Merhabalar bu nalet virus benim bilgisayarıma bulaştı. Bir çözüm bulan arkadaşlar paylaşırlarsa çok memnum olurum.

Bu gibi bir posta aldıysanız zaten açmamanız gerekirdi. Açtıysanız ekte bulunan dosyayı indirip açmayın. Açtıysanız yeni ransomware türevi olan Locky'e yakalandınız demektir. Bulaşan dosya ismi: ATTN: Invoice J-98223146. doc Şifrelediği dosya formatları: Kod:Panoya kopyala. mid, . wma, . flv, . mkv, . mov, . avi, . asf, . mpeg, . vob, . mpg, . wmv, . fla, . swf, . wav, . qcow2, . vdi, . vmdk, . vmx, . gpg, . aes, . ARC, . PAQ, . tar. bz2, . tbk, . bak, . tar, . tgz, . rar, . zip, . djv, . djvu, . svg, . bmp, . png, . gif, . raw, . cgm, . jpeg, . jpg, . tif, . tiff, . NEF, . psd, . cmd, . bat, . class, . jar, . java, . asp, . brd, . sch, . dch, . dip, . vbs, . asm, . pas, . cpp, . php, . ldf, . mdf, . ibd, . MYI, . MYD, . frm, . odb, . dbf, . mdb, . sql, . SQLITEDB, . SQLITE3, . asc, . lay6, . lay, . ms11 , . sldm, . sldx, . ppsm, . ppsx, . ppam, . docb, . mml, . sxm, . otg, . odg, . uop, . potx, . potm, . pptx, . pptm, . std, . sxd, . pot, . pps, . sti, . sxi, . otp, . odp, . wks, . xltx, . xltm, . xlsx, . xlsm, . xlsb, . slk, . xlw, . xlt, . xlm, . xlc, . dif, . stc, . sxc, . ots, . ods, . hwp, . dotm, . dotx, . docm, . docx, . DOT, . max, . xml, . txt, . CSV, . uot, . RTF, . pdf, . XLS, . PPT, . stw, . sxw, . ott, . odt, . DOC, . pem, . csr, . crt, . key, wallet. dat Bulaştığı dosya yolu ve klasör isimleri: Kod:Panoya kopyala tmp, winnt, Application Data, AppData, Program Files (x86), Program Files, temp, thumbs. db, $Recycle. Bin, System Volume Information, Boot, Windows Bulaştığında 6765A4F69SD4F9S4DFSD8D24A922B1AD5F4. locky gibi bir formata dönüşmektedir. Ana dosyalarının bulunduğu klasör ve yollar: Kod:Panoya kopyala %UserpProfile%\Desktop\_Locky_recover_instructions. bmp %UserpProfile%\Desktop\_Locky_recover_instructions. txt %Temp%\ . exe Regedit kayıtları: Kod:Panoya kopyala HKCU\Software\Locky HKCU\Software\Locky\id HKCU\Software\Locky\pubkey HKCU\Software\Locky\paytext HKCU\Software\Locky\completed 1 HKCU\Control Panel\Desktop\Wallpaper "%UserProfile%\Desktop\_Locky_recover_instructions. bmp" Çözüm şuanlık bulunmuyor.

İmzamdan sistem tarama 1 ve 2 sonuçlarını paylaşın. Çözüm bulundu: Bunu indirip çalıştırın. Decryption Key Found penceresi çıkar ise deşifre için key bulunmuş demektir. Add folder tıklayıp C: D: veya hangi disklerde deşifre edeceğiniz dosyalar varsa o diski ekleyip Decrypt butonuna basın.