AbdülHalim İSG, Teknoloji, Tarih Haftalık Yazıları

Yaklaşık olarak 3 gün önce şifreleme virüsleri ile ilgili kaspersky türkiye blogunda yeni bir yazı yayınlandı bu yazıda Mayıs ayından bu yana kullanıcıların başına bela olmuş olan cryptXXX adlı zararlı yazılım 'ın nasıl çözümlenebileceği hakkında yeni bir araç yayınladıklarını duyuruyordu. Burada aynı yazılımın sebep olduğu dosya şifreleme konusuyla ilgili değişik zamanlarda ortaya çıkan aynı yazılımın üç versiyonununda kaspersky lab tarafından devre dışı bırakıldığını (çözüldüğünü) sıralıyor. "John Snow" Yazının devamında Sadece Kaspersky Lab ürünleri bile 80,000’den fazla CryptXXX v.3 saldırısını engelledi. Fidye yazılımları ile yapılan her dört saldırıdan biri Amerika’daki kullanıcıları hedef aldı. Rusya, Almanya, Japonya, Hindistan ve Kanada toplamda saldırıların %28’ini aldı. cümlesiyle sorunun büyüklüğünü aslında ortaya koyuyor. Gerçek saldırıya uğrayanların sayısı malesef tam olarak bilinmiyor ama bu rakam 100.000 lerin çok üzerinde olduğu gerçeğinide göz a...

Merhaba değerli arkadaşlarım, bu günlerde dersliklerden birinde kullandığımız netbookta takılan her usb nin yarısının silindiğini farkettim, öncelikle virüs aynı dosya gizleme işlemini yapıyor ancak bu kez tüm dosyaları birtane klasör içine ekliyor klasör adı ise yok boş yani . bile yok attrib vs gibi komutlarla gizli dosyaları gösterme işlemini yaptığınızda görünüyor bu dosya sonrasında dosyaların içerisine giriyorsunuz verilerden bazıları var ancak en son kullandıklarınızı, yada en sık kullandıklarınızı virüs tespit edip böyle bildiğin alelade siliyor bu silinmiş dosyaları da reclye.bin klasörünün içerisine atıyor recovery my files ve card recovery programları ile tarattım dosya isimlerini bulmasına rağmen ne yazıkki dosyaları çalıştırmadı, bu konu hakkında en azından silinmiş olanları bir şekilde geri getirebiliyor muyuz araştırıyorum, sizlerinde deleter.exe virüsü ile ilgili tedbirli olmanızı tavsiye ediyorum. İyi çalışmalar