Kasım ayından itibaren virüs barındırdığı syleniyor. http://malwarebattle.blogspot.com.tr/2015/11/website-ammyy-admin-spread-infectious.html http://news.thewindowsclub.com/buhtrap-malware-distributed-via-ammyy-website-80863/ http://www.welivesecurity.com/2015/11/11/operation-buhtrap-malware-distributed-via-ammyy-com/

Anydesk tavsiyemdir. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

virtual pc de denedim hic bir dosyayi sifrelemedi ustura tarafından 08/Ara/15 19:53 tarihinde düzenlenmiştir itsin oglum sen adam degilsin

Biz şirkette uzaktan yardım için lisanslı ammyy kullanıyoruz Ne b k yicez şimdi biz? Yeni müşterilere ammyy indirip kuruyoruz hep birisine bişey olursa sattığımız programın bütün dataları cryptolanır bizde avuç avuç tutarız vay amk Japon yolları aşar Alman'ın babaannesi kaşar... https://thepiratebay.org/

Benim bildiğim onlarca şirket programi şifrelendi. Bana ne kadar istersen deme yaparız şifeeleri çz diye arayanlar oldu. Yaptıgım araştırmada arayanlarım ortak noktası aynı erp programımı kullanıyor olmasıydı. Gmülü rdp programından şuphelenmiştim. Şifreleri çzemem diye hepsini geri cevirmiştim. tbt de bu şifreli dataları açabilecek birileri oldugunı bilaeydim irtibat kurardım. Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.

tight vnc kullanın, arada kaynamasin tekrar edelim. I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

İlle de kullanmak istiyorsanız Türkçe versiyonunu indirmeyin olsun bitsin yle bir seçenek grmedim hangi dilde girersen gir aynı adresten aynı dosyayı çekiyor. şuandaki virüs total sonucu. https://www.virustotal.com/tr/file/1831806fc27d496f0f9dcfd8402724189deaeb5f8bcf0118f3d6484d0bdee9ed/analysis/1449788670/

Dün aksam sitesinden indirip kullandim. Bizim logocu servera bağlandı, işlerini yapti. Sonuç : problem yok. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

İlle de kullanmak istiyorsanız Türkçe versiyonunu indirmeyin olsun bitsin küfrederiz villalara kulübeden

avradını sikim bunların aysını ben yaşadım Viski var nlerinde, Ne içen dediler? ırakı dedim ben https://www.kisa.link/QobI

Bu cryptolocker baş belasi oldu gitti, ciddi ciddi virtual kullanmayi düşünür oldum.. nceleri Kızlar Utanınca Kızarırdı Şimdilerde Kızarınca Utanıyorlar..

Şurda kurtarılabileceği yazmış ama ne kadar doğru bilemiyorum. Deneyip sonucu yazsanıza http://blog.zemana.com/2014/03/FatmalDecrypter.html

virus total sonucu https://www.virustotal.com/tr/file/9c711abf56181897762b131d27e7beae405cc199f69018eb5df4e343e74b78d9/analysis/1449360926/ Avast'ı harbi tebrik etmek lazım adamlar ücretsiz antivirüs sunuyor ve en hızlı virüs tespit eden firma. Yaşlandıkça 50 liralık saatin ve 5.000 liralık saatin aynı şeyi gsterdiğini fark edeceksin. 1.000.000 liralık ve 100.000 liralık ev aynı yalnızlığı barındırır. 1.000 liralık Android ile 20.000 liralık iPhone Pro kimse aramadıktan sonra aynıdır. Materyalist şeylerde gerçek mutluluk bulunmaz. Asıl mutluluk bir çift memededir. Enflasyon yüzünden bu imzayı bir ara güncellemek lazım. Bin liraya telefon kalmadı amk.

Tahribattan kaptan benim pcye bağlanacaktı, ama teamviewer commercial license diyip duruyordu, Ammyy indirelim dedik. Herifler bildiğin ammyy sitesine cryptolocker sokmuş hem kaptanın PC, hem benim pc deki bütün dosyaları şifreledi. Bende kayıp yok, kaptanda da nemli bir kayıp yok. Fakat byle yaygın kullanılan bişeyden cryptolocker yemek beni baya düşündürdü. Dikkat ediniz inanmıyorsanız virtual pcye kurun deneyin Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

Kaptan bunu yazdı virus total sonucu https://www.virustotal.com/tr/file/9c711abf56181897762b131d27e7beae405cc199f69018eb5df4e343e74b78d9/analysis/1449360926/ Avast'ı harbi tebrik etmek lazım adamlar ücretsiz antivirüs sunuyor ve en hızlı virüs tespit eden firma. bu linktede yakalayamamış ama https://www.virustotal.com/tr/file/fb2c8591f7ba76c8b6ef8c7c051f30ce79655d69f716e9c87bfe8033988f84bb/analysis/

Crytolocker degil benden yagan lanettir o :p gecmis olsun iyi ki vpcdeymissiniz. Daha once kullanmistim temizdi halbuki. sigara değil, balık olan.

işte open source'den şaşılmaması gereken noktalardan bir tanesi

:| peki kurduk bağlanmadık ama hazırda bekliyor yine de gtümüze girer mi? yani bağlantıya hazır bekler vaziyette id niz ip niz bu da ananızın amı şeklinde ekranda duruyorsa yine de risk altında mı? tee burdan anadolu yakasından büyük çekmeceye gidecem o derece yani :s RETRET tarafından 06/Ara/15 12:55 tarihinde düzenlenmiştir fazla da düşünüp kendini üzme, hayat bir şekilde geçip gidiyor.

virus total sonucu https://www.virustotal.com/tr/file/9c711abf56181897762b131d27e7beae405cc199f69018eb5df4e343e74b78d9/analysis/1449360926/

RETRET bunu yazdı :| peki kurduk bağlanmadık ama hazırda bekliyor yine de gtümüze girer mi? yani bağlantıya hazır bekler vaziyette id niz ip niz bu da ananızın amı şeklinde ekranda duruyorsa yine de risk altında mı? tee burdan anadolu yakasından büyük çekmeceye gidecem o derece yani :s hocam exe yi çaıştırdıgın anda bulaşıyor yani dün akşam bize yle oldu freelere bakmak lazım artık adam gibi bişiler şart. :| bulaştı o zaman temizliği nasıl yaptınız peki? fix falan yazılmış mı? yada siz fix it yazdınız mı? işin yoksa uğraş şimdi :s hemen çıkmaz da 10 15 gün sonra çıkarsa daha ktü fazla da düşünüp kendini üzme, hayat bir şekilde geçip gidiyor.

:S simdi indirdim virustotal de arattirdim virus bulamadi dedi remote. admin risk not a virus uyarisi veriyor birkac antivirus. aa_v3. exe dosyasi pist bak bi! - Ban Golu Canavari

Cryptolockerla sorun yaşadıysanız onda da ben yardımcı olurum Vurur yüze ifadesi Hyper-V sistemcilerin bitanesi

Vaktim yok incelemeye ama location-aware olarak farklı bir exe gnderiyor olabilirler Türkiye'ye. Rus nihayetinde bu amın oğulları. Yaman milliyetçilerse bir de, byle gzü karartmış olabilirler. Daha ciddi şekilde duyurmak lazım. buzukatak tarafından 06/Ara/15 02:40 tarihinde düzenlenmiştir anlıyorum.

Gecmis olsun. Onceki konuda biraz olsun durumu izah etmistim. http://www.tahribat.com/forum/ammy-admin-35-ilacli-lazim-209478 Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.

Ammy'nin birkac versiyonuna ait temiz exe var. Ihtiyaci olan varsa upload edebilirim.

bildigin kendi sitesi hocma hangi dosyanın şifreleme işlemi yaptıgınıda buldum https://www.virustotal.com/tr/file/fb2c8591f7ba76c8b6ef8c7c051f30ce79655d69f716e9c87bfe8033988f84bb/analysis/ adamlara helal olsun diyorum başkada bişi demiyorum. KaptaN tarafından 06/Ara/15 02:25 tarihinde düzenlenmiştir

team kullanıyorum ben devamlı bütün pclerim bağlı birbirine ama bizim bazı şirketler online destekde ammy istiyor ısrarla bazılarının ise kendi programları var direkt talebe ait link üretiyorlar linke tıklıyorum otomatik pc onların eline geçiyo :D bildiğin trojen sokuyo :) Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

Cryptolockerla sorun yaşadıysanız onda da ben yardımcı olurum Crytowall? Yol Güzeldir. Odak Bilgi İşlem

https://www.virustotal.com/tr/file/1831806fc27d496f0f9dcfd8402724189deaeb5f8bcf0118f3d6484d0bdee9ed/analysis/1449788670/ bu sayfada 99 kişi dosyanın aslında temiz ve güvenilir olduğuna oy vermiş caps ta da grebilirsiniz. http://i. imgur.com/4RxbzNK. jpg ve yorum kısmına #goodware yani temiz dosya demişler bir kaç alıntı - #goodware It's Ammy Admin remote desktop client. This is not a malware or a riskware (wtf 15/55?!) it's a remote support tool - it may be a legit RA tool with good and bad uses, but the site that publishes it, Ammyy, has repeatedly lost control of their own download site and no-shit malware was placed for download. just keep that in mind when some fool suggests using this companies software in your network. - Ammyy Admin remote desktop client, just like lync, webex, teamviewer and others. Like WebEx and TeamViewer, it's used my "Microsoft Support" Scam from india. This software is NOT harmful itself. - Ammyy Admin remote desktop software. This is not malware, but can be a risk to use. #riskware

emiverebilecek misiniz? muhabbeti de tarihe karışıyor demek ki :D bi emiverin ben size yardımcı olucam, emiverebilecek misiniz? fazla da düşünüp kendini üzme, hayat bir şekilde geçip gidiyor.

Allah'tan Alpemix kullanıyoruz. Ama bunu kullanan çok firma var alt firma olarak

şu virüslü halini silmişim elinde olan varmı holyde silmiş biri paylaşabilirmi?

nemli: Ammyy Admin Ammyy Admin sunucuları zararlı yayınlıyor Ammyy Admin remote yazılımı ücretsiz ya da lisanslı kullananlar mevcut hatta bu yazılımı kullanıcılarına service mode olarak yükleyip kullananlarıda bilmekteyim. Elinizde zararlı dosyadan nceki digital imzalı sürümde olsa kullanmamanızı nermem çünkü bağlantı şekli itibariyle riskli bir remote yazılımıdır. Zaten firmada biliyor J http://www.ammyy.com/en/admin_mu.html 2 seneden fazla süredir birçok antivirüs yazılımı zaten riskli remote yazılımı olarak engelliyordu. Yakın dnemde Mozilla, Chrome tarayıcılarıda zaten engellemeye başlamıştı. Fakat gelinen noktada saldırganlar tarafından kullanılmaya başlanmıştır! 2 farklı yerden gelen bilgiler doğruysa fidyeciler tarafından kullanılıp şifreleme yapılıyor. Şuanda siteden indirilen dosya riskli remote yazılım olarak grünüyor fakat yarım saat ncesinde ise zararlı trojan içeriyordu. Bir süre sonra indirilen dosya tekrardan zararlı dosya içerebilir! Netsec mail listesinden alınmıştır.

Şifreleme yapan dosyayı gnderirmisin Kaptan alttaki sitedende taratıp bakılabilir.. https://anubis.iseclab. org/ CISSP tarafından 06/Ara/15 08:10 tarihinde düzenlenmiştir

işte open source'den şaşılmaması gereken noktalardan bir tanesi varmı opensource bi yazılım bu şekilde kullanak

http://www.ammyy.com/en/admin_mu.html bir ara bunu yayınlamışlardı, Sonra kasımda siteleri hacklenmiş ve sitelerinde crypto locker versiyonlu program eklemeleri yapılmış. Niye temizlemedikleri de ayrı konu crypto locker da rus kaynaklı olunca insan şüphelenmeden edemiyor. Konu ile ilgili linkler: http://malwarebattle.blogspot.com.tr/2015/11/website-ammyy-admin-spread-infectious.html The official website of the remote desktop software Ammyy Admin has recently been hacked and has offered several days a contaminated version allowing users by a group of cyber criminals were spied upon. Ammyy Admin makes it possible to record on remote computers. The official website of the remote desktop software Ammyy Admin has recently been hacked and has offered several days a contaminated version allowing users by a group of cyber criminals were spied upon. Ammyy Admin makes it possible to record on remote computers. According to the developers make more than 50 million people, both business and private use of the software. It is used by companies in the Fortune 500, as well as banks. Also telephone scammers use the software. Some detect anti-virus programs Ammyy Admin whatsoever as unwanted software. According to the Slovak anti-virus company ESET is the remote desktop software especially popular in Russia. On October 26 ESET discovered that on the website malware was offered. The free version of Ammyy Admin was replaced with an infected version. Until November 2 the infected version was offered. The installer installed the real Ammyy Admin software, as well as a file called AmmyyService. exe or AmmyySvc. exe that contained the malware. Then analyzed the malware existing software and websites visited. http://www.net-security.org/malware_news. php?id=3154 http://www.welivesecurity.com/2015/11/11/operation-buhtrap-malware-distributed-via-ammyy-com/ http://news.thewindowsclub.com/buhtrap-malware-distributed-via-ammyy-website-80863/

Şu ammyy'e hiç ısınamamıştım zaten, Ustura'nın paylaştığı yntemle çok kurban düşürmüştüm. Bu piçler TR ip'lere yapıyor olabilirler bunu.

Vaktim yok incelemeye ama location-aware olarak farklı bir exe gnderiyor olabilirler Türkiye'ye. Rus nihayetinde bu amın oğulları. Yaman milliyetçilerse bir de, byle gzü karartmış olabilirler. Daha ciddi şekilde duyurmak lazım. Genel merkez Ammyy LLC Telefon: +1.516.210-4430 (Çalışma saatleri 06.00-22.00 GMT) Telefon: +7.495.204-2190 (Çalışma saatleri 06.00-22.00 GMT) Skype: ammyy111 (Çalışma saatleri 06.00-22.00 GMT) Adres: Varshavskoe 32, Moskova, 115054, Rusya şimdi bende fark ettim ki rusmuş test etmek lazım rusca kurup ve rus ip adresi alsak aynı sorun mu olacak acaba.. a. q bunların ben ızdıraplarını s... büyük forumlara yazın arkadaşlar dikkat etsinler. KaptaN tarafından 06/Ara/15 02:42 tarihinde düzenlenmiştir

Chrome Remote Desktop kişisel için. Basit uzaktan kullanım için Alpemix güzel. Alpemixi bir çok firma da destek amaçlı kullanıyor. imza.

Biri bi ozet gecsin crytolocker ammyy denmi bulasiyor su anda Yol Güzeldir. Odak Bilgi İşlem

yıllardır pcimde virüs uyarısı grmemiştim. taki geçen gün bir iş için ammy indirene kadar. virüs totalde çıkan isimde bir uyarı verdi. temizledim kaldırdım celik tarafından 07/Ara/15 15:27 tarihinde düzenlenmiştir

virus total sonucu https://www.virustotal.com/tr/file/9c711abf56181897762b131d27e7beae405cc199f69018eb5df4e343e74b78d9/analysis/1449360926/ avira, bitdefender, symentec gel baba geçmi demiş.. edit: comodo yerlerde.. ilk 23 e bile girmedi.. 34. sırada yatışta duruyor. THT2005 tarafından 07/Ara/15 16:45 tarihinde düzenlenmiştir Burası Türkiye... Yaşanacak, Yaşanmış, Yaşanan olayların hepsi normaldir.

yaygın şekilde kullananlar var ha bunu :D vay ameka. dfdgfghjj ne diyon?

Geçmiş olsun hocam. Alternatif olarak alpemix te kullanabilirsiniz.

Daft bunu yazdı işte open source'den şaşılmaması gereken noktalardan bir tanesi varmı opensource bi yazılım bu şekilde kullanak TightVNC Open Source by TightVNC | Windows, Linux, Windows RT TightVNC is a free remote control software package. With TightVNC, you can see the desktop of a remote machine and control it with your local mouse and keyboard, just like you would do it sitting in the front... http://alternativeto.net/software/tightvnc/ daft bütün sunucularına bunu kurardı bende uzun süre test etme imkanı buldum kesinlikle hızlı. http://www.tightvnc.com/ PanxeR tarafından 06/Ara/15 14:45 tarihinde düzenlenmiştir

ersn bunu yazdı İlle de kullanmak istiyorsanız Türkçe versiyonunu indirmeyin olsun bitsin yle bir seçenek grmedim hangi dilde girersen gir aynı adresten aynı dosyayı çekiyor. şuandaki virüs total sonucu. https://www.virustotal.com/tr/file/1831806fc27d496f0f9dcfd8402724189deaeb5f8bcf0118f3d6484d0bdee9ed/analysis/1449788670/ BUrada verdiğin tarama sonucuna gre galiba dosyalarındaki zararlıyı temizleyip tekrardan siteye koymuşlar. nceki taramalarda injector olarak algılayan antivirüs programları şimdi ammy içinfalse-positive diebileceğimiz remote admin olarak algılıyor. Bilge insanlar konuşurlar çünkü syleyecek bir şeyleri vardır. Aptal insanlar konuşurlar çünkü bir şey sylemek zorundadırlar. Demokrasi, bir eğitim işidir. Eğitimsiz kitlelerle demokrasiye geçilirse oligarşi olur. Devam edilirse demagoglar türer. Demagoglardan da diktatrler çıkar. --Platon, Devlet

türkçe bilgisayarlara crptolocker katiyorlar bi süredir kesinlikle kullanmayin ingilizce işletim sisteminde cryptolocker bulaşmiyor sağlik ve zaman kıymeti çok nemlidir

:| peki kurduk bağlanmadık ama hazırda bekliyor yine de gtümüze girer mi? yani bağlantıya hazır bekler vaziyette id niz ip niz bu da ananızın amı şeklinde ekranda duruyorsa yine de risk altında mı? tee burdan anadolu yakasından büyük çekmeceye gidecem o derece yani :s hocam exe yi çaıştırdıgın anda bulaşıyor yani dün akşam bize yle oldu freelere bakmak lazım artık adam gibi bişiler şart.

Geçmiş olsun, nerden indirdiniz Kendi sitesinden mi yoksa baSka bir siteden mi coder2 tarafından 06/Ara/15 02:22 tarihinde düzenlenmiştir nceleri Kızlar Utanınca Kızarırdı Şimdilerde Kızarınca Utanıyorlar..

Alpemix Andolsun kuşluk vaktine ve dindiği zaman o geceye ki, Rabbin sana veda etmedi ve darılmadı! Ve kesinlikle senin için sonu nünden daha hayırlıdır. ileride Rabbin sana verecek de hoşnut olacaksın! O, seni bir yetim iken barındırmadı mı? Seni, yol bilmez iken yola koymadı mı? Seni bir yoksul iken zengin etmedi mi? yle ise, sakın yetime kahretme ! El açıp isteyeni de azarlama! Fakat Rabbinin nimetini anlat da anlat!

meb de sağlam pc kalmaz 21 mayıs 1864

geçmiş olsun hocalar.. teamwiawer ücretsiz olanı da vardı gerçi alternatif olarak logmein var.

Tw alternatifi olarak any desk kullanıyorum şuana kadar hiç sorun yaşamadım çok da seridir :) Aldanma insanların samimiyetine, menfaatleri için gelirler vecde, vaad etmeseydi allah cenneti, ona bile etmezlerdi secde..

Bundan sonra nce sandbox ta deneyecem exeleri iyiki çok veri yoktu ana hdd içinde ssd olduğundan hep başka Disk'lere alıyordum ama artık başka bi hdd ye iki günde bir full yedek alacam. ammynin sitesinde iki sürüm var sanırım inceliyecem yakında detaylı olarak.

iş yerinde fortiguard bu programın sitesini tehlikeli sayfa kategorisinde grüyor ve girmiyor. ShutterStock Portfolio http://shutterstock.com/g/ozkan26

Hocam ben virtual pc lerde ammyy çalışmıyor diye biliyorum, iş geregi çok kullanıyorum. virtual da hata veriyor. Parlayan bizi paylar...

Devamlı olmasa da adamlar zaman zaman Türkiye lokasyonundaki iplere başka exe sunuyordur. Herşey beklenebilir. En iyisi kullanmamak ve insanları bu program konusunda uyarmak. Tavrımızı tamamiyle belli edelim. Herşey kolaydır, bazen değil işte

dün 10 av tanıyordu şimdi 23 olmuş