Aynı ağ üzerinden gelmiş olabilir format konusundada yedekler olmadan hard format daha da isteren bi mürit konusunda''''''''İlk nce dban indir ve usb belleğe linux yazıyormuş gibi yaz. Sonra pcyi bu usb bellekten çalıştır http://sourceforge.net/projects/dban/files/dban/dban-2.3.0/ Kullanımı için zamanında bu konunun aynısını açan bir arkadaşa anlatım hazırlamıştım: http://www.fastswf.com/TcB5PjY'''''''' yazılmıştı Anlatımı yapan benim. Virüsü silmek için illa wipe yapmana gerek yok. Ağdaki tüm harddisk usb bellek ne varsa format atman sorunu çzer. Formattan sonra ağa bağlamadan nce gene sağlam bir antivirüs programı ile taratırsan garanti olur. Bilge insanlar konuşurlar çünkü syleyecek bir şeyleri vardır. Aptal insanlar konuşurlar çünkü bir şey sylemek zorundadırlar. Demokrasi, bir eğitim işidir. Eğitimsiz kitlelerle demokrasiye geçilirse oligarşi olur. Devam edilirse demagoglar türer. Demagoglardan da diktatrler çıkar. --Platon, Devlet

444 bunu yazdı Server'a (Server 2008R2) cryptolocker virüsü girmiş ve bazı klasrler içerisindeki dosyaları silmiş ve "message for you_. txt" dosyası oluşturup 290 $ -1 bitcoin (3 bitcoins) talep ediyor. Haftalik yedekler oldugu icin onlari yukledim simdilik ama anlayamadigim olay şu, 1. Bu virus nasil bulaşmış olabilir, sadece dosya paylaşımı, netsis vs. gibi uygulamalar kullanılıyor. İlerisi için ne gibi nlemler alabilirim. 2. Bu virusun tamamen kaldırdığımdan nasıl emin olabilirim. Şimdiden teşekkür ederim. Saçma olacak ama sormalıyım: Workgroup mu çalışıyor o ağda? AD çalışıyorsa kullanıcılar nasıl erişiyor? Netsis klasrlerine Admin yetkisiyle mi giriyorlar ki bulaşma olabilsin? Eğer yleyse neden Admin yetkisiyle girebiliyorlar? O zaman AD nin ne anlamı kalııyor? Workgroup a açık klasr bırakmazsan ve AD de erişim yetkilerini grup düzeyinde itinalı yaparsan virüs bulaşması ağ üzerinden çok çok çok zor. Active directory yok, workgroup olarak dosya paylasimindan belli basli klasorler acikti. Her klasore ayri kullanicilar ve yetkilerle baglanip calisiyorlar. Ornek olarak, muhasebe kullanicisi netsis klasorune okuma/yazma yapabiliyor. Baska kullanici klasore ulasamiyordu. Admin olarak kimsede yetki yoktu. nox...!

kızma hoca, link paylaşmıssın acıklama yapmamıssın ondan sordum. teşekkürler. Yıllarca parazit gibi yaşayıp kim güçlüyse ona yakınlaşıp bizde sizdeniz pozu veren kişilik yoksunu yalaka kpekler;Bizim VATAN sevgimizi hayal bile edemezsiniz. Bizim adımız SONSUZLUĞA uzanırken; Çok ucuza sattığınız karekterlerinizi, büyük bedeller deyipte geri alamadığınız zaman adınızın sadece OYUNCAKÇI dükkanlarında satılan ucuz kuklalara verildiğini greceksiniz..

Arkadaşlar merhaba, Ben zel bir firmanın IT uzmanıyım. Dün şirket dışında destek verdiğim bi firmada tek bir pc ye bulaşmış. 1 saat kadar zel programlar ile uğraştım sonra ccne olan bir arkadaşımla konuyu paylaştım. Kendisi Avrupada bir çok firmaya destek veren biri. Kendisi vede benim kanaatim byle bişeye yakalandığınızda kesinlikle uğraşıp çıkmaza girmenize gerek yok. Çünkü yapan arkadaş microsoftun kendi kriptolama yntemi ile yapmış bu yüzden yaptığınız her hamle başarısın oluyor. Ama ufak bir çzüm syleyeceğim. Eğer virüsü yediysenin ve bilgisayarı yeniden başlatmadıysanız hemen bilgisayarı kapatıp HDD skün sonra onu başka bir bilgisayarda harici olarak gsterip outlook un psc sini alın eğer exel, world tarzı belgelerinizi daha nce birine gnderdiryseniz oradan ulaşabilirsiniz. Sonra bilgisayarınızı formatlayın. Kolay Gelsin. Ragnar

http://www.bigpara.com/haberler/bitcoin-haberleri/kaspersky-cryptolockera-savas-acti_ID1423176 . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

ya bu tor la yapılan işlerde hiçmi ip izi falan kalmıyor.. bu kadarmı başarılı bu tor

Bir tanıdığada bulaşmış ve aşağıdaki gibi bir sayfa var. Bu sayfadaki yükleme formundan seri kurtarma gibi birşeyler çıkarılabilir mi acaba? Titanyumun gücü adına!!!

444 bunu yazdı Server'a (Server 2008R2) cryptolocker virüsü girmiş ve bazı klasrler içerisindeki dosyaları silmiş ve "message for you_. txt" dosyası oluşturup 290 $ -1 bitcoin (3 bitcoins) talep ediyor. Haftalik yedekler oldugu icin onlari yukledim simdilik ama anlayamadigim olay şu, 1. Bu virus nasil bulaşmış olabilir, sadece dosya paylaşımı, netsis vs. gibi uygulamalar kullanılıyor. İlerisi için ne gibi nlemler alabilirim. 2. Bu virusun tamamen kaldırdığımdan nasıl emin olabilirim. Şimdiden teşekkür ederim. Bizim Server a da girdi nasıl girdiğini anlatayım; Kullanıcının posta kutusuna turkcell mail atıyor ve 262 TL lik faturayı grüntülemek için linke tıklayın diyor Adamda sabahın verdiği güzellikle linke tıklıyor zipli dosyayı indiriyor ve içindeki exe yi açıyor sağolsun. sonrasındada ofisin nas sunucusuna bulaşıyor çünkü; ortak klasrler sürücü olarak eklenmiş windowslara orayı piç ediyor ve bizim merkez ortağa giriyor. orayı da piç etmeye başlarken bir arkadaşın dosyaları açamama uyarısı üzerine kontrol ettiğimde virüsü grdüm ve bütün bilgisayarları tedbir olarak kabattırdım sonra ortak klasrleri kapattık tek tek bilgisayarları açıp virüslü olanı bulup temizledik parada vermedik 1 ay nceki yedeğe dndük. işin birde bok tarafı, shadowcopy'larida bozmus. shadowexplorer ile geride dndüremedim dosyaları. nox...!

hızla yayılıyor bu virüs antivirüs olan bilgisayara bile bulaştı bunu temizlemenin yanı sıra bilgisayarı korumak için bir çzüm bulmak lazım

kızma hoca, link paylaşmıssın acıklama yapmamıssın ondan sordum. teşekkürler. Yok ne kızması. Direk exe linkini versem suphe duyarsınız. En azindan açıklamali link vereyimde faydalanin niyetinde ekledim. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

http://www.bigpara.com/haberler/bitcoin-haberleri/kaspersky-cryptolockera-savas-acti_ID1423176 bu yntemi deneyip başarılı olan oldu mu acaba? Yıllarca parazit gibi yaşayıp kim güçlüyse ona yakınlaşıp bizde sizdeniz pozu veren kişilik yoksunu yalaka kpekler;Bizim VATAN sevgimizi hayal bile edemezsiniz. Bizim adımız SONSUZLUĞA uzanırken; Çok ucuza sattığınız karekterlerinizi, büyük bedeller deyipte geri alamadığınız zaman adınızın sadece OYUNCAKÇI dükkanlarında satılan ucuz kuklalara verildiğini greceksiniz..

Bir arkadaş turkcell fatura şeklinde gelen mailden bahsetmiş. Maili alan kişinin turkcell faturalı kullandığını nerden biliyorlar peki?

Aynı ağ üzerinden gelmiş olabilir format konusundada yedekler olmadan hard format daha da isteren bi mürit konusunda''''''''İlk nce dban indir ve usb belleğe linux yazıyormuş gibi yaz. Sonra pcyi bu usb bellekten çalıştır http://sourceforge.net/projects/dban/files/dban/dban-2.3.0/ Kullanımı için zamanında bu konunun aynısını açan bir arkadaşa anlatım hazırlamıştım: http://www.fastswf.com/TcB5PjY'''''''' yazılmıştı

UTHO bunu yazdı http://www.bigpara.com/haberler/bitcoin-haberleri/kaspersky-cryptolockera-savas-acti_ID1423176 bu yntemi deneyip başarılı olan oldu mu acaba? Olmassam paylaşmam, %70 oranında 1 bilgisayarın verilerini kurtardım. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

Server'a (Server 2008R2) cryptolocker virüsü girmiş ve bazı klasrler içerisindeki dosyaları silmiş ve "message for you_. txt" dosyası oluşturup 290 $ -1 bitcoin (3 bitcoins) talep ediyor. Haftalik yedekler oldugu icin onlari yukledim simdilik ama anlayamadigim olay şu, 1. Bu virus nasil bulaşmış olabilir, sadece dosya paylaşımı, netsis vs. gibi uygulamalar kullanılıyor. İlerisi için ne gibi nlemler alabilirim. 2. Bu virusun tamamen kaldırdığımdan nasıl emin olabilirim. Şimdiden teşekkür ederim. Bizim Server a da girdi nasıl girdiğini anlatayım; Kullanıcının posta kutusuna turkcell mail atıyor ve 262 TL lik faturayı grüntülemek için linke tıklayın diyor Adamda sabahın verdiği güzellikle linke tıklıyor zipli dosyayı indiriyor ve içindeki exe yi açıyor sağolsun. sonrasındada ofisin nas sunucusuna bulaşıyor çünkü; ortak klasrler sürücü olarak eklenmiş windowslara orayı piç ediyor ve bizim merkez ortağa giriyor. orayı da piç etmeye başlarken bir arkadaşın dosyaları açamama uyarısı üzerine kontrol ettiğimde virüsü grdüm ve bütün bilgisayarları tedbir olarak kabattırdım sonra ortak klasrleri kapattık tek tek bilgisayarları açıp virüslü olanı bulup temizledik parada vermedik 1 ay nceki yedeğe dndük.

Restore point varsa ona dndereceksin makinayı yoksa shadow explorer ile kurtarmayı deneyeceksin dosyaları. Yoksa gg. Amk bir sike yaramayan antivirüsler sağolsun geçen bir tanıdığın makine yemiş Cryptowall 3.0. 2500 küsür kişi kayıtlı muhasebe veritabanını kriptolamış. Kurtaramadık, yapacak bir şey yok. krypt tarafından 07/Ağu/15 09:54 tarihinde düzenlenmiştir while (1<2)

ya bu tor la yapılan işlerde hiçmi ip izi falan kalmıyor.. bu kadarmı başarılı bu tor Çok da başarılı olduğu sylenemez. bkz. "bad tor nodes" Bilge insanlar konuşurlar çünkü syleyecek bir şeyleri vardır. Aptal insanlar konuşurlar çünkü bir şey sylemek zorundadırlar. Demokrasi, bir eğitim işidir. Eğitimsiz kitlelerle demokrasiye geçilirse oligarşi olur. Devam edilirse demagoglar türer. Demagoglardan da diktatrler çıkar. --Platon, Devlet

comodo internet securty yi kuruyorsun hocam pc ye ağ savunmasından arp ve parçalı paketleri engelilyorsun işlem bitiyor exeyi tıklasanda açamıyorsun antiyi devre dışı bırak yine açamıyorsun. diyelimki virüs 2 sn cne piyasa sürüldü bu programıda bilmediği için sandboxda çalıştırıyor yani ksıacası uğraşsanda imkanı yok bulaşmıyor :D. ben çok güvenli olmak istiyorum bu yetmez dersen comodoyu paranoik moda al gerisi tamamdır :D, https://blog.comodo.com/category/containment/ Android Mobil Uygulama - Web Sitesi - Masaüstü Yazılım yapılır. Vitaminsiz Palyaço

Server'a (Server 2008R2) cryptolocker virüsü girmiş ve bazı klasrler içerisindeki dosyaları silmiş ve "message for you_. txt" dosyası oluşturup 290 $ -1 bitcoin (3 bitcoins) talep ediyor. Haftalik yedekler oldugu icin onlari yukledim simdilik ama anlayamadigim olay şu, 1. Bu virus nasil bulaşmış olabilir, sadece dosya paylaşımı, netsis vs. gibi uygulamalar kullanılıyor. İlerisi için ne gibi nlemler alabilirim. 2. Bu virusun tamamen kaldırdığımdan nasıl emin olabilirim. Şimdiden teşekkür ederim. Saçma olacak ama sormalıyım: Workgroup mu çalışıyor o ağda? AD çalışıyorsa kullanıcılar nasıl erişiyor? Netsis klasrlerine Admin yetkisiyle mi giriyorlar ki bulaşma olabilsin? Eğer yleyse neden Admin yetkisiyle girebiliyorlar? O zaman AD nin ne anlamı kalııyor? Workgroup a açık klasr bırakmazsan ve AD de erişim yetkilerini grup düzeyinde itinalı yaparsan virüs bulaşması ağ üzerinden çok çok çok zor. fazla da düşünüp kendini üzme, hayat bir şekilde geçip gidiyor.

Daha ne olacaktıki hocam dosya paylaşımı diyorsun işte. Ağ üzerinde açıksa yetkiler her yere dalıyor zaten. Antivirüsün hiç bir faydası yok tek yol bence kullanıcılarını düzenli olarak bilinçlendirmen olacaktır.

Server'a (Server 2008R2) cryptolocker virüsü girmiş ve bazı klasrler içerisindeki dosyaları silmiş ve "message for you_. txt" dosyası oluşturup 290 $ -1 bitcoin (3 bitcoins) talep ediyor. Haftalik yedekler oldugu icin onlari yukledim simdilik ama anlayamadigim olay şu, 1. Bu virus nasil bulaşmış olabilir, sadece dosya paylaşımı, netsis vs. gibi uygulamalar kullanılıyor. İlerisi için ne gibi nlemler alabilirim. 2. Bu virusun tamamen kaldırdığımdan nasıl emin olabilirim. Şimdiden teşekkür ederim. nox...!

Bu tür virüsler illaki bir linke ynlendirir bir dosya indirtir ve çalıştırır hardiskin bir yerine birşeyler yazar ben incelemedim ama belki kripto hash i bile diskte biryere yazmış olabilirler yada dışarıda bir sunucuya post ediyor olmaları lazım. Yani uzun lafın kısası sunucudan süpheli bir linke tıklanmadı yada bir dosya çalıştırılmadıysa manuel çalıştırılmış olabilir sistem domaine dahilse domainden çıkar, şifrelerini değiştir, FW ayarlarını gzden geçir varsa VPN şifrelerini de değiştir bu felaket başlangıç olabilir networündeki tüm sisteme dağılma olasılığı var. tamamen kaldırıldığından hiçbir zaman emin olamazsın mümkünse yeniden kurmak en doğrusu. Z

Bir arkadaş turkcell fatura şeklinde gelen mailden bahsetmiş. Maili alan kişinin turkcell faturalı kullandığını nerden biliyorlar peki? sazan. avi pist bak bi! - Ban Golu Canavari

Bunlarin para istegi siteler tor uzerinden mi yayinlaniyor? Çalışmadan, yorulmadan, ğrenmeden rahat yaşama yollarını itiyat haline getiren milletler; nce haysiyetlerini, sonra istikballerini daha sonra da hürriyetlerini kaybetmeye mahkumdurlar. M. Kemal Atatürk