|
Post by olgun52 on May 6, 2015 15:23:46 GMT
Yeni CryptoTorLocker2015 Ransomware zararlısının şifresi artık tesbit edilebilmekte ve çözümlenmesi başarılmıştır. Yazılan yazılım ile şifre tesbit edilebilmekte ve problem çözülebilmektedir. ------------------------ CryptoTorLocker2015 the International Police Association - IAC nin bildirdiği genel zararlının bir varyantıdır. "Fidye-para cezası"100 $ Euro dosyaları geri almak amacıyla, enfekte ettiği bilgisayarı tarar verilerinizi şifreler,ve herhangi bir şifreli bir dosyaya 6 basamaklı uzantısı ekler. Daha sonra belirli bir siteye ödeme için ziyaret etmek gerektiğini bildiren bir ileti kutusu fidye notu gösterecektir. Fidye notu: Mevcut bilinen ödeme siteleri str.fulba.com ve utrozen.pixub.com dur. Fidye ödeme siteleri, size bölgesel kendi dilinize göre ödeme talimatları yayınlamaktadır. Sopa/Pipa/International Police Association/Crap ransomware ile enfekte olmuş kullanıcılar Nathan Scott's ın Decrypter yazılımını çalıştırarak dosyaların şifresini çözebilir. Decrypter link:http://download. StopPirates_Decrypter.exe Zararlının bilinen dosyaları aşağıdaki gibidir; Not: Yazılıma ulaşmak isteyenler konu altına yazsınlar lütfen.
|
|
|
Post by tekir06 on May 7, 2015 7:33:17 GMT
Harika bir haber. Nihayet oldu. Uzun zamandır bu konuda çalışmalar yapılıyordu.
Yazılım için talibim.
|
|
|
Post by olgun52 on May 7, 2015 17:09:05 GMT
ÖM ile gönderdim.
|
|
|
Post by tekir06 on May 8, 2015 6:16:23 GMT
Teşekkürler.
|
|
|
Post by bbounce on Jul 8, 2015 20:41:30 GMT
Merhaba Olgun hocam, rica etsem yazılımı alabilirmiyim, benim kayın validenin pcye sızmış adi adam herşey xtbl olmuş, şimdiden teşekkür ederim.
|
|
|
Post by olgun52 on Jul 10, 2015 21:51:18 GMT
Merhaba,
Geç yazdığım için kusura bakmayınız. Tatildeyim.
Yazılım her versiyon için geçerli değildir. Hangi versiyon için geçerli olduğu ve yazılımın indirme adresi yukarıdaki konuda yazdım zaten. Sanırım gözünüzden kaçtı. Yazılım linki güncel ve çalışır durumdadır. Yazılılcı arkadaşı Twitter' den de takip edebilirsiniz.
İyi günler.
|
|
|
Post by bbounce on Jul 10, 2015 22:15:18 GMT
Tekrar merhaba, estafurullah hocam. Benden ID istiyor bu id'yi nerden bulacağız peki ? Nerelere bakmam gerekli kadın (kayınvalidem) üzüntüden bitti, şimdiden teşekkürler.
|
|
|
Post by olgun52 on Jul 10, 2015 23:32:59 GMT
İD, zararlının size gönderdiği uyarı notunda oluyor. Uyarı notunu silmemişseniz görüyor olmalısınız.
|
|
|
Post by bbounce on Jul 11, 2015 10:31:10 GMT
Tamam o .txt dosyasını buldum, ID de buldum fakat bildiğiniz üzere Shadow Copies disable, ben bu ID'yi programa yazıyorum ve *.xtbl uzantılı klasörü gösteriyorum, çözemiyor hocam nasıl çözeceğiz bu işi ? siz versiyon demiştiniz, peki bu versiyonu nasıl bulabilirim size aktarayım bu olayı. Zaman ayırdığın için teşekkür ederim.
|
|
|
Post by tekir06 on Jul 11, 2015 21:58:53 GMT
Merhaba, olgun52'nin yazdığı gibi versiyon uyarı notunda var. Uyarı duruyorsa ekran görüntüsü gönderebilir misiniz?
|
|