Kötü niyetli kişiler tarafından gönderilen sahte e-postaların ekinde bulunan sahte faturalarla kandırılan kullanıcılar, faturayı açtıklarında bilgisayarlarına Ransomware veya CryptoLocker adı verilen zararlılar ile fidye yazılımı bulaşıyor.
Turk Telekom, TTNet, Turkcell fatura gibi başlıklarla gelen e-postalara uzun bir süre itibar etmemek gerek!
Bunun için shadowexplorer.com /uploads/ ShadowExplorer-0.9-setup.exe adresinden yazılımı indirip bilgisayarınıza kurmanız gerekiyor.
Buradan FireEye ve Fox IT Decryptcryptolocker İnternet sitesini açıyoruz.
Email adresinizi yazın. Şifreyi çözmek için gerekli Key dosyası email adresinize gönderilecektir.
Choose File butonuna tıklayarak .şifreli uzantılı dosyanızı seçin.
Mail adresinize Results of DeCryptoLocker Service yazılı bir mesaj gelmiş olmalı.
Mailin içinde size ait Private Key bilgisi gelecektir. Karmaşık yazılardan ibaret olan keyinizi bir notepad açarak içine yapıştırın.
Bilgisayarınızı bir antivirüs yazılımı ile tarayıp Cryptolocker virüsünü temizleyin!
Not: Bu işlem çok önemlidir! mutlaka yapmalısınız!
CryptoLocker temizleme yazılımını bilgisayarınıza indirin ve kurun..
Decryptolocker.exe dosyası virüsün şifrelediği dosyaları açacak yazılımdır ve açmak için e-postanıza gelen KEY’i kullanacağız.
.Şifreli uzantılı tüm dosyalarınızı bir klasöre kopyalayın ve aynı klasöre Decryptolocker.exe dosyasını da ekleyin!
Komut istemini (CMD.exe) yönetici olarak çalıştırın. (CMD üzerine sağ tıklayıp yönetici olarak çalıştıra basınız)
Komut isteminden şifreli dosyanın olduğu klasöre girin.
Daha önce bu klasöre kopyaladığınız Decryptolocker.exe dosyasını çalıştırmak için aşağıdaki komutu yazıyoruz.
Decryptolocker.exe –key EmaililegelenKey Şifrelidosyalarimizdanbiri.doc
Size bir soru soracak ve buna “YES” yazarak cevap verin! Dosyalar çözülmüştür!
Eğer, C:/ dizini içerisindeki tüm dosyalar ile tek tek uğraşmak istemiyorsanız aşağıdaki komutu kullanabilirsiniz.
Successfully decrypted mesajını görüyorsanız, dosyalarınızı kurtardınız demektir!
Tubitak tarafından geliştirilen “Decrypter” uygulaması ile günlük 5 dosyaya kadar şifrelenmiş dosyalarınızı açabilirsiniz. İlgili link İçin: Tıklayın (PC başına günlük şifre çözme limiti beştir.)
Korunma konusunda Cryptolocker saldırılarına karşı doğru savunma yazımı okumanızı tavsiye ederim.
Maalesef ki güncel saldırılarda herhangi bir çözüm söz konusu değildir. Ben şifrelemeyi çözüyorum diyenlere de inanmamanızı tavsiye ederim! Kesinlikle yalan söylediklerinin altını çizebiliriz. Güncel Cryptolocker saldırılarında, fatura virüslerinde yapılabilecek hiçbir şey yok!
Etiketler: .encrypted, Bitcoin, Cryptolocker, Dosyaları şifreleyen virüs, Excel dosyalarım şifrelendi, Fatura virüsü, Güvenlik, ofis dosyaları şifrelendi, Ransomware, sahte e-posta, ttnet virüsü, turkcell virüsü, Virüs, şifre virüsü
ffdfmus uzantı virüsü için bir çözüm varmıdır. dosya uzantılarımın hepsi bu şekilde oldu çözümlerinizi bekliyrum.