Bazı kişiler hala zararlıları ve şimdiki gerçek hayatta corona gibi virüsleri ilk başta hafife aldı, sosyalde de bazen soruluyordu bulaşma türlerinden buna bir örnek bilgi olarak bu Ransomware zararlısını sizlerle paylaşmak istedim.
Zararlı bilgileri:
- 80 BTC istemektedir.
- RSA2048 şifreleme türünü kullanmaktadır.
Oluşturduğu klasör dosyalar:
Desktop = Masaüstü dizini
\User_folders = Kullanıcı klasörü
\%TEMP%
C:\ProgramData\WinMgr.bmp
C:\Programdata\WinMgr.xml
C:\Programdata\clean.bat
C:\Programdata\run.bat
VT raporu:
*Bana bir şey olmaz, AV gereksiz diyen saçma kişilere aldırıp kendinizi tehlikeye atmayın.
Zararlı siteye girilen kısım, sahte giriş paneli
Giriş yaptığını zannedip açılan sahte mesajlaşma sayfası
Zararlı bulaştıktan sonra önünüze gelen zararlının uyarı penceresi
Zararlı bulaştıktan sonra istedikleri şeyleri ve kimlik bilginizi göstermekte olan not defteri
İşaretlediğim yerde görüyorsunuz kendini Windows dosyası gibi tanıtmaktadır.
Giriş yaptığını zannedip açılan sahte mesajlaşma sayfası
Zararlı bulaştıktan sonra önünüze gelen zararlının uyarı penceresi
Zararlı bulaştıktan sonra istedikleri şeyleri ve kimlik bilginizi göstermekte olan not defteri
İşaretlediğim yerde görüyorsunuz kendini Windows dosyası gibi tanıtmaktadır.
Zararlı bilgileri:
- 80 BTC istemektedir.
- RSA2048 şifreleme türünü kullanmaktadır.
Oluşturduğu klasör dosyalar:
Desktop = Masaüstü dizini
\User_folders = Kullanıcı klasörü
\%TEMP%
C:\ProgramData\WinMgr.bmp
C:\Programdata\WinMgr.xml
C:\Programdata\clean.bat
C:\Programdata\run.bat
VT raporu:
*Bana bir şey olmaz, AV gereksiz diyen saçma kişilere aldırıp kendinizi tehlikeye atmayın.
Yani hani şimdi bu zararlı epey zararlı, hani bu durumda kullanılması gereken anti yazılımlar neler, insanlar ne yapmalı, antivirüsleri arada bir indirip taramayla bu işlerin olmayacağı, kasmasın diye cücük antivirüslerin çok da işe yaramadığı, Win. Defender'ın neredeyse hiç işe yaramamasına rağmen Windows'ta kapatılamayan bir özellik oluşunu falan konuşalım. Yani şimdi listeye bakıyorum ve diyorum ki, bir antivirüs indireyim, ama tekrar bakıyorum hepsi ücretli. Ücretli antivirüs olunca insanlar garip bir şekilde crackli antivirüs, ki antivirüs'e crack yapan daha neler yapmaz 
, ne yapılmalı. Şimdi arada bir genel taramadan bahsetmiyorum, bu genel tarama işlerine Webroot yetiyor, Defender kullananlar bile bunu yapar. Ama bahsettiğimiz olay artık normal, bilgisayarda durup bilgisayarı arada tarayıp arkaplanda kasan bir antivirüs olayının dışına çıkmış durumda yıllardır. İnsanlar artık online av oluyor.
