Yakın zamanda çıkan bu ransomware türevi tüm dosyalarınızı. crinf olarak değiştirmektedir. Masaüstünde ReadDecryptFilesHere. txt adında txt dosyası da oluşturmaktadır. Zararlıyı tespit eden AVler; https://www.virustotal.com/en/file/...0ae2631aabbb9f5a74e716b659f86f56192/analysis/ E posta ile bulaşan bu zararlı şu şekilde bir mesaj ile size ek'i olan posta ile gelmektedir; Zararlı bilinen şu mail adresleri ile gelmektedir: , , Doc olarak açılan zararlı Appdata içinde XBMGERoOjZX. exe adında asıl zararlıyı çıkartıp etkinleşmektedir. Bilinen dosya adları: 61858. doc Resume 6607. vir 58636. doc 2. vir 6607. doc 6607 (1). vir 19148. doc 08767. doc 32727. doc 54975. doc Zararlı açılınca bu şekilde size zaman vermektedir ve alttaki resimler gibi pencere açılmaktadır. Bu zararlı şu dosya uzantılarını şifrelemektedir: Kod:Panoya kopyala. ACCDB, . BAY, . DBF, . DER, . DNG, . DOCX, . DXF, . ERF, . INDD, . MEF, . MRW, . ODB, . ODP, . PDD, . PEF, . PPTM, . PSD, . PTX, . RAW, . SRF, . XLK, . XLS, . ach, . aiff, . arw, . asf, . asx, . avi, . back, . backup, . bak, . bin, . blend, . cdr, . cer, . cpp, . crt, . crw, . dat, . dcr, . dds, . des, . dit, . doc, . docm, . dtd, . dwg, . dxg, . edb, . eml, . eps, . fla, . flac, . flvv, . gif, . groups, . hdd, . hpp, . iif, . java, . kdc, . key, . kwm, . log, . lua, . m2ts, . max, . mdb, . mdf, . mkv, . mov, . mpeg, . mpg, . msg, . ndf, . nef, . nrw, . nvram, . oab, . obj, . odc, . odm, . ods, . odt, . ogg, . orf, . ost, . pab, . pas, . pct, . pdb, . pdf, . pem, . pfx, . pif, . png, . pps, . ppt, . pptx, . prf, . pst, . pwm, . qba, . qbb, . qbm, . qbr, . qbw, . qbx, . qby, . qcow, . qcow2, . qed, . raf, . rtf, . rvt, . rwl, . safe, . sav, . sql, . srt, . srw, . stm, . svg, . swf, . tex, . tga, . thm, . tlg, . vbox, . vdi, . vhd, . vhdx, . vmdk, . vmsd, . vmx, . vmxf, . vob, . wav, . wma, . wmv, . wpd, . wps, . . xlr, . xlsb, . xlsm, . xlsx, . yuv, . JPEG, . jpe, . jpg Kayıt defterinde ise şu yolda kendini göstermektedir: HKCU\Software\CryptInfinite\ Klasörlerde ise şu yollarda kendi dosyalarını oluşturmaktadır: %AppData%\XBMGERoOjZX. exe %UserProfile%\<id>. exe C:\Users\<kullanıcı adın>\z2. bmp Bu zararlıya yakalanan kişi için çözüm bulunmuştur. Çözüm için en alttaki aracı indirip zararlı dosya ve orj. dosya ile birlikte bu aracın üstüne sürüklemeniz gerekmektedir. Karşınıza cmd ekranı gelecek ve %100 olana kadar bekleyin. Ardından key bulması lazım bulduğunda alttaki resimdeki gibi uyarı gelecektir. Ok tıklayıp gelecek uyarıları onaylayın. Ardından bu pencere gelecektir. Buradan bulaşan dizin veya klasörleri add tıklayıp belirtin. Decrypt yazan tıklayıp çözmesini bekleyin. İndirme bağlantısı: http://emsi.at/DecryptCryptInfinite

Exe ile bulaşmıyor. Konuyu tam okumadınız sanırım.

Teşekkürler çok değerli bilgiler bunlar, çok dikkatli olmak gerekiyor. exe gördüğünüzde mutlaka açmadan önce tarama yapın açtıktan sonra faydası yok. Son düzenleyen: Moderatör: 3 Aralık 2015

Murat hocam konunuzu okudum anladım konu dışı Cryptolocker türevleri için yorum yaptım.