Bu konudaki tecrübelerim: Exe şifrelediği dosyalara bir key gmdüğünü düşünüyorum. Bu konuda bulduğum sonuç her şifrelenen dosyanın statik bir key ile db'den kontrol edildiği "biz televizyon izleyerek, milyonerler, sinema tanrıları, rock yıldızları olacağımıza inanarak büyüdük ama olamayacağız... hepimiz heba oluyoruz... bütün bir nesil benzin pompalıyor, garsonluk yapıyor ya da beyaz yakalı kle olmuş... reklamlar yüzünden araba ve kıyafet peşindeyiz... nefret ettiğimiz işlerde çalışıyor, gereksiz şeyler alıyoruz..

Arkadaşlar kaç gündür ara ara bu tür mailler gelmeye başladı. numara ve isim tabiki de fake. İçine bakmak isteyen olur diye gelen linki de koyacağım. Ben açmadım incelenmek üzere koyuyorum dikkat edin DİKKAT EDİN VİRÜS İHTİMALİ OLAN BİR ADRES İNCELEMEK İSTEYENLER İÇİN KONULMUŞTUR. https://dl. dropboxusercontent.com/s/6382ymr6dhpmmn4/810. zip?dl=0 leadertay tarafından 23/Mar/17 13:06 tarihinde düzenlenmiştir Şu kopan fırtına Türk ordusudur ya Rabbi. Senin uğrunda len ordu, budur ya Rabbi. Ta ki yükselsin ezanlarla müeyyed namın, Galip et, çünkü bu son ordusudur İslam'ın!

Şimdi bir tane daha geldi. İncelemek isteyen alttaki linkten indirebilir. https://userscloud.com/ojui9f61wflb

Bana da sabah byle bir mail gelmişti hemen virustotalde tarattım sonucu bu şekildeydi . Dosyayı keşke silmeseydim belki birilerine lazım olurdu. mail adresinin uzantısı yr.com.tr ama bu da yılmaz rediktrün sitesi, nasıl oradan mail gnderiyorlar, anlamadım. Evet hocam ilgili olan alandan geliyor bide mail ve Mail adreside o firmaya ait sitenin Mail adresi gibi grünüyor. Daha nce gelen o şekildeydi sildikten Sonra aklıma geldi buraya konu açmak çünkü keşke koysaydın diyen arkadaşlar olmuştu silmeden nce başka konularda. Şu kopan fırtına Türk ordusudur ya Rabbi. Senin uğrunda len ordu, budur ya Rabbi. Ta ki yükselsin ezanlarla müeyyed namın, Galip et, çünkü bu son ordusudur İslam'ın!

Bizim mailleri outlooktan değil gmailden okuyoruz. Adamın biri Gmail eki gibi screenshot koyup resme link vermiş. Uyardım dikkat edin diye herkesi If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

Bana da geldi, Forwarded message 18:06, March 6, 2017, Enes Koca <jan. pedersen@metu.edu.tr>: Siparis nüshasi ekli dosyada gnderilmistir. Iyi günler. Enes KocaSatis Sorumlusu Telefon: 0 552 661 41 92 8. xls excel dosyasi var ekte

Bana da sabah byle bir mail gelmişti hemen virustotalde tarattım sonucu bu şekildeydi . Dosyayı keşke silmeseydim belki birilerine lazım olurdu. mail adresinin uzantısı yr.com.tr ama bu da yılmaz rediktrün sitesi, nasıl oradan mail gnderiyorlar, anlamadım.

bizim şirkete geldi. bizim herşeye atlayan satınalmacı ona da atladı. bana kabus dolu 5 gün yaşattı. %10 luk veri kaybı ile kurtarabildim şirketi. hala da gelmeye devam ediyor. Aynı teranenin başka biri 3-4 sene nce meşhurdu. Herkese mail attık blüm müdür şeflerine birde telefon açtık bakın bu aralar çılgın gibi geliyor emin olmadıklarınıza atlamayın diye. Ne olur? Neredeyse tüm şirkete düşen maili sadece "Satınalmacı" kaydetti zipten çıkarttı çift tıkladı anlamadı bir daha sonra arkadaşına da gerekli fantazileri yaptıktan sonra bize haber veriyor "bu niye açılmıyor" diye. Bu satınalmacılar bir garip ya. Anıl

bari dosyayı dropbox'a falan atmasınlar. bi alan adı alıp oraya atsınlar.

wsicript virüsü var bir de. klasr gizleyip kısayol atıyor namıssız.

streetw1se bunu yazdı bizim şirkete geldi. bizim herşeye atlayan satınalmacı ona da atladı. bana kabus dolu 5 gün yaşattı. %10 luk veri kaybı ile kurtarabildim şirketi. hala da gelmeye devam ediyor. hangi versiyon yemiş dosya uzantıları neydi? Birde https://ransomfree.cybereason.com/ üzerinden indereceğiniz free bir uygulama ile pclere fidye virüslerinin bulaşmasını engelliyor bize gelen versiyonu 6 karakter random uzantı üreten ve benim bildiğim en son sürüm virüs. decryptor aracı olmayan bir versiyon diye biliyorum

Bizim muhasebeciyede gelmiş bugün ve düşmüş oltaya. Temizleme şansımız varmıdır ki

DİKKAT DOSYA LİNKİ VİRÜSLÜDÜR İNCELEMEK İSTEYENLER İÇİN KONULMUŞTUR DİKKAT http://www.dosyaupload.com/4Cjk DİKKAT DOSYA LİNKİ VİRÜSLÜDÜR İNCELEMEK İSTEYENLER İÇİN KONULMUŞTUR DİKKAT Şu kopan fırtına Türk ordusudur ya Rabbi. Senin uğrunda len ordu, budur ya Rabbi. Ta ki yükselsin ezanlarla müeyyed namın, Galip et, çünkü bu son ordusudur İslam'ın!

trooper bunu yazdı streetw1se bunu yazdı bizim şirkete geldi. bizim herşeye atlayan satınalmacı ona da atladı. bana kabus dolu 5 gün yaşattı. %10 luk veri kaybı ile kurtarabildim şirketi. hala da gelmeye devam ediyor. hangi versiyon yemiş dosya uzantıları neydi? Birde https://ransomfree.cybereason.com/ üzerinden indereceğiniz free bir uygulama ile pclere fidye virüslerinin bulaşmasını engelliyor bize gelen versiyonu 6 karakter random uzantı üreten ve benim bildiğim en son sürüm virüs. decryptor aracı olmayan bir versiyon diye biliyorum Random 6 karakter üretenin suanda çzümü yok. \ /

bizim şirkete geldi. bizim herşeye atlayan satınalmacı ona da atladı. bana kabus dolu 5 gün yaşattı. %10 luk veri kaybı ile kurtarabildim şirketi. hala da gelmeye devam ediyor. hangi versiyon yemiş dosya uzantıları neydi? Birde https://ransomfree.cybereason.com/ üzerinden indereceğiniz free bir uygulama ile pclere fidye virüslerinin bulaşmasını engelliyor ZzZzZzZ...!

Bize de geliyor benzerleri :( Sanal pcde çalıştırayım dedim adam. net ile yazmış 4.5 olmadığı için çalışmadı :D If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

Bu banada geldi zipli dosya falinde. İçinden fiyat1. js isimli bir dosya cıkıyor gecenlerde açayım dedim konusunu unuttum. Cepte açtım güvenli bir sekilde adamlar saglam yazmış... Dur be kadınnnn...

şirket maillerine gnderiyorlar hala bunlara atlayanlar varmı ya pess Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

Yüzünden ben virüsüm diye akıyor zaten, Gençliğimden bu yana et yenilmesine karşıyım. Bir gün insanların hayvanları ldürmeyi tıpkı insan ldürmek gibi cinayet kabul edeceğine inanıyorum,

Bizim şirketede geliyor. Tanimadiginiz maillere atlamayin. Türkiye geneline saldiri var.

1 tane yedik suana kadar kodugum şeyini hep farklı mail uzantılarından atıyo o yüzden engel koyamıyorum av de yakalamamıs sikecem bu kaspersky i. Bu işler zordur, zveri ister; hatta zveriden fazlasını, ruhunu ister...

bizim şirkete geldi. bizim herşeye atlayan satınalmacı ona da atladı. bana kabus dolu 5 gün yaşattı. %10 luk veri kaybı ile kurtarabildim şirketi. hala da gelmeye devam ediyor.

Geçen ay bize de geldi. Maili açan kullanıcılarımız oldu ve halende olsa kısmen devam eden sorunlara neden oldu. Her ne kadar güvenliği sağladığımızı düşünsekte, bu oltalama tarzı maillerin nüne geçilemiyor. .

1 tane yedik suana kadar kodugum şeyini hep farklı mail uzantılarından atıyo o yüzden engel koyamıyorum av de yakalamamıs sikecem bu kaspersky i. mail içinde url ve uzanti aratamiyor musun hocam? url varsa ve urlde exe geçiyorsa ban 0x0480 takilin madem