

Yeni Türeyen Virüs Mailleri YENİ LİNK EKLENDİ KONU SONUNA
-
streetw1se bunu yazdı
bizim şirkete geldi. bizim herşeye atlayan satınalmacı ona da atladı. bana kabus dolu 5 gün yaşattı. %10 luk veri kaybı ile kurtarabildim şirketi. hala da gelmeye devam ediyor.
hangi versiyon yemiş dosya uzantıları neydi ?
Birde https://ransomfree.cybereason.com/ üzerinden indereceğiniz free bir uygulama ile pclere fidye virüslerinin bulaşmasını engelliyor
-
Bizim muhasebeciyede gelmiş bugün ve düşmüş oltaya. Temizleme şansımız varmıdır ki
-
1 tane yedik suana kadar kodugum şeyini hep farklı mail uzantılarından atıyo o yüzden engel koyamıyorum av de yakalamamıs sikecem bu kaspersky i.
-
Bizim mailleri outlooktan değil gmailden okuyoruz. Adamın biri Gmail eki gibi screenshot koyup resme link vermiş. Uyardım dikkat edin diye herkesi
-
DeepHouse bunu yazdı
1 tane yedik suana kadar kodugum şeyini hep farklı mail uzantılarından atıyo o yüzden engel koyamıyorum av de yakalamamıs sikecem bu kaspersky i.
mail içinde url ve uzanti aratamiyor musun hocam?
url varsa ve urlde exe geçiyorsa ban
-
wsicript virüsü var bir de. klasör gizleyip kısayol atıyor namıssız.
-
şirket maillerine gönderiyorlar hala bunlara atlayanlar varmı ya pess
-
Bu konudaki tecrübelerim:
Exe şifrelediği dosyalara bir key gömdüğünü düşünüyorum.Bu konuda bulduğum sonuç her şifrelenen dosyanın statik bir key ile db'den kontrol edildiği(nedeni ise bir dosyanın şifresini ücretsiz çözüyor ve ikinci bir infected makinede bu çözülen dosyayı farklı user ve pass ile uplaod edince tanıyor)
-
trooper bunu yazdıstreetw1se bunu yazdı
bizim şirkete geldi. bizim herşeye atlayan satınalmacı ona da atladı. bana kabus dolu 5 gün yaşattı. %10 luk veri kaybı ile kurtarabildim şirketi. hala da gelmeye devam ediyor.
hangi versiyon yemiş dosya uzantıları neydi ?
Birde https://ransomfree.cybereason.com/ üzerinden indereceğiniz free bir uygulama ile pclere fidye virüslerinin bulaşmasını engelliyor
bize gelen versiyonu 6 karakter random uzantı üreten ve benim bildiğim en son sürüm virüs. decryptor aracı olmayan bir versiyon diye biliyorum
-
streetw1se bunu yazdıtrooper bunu yazdıstreetw1se bunu yazdı
bizim şirkete geldi. bizim herşeye atlayan satınalmacı ona da atladı. bana kabus dolu 5 gün yaşattı. %10 luk veri kaybı ile kurtarabildim şirketi. hala da gelmeye devam ediyor.
hangi versiyon yemiş dosya uzantıları neydi ?
Birde https://ransomfree.cybereason.com/ üzerinden indereceğiniz free bir uygulama ile pclere fidye virüslerinin bulaşmasını engelliyor
bize gelen versiyonu 6 karakter random uzantı üreten ve benim bildiğim en son sürüm virüs. decryptor aracı olmayan bir versiyon diye biliyorum
Random 6 karakter üretenin suanda çözümü yok.