Murat5038 Tamamdır. Yanlız bir şey fark ettim hocam. Mesajı sildikten sonra, geri almaya bastım. Bu sefer mesaj açılmış gibi rengi koyu siyaha döndü. Bu nedenle virüs bulaşır mı?

Hotmail açmıyorum Açıyım da varsa sileyim. 2-4 yıldır açmıyorum 3000 Tane dosya birikmiş. Hepsini sildim şimdi bir şey çıkabilir mi? Son düzenleyen: Moderatör: 16 Kasım 2015

Hocam Kaspersky Lab firmasına yolladığınız iyi olmuş ama bir Türk firması olan COMODO Güvenlik firmasınada yollamanız iyi olmaz mıydı?

Bu özellik zaten sağlam olan antivirüslerde yıllar önce kullanılmaya başlandı.

Evet fidye yerine geçiyor adına ne derseniz deyin artık Şifreleri çözmek için anahtar vereceklerini söylüyorlar ancak anahtarı verecekler meçhul. Zaten o kadar parayı vermemeleri için uyarıları yapıyoruz.

Espiri yaptı.. Son düzenleyen: Moderatör: 16 Kasım 2015

Örneğin yine maile'e gelen spamlardan biri bu gibi mesajları açmayın: Kendini ilk görüşte Skype ekibinden gelen bir mail olarak sanıp açabilirsiniz ancak altında yatan tehlikeyi görmezseniz spam'ı yemiş olursunuz. Resimde görüldüğü gibi Mail adı Skype, ancak Skype+team olarak gelmiş. Arada olan artı işareti sahte olduğunu gösterir. Domain adresini gördüğünüz gibi Skype'a ait değildir. Diğer anlaşılabilecek nokta ise konu başında belirttiğim ek simgesi bölümünde bu sefer de uyarı simgesi bulunmaktadır yani bu mesaj için dikkatli olun denilmektedir. Bu gibi uyarılara da dikkat edin.

Evet, aynen öyle. Sözünü ettiğim hacklenme olayım tam olarak şöyleydi: Benzer bi linkti, PC'de de Kasperky kuruluydu o zaman, ben o linki açtığımda olan oldu... PC kendi kendine yeniden reset, açılışta Steam, Origim, vb. 'den ''hileli hesap...'' ve sonrasında ise bir daha o hesaplarıma giriş yapamamam. Beni o zaman MSN hesabıma tanıttığım Tel. No'm kurtardı... Hesaplarımı ve bağlı oldukları kurumlara tanıttığım kredi kartlarımın bilgileri, vs. kurtarmak için ilk olarak E-mail'e giriş yaptım, tabi yanlış şifre, vs. sorusuna karşılık ''şifremi unuttum'' diyerek Tel No'ma gelen yeni şifre ile başladım diğer hesapları da kurtarmaya... Daha önce Origin Steam, Uplay'a tanıtmış olduğum MSN'n geçersiz olduğundan chat'ten onlarla iletişime geçtim, ve öyle kurtardım. Tabi bunlar yanılmıyorsam 1 aydan fazla bi zamanımı almıştı. Ayrıca, gece yarısı bankalarla uğraşmam da cabası.

Oradaki teknoloji HIPS ile alakası yok. Dediğin özelli sandbox ve kullanıcıya dayalı monitör izlemesi yapıp uyarı veren bir sistem. Kaspersky da bunu 2 çatı altında zaten dediğim gibi 5/6 yıldır kullanıyor. Monitör uygulamasıyla virüs tabanına göre zararlıysa bildirip engelliyor, KSN ile de kullanıcı verileriyle bildirme ve engelleme işine yarıyor.

Geçen bana Blizzardan geldi uzun süre hesabınızı kullanmadınız ve doğrulama yapın diye linke tıklamadım gönderene ve gerçek Blizzard maillerine baktım farklı şeyler yazıyordu sildim direk. Mümkün oldukça telefondan okuyorum maillerimi olacaksa telefona olsun.

@Murat5038 Hocam elinize sağlık. Peki, TTNET dışında yerlerden de gelebiliyor mu? Mesela, geçenlerde, ''Blizzard''dan mesaj gelmişti. Bende açmadan sildim. Zaten ''Battle. net'' hesabım yok.

Koru bizi Kaspersky.

Şuan itibariyle mail adresime gelen bu zararlıyı sizde açıp dosyalarınızı kaybetmek istemiyorsanız dikkatli olun. Yanlış adama çattılar, inş. uyarımı gören çok olur ve zararlıya yakalanmazsınız. Evet arkadaşlar, alttaki resimde doğru ve yanlış mail adreslerini sizlere gösteriyorum. Yeşil olarak simgelenmiş mailler gerçek bankaların ve şirketlerde eklenen bir simgedir. Nolan yazan ise zararlımızı ileten maildir. Şimdi dikkat etmeniz gereken en önemli nokta altta verdiğim resimde işaretlediğim nolan kısmını ve domain ismini iyice inceleyin. Gördüğünüz gibi TTNET adını kullanıyor ancak domain'den önce gelen isim sahte. Diğer bir uyarım ise yine resimde işaretlenmiş diğer simge ise mesajda bir ek mevcut olduğu anlamına gelir ve bu tür mailleri sakın tam emin olmadıysanız sakın açmaya çalışmayın. Ekte olan zararlı olması yüksektir ve işaretlediğim mail zararlı bir maildir. Bir altında bulunan yine ek'i olan mail gerçek bir adresten geldiği için , onu açabilirsiniz. Ancak yine de bu tür mailleri açmamaya özen gösterin. Zararlı maili incelediğimizde(en alttaki son 2 kutucukta olan doc uzantılı dosya) bu zararlının ta kendisidir. Zararlı bulaştığında ilk olarak $2,194,12 fiyat istemektedir. Bu yüzden bulaştırmak istemezsiniz. İlerleyen zamanlarda ise bu fiyat katlanarak artmaktadır. Spilo_Worldwide_payment adındaki dosyayı indirdi iseniz bile sakın açmayın. Alttaki resimde sansürlediklerim sizlere güvenlik açığı çıkartmamak için ve bazı laf anlamazları kendilerini tehlikeye atmamak içindir. Kaspersky Lab merkezimize dosyayı gönderiyorum, antivirüslerinizi güncellemeyi unutmayın.

Bir şey çıkabilir mi derken? Spamlar yine gelebilir ama mailleri açmadıkça sorun olmaz.

Cinsel yolla filan bulaşır mı bu virüs Tamam tamam vurmayın uzaklaşıyorum Son düzenleyen: Moderatör: 16 Kasım 2015

Yaymaya çalışıyorum ancak yine de önlemini alan yok. Türkiye ransamware saldırıları başladığında uyarıları AA haber ajansına bildirip hem oradan hem sosyalden haberdar etmiştim ancak hala sosyalde dosyaları ccc olarak değişen bir sürü kişi var çözüm bekliyor

Benim bildiğim HIPS Teknolojisi yıllardan beri tüm günvelik yazılımlarından kullanılmakta ama Virus Scope teknolojisi daha geliştirilmiş bir yapı ile hareket etmekte.

Gerçek'ten çok yararlı bir konu elinize sağlık.

Önemli bir konu, elinize sağlık Murat hoca. Neyse ki TTNet adını kullanmışlar. Murat hoca, ''Zararlı bulaştığında ilk olarak $2,194,12 fiyat istemektedir.'' bu sanırım fidye istemek gibi. Yani bunu program, vs geri verme karşılığı mı istiyorlar?

Gelebilir tabi ki.

Kaspersky lab'a iletmemin sebebi orada da yetkili olmamdandır.

Cryptolocker'a karşı alınabilecek önlemler: 1. Ev kullanıcıları için https://www.foolishit.com/cryptoprevent-malware-prevention/ adresindeki uygulama indirilerek, AppData klasörünün altında exe dosyalarının çalışması engellenebilir. Bu yöntem Spotify gibi bazı uygulamaların çalışmasını engelliyor. 2. Windows Server ortamında yine aynı mantıkla tüm kullanıcıların AppData klasörü altında exe çalıştırmasını engelleyen bir Group Policy yazılabilir. 3. Yine Windows Server ortamında bir kullanıcı dosyayı çalıştırdığında ağ sürücüsündeki ortak dosyalar da etkilendiğinden, sunucularda Cryptolocker'ın dosyaları dönüştürdüğü uzantılarla dosya oluşturması engellenebilir 4. CryptoLocker Ransomware - Dell SecureWorks Bu sayfanın sonundaki listede bulunan alan adları engellenerek mail gelmemesi sağlanabilir. 5. En etkili yöntem ise mail gelen adreslerine dikkat ederek güvenilir gözükmeyen maillerde eklerinin açılmamasıdır. Ancak elbette direkt kopyalayan ya da gözden çok kaçan olabilir, bu sebeple postanın içeriğine de çok ama çok dikkat etmek gerekiyor. Bu önlemleri yazan, paylaşan dostum Oğuzhan'a teşekkür ederim Aynı şekilde haberleşmesinde etkisi olan Murat'a TTNET Alan Adlı Cryptolocker Virüsüne Dikkat! - Technopat ve haberi yazan Muhsin'e de teşekkürler. Bu tür zararlılara karşı konuyu Facebook, Twitter gibi ağlarda paylaşıp farkındalık oluşturmanızda ve çevrenize e-posta ile göndermeniz yararlı olacaktır. Özellikle KOBİ'lere, muhasebe bürolarına ve iş yerlerine lütfen uyarıda bulunun.

Ben de o şekil soruyordum. Sağolun

Anladım. Bu çakallar geçen sene tüm hesaplarımı hacklemişlerdi, geri almak için bayağı uğraşmıştım... Başkalarının da bu tarz durumlara düşmemesi için; bu ve benzeri konuları yaymak gerek.

Eline sağlık paylaştığın için teşekkürler

Öncelikle verdiğiniz cevaplar için teşekkür ederim. Fakat şunu da eklemek isterim, Comodo Internet Security Pro 8 yazılımını 30 gün deneme imkanım oldu. Gerçekten muazzam bir güvenlik yazılımı internet'te dolaşırken bir dosya gözüme çarptı. İndirip virus total uploader 2.2 yazılımı sayesinde virus total'de incelettim. Comodo orada virus olarak görmemişti dosyayı fakat indirirken virüs olarak gördü dosyayı ve engelledi. Ayrıca patent bekleyen virus scope özelliği de güvenlik özelliği için artı bir özelliktir. Son düzenleyen: Moderatör: 19 Kasım 2015