Mustafa Kemal Atatürk
Uzman Üye
CryptoLocker bir trojan türü olan virus ransomware türü olarak biliniyor. Nedir bu ransomware genelde sizden para talep eden trojan türüdür.
[font=tahoma, verdana, geneva, lucida,]
Bağlantıları görmek için lütfen
Giriş Yap
[/FONT]
Resim yeniden boyutlandırıldı, orjinalini görmek için tıklayın.
Bağlantıları görmek için lütfen
Giriş Yap
Nasıl bir virus CryptoLocker ?
Genel olarak banka , kargo şirketleri yada fatura bilgisi şeklinde bir yemleme mail ile gelen maili açmanız ile sisteme bulaşıyor. Virus oldukça zekice hareket ediyor bu konuda buraya değineyim. Aslında mail ile gelen dosya scr uzantılı bir dosyadır. Otomatik olarak çalıştığı için virüs aktif hale geliyor. Bu noktan sonra virüs sistemde (virüsün versiyonuna göre) bulunan ;
3fr, .accdb, .ai, .arw, .bay, .cdr, .cer, .cr2, .crt, .crw, .dbf, .dcr, .der, .dng, .doc, .docm, .docx, .dwg, .dxf, .dxg, .eps, .erf, .indd, .jpe, .jpg, .kdc,.mdb, .mdf, .mef, .mrw, .nef, .nrw, .odb, .odm, .odp, .ods, .odt, .orf, .p12, .p7b, .p7c, .pdd, .pef, .pem, .pfx, .ppt, .pptm, .pptx, .psd, .pst, .ptx, .r3d,.raf, .raw, .rtf, .rw2, .rwl, .srf, .srw, .wb2, .wpd, .wps, .xlk, .xls, .xlsb, .xlsm, .xlsx
türündeki tüm dosyalarını RSA-2048 yöntemi ile şifreliyor ve sizin masaüstünüze dosyalarınızı nasıl kurtarabileceğinizi anlatan bir iki dosya bırakıyor. Bu dosyaları çalıştırdığınızda size bir süre veriyor bu süre içerisinde şayet orada belirtilen tutarı yatırmadığınız takdirde fiyatın iki katına çıkacağı bilgisini veriyor. Yanı durum gerçekten çok ciddi. Son sürümünde tüm dosya uzantılarınız ccc olarak değişiyor.
Not: Alıntıdır
