Evet, kaç kere söyledik sosyalde.

Birileri 300.000 bilgisayardaki verileri şifreleyerek iyi para kazandı ama. Bunun da Kuzey Kore olduğu düşünülüyor.

Her ransomware çeşiti tehlikelidir ve korunma gerektirir. Bahsettiğiniz Jaff ransomware de bu; Antivirus scan for 0746594fc3e49975d3d94bac8e80c0cdaa96d90ede3b271e6f372f55b20bac2f at 2017-05-16 03:07:30 UTC - VirusTotal

Galiba Jaff adlı bir ransomware daha hızla yayılıyormuş. Herkes bu ransomwareye dikkat ediyor ama ona da dikkat etmek lazım bence. E-posta ile bulaşıyormuş.

Burada da göreceğimiz üzere sistemleri güncel tutmanın ve dikkatli olmanın ne kadar önemli olduğunu bir kez daha anlamış olduk. Fortinet bu konuda aşırı yavaş. En son Wanna Cry için veritabanlarını güncelleyeceklerini açıkladılar ama ses seda yok gibi. Hayır liselerdeki herhangi bir akıllı tahtaya bulaştığı an geçmiş olsun.

Sadece tarama 1 sonucu paylaşmışsınız. Ayrıca istenilen raporları kendi konunuzda paylaşmanız daha iyi olurdu bir sonrakinde aklınızda olsun.

Sakinim zaten Normal bir cevap bu neresi kızgınlık belirtiyor ki? Sadece önceden belirtildiğini söylüyorum.

Yanlış Bilgilendirme Virüs HDD'ye de işliyor, format atınca HDD'yi bozuyor diye biliyordum yanlış bilgiymiş Son düzenleyen: Moderatör: 17 Mayıs 2017

Disklerdeki verileri önemli değilse format ile kullanıma devam edebilir.

Yanlış Bilgi Virüse format da işlemediği için HDD veya SSD değişimi yapılmalı. Son düzenleyen: Moderatör: 15 Mayıs 2017

Bu kadar da abartmaya gerek yok sanırım. Verilerini yedekle, Windows 10 kullan, iyi bir güvenlik programı yükle, bilinçli kullanıcı ol. Tek fidye virüsü bu değil. Bu kadar çok duyulmasının nedeni ise hızlı yayılması bence.

Bazı kaynaklarda 150 ülke diye de geçiyor. 300.000 bilgisayara zarar vermiş şu ana kadar. Bir versiyonu engellense yenisini çıkarıyor hackerlar. Bazı yerlerde 445 portu tartışılıyor galiba. @Murat5038 bu konuda bizi aydınlatırsa iyi olur. Şirket gibi yerler için 445 portunun önem taşıdığı söyleniyor.

Siber Güvenlik ile ilgili en sağlam site diyebilirim. Sık sık takip etmenizi tavsiye ederim. Tabii Murat Bey'in fikirlerine ilave olarak. Site İngilizce. Ama meraklıysanız zamanla alışırsınız. Krebs on Security

@Cenger Çok yanlış bilgi veriliyor bu virüs ile ilgili. Fazla düşünmemek lazım. Önlemlerini alan kullanıcılar zaten güvendedir bence.

Arkadaşlar dün gece itibari ile arkadaşımla LOL oynarken arkadaşım birden her yerden oturumunu kapattı. Telefonunu arayınca WannaCry virüsüne bulaştığını öğrendik. Tabii ilk an bilemedik. Bu illetten kurtulması için ne yapması lazım? Son çare istedikleri parayı vermek mi olacak? Bu arada arkadaşım akrabalarının yanına yani Kanada'ya gitmişti orada yakalanmış şu an içimiz rahat olabilir. Son düzenleyen: Moderatör: 15 Mayıs 2017

Haklısınız. Şimdi bilgisayara bir bakıyordum da, süresi geçmiş olan deneme sürümü bir eset ve malwarebytes yüklü. Dediklerinizi sürekli yapıyorum fakat eset işe yaramaz sanırım Bilgisayar yüzlerce ölü program dolu ve ağır çalışıyor. Temizlemeye çalışsam tünelin ucu gözükmez Dediğim gibi bir format lazım. Ondan sonra daha işlevi olan bir AV yükleyeceğim.

Bazı server güvenlikleri dediğiniz gibi çok dikkatli değiller artık. Bulaşma sebeplerinden biri de bu zaten server güvenliği sağlayan sağlam bir kuruluş kalmadı nerdeyse. Adı tanındık olduğundan çoğu kişi hala server güvenliklerini onlara teslim etmişler. Kendi IT çalışanını tutsalar daha yararlı olacak şirketler.

O güvenlik takıntısı değil bilgisizlik oluyor maalesef O kadar şey yapacağına bir tane AV yüklemen ve her taktığın flashı taratmak yeterlidir.

Güvenlik bölümüne konu açın. Murat Bey'in imzasında bulunan sistem tarama 1 ve 2 sonucunu paylaşıp etiketleyin.

Tavsiyenize uymaya karae verdim Nereden başlamam gerekir temizlemeye, bunun için nereye konu açmalıyım?

Hocam bir disk ile boot ederek, CMD'den tüm disk silinemiyor mu?

AV-Comparatives'e göre WannaCry'ı Proactive olarak ESET Internet Security, McAfee Internet Security, Fortinet FortiClient, Microsoft Security Essentials engelleyemiyor. Proactive protection against the WannaCry ransomware - AV-Comparatives Weblog

@Murat5038 Hocam onu sormadım ama format işe yaramadı dedi. Biraz baktığımda da format işe yaramıyormuş diye okudum. Artık HDD değiştirmiş bile yapacak bir şey yok.

Tarihin gördüğü en büyük ransomware saldırısıydı.

Kurtulsanda dosyaların silinmiş olacak. Çözüm şu ; Öncelikle bilgisayarını güvenli modda çalıştır masaüstünde wannacry ile ilgili olduğu düşündüğün herşeyi sil. Sonra masaüstünde TaskData diye bi klasör olcak onuda sil. Sonra Pictures diye bi klasör var, ondan sadece wannacry. exe olan dosyayı sil. Sonra Regedit'e gir HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run Run'a 2 kez tıkla sağ tarafta default dışındaki herşeyi sil. Sonra başlata çalıştır yaz. Çalıştırada %appdata% yaz. Sonra appdata'dan Local klasörüne gir. PleaseReadMe diye bi klasör olcak ondan sonraki herşeyi sil. Sonra temp klasörünün içindeki herşeyi sil. Ama içindeki sakın klasörü silme. Sonra güvenli moddan çık. Bilgisayarını kullanabilirsin.

Öyle birşey yok. Ransomware yayılma ve bulaşma biçimleri temel olarak aynıdır. Mail ve serverlar üzerinden bulaşır. Server ve paylaşımlı disk gibi aık olan etkinliklerle yayılır.

Uzun süredir masaüstü bilgisayarımda internet yok. Yani windowsun güncellemelerini indiremedim haliyle. Korunmak için yapabildiğim tek şey SMB 1.0'ı kapatmak oldu. Bilgisayardaki binlerce resim ve önemli hatıraların olması, bu virüse karşı beni daha da tedirgin ediyor. Tüm resim ve belgeleri internete bağlamadan USB'ye aktarmayı, daha sonra temiz kurulum ile bilgisayarı formatlayıp öyle internete bağlamayı düşünüyorum. Şu an kullandığım laptopa en ufak bir şey indirdiğimde bile dosyayı açmadan virüstotalde taratıp, öyle açıyorum. Sanırım düşündükçe güvenlik takıntısı haline geliyorum @Murat5038

Hocam format atan ben olmadığım için fazla bir şey bilmiyorum. Bana sadece format işe yaramadı HDD almaya gideceğiz babam ile dedi. Yani bu internette ''Format işe yaramıyor'' sözleri yalan mı?

Tamam reyiz sakin ol. .

Yanlış Bilgi O virüsten kurtulmanın tek yolu, yeni bir HDD almak. O virüs HDD'nin Boot kısmına yerleşiyor. Yani, veriler çöp oldu. O parayı vermek ise hiç mantıklı değil.

Virüs hakkında pek bilgim yok ancak şuan etraf bu haberle çalkalanıyor. Tavsiyem/Önerim: 1-) Verileriniz önemli değil ise tamamen 0 dan format sizi kurtarabilir. 2-) İçinizin tamamen rahat etmesi için yeni bir HDD ya da SSD temiz bir format ve güncel bir sistem. Son düzenleyen: Moderatör: 17 Mayıs 2017

Arkadaşlar en ufak bir şey de bile ceza yediğimiz için cevap yazamadım. Öncelikle arkadaşım bana format attıklarını fakat PC'yi açtıklarında masaüstü'ne gelmesi gerektiğinde direk hani o para istedikleri ekran varya oraya aktarıyor. Zaten bir kaç hatıra fotoğrafı hariç önemli bilgisi yokmuş yani yeni HDD alacak.

Antivirus scan for b9c5d4339809e0ad9a00d4d3dd26fdf44a32819a54abf846bb9b560d81391c25 at 2017-05-17 11:37:37 UTC - VirusTotal Merak ettim şimdi. @KRALCAN Virüsü güvenlik programlarıyla temizlemeye çalışın. Belki çözüm olabilir.

Nasıl yakalanmış? Geçmiş olsun.

Eset'i tavsiye etmediğimi çoğu kişi biliyor. Format atmana gerek yok ama sen bilirsin.

Önemli verileriniz var mıydı bu arada?

Hayır. En zararlısı ve şiddetlisi WannaCry şuan. Dediğiniz farklı bir mesele. Ama o da çok zarar verdi. @Murat5038 Massive ransomware attack hits 99 countries

Hayır ransomwarelerin en çok yayılan ccc, vvv gibi varyantları olan Cryptolocker zararlısıydı etkinlik yönünden bunlar ve şuanda olan Wannacry en etkin ransomware çeşidi.

Rant sağlamak isteyenlerin yalanlarından.