Turkhackteam.org/net - Ethical Hacking & Cyber Security Platform Turkhackteam Under Ground Trojan ve Virüsler İnternet fidyeciliği (cryptxxx) kurtulma
İnternet fidyeciliği (cryptxxx) kurtulma
Merhabalar değerli Türk Hack Team,
Öncelikle yazım yanlışım varsa affedin Bu konuda size geçenlerde karşılaştığım git gide yaygınlaşan en çok kullandığınız microsoft uygulamaları vb. tüm programlarınızı ve dosyalarımızı .crypt olarak şifreleyen bir fidyecilik sistemi var. Bu virüs genelde trojanlar yardımı ile bulaşır bu virüs sizin ağ konumunuza kendini 3 ayrı dosyayla kopyalar ilk olarak internet dosyası olarak sonra resim olarak ve not defterinin içinde yazı olarak kaydeder.
Bu yaznın başı eğer ingilizceniz yoksa translate kullanın falan der sonra dosyalarınıza hackerler saldırdı (gerçek zaten kendileri hacker ) dosyalarınızı özel bir yöntemle koruduk der ıvır zıvır falan bir sürü şey anlatır sonlara doğru sizden 1 bitcoin ister (masumluğa bak abi, 1 bitcoin = ortalama 500.000$)
size .onioni .city uzantılı (deep web) uzantıları verir hatta üstünenüstelik anlatır nasıl deep webe girilceğini (şerefsizlikte master yamışlar) siz bitcoin verin biz sizi koruyalım der.
Bu virüsü çeşitli anti-virüsler sayesinde kaldırabilirsiniz.
Ama yok ben kendimde kaldırcam veya tam kaldırmamışdır derseniz anlatımı:
İlk önce Başlat tuşu + R açılan pencereye "msconfig" tırnaksız yazın
Sonraki 2 adım resimle anlatcam:
ondan sonra tamam diyorsunuz ve bilgisayarınız Güvenlimodda açılıyor.
Denetim masasına giriyoruz ve gizli dosya ve klasörleri göster diyorsunuz(bunu biliyorsunuzdur artık)
Göster dedikten sonra masaüstüne geliyorsunuz yine Başlat tuşu + R yapın ve "%TEMP%" yazın ama tırnakları yazmayın.
ve içindeki cryptxxx dosyalarını silin
Sildikten sonra yine Başlat tuşu + R yapın " %APPDATA%" yazın bak ama tırnakları yazmayın anlamışsınızdır.Oradan tekrar cryptxxx dosyalarını tekrar silin.
Bitti mi tabii ki de bitmedi tekrar Başlattuşu + R yapın sonra "%ProgramData%" yazın tırnaksız.
ve tekrar içindeki cryptxxx dosyalarını silin.
Bitti mi bitmedi Yine başlat tuşu + R yapın "Regedit.exe" yazın girin ve Ctrl + F yapın açılan pencereye "Cryptxxx" yazın, ama tırnaksız yazın taratın ve silin.
Sonra Tekrar Başlat + R yapın "Msonfig" yazın ilk yaptığınızın tersini yapın güvenlimodu kapat seçeneğine tıklayın o zaten kendi yeniden bilgisayarı başlatacaktır.
Bitti mi evet bu sefer bitti artık bilgisayarınız o lanet fidyecilerden temizlenmiş oldu
Hadi ALLAH'A emanet olun
Judasmaster Teşekkür etti.