Ne durdurması? Zararlının tespiti ile bulaşması engelleniyor yukarıda da yazdıklarımı okusaydınız gerekli açıklamaları zaten yapmıştım. Windows güncellemeleri ile ve güncel AV'ler ile zaten bu zararlı bulaşması engellenebiliyor. Ancak hala bizim millet okuma özürlü olduğundan hala önlem almadığından hala bulaştırıyorlar. Son düzenleyen: Moderatör: 15 Mayıs 2017

Bu virüs hala çığ gibi yayılmaya devam ediyor ve bu yazılımın şifresinin çözülmesinin en az 6-7 ay alacağına inanıyorum. Ve 6-7 ay beklemek yerine çalışsam zararı daha çabuk karşılayacağımı düşünmeye başladım, 1 ay daha bekletip olmazsa format atıcam, her ne kadar istemesem de. Son düzenleyen: Moderatör: 14 Mayıs 2017

Yok hayır, Seyhoo'nun son paylaştığı ile aynı tip. Ama ortadaki farklı adda. Bunların elimde çok fazla kaydı var paylaşmana gerek yok yani Farklı adlarda çıkıyor ama ransomware varyantı aynı.

@Murat5038 VirusTotal'e benzer bir site var. VirusTotal tarama sonucunda temiz gösteriyor: Scan report for https://virusscan.jotti. org/ at 2017-05-16 18:11:47 UTC - VirusTotal Ama bazı kişiler zararlı olarak oylamış siteyi. Bu site nasıldır sizce?

Maalesef tam öyle olmuyor işte %60 oranında doğru söylüyorsun. Ancak diğer geri kalan yüzdelik ise antivirüslerin sezgisel yapısına göre, arama teknolojisi, hıps vb. teknolojileriyle tespit ediliyor. Virüstotal hash adıyla ve peexec ile tespit ediyor ancak derinlemesine tarama yapma imkanı bulunmuyor. Ancak Virüstotal harici derinlemesine tarama yapan siteler var, şimdi adlarını vermeyeyim konu hepten karışmasın. Kısaca temel tanımada Virüstotal veritabanında bulunan hashlara göre tanımlama yapıp ilerliyor ama ileride farklı adda aynı hash değerinde olan farklı varyasyonlarını aynı kimlikte tespit edilebiliyor. Bunun özümü de yine dediğin gibi veritabanı güncellemesi ve hıps sonucu tanımlanan kimlikle güncellenen veritabanıyla tanımlanıyor. Şimdi biraz karışık gelebilir bazılarına ama fazla teknik terime inersem sosyalde 3/4 kişiden fazlası anlamayacak

Bu zararlı şuan baya bir gündemde. Şöyle bir yazı var; "WannaCry yazılımı da ABD'nin istihbarat servislerinden Ulusal Güvenlik Ajansı tarafından geliştirilen bir virüs aracılığıyla bulunmuş gibi görünüyor." Emsisoft belki dosyalar için çözüm bulabilir. Takip etmekte fayda var. Blog yazısı olarak'ta bahsetmişler. Download a free Emsisoft Decrypter for the latest file encryption ransomware Global WannaCry ransomware outbreak uses known NSA exploits 5 soruda Türkiye'yi de etkileyen fidye yazılımı 'WannaCry' - BBC Türkçe

@TolgaB36 FileCoder zararlıları geri yükleme noktasını da siliyor.

Virüs Scan Jotti şu an hatırımda değil ama Virüs Total'den bile eski olabilir. Zamanında orada çok dosya taratmıştım, güvenilirdir.

Arkadaşlar internetteki videolardan yararlanarak virüsü kaldırdım,3-4 farklı programlada tarattım fakat asıl mesele dosyaları wncry uzantısından kurtarmak. Gerçekten Çok önemli bilgiler var tüm hesaplarım, oyun kodlarım hepsi içinde en az 1000Tl'lik ürün var o dosyada. Nasıl düzelticem sadece o dosyayı kurtarsam yeter zaten o dosyayı kurtardıktan sonra bilgisayarıma format atıcam.

Wana Decrypt0r 2.0 zararlı yazılımını yada diğer Cryptolocker, Winlock, FileCoder ve diğer kişisel veri şifreleyen zararlı yazılımları temizlemek kolaydır. Asıl iş yüksek bit algoritmasına sahip şifrelenmiş dosyaları çözmektir. Temizlenmesi için format atılmasına gerek yoktur. Wana Decrypt0r 2.0 ve türevleri işini yapıp kenara çekilir. Silmek bir imza veritabanı eklenmesine bakar.

Ana bilgisayarınızsa dosyaların çözümü bulunana kadar idare edecek bir harddisk alın, değiştirip onu kullanın ama format atmayın. Son düzenleyen: Moderatör: 14 Mayıs 2017

Bu sabah bilgisayarımı açtım video izledim ve kapattım eve geldiğimde tüm dosyalar WNCRY uzantılı olmuş. Hiçbir dosyaya erişemiyorum benden açmam için para istiyor. Ne yapacağım ben? Dosyalarımın içinde tüm kredi kartı bilgilerim her şeyim var lütfen yardım edin. Son düzenleyen: Moderatör: 12 Mayıs 2017

Elbet çözülecektir hocam, bu kadar mağdur insan gözardı edilmez.

Virüsün galiba bu olaydan sonra yeni versiyonu çıkmış. Bu açığı değerlendirenler iyi para kazandı. Linux'a falan da bulaşabiliyormuş galiba.

Avira, Bitdefender, Kaspersky uyuyor galiba. Ya da VirusTotal sonucu yanlış.

Aslında güvenlik bölümüne bu sitelerin konusu toplu bir şekilde açılsa iyi olur. Bazenleri ihtiyaç olabiliyor bu tür sitelere.

Kaspersky yapay zeka yerine gerçek zamanlı koruma kullanıyor. "Real-time intelligence" onun yanında Proaktif tespit yönetimi ve daha birçoğunu kullanıyor. https://www.symantec.com/content/da... endpoint-security-market-quadrant-2016-en. pdf 20. sayfadan itibaren Symantec belgesine bakabilirsiniz. Kaspersky kurucusunun bahsettiğin blog gönderileri ürünler için aslında değil Yapay zekanın getireceği zararlar ve Dünya yaşamına olumsuz etkilerinden söz ediliyor. Şimdi biraz müstehcen konuşmalar ve şakalaşmaları olduğundan paylaşmıyorum Aslında Kaspersky forum ve kulüplerinde çok eğlenceli şeyler yaşanıyor neyse konudan sapmayalım. Yapay zekanın kısaca Dünya ve çalışma hayatına insan gücünün kalmayacağından bahsediyor ve her alanda yarar getirmeyeceğini bildiriyor.

Şimdi konuyla ilgisi yok ondan bu tür soruları ayrı konu açıp sorsanız daha iyi olurdu. Yine de cevap vereyim. Jotti, Virüstotal'den önce en çok kullanılan sitelerdendi. Yakın zamanda bazı yazılar çıktı ama bu çoğu online scan sistemlerinde mevcut olan bir alışveriş olduğundan bu tür haberler çıktı. O yüzden sitesinde nelerle ilgilendiklerine dair gizlilik açıklaması yayınladılar. Yani sıkıntı yok kullanılabilir ama yine de diğer siteleri kullanmak daha sağlıklı yanıt verir.

Hala çözüm bulamadıysanız ve neyin buna sebep olduğunu biliyorsanız bana e-posta üzerinden atın, RegShot ile değiştirdiği anahtarların, oluşturduğu programların listesini atayım size. Böylece tekrar şifreleyemez ve şifre çözücü araçlarla dosyalarınızı kurtarabilirsiniz.

Büyük olan birşey değil hackerların her zaman kolladığı açıklardan yararlanılmış ve saldırı başlatmışlar. Ancak arkada güçler tabi olabilir ama ele geçe verilerde şuanlık devlet işi görülmüyor.

Kaldırmaya çalışmıyorduk zaten. Dosyaları kurtarmaya uğraşırız bu durumlarda.

Gerçekten silinmiş, sanırım bittim ben. Son düzenleyen: Moderatör: 14 Mayıs 2017

Bilgiler için teşekkürler hocam. Paylaştığınız resim ve diyaloglar gerçekten eğlenceli ve komik. Kaspersky ve bir kaç güvenlik yazılımı takibimde.

Antivirus scan for 1f21838b244c80f8bed6f6977aa8a557b419cf22ba35b1fd4bf0f98989c5bdf8 at 2017-05-13 22:44:34 UTC - VirusTotal ESET bir adım önde.

Bugün 2 farklı WannaCrypt türevi birden çıktı. ESET bu sabah WannaCrypt. E olarak imzaya aldı diğerini raporladım yarın sabah imzaya eklerler. Antivirus scan for e4aa8cfc4cd8b791eaa38dbe6fd7e11bcaaafab680bd2ed7c87e38063623e941 at 2017-05-15 12:40:21 UTC - VirusTotal

Güvenlik programlarıyla virüsü temizleyin ve şifre çözücü program kullanın. Sorunun çözülmeyebilir. Gelecekte şifrenin çözülme ihtimali olduğu için verileri yedeklemenizi öneririm. Bu arada fidyecilere para vermenizi önermem. @Murat5038 daha iyi yardımcı olabilir size.

Benim içinde olduğum arkadaşın sunucusuna da bulaşmış. Sıradaki arkadaş direk exe şeklinde dosyayı açmış Son olarak virisümüzün exe hali bu. (Aman indirmeyin, açmayın yetkili arkadaşkar sakıncalı görürlerse direk silebilir, sadece neye benzediği anlaşılsın. Son düzenleyen: Moderatör: 15 Mayıs 2017

Sıkıntılı bir durum farkındayım ama ümidinizi yitirmeyin, kırılmaz denen oyunları, en yüksek korumalı programları, Zuckerberg'ün hesabını bile kırıyorlar bu devirde onu mu kıramayacaklar.

@Neurevt Aslında bu wana... zararlısı sadece yüzbinlerce ransomware çeşidinden biri. En başta verdiğim linkte genel açıklamayı yapmışlar. Sadece ülkemizde değil birçok ülkede yayılmaya başlayan bir ransomware. Her dakika neredeyse 10'a yakın ransomware türevi çıkıyor bu yüzden sosyalde yazamıyorum çok hızlı çeşitliliği bulunan bir zararlı ve varyasyonları çıktığından aslında çok tehlikeli olduğunu belirtmiştim haber yayınlarına da bildirmiştim yayınlanmıştı önceki konularda bulabilirsiniz. Şuanlık bu ransomware çeşidinin çözümü bulunmuyor.

1 dosyayı mı yedekliyim sadece yoksa direk tüm dosyaları mı? Bi de nasıl 1 dosyayı yedekleyeceğim. Son düzenleyen: Moderatör: 14 Mayıs 2017

Yok hayır hiçbiri reg kaydını sildikten sonra şifrelerin açıldığı bir ransomwmare çeşidi bulunmuyor. Ransomwareler crypo ile dosyaları şifreler ve bu şifreyi bilmeden açılamaz. ransowmarelerde zararlıyı yayan kişinin şifreleme teknikleriyle eklediği şifreyi bilmeden çözülemez. Bu yüzden zaten çoğu çözülemiyor 256 bitlik şifreleme teknikleri kullanıyorlar ve çözmesi uzun sürüyor crypto yaptığı tekniğe göre imkansız olan şifreler karşımıza çıkıyor. Kısaca senelerce uğraşsan çözülemeyecek zararlılar bunlar.

@Murat5038 Bu kadar büyük bir siber saldırıyı kim yapıyor olabilir? Bunun altında büyük birileri olması lazım bence.

@Murat5038 Hocam bu virüsten nasıl korunacağız? Reklamlardan ya da e-postalardan mı bulaşıyor veya indirdiğimiz bi' programdan mı?

Bilgisayara format atıyım mı? Yoksa sorunun çözülmesini bekleyip dosyayı bekleteyim mi? Son düzenleyen: Moderatör: 14 Mayıs 2017

Hayır exe ile bulaşmıyor. Zararlı extract yapıp dağıtıyor ve pencereyi açmak için exe kullanıyor.

Aslında ben çoktan paylaşırdım ancak olacakları önceden bildiğimden paylaşmıyorum sadece gerekli olduğunda öneriyorum bu tür siteleri. Çünkü şimdi toplu olarak versem kaynakları çoğu bilinçsiz kişilikler çıkacak o zaman antivirüs'e ne gerek var diyecekler . Daha geçen gün sadece önerdiğim kişilerin kullanması gereken aracı sistem tarama 2 raporunu her AV'nin virüs tabanını kullandığından cloud şekilde, AV 'ye ne gerek var o zaman onu kullanırız dediler. Bu tür kişilerle muhattap olmamak için bu tür bilgileri sadece "yerinde" paylaşımlarda yapıyorum. Combofix'in AV olmadığını hala bilmeyen bir milletiz ilk önce bilgi seviyelerini yükseltmek lazım ki sonra daha fazla bilgi paylaşabilelim.

Zararlı yazılım içeren mail hala duruyorsa mutlaka o zararlı yazılımı şifreli. rar haline getirip paylaş.

Tamam fakat bu dosyaları kurtarmanın bi yolu yokmu?

İmzamdan sistem tarama 1 ve 2 sonuçlarını, her klasörde aynı olan dosyalar ve birkaç dosya çeşidiyle birlikte upload edip paylaşın. Sosyalde Farbar rehberini uygulayın sonucu paylaşın. En son girdiğiniz mail'de PDF uzantısı dosya eki açtıysan o eki şifreleyip bizle paylaşın şifreyi de paylaşın. Buradan da artık tehlikenin farkına varabilirsiniz. Türkiye dahil 74 ülkeye eş zamanlı saldırı

Günümüzde RSA-4096 bit algoritmalı şifrelemeye hala düzgün çözüm bulunmamışken Wana Decrypt0r 2.0 zararlısının dosyaları şifrelemesi gerçekten ibretlik olmuş. Ülkemizde bu bela hızla yayılmaya başladı. Nasıl bulaştığına dair detaylı bilgi verir misiniz?

Ben bilgisayarı 6-7 gün öncesine yüklesem, ordan dosyayı alıp USB belleğime atsam işe yarar mı?Yoksa ordaki dosyalarda aynı duruma düşmüşmüdür. Son düzenleyen: Moderatör: 14 Mayıs 2017

Ben o tarama sonucunu gönderdiğim zaman 12 Mayıs 2017'de Win32/Filecoder. WannaCryptor. D ESET'in imza veritabanındaydı. Yani yanlış sonuç çıkması mümkün değil. VirusTotal yanlış sonuç çıkarmaz, antivirüs yazılım imza veritabanları yanlış sonuç daha doğrusu yanlış pozitif çıkartır. ESET'i kötüleyenler elbet olacaktır ama ben ESET Türkiye'de 5 sene çalıştım ve nasıl bir antivirüs yazılımı olduğunu çok iyi biliyorum. ESET'in kötü ve sorunlu olduğunu söylüyorlar, peki bu insanlar zararlı yazılım dünyasına hiç hakim oldular mı? Ya da ne kadar bu işin içindeler? Topluluk - VirusTotal VirusTotal'de 3 sene geçirdim, imza veritabanı en zengin ve en az yanlış pozitif çıkaran antivirüsün ESET olduğunu rahatlıkla söyleyebilirim. Bunu SDN'de atıp tutan arkadaşlara defalarca kanıtladım. Antivirüs yazılımların başarımları saniyelik bile olabiliyor. Çünkü her dakika yaklaşık 100 yeni zararlı yazılım türevi çıkıyor. Şu en iyisi bu en iyisi demek tam bir boş adam işidir. Şununda bilgisini vereyim antivirüs test ödül sitelerinde ciddi para ve reklam dönüyor. Oralara bakıp aldanmayın

İlk verdiğim linkte hangisinin ilk tanımladığı da yazıyor haber linkinde yani.

VirusTotal'de bazenleri yanlış sonuçlar çıkabiliyor. AVG'nin temiz dediği çıkıyor VirusTotal'de. Ama o uygulamayı yükleyince zararlı olarak çıkarıyor AVG. Bu yeni ransomware dalgasını ilk Avast dememiş miydi? Yoksa ben mi yanlış hatırlıyorum? Kaspersky de yanlış hatırlamıyorsam sonradan açıklama yapmıştı. ESET biraz sorunlu bir antivirüs bence. Burada öyle söyleniyor en azından.

Öyle birşey yok temiz kurulum ile normal bir kullanıcı ise sorunsuz kullanabilir. Formata bile gerek yok ancak atmak isteyen kişiler atıp kurtulabilir. Tabi dosyaları dediğin gibi çözebilecek bir araç yok diğer çoğu ransomware çeşitlerindeki gibi.

Yok hala 3 varyantı var, ancak kendi yapısı atında farklı dosya adlarında da değiştiği gözüküyor.

Kodlar benzediği için Kuzey Kore'den şüpheleniliyor. Galiba kıyasladıkları şey evvel zamanda Kuzey Kore'nin başında olduğu ve tespit edilmiş bir ransomware saldırısının kodları. Bugün CNN International'da deklare edildi.

Aynen hocam varyanıtı değil zaten aynı türevin bir farklı fudlanma koduna ait versiyon

Hangilerini kurtarmak istiyorsan ileride, onları yedekleyebilirsin.

Şuan bir çözümü yok. Dosyalarını elinde saklayıp bekleyeceksin. Wanna Cryptor 2.0 6 Nisan 2017'de piyasaya sürülmüş. En büyük sıçramayı 11 Nisan 2017'de yapmış. Şuan %4.72'lik oranla zararlı yazılım en yaygın Taiwan'da. Ardından Rusya, Ukrayna ve Moldova geliyor. Wanna Cryptor 2.0 an itibariyle dünyadaki %0.72 cihazın verilerini şifrelemiş durumda. Bu gerçekten ciddi bir rakam. ESET Wanna Cryptor 2.0 zararlı yazılımını gerçek zamanlı korumasıyla rahatlıkla engelliyor.

Murat Bey gerekli açıklamayı yapmış, ek olarak şunu söyleyeyim. Bu zararlı üzerinde sanal PC üzerinden hangi antivirüs yazılımlarının engelleyebildiğini, hangi araçların çözebildiğini denetlemek için bir kaç test yaptım ve format ile kesin temizlendiğini söyleyeyim.

Silmiyor orayı da şifreliyor Ayrıca Filecoder sadece birkaç AV firmasının tanımlaması genel tanımı ransomware'dir.

Symantec'in tespit etmesinin sebebi "Artificial Intelligence" yani, yapay zeka kullanması. "ML" ise "Machine Learning". Bildiğim kadarıyla Symantec ürünlerinden sadece Endpoint Protection'da var bu özellik Norton Security'de şuan yok diye biliyorum. Eugene Kaspersky'de blog'da bahsetmiş diye duydum. Kaspersky'de ML kullanıyormuş ama yapay zeka olarak adlandırmıyormuş. @Murat5038 hocamın bilgisi vardır belki bu konuda.

Öyle birşey mümkün değil. Ransomware zararlılarını iyi inceleyin.

Amatörleri bu şekilde çalışıyor diye biliyorum hocam, RegShot'ı açıp ransomware'li dosyayı açan çoğu youtuber oluşan kayıttaki dosyaları silip kökünü kurutuyor. Hepsi için bu geçerli olmayabilir ama, deneyecektim sadece

Alırım tamam fakat bu dosyaların çözümü 2-3 ay'a kırılacak, cözümü bulunacaksa hiç tutmama gerek yok. Son düzenleyen: Moderatör: 14 Mayıs 2017

Hocam dediğiniz gibi Win32/Filecoder. WannaCryptor. A Win32/Filecoder. WannaCryptor. B Win32/Filecoder. WannaCryptor. D olarak mevcut. D türevinden 20'ye yakın farklı alt sınıf türevli zararlı yazılımlar var ve bu yeni fud internet ortamına yayılmadan antivirüs yazılımlarının tespit etmesi imkansız çünkü yeni fud kimliği bilinmiyor. Sizin 2016 tanımlaması dediğiniz WannaCryptor türevli bir zararlı yazılım değil. WannaCryptor'un temel gizlenme kimliği bu senenin 4. ayında üretilmiş. Yani 2016'daki ransomwareler WannaCryptor kimliği taşımıyor. VirusTotal'e gelecek olursak gerçek imza veritabanı tarama motorlarını kullandığı için yanlış teşhis çıkrama oranı %0'dır. Sizin dediğiniz gibi karakteristik özelliği ve algoritması benzer olursa ve bunu VirusTotal bile tespit edebiliyorsa neden diğer antivirüs yazılımları tespit edemesin O zaman ne anlamı kaldı yeni kodla fudlanmış WannaCryptor 2.0 çıkarmanın. Uzun lafın kısası VirusTotal içerisinde gerçek antivirüs tarama motorlarını barındırdığı için antivirüs ne diyorsa VirusTotal onu raporluyor. VirusTotal ESET raporuna WannaCryptor. D dediyse ESET zaten bunu imza veritabanında bulundurduğu için kesin olarak engelliyor.

Milyonları tehdit eden fidye yazılımını durdurmanın yolu bulundu

@Türkçesever Hepsinden haberim var Forumlarda yazılmadan bizim haberimiz oluyor. Ben yukarıda normal kullanıcılardan bahsediyorum, server etkisizleştirmesini değil.

WannaCrypt0r: The ransomware that hit computers all over the world - Avira Blog TR/FileCoder.724645 - Avira Virus Lab Antivirus scan for b9c5d4339809e0ad9a00d4d3dd26fdf44a32819a54abf846bb9b560d81391c25 at 2017-05-15 18:02:29 UTC - VirusTotal Antivirus scan for 07c44729e2c570b37db695323249474831f5861d45318bf49ccf5d2f5c8ea1cd at 2017-05-15 14:32:56 UTC - VirusTotal Antivirus scan for e4aa8cfc4cd8b791eaa38dbe6fd7e11bcaaafab680bd2ed7c87e38063623e941 at 2017-05-15 16:43:50 UTC - VirusTotal Sonuncusu yeni değişke galiba.

Hocam aynı şeyden bahsediyoruz aslında Bu hata payı açığını veren antivirüs yazılımlarının imza veritabanıdır öyle değil mi? Antivirüslerin imza veritabanı ne diyorsa VirusTotal onu diyor. Eğer yanlış pozitif söz konusuysa bildiğimiz antivirüs yazılımları imza veritabanını güncelleyip bu yanlış pozitifi çözüyor.

Bu virüsün format atsan bile silinemeyeceği söyleniyor. Henüz dosyaları çözecek bir araç yayınlanmadı. İnternet dünyasının en zararlı yazılımı olabilir şimdiye kadar şansınıza size denk gelmiş.

Avirayı bilmem de diğerleri hepsinden iyi çalışıyor.