Türkcell Fatura Virüsü Nasıl Temizlenir

Encrypted virüsleri son zamanlarda korsanlar tarafından oldukça sık kullanılan bir yöntem olmaya başladı. Bazen Türkcell faturası şeklinde bazen, sahibinden’den bir bildiriminiz var ya da ptt kargo gibi birçok farklı yöntem kullanarak zararlı dosyalar korsanlar tarafından bilgisayarınıza yüklenmeye çalışılıyor.

Encrypted Virüs nasıl çalışıyor ?

Dikkat çekici bir mail gönderimi ile sizi hedefliyorlar. Örneğin yüksek tutarlı bir ttnet fatura veya Ptt’den adınıza gelen posta durumuyla alakalı gibi.

Mail adresinize gelen linke tıkladığınızda güvenlik kodu girmeniz gereken bir sayfaya yönleniyorsunuz “Faturanızı indirin” linki ile size indirtiyorlar. Siz bu dosyanın çalıştırılabilen bir dosya olduğunu farkedemiyorsunuz. Sıkıştırılmış dosyayı açıyorsunuz. Sizin PDF sandığınız dosya aslında bir uygulama exejoiner ile birleştirilmiş bir EXE dosyası. Tüm bu işlemler sonrasında maalesef bilgisayarınızda bulunan tüm dosyalar özel bir şifreleme yöntemi ile encriypt ediliyor. Özellikle muhasebe belgeleri, excel dökümanları, pdf dosyaları, resimler ve ofis dökümanlarını hedef alan bu virüs sizden para koparmayı amaçlıyor. Ve nihai olarak her dosyanızın uzantısı şu şekilde görünüyor ; ornekbelge.xlsx.encrypted

Masaüstünüze birde virüsten nasıl kurtulacağınızı ve dosyaların şifresini nasıl çözeceğinizi anlatan bir mesaj bırakıyorlar. Dosyalar RSA 2048 ve AES 128 – CBC mod ile public şifreleme modeli ile yapıldığından maalesef kırılma olasılığı çok zor bulunuyor.

Türkcell virüsünü nasıl temizleyeceğinizi anlatacağız. Eğer linke tıkladıysanız ve virüs dosyalarınızı şifrelediyse, aşağıdaki işlemleri yaparak dosyalarınızı kurtarabilirsiniz.

Dosyaları kurtarmak için kullanacağımız program Shadow Explorer‘ı indirmek için [button color=”blue” size=”medium” link=”http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-setup.exe” target=”blank” ]Tıklayın[/button]

Programı indirdikten sonra setup’a çift tıklayarak yükleme işlemini başlatıyoruz.

İngilizce dil desteğini seçerek kurulum aşamalarını Next , diyerek geçiyoruz.

Şifreli olarak gördüğünüz dosyaların içeriklerini yazılım aracılığıyla görebilirsiniz. Kurtarmak istediğiniz dosyaları seçtikten sonra sağ tıklayıp Export diyoruz.

Seçtiğiniz dosyayı kaydedeceğiniz alanı seçerek dosyaları kurtarabilirsiniz.

Verileri kurtardıktan sonra virüs temizleme yöntemlerini kullanabilirsiniz. Dosyaları aldıktan sonra işletim sistemini yeniden kurmanızı tavsiye ederiz. İşlemleri yaptıktan sonra her ihtimale karşı önemli hesaplarınızın şifresini değiştirmenizi öneririz. Virüs hakkında detaylı bilgi veya sorularınız için yorumlarınızı bizlere iletebilirsiniz. Shadow Explorer ile açılamayan Cryptolocker virüsleri için Hitman Pro yazılımını indirip bilgisayarınızı taradıktan sonra yukardaki işlemleri tekrar denemenizi öneririz. Kolay gelsin arkadaşlar.