.Crab uzantılı virüs

[gesapple]

acil yardımınıza ihtiyacım var bilgisayarıma .crab diye bir virüs bulaştı pdf resim vs dosyaları açmama izin vermiyor

masaüstüme şu şekilde bir pdf oluşturdu

---= GANDCRAB V2.0 =---

Attention!

All your files documents, photos, databases and other important files are encrypted and have the extension: .CRAB

The only method of recovering files is to purchase a private key. It is on our server and only we can recover your files.


The server with your key is in a closed network TOR. You can get there by the following ways:

1. Download Tor browser - Tor Project | Privacy Online

2. Install Tor browser

3. Open Tor Browser

4. Open link in tor browser: http://gdcbmuveqjsli57x.onion/505c1282541e0a50                  

5. Follow the instructions on this page


If Tor/Tor browser is locked in your country or you can not install it, open one of the following links in your regular browser:

1. Darknet TOR and I2P In Proxy                    

2. https://gdcbmuveqjsli57x.onion.guide/505c1282541e0a50                    

3. Payment Page                    

4. https://gdcbmuveqjsli57x.onion.plus/505c1282541e0a50                    

5. https://gdcbmuveqjsli57x.onion.to/505c1282541e0a50                    

                   
On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.


The alternative way to contact us is to use Jabber messanger. Read how to:

1. Download Psi-Plus Jabber Client: https://psi-im.org/download/

2. Register new account: http://sj.ms/register.php

1) Enter "username": 505c1282541e0a50                    

2) Enter "password": your password

3. Add new account in Psi

4. Add and write Jabber ID: ransomware@sj.ms any message

5. Follow instruction bot

It is a bot! It's fully automated artificial system without human control!

To contact us use TOR links. We can provide you all required proofs of decryption availibility anytime. We are open to conversations.

You can read instructions how to install and use jabber here http://www.sfu.ca/jabber/Psi_Jabber_PC.pdf

DANGEROUS!

Do not try to modify files or use your own private key - this will result in the loss of your data forever!

Bu virüs nasıl temizlenir bir bilgisi olan var mı?

 

[Görkem Say]

Ramsomware bulaşmış bilgisayarına. Format atmadıkça kurtarmanın yolu yok diye biliyorum çünkü çok güçlü bir virüs. Bundan yaklaşık 1 sene önce bu vaka çıktı ve milyar dolarlar bu sayede çalındı. Ramsonware bulaştırmakta zor bilgisayara ne yaptın ki?

 

[Türkçesever]

Ramsomware bulaşmış bilgisayarına. Format atmadıkça kurtarmanın yolu yok diye biliyorum çünkü çok güçlü bir virüs. Bundan yaklaşık 1 sene önce bu vaka çıktı ve milyar dolarlar bu sayede çalındı. Ramsonware bulaştırmakta zor bilgisayara ne yaptın ki?

Çalınmadı, kullanıcılar verilerini kurtarmak için ödemek zorunda kaldılar.

 

[Görkem Say]

Çalınmadı, kullanıcılar verilerini kurtarmak için ödemek zorunda kaldılar.

Zorunlu hırsızlık diyebiliriz

 

[Türkçesever]

Ramsonware bulaştırmakta zor bilgisayara ne yaptın ki?

Bence bulaştırmak zor değil.

Zorunlu hırsızlık diyebiliriz

Bence hiç de değil. Antivirüs kullanmayıp, antivirüs konusu açanlara ise "Antivirüs kullanma, sistemi yavaşlatıyor. Bilinçli kullanıcının antivirüs kullanması gerekli değil." demesini bilenler de var.
Neredeyse tüm antivirüs firmaları, bu fidye virüsünü biliyorlar:
GandCrab Ransomware decryption tool
360 has released GandCrab Ransomware decryption tool
GandCrab: Honor among Thieves?
https://blog.malwarebytes.com/threa...istributed-by-rig-and-grandsoft-exploit-kits/

 

[Halktan Biri]

Bence bulaştırmak zor değil.

Evet. Size katılıyorum. Hatta bazı güvenlik programları ramsomware zararlılarını önleyemiyor. Düşünün. Antivirüsün bile engelleyemediği ya da zor bulduğu zararlıyı kendimiz nasıl fark edip engelleyeceğiz?

 

[gesapple]

virüsü format atarak sildim virüs şu şekilde bulaştı microsoft firması adı altında bir dosya uac denetimi ile onay istedi windows update sırasında bende onay verdim yanlışlıkla bulaşmış oldu cidden bu adamlara linke tıklayıp inanan para ödeyen varmı hayret

 

[Türkçesever]

virüsü format atarak sildim virüs şu şekilde bulaştı microsoft firması adı altında bir dosya uac denetimi ile onay istedi windows update sırasında bende onay verdim yanlışlıkla bulaşmış oldu cidden bu adamlara linke tıklayıp inanan para ödeyen varmı hayret

Önemli verileri olanlar, ödemek zorunda kalıyorlar. Özellikle şifre çözme aracı çıkmamışsa...