Fidye[Ransonware] Alka Kaldırma

Öncelikle merhaba dostlar.Şu sıralar çoğu kişiye bela olan alka virüsünden bahsedeceğim. bu virüs genel tabir ile alka olarak geçmekte.Ama bulaşan kişilere .norvas .merasa .verasto tarzı isimler ile de bulaşmakta yani kişiden kişiye virüs farklılık gösterebiliyor.Virüs torrent ve ***** dosyalarından bulaşıyor neredeyse şuan nette bulunan %60 ***** dosyasında bu belalı türeyen virüsten bulunmakta size tavsiyem bir süre ***** ve torrent dosyalarını indirmemeniz ve indirdiğiniz şeylere dıkkat etmeniz çünkü bu virüs hiçbir virüs programına yakalanmıyor, virüstotalde kendini belli etmiyor ve sistem geri yükleme , format tarzı şeylerle çoğunluğu kalkmıyor.


Virüsün Evreleri;
virüs bulaştığında system32 ye veya masaüstüne readme.txt diye not bırakıyorlar.
ilk önce diskteki dosyaları alka ile şifreliyor.
daha sonra belli bir süre geçtikten sonra exe dosyalarına kadar açmak için şifre istemeye başlıyor.
userinizdeki yetkileri alıp virüsün oluşturduğu usere yetkileri veriyor.
ve en son biosta kalıntı bırakıyor[format ile kalkmamasının sebebi bu]

Virüsün kesin çözümü varmı?
Maalesef şuanda kesin herkeste çözülen bir çözüm yok çünkü bu virüs sürekli isim değiştiriyor ve sürekli kendini yeniliyor bazısına .tort .dutan .seratos .skymap .alka isimlerle bulaşıyor belli başlı çözümler var tabiki ama herkeste işe yaramıyor ayrıca dosyalara ulaşsanız bile virüs biosdan kalkmıyor. Belli başlı forumlarda bu virüse yakalanıp da veri kurtarma şirketlerine gidenlerde var ama onlar bile bu virüse yakalanları elleri boş gönderiyor maalesef.
Bazı yazılımlar çözsede tüm dosyaların kilidini açamayabiliyor.
Eğer atılan uzantı çevrimdışı bir virüs ise çözmesi kolay.çevrimiçi bir virüs ise çözümü çok ama çok zor.Maalesef alka çevrimiçi bir virüs ve şuanda çözümü yok anlatacağim çözümler bu virüsü kaldırmanıza belki imkan sağlayabilecek çözümler.Alka virüsü için microsoft uğraşıyor ama 1 senedir ses seda yok en son emsisoft ile bir yazılım çıkıcaktı ama üzerinden 2 sene geçti.
Gelelim çözüme;
ÇÖZÜM 1
Şansımızı denemekte fayda var. Sistem geri yükleme ile sistem geri yükleme yapmayı deniyoruz.

ÇÖZÜM 2
.shadow, .djvu, .djvur, .djvuu, .udjvu, .uudjvu, .djvuq, .djvus, .djvur, .djvut, .pdff, .tro, .tfude, .tfudet, .tfudeq, .rumba, .adobe, .adobee, .blower, .promos, .promoz, .promorad, .promock, .promok, .promorad2, .kroput, .kroput1, .pulsar1, .kropun1, .charck, .klope, .kropun, .charcl, .doples, .luces, .luceq, .chech, .proden, .drume, .tronas, .trosak, .grovas, .grovat, .roland, .refols, .raldug, .etols, .guvara, .browec, .norvas, .moresa, .vorasto, .hrosas, .kiratos, .todarius, .hofos, .roldat, .dutan, .sarut, .fedasot, .berost, .forasom, .fordan, .codnat, .codnat1, .bufas, .dotmap, .radman, .ferosas, .rectot, .skymap, .mogera, .rezuc, .stone, .redmat, .lanset, .davda, .poret, .pidom, .pidon, .heroset, .boston, .muslat, .gerosan, .vesad, .horon, .neras, .truke, .dalle, .lotep, .nusar, .litar, .besub, .cezor, .lokas, .godes, .budak, .vusad, .herad, .berosuce, .gehad, .gusau, .madek, .darus, .tocue, .lapoi, .todar, .dodoc, .bopador, .novasof, .ntuseg, .ndarod, .access, .format, .nelasod, .mogranos, .cosakos, .nvetud, .lotej, .kovasoh, .prandel, .zatrov, .masok, .brusaf, .londec, .krusop, .mtogas, .nasoh, .nacro, .pedro, .nuksus, .vesrato, .masodas, .cetori, .stare, .carote
uzantılı virüsler için

Bağlantıları görmek için lütfen Giriş Yap

indiriyorsunuz ve gerekli işlemleri yapıyorsunuz.[Kullanamayan arkadaşlar netten nasıl kullanıldığına bakabilir.]

1. Listede olmayan bir disk varsa buradan seçebilirsiniz.

2. Sitedeki gönderdiğiniz dosyalar çözülecek ibaresi çıktıysa, buradan şifrelenmiş dosyaları deşifre ettikten sonra tiki işaretli bırakırsanız şifreli dosyalar hala kalacaktır.

3. Sitede çözümü var deyip aracı gösterdiyse tıklayıp deşifre işlemini başlatabilirsiniz.

ÇÖZÜM 3
2.çözüm eğer yine hala sorun devam ediyorsa kalkmıyorsa spyhunter indiriyorsunuz. SpyHunter 4.27.1.4835 sürümü lazım. Maalesef free bir ransonware programı değil virüs zaten bulaştığı için crackli bir şekilde indirebilirsiniz.Maalesef bu programda çoğu kişide kalkmıyor bu program ile kesin sonuca ulaşabilenler %5 civarında.
spyhunter kullanımı;

ÇÖZÜM 4
hala çözemediyseniz

Bağlantıları görmek için lütfen Giriş Yap

buradan indiriyoruz. bunu deniyoruz.

ÇÖZÜM 5
Burada da arkadaş farklı konu da çözümünü aktarmış. bunuda deniyoruz.
Konu linki

ÇÖZÜM 6
bunlar da çözmediyse maalesef şuanlık hiçbir çözümü yok içlerinde diski bile değiştirsen gitmeyen virüsler var . Eğer ki bu çözümler işe yaramadıysa beklemekten başka bir çareniz yok. Çözümler buldukça , burayı editleyeceğim.

BU İLLET VİRÜSTEN KORUNMA YOLLARI;

Listede olmayan .uzantılar var ise bu şifreler asimetrik olduğu için kalkması imkansıza yakın , çevrimdışı şifreler kalkabiliyor ama maalesef mesele çevrimiçi şifrelerde.
Tweak araçları(CCleaner, ASC, Wise Cleaner vb.) kullanıyorsanız kaldırın.
Kesinlikle ama kesinlikle torrent ve C R A C K dosyalardan uzak durun!!!!!!
İndirdiğiniz her dosyayı virüstotal ile taratın.
Güvenmediğiniz dosyaları indirmeyin.
Virüs bulaştıktan sonra özellikle direk [Alka] uzantılı bir virüs ise format kesinlikle atmayın.
Eğer dosyalar yukarda attığım uzantılardan biri ise format ile gidebiliyor. ALKA uzantılı ise maalesef format ile gitmiyor.
Sürekli güncel bir Virüs programı kullanın.
Özellikle söylüyorum C R A C K VE TORRENT dosyalarından uzak durun.

YARARLI OLABİLDİYSEM NE MUTLU. BU VİRÜS İLE İLGİLİ SORUNLARINIZI BU KONUNUN ALTINA YAZABİLİRSİNİZ. ELİMDEN GELDİĞİ KADAR İLGİLENECEĞİM.VİRÜSE YAKALANANLARA DA GEÇMİŞ OLSUN DİYORUM İŞİNİZ ÇOK ZOR.
​