerefsizlere para yatırmak kesin çzum değil. onlara vereceğiniz parayı kendi mühendislerimize verelim. parayı bayıldıktan sonra ne anlamı var :D ha ona gitmiş ha ona :D şu mümkün değilmi virüsün yaptığı işlemi adım adım takip etmek 3 ile mi topluyor 5 mi çıkarıyor gibi gibi wert tarafından 22/Kas/14 05:40 tarihinde düzenlenmiştir |sadece aptalların başarısı ders notu ile lçülür|

@gokcan karşı tarafın ip adresi belli değil bulaşırken muhtemelen iletişim kuruyor. yıkarıda anlattığım sebeplerden bulaşma tamamlandığında bıraktığı tor linki bu http://a5xpevkpcmfmnaew.connect2tor. org/buy. php?2395w0 buy. php?'den sonraki rakam ve harfler ise user id oluyor. Aylar nce karşılaştığın cryptoloker saldırısının çzümü burada https://www.decryptcryptolocker.com/ http://blog.zemana.com/2014/03/FatmalDecrypter.html rnek olsun diye fatura. exe dedim. bendeki asıl dosyanın ismi fatura_809506887. exe bir şekilde yasaklarsın ancak sürekli isimi ve form değiştiriyor. @DadasAdam işte düşün ne kadar aciz insanlar. bldead

Ben de son durum hakkında bilgi vereyim. Destek verdiğimiz firmaların birisinde hackera para yatırarak çzmüştük. İkincisinde ise para verme niyetinde değildik, kendimiz çzmek için dindindik durduk. İki kişi sabahlara kadar üzerinde çalıştık ancak elimiz boş kaldı. Bu şekilde az uyku, bol kahve ve beyin fırtınası eşliğinde 4-5 gün kadar zaman harcadık. Bir umut, tersine mühendislik veya akıl yürüterek bir açık buluruz düşüncesiyle kendimizi hırpaladık durduk. Bir yandan gzümüz forumlar, bloglar, security siteleri, sosyal medyadaydı belki birisi çzer diye sürekli etkileşim kurduk insanlarla hatta çzdüğünü iddaa eden kişilerin bizzat telefonlarını aldım konuştum. Bilindik yntemler ile shadow copy, veri kurtarmadan te giden çzümleri olmadığını ğrendim. Şu saat itibariyle malesef dosyaları kıran çıkmadı. Biz de dün itibariyle diğer firma için de paramızı paşa paşa yatırmak zorunda kaldık. Muhtemelen kriptoloji ve matematik bilgisi iyi olan bi abimiz veya kardeşimiz alt edecek encryptli dosyaları ama ne zaman? işte orası muallak. Şimdi gelelim virüs yiyen arkadaşlara nerilerilerime; - Kimi forum ve bloglarda encrytli dosyalarınızı yedekleyin format atıp bekleyin diyor. Bence Yanlış! Daha virüs yada trojen tam anlamıyla analiz edilmiş değil. Sistem üzerinde bir yerde encrypted keyini tutuyor olabilir. Enfekte olmuş diski kenara ayırın çzüm bulunana kadar yeni bir diske temiz kurulum yapıp devam edin. - Dosyalarım benim için nemli ve değerli beklemeye tahamülüm yok diyorsanız. Şu anda tek çzüm para yatırmak. Biz iki firmamımız içinde para yatırdık ve sorunsuz bir şekilde decryption programını gnderdiler. Ancak burada dikkat etmeniz gereken husus bitcoin demesini enfekte olan pcden yapmanız. Bir forumda deme karşılığında Decryption programının gelmeceğini syleyenler var. Biz dedik geldi ama garantisi yok. Yukarıda yazdıklarım tavsiye niteliğindedir parayı demek veya dememek tamamen kişinin sorumluluğundadır. kimseyi yanlış ynlendirmek istemem. Aciliyetiniz yoksa kesinlikle bekleyin derim. - Hacker Bitcoinden yapılan deme karşılığında Decryption_Software. exe adlı bir program gnderiyor. Bir arkadaşınızıdan veya bir şekilde internetten temin edip efekte olmuş sistemde çalıştırmayın. Biz denedik işe yaramıyor. Enfekte olan bilgisayar için hazırlanmış bir program. Hatta denediğimizde tuhaf bir şey farkettik, hackerın sitesi üzerinden ücretsiz olarak çzdürdüğümüz dosyayıda tarama yaptıktan sonra sildi. Yani mevcut dosyalarınızıda bozabilir. Risk almayın.! - Sadece bilgisayarı enfekte olan kişiler, shadowcopy'yi araştırsınlar. Eğer shadowcopy açıksa en az kayıpla kurtarabilirler. Bir diğer yntem ise GetDataBack gibi programları kullanarak erişebildikleri dosyaları diskten çekmek. Tabi bunlar tamamen çzüm değil hele ki, mapli network drivelarına bulaşmışsa hiç çzüm değil. Sadece gecici çzümler ve her bilgisayarda işe yaramaz. - Son olarak verilerinizi çzdüğünü iddaa eden programlar türemeye başladı geçen facebook üzerinde de grdüm. Dolandırıcılar ve fırsatcılar bu durumdan faydalanmak istiyorlar, dikkat edin.! Ücretsiz olanları deneyin ancak sadece bir dosya üzerinde çalışın. Tamamiyle sistemi taratmayın, bir daha hiç açılmamak üzere dosyalarınızı kaybedersiniz benden sylemesi. Dosyaları kurtarıcam diye de elinizdekileri iyice bozmayın. Şimdilik bu kadar, biraz uzunca yazı oldu. Beklemedeyim, herhangi bir gelişme olduğunda burada paylaşacağım. Aciliyeti olanmayanlar beklesinler. Üzerinde çalışan çok fazla kişi var, elbet birisi çzecek ve son olarak çzdüğünü iddaa eden simsarlara paranızı kaptırmayın. bldead

Virüsün bağlandığı makinenin ip si belli mi?Düzenleme: bizim serverda aylar nce yaşandı bu olay. Fakat malesef kırma işlemini gerçekleştiremediğimiz gibi programların backdoor yoktu. Çok zor yani. Bu sebeple ben her gün yedek aldırıyorum. Kaybımız olmuyor Düzenleme2: bir program ile pc'lerde fatura. exe nin çalışmasını engelleyebilir miyiz? Buradada inceleme yapıyorlarhttps://www.bilgiguvenligi.gov.tr/zararli-yazilimlar/guncel-cryptolocker-saldirisina-dikkat.html gokcan tarafından 19/Kas/14 15:17 tarihinde düzenlenmiştir

Hocam bizim şirkette 8 kişiye bulaştı. İlklerde çok aradık ama Rsa 2048 ile şifrelediği için çok uğraşamadık. Yaptığız adımlar şunlar; ShadowExplorer ile C deki verileri kurtarıyoruz. Sonra CMD den. encripted verileri temizliyoruz. Şerefsizin koyduğu txt, html leri temizliyoruz. Her veriyi encripted edemediği için kalanları diske alıyoruz, formatlıyoruz. Yeni sürümünde virüsün şyle bir zelliği var, Maplanmış kısayol var ise virüs kullanıcının yetkisi kadar sunucuyada bulaşıyor. Allahtan düzenli backup'ımız var dnüyoruz.

bldead bunu yazdı Virus Total Raporu ; https://www.virustotal.com/tr/file/c6057c4adb6e6265a768b533e075d8353750fa8090b1e00154e3169fe5bc460a/analysis/ Anubis raporunuda gondersene merak ettim anubis https://anubis.iseclab. org/?action=result&task_id=18d6cbdbdf91667d415fa12cdfcbfa71f&format=html bldead

Tubitak tarafından bugun yayınlanan makale ; https://www.bilgiguvenligi.gov.tr/siniflandirilmamis/crytolocker-analizine-devam.html Makalede yayınladıklarını üç gün nce denedim. Herhalde üç gün ndeyim onlardan :) Bu akşam linux kurup iptables ile virüs ilk çalıştırıldığında hangi adrese gidiyor hangi veriyi alıp gnderiyor. Yakalıyabilirsem yazarım buraya. bldead

http://efatura.ttnet-fatura. biz/?993877958 Dallamanın biride buraya koymuş takipteyim bende. Bitcoin üzerinden deme istiyorlar. İndirip bi inceleyim dedim indiremedim. Bu vireüsü bilgisayarına bulaştıranlar zel gayret sarfediyor galiba :D Tanrıyla senli benli konuşurken; patronlarıyla sizli bizli konuşan yaratıklarız.

bldead bunu yazdı gokcan bunu yazdı içinde fatura kelimesi geçen ve sonu. exe ile biten bütün dosyaları en baştan engelliyebilirmiyiz? İçeride networku domine ettiğin firewall varsa ; sonicwall, fortigate yada pfsense gibi onun üzerinden engelleyebilirsin. Linux üzerinden squid+dansguardianla bile yapabilirsin. Keşke ilgili kurumlar organize etse, bu tarz nlemler ISP seviyesinde alınsa. Bu tarz saldırılar ortaya çıktığı anda yayılmadan, hızlıca engellenerek çok sayıda kullanıcının zarar grmesi engellenebilir. en temizi, eger kurumsal mail kullaniyorsan mail server uzerinde bir rule tanimlayacaksin telekom fatura vs domainden gelen butun mailler bir yere toplayip tek tek inceleyeceksin pist bak bi! - Ban Golu Canavari

evet geçen hafta bir yakınımın basına geldi. şirketin muhasebe bilgisayarına bulastı. kullanıcının bilgisayar bilgisi olmadıgı için faturanın sonundaki exe uzantısını falan anlama ihtimali malesef yok. ankara emniyetinin bazı yazılım işlemlerini yürüten bir abiyle temasa geçtim dediği şu: Volkan son zamanlarda cok karsılasıyoruz bir sürü müşterimizin basına geldi. virüs büyük oranla veritabanı dosyaları için tasarlanmış ama arada diğer office, resim pdflerde şifreleniyor dedi. pcnin fişini çekin sakın para yatırmayın. diski bize getirin %100 geri kurtarma garantisi veriyorum sana dedi. veritabanı dosyaları çok ugrastırıyor onlar varsa 600dolar eğer sadece office dosyaları falan varsa 200 dolara kurtarırız dedi. 1-2 gün bizde kalacak mecburen disk dedi. tabi bizimkiler o arada bayılmıslar bitcoine parayı, keyi almıslar dosyalar acılmış. ama hala calısmayan bazı dosyalarda varmış. anlayacagınız şerefsizlere para yatırmak kesin çzum değil. onlara vereceğiniz parayı kendi mühendislerimize verelim. bitlockeri de kurtarsın grelim o tanıdıdğın volkan Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

Eğer aranızda paylaşım klasorunuz varsa evet bulaşır. çok değişik çalışıyor. bldead

yok bir switch ve modem mevcut. Layer 2 seviyelerinde takılıyoruz :) Kaç kullanıcınız var? Eğer Antivirüs olarak eset kullanıyorsanız virüs programına kural verilebiliyor. küçük yapıdaki yerlerde facebook, twitter yasaklaması, eset üzerinden yapıyoruz. dosya indirmeyede müdahale edebiliyorsun diye hatırlıyorum. Bakmanızı neririm. ayrıca diğer virüs programlarının da bazılarında var. biraz araştırırsanız iyi kaynaklar bulabilirsiniz. bldead

Simdi bu virusu Turk mu yazmis merak ettim. Ttnet faturasi diye gidiyor. :)

Virusu indirip virustotalde taratin. Millete faydaniz olsun 😊 Bazıları zgürlüğü sadece kendileri gibi düşünenlere reva grüyor...

Bi tanidigimin firmasina bulasti. 300 dolar bayildilar. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

Zemana bunun hakkında araştırma yapmış, belki karşılaşmışsınızdır. Konu hakkında yeterli teknik bilgiye sahip değilim ama yazıdan anladığım kadarıyla bu seferki bayağı sıkıntılı bi virüs. Bulaşmadan nce çok dikkatli olunmalı. İlgili link: http://blog.zemana.com/2014/11/dosyalarnz-sifreleyen-telefon-faturasna.html MadJack tarafından 19/Kas/14 13:47 tarihinde düzenlenmiştir Everyone sees just what they want to see.

hehehe fiyatta indirim yapan virüs :D kırıldım yav

ttnet de uyarmış

son durum ne? pist bak bi! - Ban Golu Canavari

eğer hdd ler bitlocker ile şifrendiğinde kesinlikle kırırlmıyor hocalar bitlockere çzüm yok çünkü yle kırırlmaması için üretildi boşa çare aramayın Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

@underzero Firmalardan birinde Nod32 birinde ise Kaspersky vardı. İkisinden de kaçmış, şu anda yakalıyor ama iş işten geçti tabi. Bu bahsettiğim yeni dalga zaten, o yüzden virüs programların database almaları zaman aldı. Virüs programı ziktir et kullanıcılar bilinçsiz hocam. bldead

ben bu şifreleme olayını RDP acigi ile yapılıyo biliyodum? Bunu worma mı bağlamışlar, çok zekice. =)

yok bir switch ve modem mevcut. Layer 2 seviyelerinde takılıyoruz :)

Virus Total Raporu ; https://www.virustotal.com/tr/file/c6057c4adb6e6265a768b533e075d8353750fa8090b1e00154e3169fe5bc460a/analysis/ bldead

abi adam yazılım mühendisi niye durduk yerde yalan soylesin? sonucta emek veriyor parasının karsılıgını istiyordur ne bileyim. zorla getir demiyor yani :D Yıllarca parazit gibi yaşayıp kim güçlüyse ona yakınlaşıp bizde sizdeniz pozu veren kişilik yoksunu yalaka kpekler;Bizim VATAN sevgimizi hayal bile edemezsiniz. Bizim adımız SONSUZLUĞA uzanırken; Çok ucuza sattığınız karekterlerinizi, büyük bedeller deyipte geri alamadığınız zaman adınızın sadece OYUNCAKÇI dükkanlarında satılan ucuz kuklalara verildiğini greceksiniz..

underzero bunu yazdı son durum ne? adamlar exelerini paso fudluyorlar ve yeni kurbanlar bulmaya devam ediyorlar. Kısaca sonuç olumsuz.. Yapabildiğim; Firewall dan ip adresi ve domain isimlerini block list e ekledim. keyword olarak, fatura zip exe yasakladım. Baglandigi ipleri siteleri yazar misin. Bide baglandigi yerleri microsoft netword monitor programiyla mi elde ettin Bazıları zgürlüğü sadece kendileri gibi düşünenlere reva grüyor...

bu işler nası oluyor hep merak etmişimdir... geçmiş olsun hocam Olan hep biz sistemcilere oluyor. Oturup saatlerce araştırıp, vaktini harcayıp mail yazıyorsun insanları uyarayım diye, maillerini firmalarına gnderiyorsun. Okumaya bile tenezzül etmeden siliyorlar. Sonra telefon açıp "ttnet'ten fatura geldi" -Eee "açtım sonra bilgisayardaki dosyalara birşey oldu". Ulan hıyar ben sana mail atmıştım açıp bi zahmet okusaydın.! Yani anlıyacağın, sen gtünü yırtıyorsun adamın s kinde bile değil. giren çıkan sistemciye... bldead

Yapan adam sağlam para kaldırmıştır yalnız. Sağlamda yazmış. Çalıştığın şirkette ttnet faturasıyla ne işin var anasını satayım. Hadi fatura açacan onu anladıkta pdf yerine koskoca exe yi grmüyor musun derler adama. Olan hep IT cilere oluyor işte. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

Simdi bu virusu Turk mu yazmis merak ettim. Ttnet faturasi diye gidiyor. :) Rus yapımı, muhtemelen builderi türk birisi satın alıp yayma işlemi yapıyordur :) Ignorance is bliss.

cozumu simdilik yok, sifreleme programini ureten firma bile bu uygulamada acik yok sadece sifreleyen kisi acabilir diye aciklama yapmisti. ve sana verdikleri decrypt sifresi sadece o bilgisayar icin ise yariyor her bilgisayari farkli sekilde cryte ediyor. aklima gelen her bilgisayarin ya hdd numarasi vs bilgileriyle sifreliyor olabilir. hani bazi lisansli programlarin aktivasyon mantigi gibi, x bilgisayarda calisiyor ama hdd yi sokup y bilgisayarina taktiginda yazilim tekrar lisans istiyor. sunu deneyebilirsen; decryption edilmis hdd deki verileri yedekledikten sonra, decryption edilmemis bir bilgisayara tak bakalim sifreli mi gorunecek sifresiz mi? sifreli gorunuyor ise; adam sifrelemek icin hdd seri numarasi degil de bilgisayara ait bir dosya ile sifreliyor sifresiz gorunuyor ise zaten sorun giderilmis olur simdi yazarken dusundum de bu kadar basit olacagini sanmiyorum :S not : biraz karisik yazmis olabilirim umarim anlatabilmisimdir. pist bak bi! - Ban Golu Canavari

@JOE eski çzümler işe yaramıyor malesef hocam. bldead

şimdi ben açmasam bile ağımdaki birisi açsa yinede bana bulaşacakmı yani bu şey. Yurt gibi bi yerden bahsediyorum

içinde fatura kelimesi geçen ve sonu. exe ile biten bütün dosyaları en baştan engelliyebilirmiyiz?

abi adam yazılım mühendisi niye durduk yerde yalan soylesin? sonucta emek veriyor parasının karsılıgını istiyordur ne bileyim. zorla getir demiyor yani :D Ben yapamiyosam başkasi da yapamaz mantigi bu forumda da var Allah bilir bu virüsü yaratan kişi de ne taşak geçmelere maruz kalmistir. Yapani bir kez daha takdir ettim. Tek Yol Atatürk 1881 -

evet geçen hafta bir yakınımın basına geldi. şirketin muhasebe bilgisayarına bulastı. kullanıcının bilgisayar bilgisi olmadıgı için faturanın sonundaki exe uzantısını falan anlama ihtimali malesef yok. ankara emniyetinin bazı yazılım işlemlerini yürüten bir abiyle temasa geçtim dediği şu: Volkan son zamanlarda cok karsılasıyoruz bir sürü müşterimizin basına geldi. virüs büyük oranla veritabanı dosyaları için tasarlanmış ama arada diğer office, resim pdflerde şifreleniyor dedi. pcnin fişini çekin sakın para yatırmayın. diski bize getirin %100 geri kurtarma garantisi veriyorum sana dedi. veritabanı dosyaları çok ugrastırıyor onlar varsa 600dolar eğer sadece office dosyaları falan varsa 200 dolara kurtarırız dedi. 1-2 gün bizde kalacak mecburen disk dedi. tabi bizimkiler o arada bayılmıslar bitcoine parayı, keyi almıslar dosyalar acılmış. ama hala calısmayan bazı dosyalarda varmış. anlayacagınız şerefsizlere para yatırmak kesin çzum değil. onlara vereceğiniz parayı kendi mühendislerimize verelim. Arkadaşın ya başka programdan bahsediyor ya da tubitak ve zemanenin açıklama yaptığı programı arkadaşın bilmiyor. Ya da palavra atıyor. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

içinde fatura kelimesi geçen ve sonu. exe ile biten bütün dosyaları en baştan engelliyebilirmiyiz? İçeride networku domine ettiğin firewall varsa ; sonicwall, fortigate yada pfsense gibi onun üzerinden engelleyebilirsin. Linux üzerinden squid+dansguardianla bile yapabilirsin. bldead

gelişme varmı şyle birşey buldum ama :http://www.remove-pcvirus.com/tr/cryptolocker-kaldir/ furkiak tarafından 28/Kas/14 17:23 tarihinde düzenlenmiştir Android Mobil Uygulama - Web Sitesi - Masaüstü Yazılım yapılır. Vitaminsiz Palyaço

av yokmuydu? bu son ttnet fatura virusu benim iki farkli networkdeki kullanicim acmaya calisirken av engellemisti. varsa hangi av vardi pist bak bi! - Ban Golu Canavari